隱私權政策

田淵 秀人 (Hidehito Tabuchi)（「我方」）為透過 Travel Safety JP 服務（「本服務」）處理個人資料之控管者。本政策說明我方蒐集之資料及其目的。

可能蒐集以下資料： ・帳戶資料：電子郵件、驗證提供者（如 Google）之識別碼、顯示名稱 ・偏好資料：語言設定等 ・醫療翻譯卡資料：使用者自願輸入之既往病史、過敏、用藥、血型、緊急聯絡人，以及自願上傳之常用藥照片。此為健康相關之敏感資訊，僅儲存於您帳戶可存取之非公開區域，並基於您的同意僅用於提供該功能。 ・位置資料：經瀏覽器授權取得之概略位置，用於顯示鄰近聯絡方式（不儲存於伺服器） ・使用及技術資料：IP、瀏覽器／裝置資訊、存取時間、來源、錯誤紀錄 ・向支援團隊發送之訊息 ・提交予 Paddle 之付款相關資料（我方不直接儲存卡號）

個人資料使用於： ・提供並維運本服務（驗證、儲存醫療卡等） ・提供客戶支援 ・防範詐欺與濫用、確保安全 ・改善服務與故障排除 ・履行法律義務 ・於您同意時，推送產品更新

於 GDPR 或類似法律適用時，我方以下列依據處理資料： ・契約履行（帳戶、訂閱） ・正當利益（防詐、改善服務） ・同意（選填欄位、行銷） ・法律義務

僅於必要範圍內與下列類型之接收方共享資料： ・託管／後端服務商（Supabase）：代為儲存帳戶與醫療卡資料 ・記錄商戶（Merchant of Record）Paddle：處理付款、開立發票、稅務與訂閱管理 ・OAuth 提供者（Google）：於您以其登入時 ・地圖服務（Google Maps）：於您開啟路線連結時 ・依法應揭露之機關 Paddle 就付款相關資料之處理，請參閱 Paddle 隱私權政策：https://www.paddle.com/legal/privacy。

我方受託方之伺服器可能位於您所在國家／地區之外。必要時，我方將採取標準契約條款或充分性認定等適當保護措施。

個人資料於達成上述目的所需之期間或法律規定之期間內保存，之後刪除或匿名化。若您刪除帳戶，我方將於合理期間內刪除您的使用者內容（含醫療卡）。帳務相關紀錄則依會計與稅務規定保存。

我方採取適當之技術及組織措施（傳輸加密 TLS、存取控管、紀錄監控等）保護個人資料，防範未經授權之存取、洩漏、竄改或滅失。

本服務使用 Cookie、瀏覽器本地儲存及 Service Worker，用於維持登入、記憶語言設定及離線模式快取等基本功能，不用於第三方廣告目的。於瀏覽器限制此等功能時，部分功能可能無法使用。

於適用法律允許之範圍，您可行使下列權利： ・存取、更正、刪除您的個人資料 ・限制或反對處理、資料可攜 ・撤回同意（就以同意為依據之處理） ・向監管機關申訴（歐盟／英國居民） 如需行使權利，請聯絡 benriya.hide@gmail.com，我方將力求於一個月內回覆。

本服務未針對 13 歲（或當地法律規定年齡）以下之兒童。如發現相關資料，我方將予以刪除。

我方得不時更新本政策。重大變更將於本服務中或以電子郵件通知。

如有關於本政策或資料處理之疑問，請聯絡 benriya.hide@gmail.com。