隱私政策

我們重視你的隱私，並在產品設計時就以「離線優先、最少資料」為原則。以下說明結合 MeTrail 實際使用的權限和 App 架構，幫助你清楚了解資料的流向與控制方式。

我們不做什麼

  • 無需註冊帳號即可使用。
  • 不接入第三方廣告或分析 SDK，不出售個人資料。
  • 記錄預設儲存在裝置上；你主動開啟 iCloud 同步、位置分享或其他外部服務時，相應內容才會傳至所選服務。

我們如何使用權限

  • 位置（「永遠」+ 精確位置）：用於在背景自動記錄到訪（Visits）、更新今日和足跡地圖的中心點、維持地理圍欄的匹配精度。若只允許「使用 App 期間」，僅支援手動定位和基本地圖顯示，無法連續記錄。
  • 通知：用於抵達和離開提醒以及狀態提示，僅在你同意後啟用，可隨時在系統設定或 今日 > 設定 > 通知 關閉。若你開啟「顯示目前停留」，停留中的地點名稱和時長會以即時動態的形式顯示在鎖定畫面和動態島上，只在本機顯示，不會上傳。
  • 照片讀取與加入：讀取用於為地點、到訪或圖釘附加照片，以及在你打開地圖的「照片」圖層時，在裝置上讀取這段時間帶位置的照片並顯示在拍攝地點（不上傳，不另存副本）；加入（Add Photos）用於在你選擇「儲存到『照片』」、匯出分享卡或在 MeTrail 裡拍照時寫入圖片。沒有觸發儲存或拍照時不會寫入照片圖庫。
  • 相機：只在你點「拍照」時開啟，拍下的照片存進 MeTrail，同時存入照片圖庫；不錄影，也不會在背景使用相機。
  • 運動與健身：只讀取活動類型（步行、騎車、乘車或靜止），用於校正抵達和離開時間、標出到訪之間的交通方式；不讀取步數，也不會上傳。
  • Apple 健康（可選）：預設關閉。只在你於 今日 > 設定 > 工具與資料 > Apple 健康、首次設定時的 Apple 健康頁或今日的提示裡開啟「顯示步數」後請求讀取步數，不讀取其他健康資料，也不寫入「健康」。步數只在顯示時從「健康」讀取，不儲存到 MeTrail 的資料庫，不同步到 iCloud，不進入匯出、分享卡、抵達和離開自動化與智慧摘要，也不會離開這台裝置。
  • 行事曆（可選）：只在你同意後讀取或寫入行事曆，需要完整取用權限。讀取：在到訪詳情裡顯示與這次到訪時間重疊的事件，不儲存到 MeTrail 的資料庫。寫入：預設關閉，只在你為某個地點開啟「寫入行事曆」後，把在那裡的到訪作為事件加入你選定的行事曆，事件附有指向這次到訪的 MeTrail 連結；寫入只在 MeTrail 處於前景時進行，只修改或刪除 MeTrail 自己加入的事件，不碰你自己的事件。事件寫進行事曆之後由 Apple 行事曆和你的行事曆帳號（如 iCloud）儲存和同步，能看到這個行事曆的人都能看到它們；清除 MeTrail 的記錄不會刪除這些事件，可以在 今日 > 設定 > 工具與資料 > 行事曆 一次移除。
  • 檔案取用 / iCloud 雲碟：只在你主動匯出或備份資料時使用，用於把匯出檔寫入「檔案」App 或你的 iCloud 雲碟私人空間。
  • 網路存取：預設在本機記錄。連網用於 iCloud 同步、Apple 地圖與地點名稱查詢、環視和路程、抵達天氣，以及你主動開啟的提醒轉傳、智慧摘要和位置分享。
  • 智慧摘要（可選）：端點、模型與 API key 都由你自己填寫，請求直接從裝置發到你選擇的服務商，MeTrail 不接收、不轉發、不儲存傳送內容。傳送的只有地點名稱（可替換為「家」「工作」或「地點 A」）、城市、日期與時段、停留時長、到訪次數、標籤名稱和搜尋詞，永遠不傳送座標、地址與照片；筆記只在你於編輯器中點一下「校對」或「重寫」時傳送目前這一則，連同地點名稱（開啟隱藏時不傳送）與日期；你可以在設定頁預覽每個場景實際傳送的內容。API key 只存放在本機的鑰匙圈。

資料儲存與同步

  • 本機：到訪記錄、地點、附件與日誌儲存在裝置加密沙盒的 Core Data 和檔案系統內。
  • 雲端：iCloud 同步寫入你的個人私有資料庫，我們無法存取；位置分享則將你確認的內容儲存在所選的官方或自行架設服務，供持有連結及所需密碼的人查看。
  • 所選範圍內的座標、地點名稱和抵離時間會上傳至你選擇的官方或自行架設分享服務；照片和筆記不上傳。
  • 匯出：高階匯出先寫入暫存目錄，再立即交給系統分享，App 內不保留副本。
  • 健康資料：步數只在顯示時從 Apple 健康讀取，不寫入本機資料庫、iCloud 或匯出檔。

日誌與診斷

  • 日誌預設只留在本機，僅含除錯資訊與錯誤碼，不含敏感內容。
  • 你可以在 App 內匯出日誌，用於自行排查或提供給支援團隊；匯出之前不會離開裝置。

你的控制權

  • 隨時在系統設定撤回權限；撤回後相關功能會自動降級或關閉。
  • 可以刪除本機資料或備份還原。位置分享可隨時暫停或結束；結束後舊連結不再顯示到訪，本機記錄保留。

如果你對本隱私政策或權限的使用方式有疑問，請透過 App 內的回饋管道與我們聯絡。

網頁檢視器

在電腦瀏覽器開啟 MeTrail 匯出的 JSON 檢視套件，按日回放到訪，搜尋地點與城市。檔案在瀏覽器本機解析，不會上傳。

預設開啟 OpenFreeMap 街道地圖，可在選單中關閉。線上地圖會請求第三方地圖資源，匯入的記錄不會隨請求傳送。