隱私權
最後更新日期：2026年10月30日
1. 前言
本隱私權政策說明您使用 Mappu 時我們如何處理個人資料、處理的主要目的、我們可能與哪些對象分享資料，以及您可以行使的權利。
2. 我們
我們蒐集提供服務所需的資料，並在某些情況下，於您啟用選用功能時蒐集額外資料：
- 帳號與個人檔案資料：電子郵件、顯示名稱，以及您選擇儲存的個人檔案偏好設定。
- 購買與帳務資料：付款參考資訊、購買狀態、退款、沖銷及點數餘額；完整的卡片資料由付款服務供應商處理。
- 通知資料：若您啟用這些功能，包括推播權杖或瀏覽器訂閱、平台及通知偏好設定。
- 旅遊與互動資料：與您的帳號或工作階段相關聯的旅遊偏好、行程、提示、聊天、導覽紀錄及生成內容。
- 主動輸入的敏感資料：Mappu 是一般性的旅遊規劃服務，通常不需要與健康、過敏、無障礙、宗教相關的資料或其他特種個人資料。除非某項功能明確要求，請勿在自由輸入欄位中輸入這類資料。若這類資料是主動輸入的，我們僅在技術上處理請求、協助您、保護服務或進行刪除所必要的範圍內處理。除非另有法律依據或另行取得明確同意，我們不會將其用於專門的敏感個人化。
- 位置資料：當您啟用 Walk Mode、附近搜尋或其他以位置為基礎的導覽功能時，裝置的精確位置；在支援的原生裝置上，也包括在散步進行中，於背景繼續執行中的 Walk Mode 工作階段。
- 大致位置：我們使用您的大致位置（依您的連線判斷的國家或城市，或裝置的時區，以及僅在您已允許的情況下使用裝置位置）來向您顯示相關選項；這些資訊不會被儲存。
- 媒體與分享內容：選擇性上傳的圖片、邀請、協作者角色、邀請訊息，以及您為分享而提供的收件者資料。
- 散步與紀念：您完成的散步路線（哪一條散步路線、語言、第一次與最後一次的日期），以及您選擇分享時的紀念連結。持有連結的人可以看到該散步路線的地圖與您完成散步的月份，直到您停止分享為止。我們不會儲存您的 GPS 軌跡。
- 客服、意見回饋與通知資料：協助請求、回報、意見回饋、與通知相關的資料及相關設定。
- 技術與安全資料：瀏覽器或 App 類型、IP 位址、工作階段識別碼、暫時性的轉移代碼，以及防止濫用或保護服務所需的資料。
- 點擊外連與推薦資料（如適用）：為了對帳、稽核及防範詐欺，針對開啟部分外部優惠的有限紀錄。
- 在您同意「分析」的情況下，選用的診斷資料可能包括頁面瀏覽、產品互動、App 分析識別碼、經遮罩處理的重播與熱點圖、錯誤及效能。若您也啟用「廣告、優惠與安裝」，我們可能會記錄有限的原生 App 安裝歸因資料。在網站上，同一類別會將來自我們 Google 廣告之造訪的點擊識別碼分享給 Google Ads，以衡量註冊與購買。我們不會保留原始的推薦資料或歸因權杖。此外，我們會將您第一次接觸 Mappu 的概略紀錄（來源類型、到達網頁及活動標籤）與您的工作階段、帳號及購買一併保存。
- 最後使用日期：您最後一次使用應用程式的日期，與您的帳戶或工作階段一併儲存。
- 在您的裝置上：在 Mappu App 中，散步期間，鎖定畫面、小工具，以及 Android 上的 Walk Mode 通知，可能會顯示散步的標題、正在解說的地點及剩餘時間；在鎖定畫面上，地點名稱會依照手機的隱私設定顯示。您開啟的導覽與散步也可能出現在手機的搜尋、小工具及捷徑中。這些資料會留在您的裝置上，並在散步結束或您登出帳號時移除。在 iPhone 上，App 也會將 Mappu 發布的導覽與散步加入手機的搜尋：這份清單對所有人都相同，不包含任何關於您的資訊，且在您登出帳號後仍會保留。連線的耳機、汽車或手錶會收到解說的標題，以供播放控制使用。若您在 iPhone 離線時詢問關於某個導覽的問題，Apple 的裝置端模型（在 Apple Intelligence 可用且已開啟的情況下）可能會使用手機上已有的導覽文字來回答：答案在裝置上產生，不會傳送給 Mappu 或 Apple。在散步期間，問題仍會一如往常，在您恢復連線後立即傳送給 Mappu。
