隱私權政策

01適用範圍

本政策適用於 Railppy App（包含 TestFlight 測試版本）、小工具、即時動態、相關後端服務，以及 railppy.gnehs.net 網站。Railppy 由獨立開發者 gnehs 提供，協助你查詢及整理台鐵與台灣高鐵行程。

本政策說明目前版本的資料處理方式。使用 Apple、Cloudflare 或其他第三方提供的服務時，也適用各服務的隱私權政策。

02我們處理哪些資料

你加入的行程

包含鐵路業者、車次、搭乘日期、起訖站、預定出發與抵達時間、停靠站，以及你選擇填寫的車廂與座位。資料儲存在裝置中，並供小工具與即時動態顯示。

iCloud 同步資料

iCloud 可用且同步功能啟用時，行程會透過 Apple CloudKit 同步至你的 iCloud 私人資料庫。Railppy 不要求你提供 Apple ID 密碼。

即時動態與服務識別資料

為了在 App 未開啟時更新或結束即時動態，App 會傳送行程內容（包含已填寫的車廂與座位）、行程與活動識別碼、活動推播權杖及推播環境至 Railppy 後端。後端為該次安裝建立隨機識別碼，App 以服務憑證驗證請求；後端保存憑證的雜湊值、排程狀態、更新時間及錯誤資訊，用於辨識該次安裝、驗證請求與執行推播。

查詢與連線資訊

時刻表查詢會將必要的查詢條件傳送至 Railppy 後端。網站與後端的服務供應商可能處理 IP 位址、請求時間、網址、裝置或瀏覽器資訊及技術錯誤，以傳送內容、維護安全及排除故障。

TestFlight 測試資料

透過 TestFlight 測試時，Apple 會自動收集當機及使用資訊，並提供給開發者，包括裝置與系統版本、安裝與使用次數、當機紀錄等。依邀請方式，資料也可能包含姓名與電子郵件；僅透過公開連結加入時，開發者看不到邀請名單中的姓名與信箱。這是 Apple TestFlight 的資料處理流程，不是 Railppy 後端自行收集的分析資料。

你主動提供的聯絡內容

當你寄信或透過 TestFlight 提供回饋時，我們會收到你提供的聯絡方式、訊息、截圖或其他附件，以及該回饋管道所附帶的技術資訊。回饋可能與你的姓名或電子郵件相關聯。請避免提供與問題無關的個人資料。

目前版本不要求相機、麥克風、通訊錄或裝置定位權限。行程中的站名與時間來自你加入的行程，並非裝置的 GPS 定位紀錄。

03資料的使用方式

上述資料用於顯示及管理行程、查詢時刻表、跨裝置同步、提供小工具與即時動態、驗證服務請求、處理錯誤，以及回覆你的問題。

目前 App 與本站未整合廣告 SDK、第三方行為分析工具或跨 App 追蹤功能。我們不會出售你的個人資料，也不會將行程資料用於廣告投放。

04使用的第三方服務

• Apple iCloud／CloudKit：提供私人行程資料同步。
• Apple Push Notification service（APNs）：接收活動推播權杖及必要的行程內容，將即時動態更新送達你的裝置。
• Apple 地圖：提供 App 的地圖底圖；使用時，Apple 可能依其政策處理地圖請求與相關技術資訊。
• Apple TestFlight：提供測試版本下載與回饋。我們透過 TestFlight 取得的當機、使用及回饋資訊用於改善 Railppy，不會分享給第三方。
• Cloudflare：託管本網站、Railppy 後端與資料庫，處理即時動態排程及服務請求。
• 交通資料服務：後端向交通部 TDX 及臺灣鐵路開放資料服務取得時刻表。目前時刻表取得流程不會向這些來源傳送你的座位或推播權杖。

資料可能依服務供應商的基礎設施，在你所在國家或地區以外處理。我們以 HTTPS 傳輸 App 與後端之間的資料，並以服務驗證機制限制安裝資料的存取。

進一步了解：Apple 隱私權政策、TestFlight 與隱私權、Cloudflare 隱私權政策。

05資料保留與刪除

裝置與 iCloud 的行程

行程會保留供你查看過往紀錄，直到你在 App 中刪除。同步功能可用時，刪除操作會透過 iCloud 同步；離線或同步異常時可能延後完成。移除 App 不等於刪除 iCloud 中的資料，系統備份也可能依 Apple 的機制另外保留。

後端的即時動態紀錄

目前後端尚未設定固定的自動刪除期限。行程結束或取消即時動態後，排程、行程內容、安裝識別與推播相關資料仍可能保留。App 內刪除行程會嘗試取消相應排程，但不會立即清除後端資料列；網路或推播服務異常時，取消也可能延後完成。

如需刪除後端資料，請寄信至 railppy@gnehs.net。我們會先確認請求及可辨識的資料範圍，再回覆處理方式；若需要額外資訊或有無法完成的部分，也會向你說明。

技術紀錄與聯絡內容

技術紀錄可能依服務供應商的設定保留；聯絡內容用於回覆及追蹤你的問題。目前不承諾統一的自動刪除天數，你可以透過下方聯絡方式詢問或提出刪除要求。

Apple 持有的 TestFlight 資料另依 TestFlight 與隱私權說明保留及管理。你可向我們提出 Railppy 測試資料的存取或刪除需求；Apple 帳號與 Apple 自行處理的資料則可透過 Apple 資料與隱私權頁面管理，來信不代表能立即刪除 Apple 保留的所有紀錄。

06你的選擇與權利

• 你可以不填寫車廂或座位，並在 App 中查看、修改或刪除行程。
• 你可以透過系統設定管理 Railppy 的 iCloud 使用及即時動態權限。關閉功能不會自動清除已傳送到後端的資料。
• 你可以來信提出查詢、更正、取得資料副本、停止使用或刪除與你相關資料的需求。目前這些申請由人工核對；我們可能需要合理的資訊來確認請求，並會回覆可處理的範圍及方式。

來信時先描述需求即可。請勿傳送 Apple ID 密碼、驗證碼、推播權杖或其他安全憑證，也不需要在第一封信附上完整行程。

07網站與 Cookie

本站是靜態資訊網站，沒有會員登入、廣告、分析追蹤程式或第三方字型，也不主動使用 Cookie 或瀏覽器本機儲存來追蹤你。網站託管服務仍需處理基本連線資訊，並可能依其安全機制處理必要資料。

點選電子郵件連結會開啟你的郵件工具，不會自動傳送訊息。點選第三方連結後，該網站會依自己的隱私權政策處理資料。

08政策更新

當功能或資料處理方式改變時，我們會更新本頁及最後更新日期。若變更需要另行告知或取得同意，會依適用要求辦理。