魔法旅行地圖 MagicMap iOS／iPadOS 隱私權政策

1. 適用範圍與基本原則

魔法旅行地圖協助主辦人、導遊與受邀旅客建立或加入旅程 Room、分享行程與集合點、接收公告、選擇性分享位置，並在旅程中處理 SOS 群組警示。

我們不出售個人資料，不使用廣告追蹤，也不會將 MagicMap 資料與其他公司的資料結合進行跨 App 或跨網站廣告。App 不提供 VPN 或 Network Extension 功能，不攔截、轉送或監看使用者其他 App 的網路流量或瀏覽活動。

2. 我們處理的資料

帳戶與識別資料

• MagicMap 帳戶、成員、安裝與工作階段識別碼。
• 顯示名稱、Room 暱稱、角色、語言與地區偏好。
• 使用「使用 Apple 登入」時，由 Apple 提供的帳戶識別碼，以及你選擇提供的姓名或 Email。
• 你主動選擇 LINE Login 時，由 LINE 提供的識別碼與授權範圍內的基本個人檔案。

旅程與使用者內容

• Room 名稱、日期、時區、邀請狀態、成員與角色。
• 已確認並發布的行程項目、集合點、地址、時間與備註。
• 公告、已讀狀態、SOS 事件、SOS 回覆、接手與結案狀態。

位置資料

• 在你主動開始分享後的精確或約略座標、精度與定位時間。
• 裝置有提供且功能需要時的高度、速度或方向。
• 集合點，以及使用者送出 SOS 時可用的位置資訊。

通知、購買與技術資料

• APNs 裝置 token、通知註冊狀態與 App 安裝識別碼，用於傳送 Room 公告及 SOS 等通知。
• App Store 商品 ID、交易與原始交易識別碼、購買、續訂、到期、退款或撤銷狀態，以及權限核對時間。我們不取得或保存完整信用卡資料。
• 為維持服務安全與排解錯誤所需的請求時間、App 版本、作業系統版本、錯誤狀態與伺服器安全紀錄。
• 你主動寄送的支援訊息及附件。

3. 資料使用目的

• 驗證並保護帳戶與工作階段。
• 建立、加入、顯示、管理與結束旅程 Room。
• 依 Room 角色與你選擇的分享對象顯示位置、集合點、行程、公告與 SOS。
• 傳送你允許的旅程、公告、SOS、回覆與服務通知。
• 由後端核對 App Store 交易、恢復購買及更新 MagicMap Pro 使用權限。
• 防止濫用、重複交易及未授權存取，維持服務可靠性並處理支援請求。

4. 定位與分享控制

MagicMap 只會在你明確開啟位置分享後發布位置。你可以選擇分享給全團、指定成員或依 App 提供的導遊可見範圍。背景定位只有在你另外開啟「背景分享」並授予 iOS 所需權限後才會使用。

你可隨時在 App 內停止分享，或在 iOS「設定」撤回定位權限。停止分享、離開 Room、Room 結束或到期、以及刪除帳戶時，App 會停止發布新位置並啟動相應清理。重新啟動 App 後，若先前的分享需要恢復，App 會要求你再次確認，不會只因冷啟動而自行開始新的分享。

5. 行程檔案與照片

1.0 版可在裝置上讀取你選擇的 DOCX、XLSX、CSV、PDF 或照片，產生行程預覽。原始檔案與原始照片不會由 MagicMap 1.0 上傳或保存到 BridgeAIWorks 的雲端儲存空間。

只有在主辦人檢查並確認後，結構化的行程日期、時間、標題、地點與備註才會被儲存並發布到該 Room，供獲授權成員查看。

6. 服務提供者與資料揭露

我們只在提供所選功能所需的範圍內使用下列服務：

• Apple：使用 Apple 登入、APNs、StoreKit、App Store Server API、MapKit／Apple 地圖，以及你選擇的 Apple 地圖導航。
• LINE：僅在你選擇 LINE Login、LINE 聯絡或分享功能時處理相應資料。原生 iOS App 不因安裝而自動加入 LINE LIFF。
• Cloudflare：Workers、D1、R2 與 Queues 用於 MagicMap API、資料庫、服務安全與通知佇列；1.0 版沒有原始行程檔案的 R2 上傳流程。
• 外部導航或聯絡 App：只有你主動按下 Apple 地圖、Google 地圖、LINE 或 WhatsApp 等外部動作時，iOS 才會把完成該動作所需的目的地或 App 連結交給所選服務。