視您使用的功能而定，我們可能會從下列來源取得資料：
- 直接來自您：當您建立帳號、規劃旅程、上傳內容、分享行程或聯絡客服時。
- 來自其他使用者：當他們邀請您協作，或輸入您的電子郵件地址以寄送邀請給您時。
- 來自您的裝置、瀏覽器或 App：當您使用服務、啟用通知或以位置為基礎的功能時。
- 來自付款服務供應商、商店、安全服務供應商及技術服務供應商：當其確認購買、協助保護服務，或提供您所要求之功能所需的資料時。
- 來自地圖、定位服務供應商及公開或合作夥伴來源：當生成您所要求的結果需要時。
3. 我們
我們將蒐集的資訊用於：
- 建立及管理您的帳號，並提供您所要求的服務。
- 管理付款、點數方案、退款、沖銷及相關的會計紀錄。
- 依據您的輸入與偏好，生成行程、導覽回覆及其他旅遊內容。
- 向您推薦適合您的合作夥伴旅遊團與票券。在聊天中，我們使用您提到的主題（履行契約）。個人檔案中的興趣與旅遊風格，僅在您開啟「使用我的興趣為我推薦體驗」時（同意，可隨時撤回）才會使用，且僅限於您自己的帳號內，絕不用於公開頁面。僅使用固定清單中的旅遊主題，絕不使用敏感資料。合作夥伴只會收到一般性的關鍵字，絕不會得知您是誰或您的興趣；點擊次數我們僅依主題統計總數。
- 提供以位置為基礎的功能，例如 Walk Mode、附近搜尋，以及與您所在區域相關的導覽內容。
- 管理分享、協作、客服、意見回饋及協助請求。
- 當您選擇使用此功能時，處理選擇性上傳的圖片，以進行多模態的後續提問。
- 在必要時或您選擇接收時，傳送通知及服務相關通訊。
- 保護服務、防止濫用，並提升可靠性、品質與安全性。
- 僅在相關偏好設定啟用時，執行選用的診斷與分析，以衡量頁面瀏覽、可靠性、效能、低基數的產品互動，以及經遮罩處理的重播/熱點圖。這包括了解哪些公開頁面及哪些概略的流量來源會帶來註冊、散步與購買。
- 遵守法律義務並捍衛我們的權利。
- 在適用情況下，衡量、對帳及驗證部分外部優惠或推薦的開啟情形，包括基於稽核及防範詐欺之目的。
- 在您同意的情況下，寄送 Mappu 電子報給您：新的散步、城市與旅遊靈感，大約每月一次。您可以在註冊時勾選未預先勾選的方框、在個人檔案中使用開關，或透過 App 內僅顯示一次的邀請來訂閱；我們會保存您於何時、何處及以何種語言表示同意的證明。您可以隨時在個人檔案中或透過每封電子郵件中的連結取消訂閱。
- 若您購買點數或散步路線通行證，以電子郵件向您介紹 Mappu 的類似產品（散步、導覽及點數方案），除非您在購買時勾選「請勿以電子郵件寄送優惠給我」。您可以隨時免費在個人檔案中或透過每封電子郵件中的連結提出反對。在本聲明導入前已購買者，僅在訂閱電子報後才會收到這些電子郵件。
視您使用的功能而定，我們依據不同的法律依據處理資料：
- 契約或締約前措施：用於建立及管理帳號、生成您所要求的行程、完成點數購買、提供服務的主要功能，以及傳送必要的服務通訊。提供這些目的所需的資料是必要的；若未提供，可能導致無法使用部分或全部主要功能。選填資料仍為選填。
- 同意：用於 Cookie 及選用工具、選用診斷、您選擇啟用時的選用通知，以及未來如有推出、需要另行取得明確同意的特定功能。您可以隨時撤回同意，但不影響撤回前所進行之處理的合法性。
- 正當利益：用於保護服務、防範詐欺與濫用、執行使用限制、診斷可靠性問題、以彙總方式統計使用服務的人數，以及捍衛我們的權利。
- 法律義務：用於保存會計紀錄、回應合法的要求，以及處理隱私權相關請求。
