隱私政策

Milespie 沒有廣告、沒有分析追蹤、不賣資料，也不把你的行程拿去做任何 你沒要求的事。下面逐項寫清楚實際碰到哪些資料 —— 有寫的就是全部。

你用 Google 或 Apple 登入。我們從他們那裡收到你的姓名、email、以及頭像的網址，存在帳號紀錄裡。密碼不經過我們手上。

寄送驗證信時，你的 email 地址會交給 Resend（寄信服務）。只有地址，沒有行程內容。

行程的全部內容都存在 Cloudflare 的 D1 資料庫：行程名稱與日期、每一天的 項目、轉乘段落、地點、花費、備註、標籤、待辦清單。

你上傳的圖檔存在 Cloudflare R2，包含你標記為憑證的 QR 與電子票券。這些檔案只有你的帳號讀得到，不會出現在任何公開網址。

如果你把某趟行程開啟分享，那個連結上的內容就變成任何拿到連結的人都看得到 —— 這是分享這個功能的定義。關掉分享，連結立刻失效。

你在地點欄位打的字會送到 Google Places API，由 Google 回傳候選地點。這是這份政策裡最容易被忽略的一條，所以放在 自己的一節：Google 會依他們自己的 隱私權政策 處理那些查詢。

查回來的結果會在我們這邊快取一段時間，目的是少打幾次 Google 的 API。 快取的是地點本身（名稱、地址、座標），不是「誰搜尋過什麼」。

iOS app 本身不收集任何東西。它沒有登入畫面、沒有埋分析、沒有第三方 SDK。

你的行程存在手機本機的資料庫，憑證圖檔快取在 app 的檔案區（所以飛航模式 也叫得出 QR），連線用的憑證存在 iOS Keychain。這些都不離開你的手機， 除了同步到你自己的帳號。

綁定紀錄：一支 app 對一個帳號， 所以我們記著這支 app 綁的是哪個帳號、什麼時候綁的、上次同步是什麼時候。

每日用量計數：地點搜尋這類要付費給 Google 的功能，我們每天記一個次數，用來擋住異常用量。記的是次數， 不是內容。

在 app 的「設定 → 帳號 → 刪除帳號」，或在網頁版的帳號頁。兩者做的是同一件事：永久刪除你的帳號、全部行程、以及 R2 上的圖檔，不可復原。

唯一的例外是上面提到的綁定紀錄： 那一列會保留，但不再連到任何帳號——它存的是你的購買憑據，刪掉它等於 把買斷的 app 作廢。

如果只想換一個帳號綁、不想刪掉帳號本身，用「解除綁定」—— 那會清掉行程資料，但帳號還在。

手機上那一份要另外清：把 app 刪掉即可，iOS 會連同本機資料庫與快取一起移除。

改動會更新這一頁最上面的日期。如果改的是「資料會被拿去做什麼」這種實質 問題，我們會另外寄信通知。

有疑問、要求查閱或刪除資料，寄信到 support@milespie.com。Milespie 由個人開發者 Anderson Hu 開發與維運。