RAILSTW 隱私權政策

• Google 登入：使用者 ID、顯示名稱、Email、頭像，用於帳號識別與同步。
• Apple 登入（Sign in with Apple）：Apple 提供的使用者識別碼；以及你在 Apple 授權畫面同意分享的姓名與 Email。若你選擇「隱藏我的電子郵件」，我們只會收到 Apple 的轉寄地址，看不到你的真實信箱。
• 旅程資料：造訪車站、打卡時間、筆記、搭乘資訊、費用、統計與成就。登入後會同步到雲端，換手機登入可以還原。
• 照片：照片只存在你的手機裡，不會上傳到我們的伺服器。雲端同步只記錄照片的檔名，用來在同一支手機上對應照片；照片本身不會隨帳號同步到其他裝置。
• 位置資料：見下方「位置資料怎麼用」。
• 社群內容：你主動發布的貼文、留言、按讚與檢舉內容。
• 診斷資料：Firebase Crashlytics 可能收集當機紀錄、裝置資訊與錯誤狀態，用來修復問題。

GPS 到站認證：只在你按下打卡的當下，向手機取得一次位置（若 5 秒內拿不到新的定位，改用手機在 2 分鐘內記下的最後位置）。位置與車站距離的比對在你的手機上完成，判定後只記錄「這次打卡是否通過認證」， 座標不會上傳，也不會存進打卡紀錄。打卡流程不會跳出位置權限詢問；沒有授權位置時，打卡照常完成，只是不會掛上認證標記。

附近車站與接近提醒：在 App 開啟期間，若你已授權位置，且開著「接近提醒」或打開了地圖頁，App 會在手機上持續比對你的位置與各車站的距離，用來顯示附近車站、依距離排序、在地圖上標出你的位置，以及在你接近還沒造訪的車站時提醒你。 這些比對都在手機上進行，位置不會上傳。App 只申請「使用 App 期間」的位置權限，不會在背景追蹤你的位置。你可以在 App 設定關閉接近提醒，或隨時在手機系統設定撤銷位置權限。

• Firebase（Google）：帳號登入（Firebase Authentication）、雲端資料（Cloud Firestore）與當機回報（Crashlytics）。
• Google 登入、Sign in with Apple：由 Google 與 Apple 驗證你的身分。
• 地圖圖磚：OpenStreetMap、CARTO、OpenRailwayMap：顯示地圖時，你的手機會直接向這些圖磚伺服器下載地圖圖片， 對方會收到一般網路連線資訊（例如 IP 位址與所檢視的地圖範圍）。我們不會把你的帳號或足跡資料交給他們。
• 天氣：Open-Meteo：車站頁的天氣預報是用「車站的座標」向 Open-Meteo 查詢，不會送出你的位置。

• 提供登入、同步、備份、社群、成就與個人化進度功能。
• 維護服務安全、防止濫用、處理檢舉與管理內容。
• 分析當機與錯誤，改善 App 穩定性。

帳號與雲端資料儲存在 Firebase Authentication 與 Cloud Firestore，當機紀錄儲存在 Crashlytics。 除法律要求、服務維運、濫用處理或你主動公開的社群內容外，我們不會出售或分享你的個人資料。

你可以在 App 內登出或刪除帳號，步驟見刪除帳號與資料。刪除帳號會嘗試移除你的帳號、個人資料、足跡紀錄與你發布的社群內容；若刪除沒有完成，請來信要求協助。 照片只在你的手機上、不在我們的伺服器，移除 App 時會一併刪除，你也可以隨時在 App 內自行刪除。

已知限制：舊版按讚紀錄（較早版本 App 留下的按讚）沒有可供查詢的欄位，刪除帳號時可能無法自動清除。如需完全清除，請來信drnogreasy@gmail.com，我們會人工刪除。

隱私或資料刪除請求，請來信 drnogreasy@gmail.com，或參考支援頁。