我們也可能在法律要求、保護使用者安全、調查濫用或維護合法權利所必要的範圍內揭露資料。

7. 保存、Room 生命週期與帳戶刪除

• 目前位置代表成員的最新位置，不用每次 GPS 更新建立永久軌跡歷史；停止、離開、Room 結束或刪除帳戶會觸發位置清理。
• Room 關閉或到期後，Room 相關資料進入最多 7 天的服務清理期，之後由排程刪除；安全、交易或法律必要紀錄可能依防詐、爭議及法定義務另行限期保存。
• App Store 交易與權限紀錄會保存至核對訂閱、退款、撤銷、防詐及處理爭議所需的期間。我們不保存 Apple 的完整付款卡資料。
• 本機快取保留至你登出、離開或結束相關 Room、刪除帳戶、清除 App 資料或移除 App。

已登入使用者可在 App 內選擇「設定 → 帳戶 → 刪除帳戶」。後端接受請求後會封鎖帳戶、撤銷工作階段與裝置通知綁定、停止位置分享，並刪除或匿名化可刪除的帳戶相關資料。為符合法律、防詐、退款或安全事件處理所必要的最少紀錄可能繼續限期保存。

刪除 MagicMap 帳戶不會取消 Apple 管理的自動續訂。請另至 Apple 的「訂閱項目」管理或取消訂閱。

8. 你的選擇與權利

• 選擇是否登入、加入 Room、分享位置、開啟背景分享與允許通知。
• 停止位置分享、離開可退出的 Room，或由主辦人結束 Room。
• 在 iOS 設定調整定位、通知、相機與行動數據權限。
• 透過 App 內功能刪除帳戶，或聯絡我們請求查詢、更正或刪除可依法處理的個人資料。
• 透過 Apple 管理、取消或申請 App Store 訂閱退款。

9. 安全、跨境處理與兒童

MagicMap 使用 HTTPS、iOS Keychain、權限控管、短生命週期工作階段、操作冪等性及 production／staging 隔離等措施。任何系統都無法保證絕對安全；若你認為帳戶或邀請已遭濫用，請立即停止分享並聯絡我們。

Apple、LINE、Cloudflare 或你選擇的外部服務可能在你所在國家或地區以外處理資料，並依其基礎設施、合約與適用法律提供保護。

MagicMap 不是專為兒童設計的服務。未成年人應由家長、監護人、學校或旅行主辦單位依適用法律取得必要同意並提供適當監督。

SOS 是旅程群組警示功能，不是警察、消防、醫療或緊急救援服務，不能替代當地緊急電話、導遊責任、旅客點名或正式安全程序。

10. 政策更新與聯絡方式

若 MagicMap 的資料處理有重大變更，我們會更新本頁日期，並在適當情況下於 App 內提供通知。重大變更生效前，可能要求你重新確認相關權限或選擇。

隱私、資料或帳戶刪除問題請聯絡：

[email protected]

English summary

This app-specific policy applies only to the native MagicMap iOS and iPadOS app with bundle identifier com.bridgeaiworks.magicmap.ios. It does not cover the separate LINE LIFF, Android, macOS, or Windows products.

MagicMap processes account and session identifiers, Room membership and roles, confirmed itinerary content, meeting points, announcements, read receipts, SOS events and messages, user-enabled location updates, APNs device registration, verified App Store purchase history, and limited service-security information to provide travel-group coordination. The app does not sell personal information, use advertising tracking, provide VPN functionality, or monitor traffic from other apps.

Location is published only after the user explicitly starts sharing. Background location requires a separate user action and iOS permission. Users can stop sharing, revoke system permissions, leave eligible Rooms, manage Apple subscriptions, and delete their MagicMap account in the app.

DOCX, XLSX, CSV, PDF, and image imports are parsed on-device in version 1.0. Original files and photos are not uploaded to BridgeAIWorks cloud storage; only organizer-confirmed structured itinerary content is published to the Room.

Service providers may include Apple, LINE when chosen by the user, Cloudflare, and external navigation or communication apps selected by the user. For privacy requests, contact [email protected].