1. 關於我們
StepBy（以下稱「StepBy」、「我們」）是一項為您量身規劃旅遊行程的個人旅遊管家服務，由范鎧丞（KaiCheng Fan）個人經營，所在地為臺灣臺北市。
如有任何隱私權相關問題，或欲行使下述權利，請來信 privacy@stepby.com.tw。
本政策說明當您使用 StepBy 網站（https://www.stepby.com.tw，以下稱「本服務」）時，我們蒐集哪些個人資料、蒐集目的、與哪些對象分享，以及您所享有的選擇與權利。
2. 我們蒐集的資料
帳戶資料。 當您建立帳戶時，我們會蒐集您的電子郵件地址及一組驗證憑證。您的密碼由我們的驗證服務供應商處理，且僅以雜湊（hashed）形式儲存——我們不會看到或儲存您的明文密碼。
旅客偏好檔案。 為提供個人化行程，您可提供包含旅遊風格與步調、預算偏好、住宿與交通偏好等資訊的檔案。其中也可能包含您自行選擇提供、較為敏感的資訊，例如：
- 飲食需求（可能透露或隱含宗教信仰或健康狀況）、
- 行動與無障礙需求（可能涉及健康資訊）、
- 國籍或護照／公民身分相關資訊（用於與簽證及入境相關之建議）。
我們將上述資訊視為較敏感之個人資料，僅在取得您的同意後蒐集，且僅用於產生及優化您的行程。您並無提供之義務；若您不提供，我們仍會在不含這些資訊的情況下為您產生行程。
行程資料。 您所提交的行程需求（目的地、日期、人數、興趣、限制條件）、我們為您產生的行程，以及您事後提供的任何意見回饋或修改。
技術與使用資料。 您使用本服務時所產生的基本資訊，例如紀錄檔資料、裝置／瀏覽器資訊，以及為營運、維護安全與改善本服務所需之互動紀錄。
Cookie。 我們僅使用嚴格必要之 Cookie——主要用於使您維持登入狀態（由驗證服務供應商設定）。我們不使用廣告或第三方追蹤 Cookie。詳見第 8 條。
3. 我們如何使用您的資料
我們使用您的資料以：建立及管理您的帳戶；產生、品質檢查並修正您的個人化行程；顯示與您行程相關之飯店價格、地圖與交通時間資訊；寄送營運帳戶所必要之交易類電子郵件（例如電子郵件確認與密碼重設）；維護本服務之安全性與完整性；以及遵循法律義務。
依《個人資料保護法》，我們基於您的同意，以及您使用本服務規劃旅程所形成之契約關係，蒐集及處理您的資料。就較敏感之偏好資料，我們特別以您的同意為依據，且您得隨時撤回該同意。
我們不會出售您的個人資料。 我們不會將您的敏感偏好資料用於廣告，亦不會將其用於訓練第三方 AI 模型，僅於您提出請求時用以產生您本人的行程（詳見第 4 條）。
4. 為我們處理資料的第三方（受託處理者）
為營運 StepBy，我們委由數家信譽良好的第三方服務供應商協助，各方僅取得其功能所需之資料。其中數家位於臺灣境外，因此使用本服務將涉及您資料之國際（跨境）傳輸（詳見第 6 條）。
- Supabase——使用者驗證與資料庫代管（儲存您的帳戶、偏好與行程資料）。
- Railway——應用程式代管／運算。
- Anthropic（Claude API）——依據您提供之行程與偏好資訊產生並品質檢查您的行程。依 Anthropic 商用 API 條款，您的輸入與輸出不會用於訓練其模型。
- Mapbox——行程地點之地理編碼、地圖與交通時間估算。
- RapidAPI／Booking.com——查詢您目的地之飯店概略價格與供應狀況。
- Resend——自我們的網域寄送交易類電子郵件（帳戶確認、密碼重設）。
- Google Maps Platform（Places API）——查證地點是否存在並取得營業時間，以提升行程準確度。
- Travelpayouts——（於啟用時） 飯店訂房之聯盟行銷連結導流（詳見第 7 條）。
我們不允許上述服務供應商將您的個人資料用於其自身之獨立目的。
5. 資料保存期間
在您的帳戶有效期間，我們會保存您的帳戶、偏好與行程資料。若您刪除帳戶或要求我們移除您的資料，除法律、安全或會計義務所需保留之有限紀錄外，我們將於90 天內刪除或匿名化您的個人資料。背景作業紀錄與已產生之行程可能會定期自動清除。
6. 國際資料傳輸
StepBy 於臺灣營運，惟我們的數家服務供應商（第 4 條）於美國及其他國家處理資料。當您的資料跨境傳輸時，我們將採取合理措施，確保其依本政策及適用法律受到保護。使用本服務並提供資料，即表示您瞭解並同意此等傳輸。
7. 聯盟行銷連結與訂房
當您的行程包含飯店時，「訂房」連結可能會將您導向第三方旅遊網站（例如 Booking.com）。（於我們的聯盟行銷計畫啟用後：） 其中部分連結為聯盟行銷連結，若您完成訂房，我們可能因此賺取佣金，且不會對您額外收費。您所進行的任何訂房均於該第三方自身網站上完成，並受該第三方之條款與隱私權政策規範——我們不會取得您的付款卡資訊。
8. Cookie
我們僅使用提供本服務所必要之 Cookie——主要用於使您維持登入狀態。由於此類 Cookie 屬嚴格必要，於多數法規架構下並不需要另行取得同意，惟為求透明，我們仍於此揭露。我們不使用非必要或廣告類 Cookie。
9. 您的權利與選擇
依《個人資料保護法》第 3 條，您就您的個人資料享有下列權利：查詢或請求閱覽我們所持有關於您的資料；請求製給複製本；請求補充或更正不正確之資料；請求刪除您的資料；以及請求停止蒐集、處理或利用您的資料。您亦得隨時撤回同意（包含就較敏感偏好資料之同意）。
如欲行使上述任一權利，請來信 privacy@stepby.com.tw。我們將於適用法律所定期限內回覆。您亦可直接於應用程式中更新或移除大部分偏好資料；撤回對某敏感欄位之同意，即會將該欄位自後續行程產生中移除。
10. 資訊安全
我們採取業界標準之措施保護您的資料，包括加密連線（HTTPS）、雜湊密碼、存取控制及受限之 API 憑證。雖無任何傳輸或儲存方式可達到完全安全，我們仍致力保護您的資訊，並限制得存取資料之人員與程式。
11. 兒童及未成年人
本服務並非以未滿 18 歲之人為對象，亦不供其使用。我們不會在知情下蒐集兒童之個人資料。若您認為有未滿 18 歲之人向我們提供其資料，請來信 privacy@stepby.com.tw，我們將予以刪除。
12. 本政策之變更
我們可能不時更新本政策。當有重大變更時，我們將更新上方之「最後更新日」，並於適當情況下通知您。於更新後繼續使用本服務，即表示您接受修訂後之政策。
13. 聯絡我們
如有任何問題、請求或申訴：privacy@stepby.com.tw。