隱私權政策

Rewarding 由 Longbo Xian（「我們」）發布。如對本政策有疑問，請聯絡 feedback@rewarding.life。

摘要

• 你的卡片、禮遇、會籍和旅程儲存在你的 iPhone 上。只有在你使用選用的線上功能（例如官方雲端同步、與朋友分享或你建立的備份）時，才會離開裝置。
• 截圖與文件辨識完全在 iPhone 上執行。所選圖片及從中讀取的文字不會上傳給我們或任何雲端 AI 服務。
• 沒有廣告，不跨其他公司的 App 或網站追蹤你，不出售個人資料，也不整合任何第三方廣告、統計分析或當機回報 SDK。
• 帳戶為選用。無需帳戶即可購買和恢復 VIP。如果你建立了帳戶，可以隨時在 App 內刪除。
• 你建立的備份在裝置上以只有你知道的密語加密。其餘線上服務並非端對端加密：為了提供相應功能，我們的伺服器可以讀取帳戶、個人資料、同步記錄與分享資料。

只儲存在裝置上的資訊

你輸入或確認的記錄——卡片名稱及選填的末四碼、禮遇用量、會籍與等級、航班、飯店、郵輪與私人飛行行程、提醒、偏好設定以及你新增的卡面圖片——都儲存在 iPhone 上的 App 儲存空間。小工具與即時動態讀取在裝置上產生的摘要。我們從不索取銀行密碼、完整卡號或卡片安全碼，請不要輸入。

你的 iPhone 本身的備份（iCloud 備份或電腦備份）可能會依你的 Apple 設定包含 App 資料，這與你在 Rewarding 中建立的備份是分開的。

裝置端辨識

當你選擇照片、截圖或文件進行辨識時，Rewarding 使用 Apple 的裝置端架構：在你的裝置、地區、語言和設定支援時使用裝置端 Apple Intelligence 模型（「模型」模式），否則使用裝置端文字辨識加本機規則（「基本」模式）。圖片與擷取的文字都留在你的 iPhone 上，沒有雲端 AI 或雲端 OCR 備援。建議的欄位只有在你核對並確認後才會儲存。系統照片選擇器只會提供你選取的項目給 App。

使用線上功能時我們處理的資訊

以下每一項都只在你使用對應功能時才會發生。

帳戶（選用）

• 你的電子郵件地址和內部帳戶 ID。電子郵件登入會傳送一次性驗證碼到你的地址；驗證碼僅以帶金鑰的雜湊儲存，10 分鐘後失效。
• 使用「使用 Apple 登入」或 Google 登入時：提供者的穩定使用者識別碼，以及提供者與我們分享的電子郵件地址（Apple 可能是隱藏的轉寄地址）。Google 登入只要求基本身分和電子郵件，不讀取 Gmail、Google 雲端硬碟或聯絡人。Apple 或 Google 密碼在提供者自己的頁面輸入，絕不會交給我們。
• 使用「使用 Apple 登入」時，我們還會保存一個加密的 Apple 更新權杖，僅用於在你刪除帳戶時撤銷 Rewarding 對你 Apple 帳號的存取權。
• 以雜湊形式儲存的工作階段權杖，每次登入最長維持 7 天。

個人資料（選用）

• 你選擇的暱稱和頭像。頭像在 iPhone 上裁切並縮小（最大 512 像素），再由伺服器重新編碼並移除位置等照片中繼資料。原始照片不會上傳。

購買

• 付款由 Apple 處理，我們不會收到你的付款資訊。VIP 由 Apple StoreKit 在 iPhone 上驗證，「恢復購買」透過 App Store 完成，無需 Rewarding 帳戶。
• 登入後，App 會將購買連結到你的帳戶，並將 App Store 交易識別碼傳送到我們的伺服器，由伺服器透過 Apple 的 App Store Server API 驗證。我們儲存產品、狀態、到期時間，以及用於再次驗證的交易憑證加密副本。

官方雲端（選用；需要帳戶以及 VIP + 官方雲端方案）

• 同步記錄：你同步的卡片、會籍和旅程及其變更歷史儲存在我們的伺服器上，以便同步與分享。傳輸過程使用 TLS 保護，但並非端對端加密。
• 加密快照和 30 天復原保留區在上傳前已在 iPhone 上以你的密語加密。我們只儲存加密檔案和技術資訊（大小、校驗值和時間戳記），無法讀取內容。

你自己的 iCloud 或 OneDrive（選用）

• iCloud 備份由 Apple 寫入你私人的 iCloud（CloudKit）資料庫，我們不會收到。
• 如果你連結 OneDrive，Microsoft 只會要求存取 Rewarding App 資料夾的權限。我們的伺服器加密保存 Microsoft 權杖，並將已加密的備份傳到該資料夾，不保留檔案副本。

朋友與分享（選用）

• 你邀請的電子郵件地址、連結狀態，以及你為某筆記錄主動選擇分享的摘要欄位（例如行程標題、日期和城市）。新行程或新卡片的自動分享預設關閉，並依每位朋友分別設定。同住比對需要雙方同意。朋友動態最多保留 90 天。

通知（選用）

• 行程提醒在你的 iPhone 上本機排程。如果開啟朋友動態通知，我們會儲存你的 Apple 推播通知服務裝置權杖（加密）、隨機安裝 ID 和通知語言，並與目前的登入工作階段綁定。通知只包含一般提示，不含行程或卡片內容。登出或工作階段到期會移除該登記。

