這份文件有點長，先講三件最重要的事：
1. 你的照片只用來提供你看得到的功能，我們不會拿去做別的。
2. 你的相簿是私人的，只有你和你邀請的人看得到。
3. 你隨時可以刪除帳號，你的資料會跟著刪除。
1. 我們收集什麼
照片與照片內含的資訊。你匯入 Gulliver 的照片，以及照片檔案內建的拍攝資訊（EXIF），包括拍攝時間、拍攝地點（GPS 座標）、相機型號等。請注意：照片的拍攝地點屬於高敏感度的個人資料（它記錄了你去過哪裡），我們依本政策第 2、3 條的方式使用與保護它。照片內容也可能包含你或他人的人臉影像。〔審閱重點：本產品目前沒有人臉辨識功能，不會對照片進行人臉識別或建立臉部特徵資料；未來若推出將先更新本政策並另行告知——此段口徑需 Lu 確認〕
照片的比對摘要。為提供相似照片整理功能，App 會為每張照片計算一組「感知雜湊值」（一段用於比對照片相似度的數學摘要，無法還原成照片本身），並隨照片一起上傳保存。
帳號資料。你註冊時提供的登入資訊。〔待確認：實際支援的登入方式（Google 登入？Apple 登入？Email？）依 App 實況填寫〕
旅程軌跡（僅在你主動開啟時）。若你使用「定位回推」功能，你手動匯入的軌跡檔（GPX/KML 等），或你主動開啟的行程軌跡記錄。行程軌跡記錄只儲存在你的裝置上，不會上傳到我們的伺服器，比對完成後即可刪除。
我們不收集的。我們不讀取你未匯入 Gulliver 的手機相簿照片內容作任何雲端用途；不收集你的通訊錄〔待確認：邀請共編流程是否觸及通訊錄權限，依 App 實況修訂〕。
2. 我們為什麼收集（使用目的）
- 整理你的照片：依時間與地點自動分組、排序、生成旅遊地圖。
- 相似照片比對與建議（去重建議一律可還原，不會替你刪除照片）。
- 雲端保存與跨裝置同步：讓你換手機後找得回相簿。
- 共編相簿：把你的照片顯示給你邀請的相簿成員。
- 地點名稱顯示：我們會以「一群照片的中心位置」向地圖服務查詢地點名稱（例如把一組座標轉成「台北 101」），不會逐張照片送出查詢。〔待確認：地圖／地理編碼供應商名稱（Google Maps）是否在此揭露，審閱時定〕
我們不會：把你的照片用於廣告、出售給第三方、〔待 Lu 拍板後加入：用於訓練 AI 模型——同 FAQ Q3 註記〕。
3. 資料存在哪裡、怎麼保護
- 照片檔案儲存於 Cloudflare R2（物件儲存服務）；帳號、相簿結構等資料儲存於 Supabase（資料庫服務）。〔待確認：兩者的資料存放地區，查證後填寫〕
- 照片儲存空間不對外公開。每一次照片讀取都需要你的帳號授權產生的限時連結，過期即失效。
- 資料庫層以列級權限控管（Row Level Security）：每個帳號只能存取自己的、以及受邀相簿的資料。
- 〔待確認：傳輸加密（HTTPS/TLS）與靜態加密的具體陳述，依 Supabase/R2 實況由審閱補寫〕
4. 誰會接觸到你的資料（第三方服務）
為提供服務，你的資料會經由以下類別的服務商處理：雲端資料庫與認證（Supabase）、物件儲存（Cloudflare）、地圖與地理編碼服務〔待確認：正式列表與各服務商隱私政策連結，審閱時補齊〕。除此之外，我們不與任何第三方分享你的照片。
5. 網站的分析工具
本官網使用無 cookie 的流量分析工具，只統計匿名的瀏覽數據（哪些頁面被看了幾次），不追蹤你的個人身分，因此本站不需要 cookie 同意橫幅。〔待確認：分析工具選型（Plausible／Umami）尚未拍板——工具定案前本段不得上線；若最終選用 GA4 則本段與同意橫幅策略需整段改寫〕
6. 資料保存多久、怎麼刪除
- 你的照片與帳號資料在你使用服務期間持續保存。
- 你可以在 App 內刪除單張照片、整本相簿，或刪除整個帳號〔待確認：入口路徑同 FAQ Q11〕。
- 刪除帳號後，你的帳號資料與雲端照片將被刪除。〔待確認：刪除生效時間、備份副本的清除週期——需與後端實況核對，不得先寫天數〕
7. 你的權利
依個人資料保護法，你可以查詢、閱覽、複製、更正、停止使用或刪除你的個人資料。行使方式：〔待確認：聯絡管道，依 W-1 網域與客服信箱定案後填寫〕。
8. 兒童隱私
〔待確認：服務的年齡門檻（App Store／Play 分級設定），依上架實況由審閱補寫〕
9. 政策變更
政策若有重大變更，我們會在網站公告並更新「最後更新日期」〔審閱建議：重大變更是否另以 App 內通知，由 Lu 定〕。
10. 聯絡我們
〔待確認：客服信箱——待決 W-1 網域拍板後補〕