- 對客戶的直接行銷：對於寄給曾向我們購買者、有關 Mappu 類似產品的電子郵件，依據義大利隱私法典（Codice privacy，d.lgs. 196/2003）第 130 條第 4 項及 GDPR 第 6 條第 1 項 f 款之我們的正當利益，您有權在購買時及每封電子郵件中提出反對。電子報則以同意為依據（GDPR 第 6 條第 1 項 a 款及義大利隱私法典第 130 條第 1 項）。我們不會將您的電子郵件地址提供給第三方作為其自身的行銷用途；行銷電子郵件是透過我們的電子郵件服務供應商寄送。
4. 我們
我們採取適當的技術與組織措施來保護個人資料。
5. 第三
我們使用可信賴的外部供應商來提供服務：
- 基礎架構、身分驗證、代管、儲存、電子郵件及服務技術傳遞的供應商，例如 AWS。
- 付款服務供應商與商店，例如 Stripe、Apple 及 Google，用於處理購買、退款及相關驗證。
- AI、地圖、定位、身分驗證及其他平台服務的供應商，例如 Google 與 Anthropic（Claude），以及在必要時用於備援 AI 功能的 OpenAI。
- 內容傳遞（CDN）、DNS、安全及防機器人保護的供應商，例如 Cloudflare，包括針對匿名存取的 Turnstile 驗證。
- 在相關偏好設定啟用時，選用的診斷與分析供應商，例如 Sentry、Google Analytics、Firebase Analytics 及 Microsoft Clarity。Microsoft Clarity 僅在您同意分析後使用，用以了解互動、工作階段重播及熱點圖，並會遮罩敏感畫面；自訂事件/標籤不得包含自由輸入的提示、目的地、精確座標、識別碼或付款資料。Google Analytics 與 Firebase Analytics 的設定不使用 Google 信號，也不進行廣告個人化；行動版 Firebase Analytics 另設定為不蒐集 IDFA 或廣告 ID（Advertising ID）。
- 在您啟用相關功能時，通知與技術通訊的供應商。
- 您自願選擇從 Mappu 開啟的旅遊、點擊外連及外部服務供應商。
- YouTube（Google）：導覽頁面中的影片故事，採用隱私權強化模式。影片僅在您按下播放時才會從 YouTube 載入；自那時起適用 Google 的隱私權政策。
- 使用 Google 登入（One Tap）：當您在網站上開啟註冊畫面時，我們會載入 Google Identity Services，讓您可以透過 Google 帳號一鍵登入。若您選擇一個帳號，Google 會將您的電子郵件地址及 Google 帳號識別碼傳送給我們，我們僅將其用於建立您的 Mappu 帳號或讓您登入；若您關閉提示，我們不會收到任何資料。適用 Google 的隱私權政策。
- 語音輸入（瀏覽器或手機的語音辨識）：當您在聊天、導覽或 Walk Mode 中點選麥克風時，您的瀏覽器或手機會使用其自身的語音辨識服務（例如在 Chrome 及通常在 Android 上為 Google，在 iPhone 和 iPad 上為 Apple），將您的語音轉為文字。Mappu 只會收到文字，不會收到音訊。該服務由瀏覽器或作業系統選擇，並由其提供者依其自身的隱私權政策處理音訊。
- 有助於地理編碼、地理空間脈絡或目的地資訊的公開來源與開放資料。
- Nomad：當您選擇開啟外部優惠時的 eSIM 聯盟行銷連結及點擊歸因。
- Booking.com 與我們的聯盟行銷網路 CJ（Commission Junction）：在您同意行銷的情況下，Booking.com 的住宿搜尋，以及將透過該搜尋完成的訂房歸因於 Mappu 的 CJ 追蹤。Booking.com 與 CJ 會設定其自身的 Cookie，並適用其各自的隱私權政策。