航班時刻查詢（選用）

• 查詢航班時，日期、機場和選填的航班號碼會傳送到我們的伺服器，由伺服器透過 RapidAPI 平台向 AeroDataBox 查詢公開時刻表。不會傳送截圖、乘客姓名、訂位代號或會員號碼。結果在伺服器記憶體中快取約 10 分鐘。

Apple 錢包票卡（選用）

• 將行程加入 Apple 錢包時，所選的標題、日期、時間和地點會傳送到我們的伺服器以簽署票卡，再傳回你的 iPhone。我們不保留票卡。

回饋與支援（選用）

• 在「回饋與建議」中點按傳送時，我們會收到類別和訊息、你附上的照片或一段影片，以及用於回覆的帳戶電子郵件。附件在 iPhone 上重新編碼並移除中繼資料；畫面中可見的內容以及影片中的聲音仍會保留。只有在你開啟開關時才會附上裝置資訊（App 版本、建置版本、iOS 版本、裝置型號和 App 語言）。回饋透過 Resend 以電子郵件寄到我們的支援信箱。你寄到 feedback@rewarding.life 的郵件也會進入同一信箱。

技術與安全資料

• 和所有線上服務一樣，Cloudflare（我們的網路入口）和 Render（我們的代管服務）會處理 IP 位址和請求中繼資料，以提供並保護服務。我們的伺服器將 IP 位址用於頻率限制，僅以單向雜湊保存約 24 小時。我們不會記錄你的記錄或訊息內容。

我們不做的事

我們不會將你的資訊用於廣告，不跨其他公司的 App 或網站追蹤你，不出售個人資訊，也不為跨情境行為廣告分享個人資訊，不整合第三方廣告、統計分析或當機回報 SDK。App 不會要求取得你的位置；地圖只透過 Apple 地圖顯示你選擇的地點。

服務提供者

我們僅為執行上述功能而使用下列提供者。它們代表我們處理資訊；Apple、Google 和 Microsoft 的登入與儲存則在你與它們之間的帳戶下進行。

• Apple——App Store 購買（StoreKit 與 App Store Server API）、使用 Apple 登入、iCloud（CloudKit）、Apple 推播通知服務、Apple 錢包和 Apple 地圖。
• Google——Google 登入。我們的支援信箱代管於 Gmail。
• Microsoft——OneDrive，僅在你連結時使用。
• Render——代管我們的伺服器與資料庫，位於美國。
• Cloudflare——rewarding.life 的網路入口、TLS 和郵件轉寄。
• Resend——寄送登入驗證碼和回饋郵件。
• AeroDataBox（經由 RapidAPI）——查詢用的公開航班時刻表。

保存期限

• 在你的 iPhone 上：直到你刪除記錄或刪除 App。
• 伺服器上的帳戶、個人資料、同步記錄、分享資料和購買記錄：直到你刪除它們或刪除帳戶。刪除帳戶會立即將其從我們的線上資料庫移除。
• 登入驗證碼：10 分鐘。工作階段：最長 7 天。回饋寄送回執（不含訊息內容）：7 天。朋友動態：90 天。復原保留區：自首次上傳起 30 天。頻率限制計數：約 24 小時。
• 伺服器資料庫每天備份並保留 7 天，因此已刪除的資料在備份輪替前可能仍留在備份中。代管提供者的磁碟快照依其自身的保留政策處理。
• 支援郵件在處理你的請求所需期間內保留；你可以要求我們刪除。
• 帳戶刪除後，尚未完成的「使用 Apple 登入」撤銷請求可能會在最長 30 天內重試，且不保留你的帳戶 ID 或電子郵件。

安全

連線使用 TLS。工作階段權杖和登入驗證碼以雜湊儲存；Apple、Microsoft 和推播權杖以及儲存的購買憑證使用 AES-256-GCM 加密。你建立的備份在裝置上使用由密語衍生的金鑰（PBKDF2-SHA256，600,000 次迭代）以 AES-256-GCM 加密；密語不會離開你的裝置，我們也無法找回。沒有任何系統絕對安全，Rewarding 整體並非端對端加密。

你的選擇與權利

• 在 App 中檢視和編輯你的記錄與個人資料，並可隨時匯出加密備份。
• 在 App 中刪除記錄、雲端副本或整個帳戶——請見刪除帳戶。
• 隨時關閉分享、自動分享或通知。
• 在 Apple 帳號（使用 Apple 登入）、Google 帳戶或 Microsoft 帳戶設定中移除 Rewarding 的存取權。
• 視你所在地（例如歐洲經濟區、英國或加州）而定，你可能有權存取、更正、刪除或匯出你的個人資訊，或反對其處理。如需行使這些權利，請寄信至 feedback@rewarding.life；我們會核實請求來自帳戶持有人。你也可以向當地資料保護主管機關申訴。
• 對於歐洲經濟區和英國使用者：我們處理資訊是為了提供你要求的功能（履行契約）、維護服務安全並防止濫用（正當利益），以及在你同意時提供通知和分享等選用功能（你可隨時撤回同意）。

兒童

Rewarding 並非以 13 歲以下兒童為對象，我們不會在知情的情況下蒐集他們的個人資訊。

跨境處理

我們的伺服器和多家提供者位於美國，因此你的資訊可能在你所在國家或地區以外處理。

政策變更

如果我們修改本政策，會更新本頁面及其日期。如果變更會實質影響你的資訊的使用方式，我們會在生效前於 App 內告知你。

聯絡方式

Longbo Xian · feedback@rewarding.life