隱私權政策

1. 這套系統有哪些人

• 車隊：用這套系統派車的計程車或包車車隊。你的帳號由車隊建立，車隊決定要把哪些資料填進系統、看多久。跟你簽約的是車隊。
• 我們（CyberTrip）：提供系統、代車隊保管資料。我們只在維護系統、處理車隊或你的要求時碰這些資料。
• 司機：用「CyberTrip」司機 App 接單的人。這份政策主要寫給你看。
• 乘客：用 LINE 跟車隊叫車的客人。乘客不會裝這個 App，第 4 節說明車隊透過 LINE 收到的乘客資料。

2. 司機 App 要的權限，各是做什麼用

每一個權限都可以在手機設定裡拒絕。拒絕的影響寫在後面。

位置（使用 App 期間，以及背景）

• 看距離：在「可接單」和「我的車趟」畫面打開時，每 15 秒讀一次位置，算你到各上車地的直線距離、依距離篩選。這些位置只在手機上算，不會上傳。Android 開著待命時，手機會在有新單時取一次位置來判斷距離，一樣只在手機上算、不上傳。iPhone（1.6.0 起）開著待命時，會把約 1 公里精度的位置傳給伺服器，只用來決定要不要通知你附近的新單；客服看不到、不留歷史，關掉待命或登出就刪除。
• 讓車隊知道你在哪：從你接單起，到下車為止（預約單從預約時間前 30 分鐘起），App 每 15 秒左右把你的位置傳給車隊客服；移動不到 20 公尺時最多一分鐘傳一次。客服在工作站看到的是一個點跟距離，不是路線。下車、完成或取消後就停，伺服器上那筆位置也會刪掉。
• 算參考車資：車隊有開參考車資時，從你按「上車」到「下車」，App 會在手機上記錄行駛軌跡，下車時把精簡後的軌跡（大約每 30 秒或 300 公尺一點）跟總里程傳上去，算出一個參考金額。這個金額只有你和車隊客服看得到，不會給乘客。
• 為什麼要背景權限（「一律允許」）：你開車時手機通常鎖著，或開著導航讓 CyberTrip 在背景。車趟被車隊取消時 App 要能立刻響鈴，參考車資的里程也不能因為 App 在背景就斷掉。所以 App 會請你把定位設成「一律允許」（iPhone 是「永遠允許」）。手上有已接的單時，App 會在背景保持定位開著（iPhone 開著待命時也會）；Android 開著待命時只在有新單時取一次位置。計費中如果系統把 App 的定位停掉，App 會在背景自己重新接上。但位置只在上面說的期間才會傳給車隊；還沒到期間的預約單，位置留在手機裡不上傳。沒有接單、也沒開待命時，App 不在背景使用位置。
• 拒絕的影響：看不到距離、不能依距離篩選；車隊有開參考車資時，沒有定位權限就不能按「上車」；只給「使用期間」時，App 在背景可能被手機暫停定位，參考車資會少算里程（伺服器會用軌跡補，但直線會比實際路線短），車趟被取消時也可能不會立刻響鈴。

相機

• 車隊有開「到達拍照」時，你按「到了」要拍一張上車處或車門的照片，留給車隊確認你到過。請拍上車處，不要拍乘客。
• 在「車隊訊息」裡可以拍照傳給車隊客服。
• 照片上傳前會壓縮並拿掉拍照資訊（EXIF，含拍攝地點）。拒絕的影響：車隊有開拍照時，沒拍照就不能按「上車」。

相簿

• 只在「車隊訊息」選「從相簿選」時用到，只讀取你挑的那一張，傳給客服。App 不會掃描相簿，也不會把任何東西存進相簿。

通知、背景音訊

• 新單、新訊息、車趟被取消時在手機上提醒。取消警報會在鎖定畫面顯示那趟的單號和上車地。
• Android 是手機本機的通知，不用遠端推播。
• iPhone（1.6.0 起）的新單、車趟取消或改派、派單結果、車隊訊息會透過 Apple 的推播服務（APNs）送到手機。我們在伺服器存一組 Apple 發給這支手機上這個 App 的推播識別碼，只用來送通知；登出、換手機或識別碼失效就刪除。推播內容只有單號、上車地和訊息文字，沒有乘客的聯絡方式。

3. 司機：我們蒐集哪些資料

存在你手機上的東西

登入狀態、還沒送出的操作和照片、行程中的軌跡檔、手上車趟的單號和上車地（給取消警報用）、你的偏好設定（提醒聲音、預約分頁、新手引導看過沒）。登出只清登入狀態；換另一位司機登入會清掉前一位的行程檔和待傳照片；解除安裝全部清掉。這些檔案可能跟著你手機的 iCloud 或 Google 備份一起備份，那是手機系統的行為。