我們僅在提供服務、遵守法律義務、保護平台或處理您所要求的功能之必要範圍內分享資料。
當您開啟、預訂或購買外部優惠或外部目的地網站（例如飯店、航班、交易市集、體驗或 eSIM 供應商）時，該供應商將依其自身的隱私權聲明與條款，對其自身的處理獨立負責。
6. 已連結的 AI 助理
您可以透過 Mappu 的連接器（一個 MCP 伺服器），從 ChatGPT、Claude 或 Perplexity 等 AI 助理使用 Mappu。助理是第三方服務，受其供應商的條款與隱私權聲明規範，並由該供應商決定保留您對話中的哪些內容。Mappu 僅會收到助理傳送至 Mappu 工具的內容；連接器不會要求或接收您的姓名、電子郵件、帳號、位置或付款資料。
由助理
- 我們儲存的內容：助理撰寫並傳送給 Mappu 的旅遊計畫（標題、語言、目的地、選填的日期，以及每一天的停留點及其時間、時長、說明與備註）。儲存不需要 Mappu 帳號。
- 計畫會儲存為草稿，只能透過助理提供給您的私人連結開啟。任何持有連結的人都可以檢視草稿並加以保留，因此請只分享給您選擇的對象。
- 除非您保留草稿，否則草稿會在儲存 7 天後自動刪除。
- 為防止濫用，我們使用 IP 位址的不可逆雜湊值（而非位址本身）來計算每個 IP 位址的每日請求次數；這些計數器不包含計畫內容，並會自動到期。我們也會保留雜湊值 7 天，以便在助理重複相同請求時回傳相同的草稿。
- 若您開啟連結、選擇保留計畫並登入，該計畫將成為您 Mappu 帳號中的行程，並自此適用您行程的相關規則：您可以編輯或刪除它，它會包含在您的資料匯出中，並會隨您的帳號一併刪除。在您保留後，Mappu 會將計畫中的地點名稱連同旅程所在區域在 Google Places 中搜尋，以將其標示於地圖上；找不到的地點可由您自行選擇。
- 回傳給助理的連結含有活動參數，表示其來自助理工具。若您已接受分析 Cookie，我們會使用這些參數來計算來自助理的造訪次數；當您保留計畫時，我們會記錄一個不包含計畫內容、識別碼或權杖的事件。
將助理
- Mappu 未來也可能讓您將助理連結至您的 Mappu 帳號，使其直接將計畫儲存到您的旅程中。此功能尚未啟用；在啟用前，連接器的每次使用皆為匿名。啟用後，僅在您登入並於 Mappu 的同意頁面核准請求後，才會建立連結。
- 若您核准，我們會儲存您連結的助理（其在 Mappu 註冊的名稱與識別碼）、您授予的權限（將旅遊計畫儲存至您的帳號，以及保持連結而無需再次詢問您）、連結建立與最後使用的時間，以及相關的安全權杖。更新權杖與一次性代碼僅以雜湊值儲存；存取權杖於一小時後到期，30 天未使用的連結會到期，且須重新核准。
- 您可以隨時在「個人檔案 > 已連結的助理」中查看並中斷已連結的助理；中斷連結會立即停止助理的存取。
- 當您刪除帳號時，連結會被刪除（在您提出刪除請求時存取即會停止），且您的資料匯出會列出這些連結（助理名稱、權限、建立日期及最後使用日期）。
8. 您的
您可以掌控自己的個人資訊：
- 存取：要求取得您個人資料的副本
- 更正：更新或更正您的資訊
- 刪除：要求刪除您的帳號及相關資料
- 可攜性：匯出您的行程、旅遊資料及符合條件的上傳檔案
- 限制：在我們評估請求、爭議或異議期間，要求我們限制特定的處理
- 反對：拒絕特定的資料處理活動
- 撤回同意：隨時變更您的隱私權偏好設定
如欲行使上述任何權利，請透過 [email protected] 與我們聯絡
若您居住於歐洲經濟區（EEA）、英國或其他享有類似權利的司法管轄區，您也可以向當地的資料保護主管機關提出申訴。
