World Explorer 應用程式隱私權政策
重點摘要 (Privacy at a Glance)
歡迎使用 World Explorer（世界足跡探險家）。我們非常重視並尊重您的個人隱私。本政策旨在透明說明我們如何收集、使用、儲存與保護您的資料。我們絕不販售您的個人資料，所有足跡與筆記紀錄皆透過 Google OAuth 與 Firebase Firestore 進行零信任安全加密儲存。
1我們收集的資料 (Information We Collect)
當您點擊「使用 Google 帳號登入」時，我們僅透過 Google 官方 OAuth 2.0 取得您的公開基本資料：姓名 (Name)、電子郵件信箱 (Email)、個人頭像 (Avatar URL) 以及 Google 專屬識別碼 (UID)。我們永遠不會存取您的密碼。
您主動標記的世界 180+ 國家（去過、長住、想去、轉機）、星級評分、私房旅遊攻略筆記、日本 47 都道府縣制霸名冊分數，以及您自訂的探險家暱稱與地圖色彩主題。
在您未登入時，所有標記資料均暫存在您裝置的瀏覽器本機儲存區 (localStorage)，無需聯網即可保留您的輸入狀態。
我們不收集任何精確 GPS 即時定位、信用卡財務資訊、身分證件或通訊錄等敏感隱私資料。
2我們如何使用您的資料 (How We Use Your Information)
- 提供雲端備份與跨裝置同步：讓您在電腦、平板與手機之間無縫檢視與編輯同一份旅遊紀錄。
- 計算探險家成就與戰力等級：依照您的足跡評分計算總積分、解鎖立體榮譽徽章認證書並供您下載留念。
- 好友唯讀足跡分享：當您主動生成分享連結時，僅將去過的國家代碼編碼於連結中供好友預覽，他人無法篡改您的原始帳號紀錄。
- 絕不販售：我們絕不將您的個人資料或旅遊歷史販賣或出租給任何第三方廣告商。
3第三方服務與資料存儲 (Third-Party Services)
本服務之後端儲存採用 Google 旗下安全資料庫 Firebase Firestore。資料由 Google 高規格資料中心代管，傳輸全程經 SSL/TLS 256-bit 加密。
地圖視覺背景底圖由全球知名的地理資訊服務商 Esri 及 OpenStreetMap 免費開放圖層提供，僅載入公開地圖磚塊（Tiles），不涉及任何使用者個人資料傳送。
前端靜態網頁託管於 Vercel 全球邊緣加速網路（Edge Network），提供高速安全的 HTTPS 存取環境。
4安全保護與零信任規則 (Security & Zero-Trust)
我們實施嚴格的 Attribute-Based Access Control (ABAC) 與零信任 Firestore 安全規則。系統內部規則已嚴格設定：只有經過 Google 授權的帳號本人（`request.auth.uid == userId`）才能讀取與更新屬於該帳號的足跡文件，任何未經授權的第三方或訪客均被拒絕存取（PERMISSION_DENIED）。
5您的權利：存取、匯出與刪除 (Your Data Rights)
依據通用數據保護條例 (GDPR) 與加州消費者隱私法 (CCPA)，您享有以下權利：
- 隨時修改：您可以隨時於網頁上更改或撤銷任何國家的旅遊狀態與筆記。
- 登出與離線：點擊「登出」後，本機即可中斷與雲端之連線。
- 資料刪除與清空：您可以透過清單中的「一鍵重置」清空本機資料；如需徹底註銷或刪除雲端帳號所有資料，您可隨時透過下方聯絡方式通知我們，我們將在 48 小時內自 Firestore 完全抹除您的紀錄。
6兒童隱私保護 (Children’s Privacy)
7聯絡我們 (Contact Us)
如果您對本隱私權政策有任何疑問、建議或希望提出資料查詢/刪除請求，歡迎隨時與 World Explorer 團隊聯繫：