4. 乘客：透過 LINE 往來時的資料

乘客不會裝 App，是加車隊的 LINE 官方帳號傳訊息叫車。車隊客服在工作站看到的是：

• LINE 的使用者識別碼、顯示名稱、頭像：LINE 在乘客傳訊息時提供，用來認出是哪位客人、把通知傳回去。頭像只存網址，不存圖。
• 訊息內容：文字、位置訊息（座標和地址）、貼圖的識別碼。乘客傳的圖片、影片、語音、檔案只記「有傳」，不下載內容。
• 車趟紀錄：客服建單時填的上車地、下車地（文字和座標）、預約時間、備註、取消原因，以及各階段的時間。
• 客服備註：客服可以對客人寫一句最多 60 字的備註，只有同車隊的客服看得到。
• 收回的訊息：乘客在 LINE 收回訊息時，客服畫面上那則會改成「已收回」，但系統原始的事件紀錄裡還留著原文。

司機看得到的乘客資料只有上車地、下車地、備註、預約時間和單號。司機看不到乘客的 LINE 識別碼、名稱、頭像、客服備註和訊息內容。

乘客會收到的通知：接單（司機姓名、車牌、車型、可載人數、上下車地址）、司機更換、到達、上車、客服轉傳的照片，還有客服打的回覆。這些都是透過車隊的 LINE 官方帳號送出。乘客不會收到司機的即時位置、參考車資、暫下或等候的通知。

車隊的 LINE 官方帳號本身還有 LINE 的隱私政策，以及車隊自己對客人的告知；那些不在這份政策裡。

5. 車隊客服與管理員

• 客服用 LINE 登入工作站，我們拿到 LINE 的使用者識別碼、顯示名稱、頭像；不寄信、不讀好友名單。
• 系統會記下每個操作是誰做的：建單、取消、派車、開罰、轉傳照片、刪照片（要填原因）、改設定的前後值，以及每位客服把對話讀到哪一則。
• 車隊的收款帳號（銀行、帳號、戶名、繳費連結）由管理員填，給該隊司機和客服看，平台管理員不列出。
• 客服的瀏覽器會向 Google Fonts、jsDelivr（程式庫）、OpenStreetMap（地圖底圖）、LINE（頭像和貼圖）載入資源，這些服務商會看到瀏覽器的 IP。

6. 資料會經過哪些服務商

我們不會把資料賣給任何人，也沒有廣告或分析的合作。資料只會因為下面這些原因離開我們的系統：

上面的服務商有些在台灣以外（日本、美國等）。我們只把各項用途需要的資料送過去，不會多送。

7. 放多久

8. 我們不做的事

• 不追蹤你、不投放廣告、不用分析或當機回報的第三方套件、不讀手機的廣告識別碼；iPhone 只存 Apple 發給這個 App 的推播識別碼（送通知用）。
• Android 不用遠端推播；不寄 Email、不發簡訊。
• 不處理付款、不收卡號或銀行帳號（車隊的收款帳號是車隊自己填給司機看的）。
• 不下載乘客傳來的圖片、影片、語音和檔案。
• 不把司機的電話給乘客；不把乘客的身分給司機；不把一位司機的位置給其他司機；不做給乘客看的即時追蹤。
• 照片上傳前拿掉拍照資訊；車趟照片只能現場拍，不能從相簿選；相簿只讀你挑的那一張，不寫入。
• 伺服器的紀錄檔會把 LINE 識別碼、裝置識別碼、登入用的 token 遮掉。

9. 你的權利、怎麼刪除

依個人資料保護法，你可以查詢或請求閱覽、請求複本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除你的資料。

• 先找車隊：你的帳號是車隊建立的，姓名、車牌、電話這些由車隊管理員在工作站直接改。要停用或刪除帳號，向車隊提出，車隊在工作站移除你。
• 也可以直接找我們：寫信到 [email protected]，寫明車隊、姓名、車牌和你要的處理（查閱、更正、刪除）。我們會先跟車隊確認是你本人，最慢 30 天內回覆。
• 刪除帳號之後：登入帳號、即時位置、照片、對話會刪掉。已經完成的車趟紀錄、參考車資和罰款紀錄，車隊為了對帳和爭議處理需要保留，會把你的姓名和電話從這些紀錄拿掉後留存。
• 權限：隨時可以在手機設定裡關掉位置、相機、相簿、通知；影響見第 2 節。
• 乘客：乘客的資料由車隊透過 LINE 蒐集，乘客要查詢或刪除，請聯絡該車隊；我們會協助車隊處理。

10. 怎麼保護

• 資料庫依車隊隔離：客服只看得到自己車隊的資料，司機只看得到自己的，這些限制寫在資料庫層，不是只靠畫面。
• 照片放在私有空間，要看的時候才產生 10 分鐘有效的連結；轉傳給乘客的連結 7 天有效。
• 平台管理員調閱單號或看照片，每一次都會留下紀錄。
• 傳輸全程加密（HTTPS）。

11. 修改與聯絡

政策有修改時會更新這一頁的生效日；影響到你資料用途的重大修改，會在 App 或工作站另外告知。有任何問題寫信到 [email protected]，或先問你的車隊客服。