Mappu 不會在缺乏有意義的人為或使用者參與的情況下，依賴僅基於自動化處理、對您產生法律效果或類似重大影響的決定。AI 的輸出是輔助性的旅遊建議，而非關於信用、就業、保險、住房、健康或類似權利之資格的決定。
9. 兒童
Mappu 並非為依適用法律不得使用本服務的未成年人而設計。在義大利，對資訊社會服務的線上同意一般自 14 歲起有效；未滿該年齡者，須取得父母或監護人的授權。若您認為有未成年人違反適用法律向我們提供資料，請與我們聯絡。
10. 資料
我們在提供服務、履行法律義務、處理爭議、防止濫用及捍衛我們的權利所需的期間內保存個人資料。一般而言，帳號與行程資料會與使用者關係相關聯，直到刪除或關閉帳號為止，但另有法律義務者除外；付款與會計資料依適用法規規定的期間保存；安全與防濫用紀錄保存有限且合乎比例的期間；訪客工作階段與轉移代碼的有效期間很短；已儲存的導覽紀錄最長可保存一年；同意紀錄可能基於法規遵循目的而保存；點擊外連或推薦紀錄（如有）最長可保存 12 個月，用於稽核、對帳及防範詐欺。
11. 國際
您的資訊可能會被傳輸至您所在國家以外的國家並在當地處理，包括由在全球營運或自美國及其他司法管轄區營運的供應商處理。在必要時，我們依據適足性認定或適當的保護措施，例如歐盟執委會的標準契約條款，並視需要加以補充。如需進一步了解相關的傳輸機制或保護措施，您可以透過 [email protected] 與我們聯絡。
12. 本政策
我們可能會不定期更新本隱私權政策。更新後的版本將公布於本頁面。
13. 聯絡
若您對本隱私權政策、我們的做法或您的權利有任何疑問，請與我們聯絡：
Andrea Fenu，impresa individuale，以 Mappu / mappu.ai 名義營運，為本聲明所述處理的控制者。如有隱私權相關事宜，您可以透過 [email protected] 與我們聯絡。
公司:
Andrea Fenu，impresa individuale，以 Mappu / mappu.ai 名義營運
電子郵件:
[email protected]地址:
Via Giovanni Pascoli 32, 34129 Trieste (TS), Italy
P. IVA:
01414800324
法律資訊:
法律資訊日本
以下資訊適用於位於日本或台灣的使用者，並補充本政策其他部分；如與本政策其他部分不同，對這些使用者以以下資訊為準。
日本
依日本《個人資訊保護法》（APPI；該法亦適用於在日本境外處理日本境內人士個人資料的業者，第171條），說明如下：
- 業者：Andrea Fenu（個人獨資事業，服務名稱 Mappu / mappu.ai），Via Giovanni Pascoli 32, 34129 Trieste (TS), Italy。代表人：Andrea Fenu。聯絡方式：[email protected]。
- 利用目的：本政策第3節所列目的。除經您同意或法令允許外，我們僅在這些目的範圍內利用個人資料。
- 您的請求（第32條至第35條）：您可以請求我們告知利用目的；揭露我們保有的您的個人資料及提供給第三人的紀錄（包括以電子方式揭露）；更正、補充或刪除；停止利用、刪除或停止提供給第三人。請以帳戶的電子郵件地址寄信至 [email protected]；我們可能請您確認身分。我們不收取任何費用。
- 申訴（第40條）：關於個人資料處理的問題與申訴，請寄至 [email protected]。我們以日文或英文回覆。
- 安全管理措施（第23條）：我們訂有處理個人資料的書面規則；存取權限僅限於有需要的人，並以身分驗證與存取紀錄保護；資料在傳輸時加密，在我們的主要基礎設施上儲存時亦加密；代表我們處理資料的人均負有保密義務；我們選擇能保護資料的服務提供者，並以契約約束。
- 資料處理地點：我們營運所在的義大利，以及主要基礎設施所在的德國（Amazon Web Services，法蘭克福）。兩國均屬歐盟，日本個人資訊保護委員會（PPC）認定其保護水準與日本相當。部分服務提供者在美國處理資料：Anthropic、Apple、Cloudflare、Google、OpenAI、Stripe、Sentry 與 Microsoft。美國沒有全面性的聯邦個人資料保護法，且部分法律允許主管機關為國家安全目的存取資料；我們在選擇本節所述措施時已考量這一點。
- 提供給境外第三人（第28條）：日本境外的服務提供者為我們處理個人資料時，我們依據要求其採取與 APPI 所要求措施相當之措施的契約（PPC 規則第16條第1款），定期確認其遵守情形，並於您請求時提供這些措施的相關資訊。
- Cookie 識別碼及類似資料（第31條）：僅在您於 Cookie 設定中開啟後，我們才允許第三人接收可能與您的個人資料連結的 Cookie 或裝置識別碼、瀏覽資料。您可以隨時撤回選擇。各項工具傳送的內容，載於我們 Cookie 政策的「外部傳送資訊」一節。
- 資料外洩（第26條）：個人資料的洩漏、滅失或毀損達到 PPC 規則（第7條）所定標準時，我們會向 PPC 報告並通知受影響的當事人。
台灣
依《個人資料保護法》第8條（依第51條第2項，本法亦適用於在中華民國領域外對中華民國人民個人資料之蒐集、處理或利用），告知您下列事項：
- 蒐集者：Andrea Fenu（個人獨資事業，服務名稱 Mappu / mappu.ai），Via Giovanni Pascoli 32, 34129 Trieste (TS), Italy，[email protected]。
- 蒐集目的（依法務部「個人資料保護法之特定目的及個人資料之類別」代號）：〇四〇 行銷（僅於您同意時）；〇六三 非公務機關依法定義務所進行個人資料之蒐集處理及利用；〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一三七 資通安全與管理；一四八 網路購物及其他電子商務服務；一五二 廣告或商業行為管理（僅於您同意時）；一五七 調查、統計與研究分析。
- 個人資料類別：C001 辨識個人者（如姓名、電子郵件、IP 位址及裝置識別碼）；C002 辨識財務者（付款參考編號；卡片資料由金流服務提供者保存）；C011 個人描述（如語言及旅遊偏好）；C093 財務交易（購買紀錄及點數餘額）；C132 未分類之資料（如提示詞、聊天內容，以及使用 Walk Mode 時的位置）。
- 期間：於您的帳戶存續期間或各目的所需期間內，其後依本政策第10節的保存期間。地區：台灣、義大利、歐盟、美國，以及第5節所列服務提供者營運所在的其他國家。對象：我們、第5節所列服務提供者，以及您選擇開啟的合作夥伴。方式：以電子方式，自動化及人工處理。
- 您的權利（第3條）：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。請寄信至 [email protected]。查詢、閱覽或複製本的請求，我們於15日內決定；補充、更正、停止或刪除的請求，於30日內決定；必要時得延長一次，延長期間不超過原期間，並以書面告知您原因（第13條）。我們不收取任何費用。
- 不提供個人資料時：您可以選擇不提供。缺少帳戶或購買所需的資料時，我們無法提供這些功能；選擇性資料僅影響選擇性功能。
- 資料外洩通知（第12條）：如您的個人資料被竊取、洩漏、竄改或遭其他侵害，我們會在查明後以適當方式通知您。
- 跨境傳輸：您的個人資料可能如上所述在台灣境外處理。我們會遵守主管機關依第21條所為的限制。