v1.0・2026-10-28 生效
Flyawait（以下稱「本服務」）是由 Flyawait 的個人開發者開發與營運的機票價格追蹤服務，包含 App 和網頁版。這份政策說明我們蒐集哪些資料、為什麼蒐集、存在哪裡、保存多久，以及你可以怎麼查詢或刪除自己的資料。
重點摘要
・
你的資料只用來提供價格追蹤、降價通知和航班動態。我們不賣資料、不放廣告，也不做跨 App 追蹤。
・
你隨時可以在 App 裡刪除帳號，相關資料會一起刪除。
1. 我們蒐集的資料
帳號識別碼（系統隨機產生）
什麼時候：第一次使用時，包括匿名使用
用途：辨識你的帳號，讓你只看得到自己的資料
Email 地址、Google 帳號識別碼
什麼時候：只有在你選擇用 Google 登入時
用途：登入、在不同裝置使用同一個帳號、聯絡你帳號相關的事
追蹤條件：出發和抵達機場、日期區間、是否直飛、出發時段、目標價格
什麼時候：你建立或修改追蹤時
用途：查詢票價，判斷要不要通知你
降價通知紀錄：日期、價格、航班編號、發送狀態
什麼時候：系統發出通知時
用途：顯示通知歷史，避免重複通知
推播權杖（push token）或網頁推播訂閱
什麼時候：你允許通知時
用途：把通知送到你的裝置
語系、方案
什麼時候：建立帳號時
用途：顯示語言、套用功能上限
最後使用時間（一天最多記一次）
什麼時候：你開啟 App 或網頁版時
用途：判斷匿名帳號是否閒置
同意紀錄：你同意的政策版本和時間
什麼時候：你同意本政策時
用途：記錄你看過哪一版政策
意見回饋：類別、內容、你選擇留下的回信 email、App 版本、平台
什麼時候：你在「設定 → 意見回饋」送出時
用途：改善本服務、回覆你
航班動態的查詢紀錄：查過的班號和最後查詢時間
什麼時候：你查詢航班動態時
用途：限制每人每小時查詢的班號數量，防止濫用
月曆價格的查詢紀錄：查過的航線、日期、天數和最後查詢時間
什麼時候：你在選日期時看每天的價格
用途：限制每人每小時重新查詢的次數，防止濫用
錯誤報告：帳號 ID、裝置型號、作業系統和 App 版本、錯誤內容
什麼時候：App 發生錯誤時（網頁版不傳送；目前還沒啟用）
用途：修正程式錯誤
連線和登入紀錄：IP 位址、時間、瀏覽器或裝置資訊；登入紀錄也會記下 email
什麼時候：你登入或使用本服務時，由主機服務自動記錄
用途：安全防護，防止濫用和大量註冊
使用 Google 登入時，Google 會提供你的 email、帳號識別碼、名字和大頭貼。我們只保存 email 和帳號識別碼，名字和大頭貼在登入當下就刪除，不會存進資料庫。
我們不會要求你的電話、地址、生日、身分證字號、付款資料、定位、通訊錄或相片。
我們查詢票價時，只用機場代碼和日期向票價資料來源查詢；查詢航班動態時，只用班號向航班資料來源查詢（例如機場的開放資料、adsb.lol）。都不會送出你的帳號或任何個人資料。
2. 蒐集目的和資料類別
依照個人資料保護法，我們蒐集的特定目的是：
資料類別是：
・
C001 辨識個人者：email、帳號識別碼、推播權杖、IP 位址
・
C034 旅行及其他遷徙細節：你追蹤的航線和日期、你查詢的班號
3. 利用的期間、地區、對象和方式
・
期間：帳號存在的期間。刪除帳號之後，依第 7 節處理。
・
地區：資料庫在日本東京。下列服務供應商可能在美國或其他國家處理資料。
・
對象：只有營運者本人，以及代我們處理資料的服務供應商（如下）。
・
方式：以電子方式自動處理。我們不出售、不出租你的資料，也不提供給廣告商。除非法律要求（例如法院或檢警依法調取），不會提供給其他人。
服務供應商：
・
Supabase（日本東京）：資料庫、登入和伺服器程式。經手第 1 節列出的帳號、追蹤、通知和意見回饋資料。
・
Google：Google 登入；透過 Firebase Cloud Messaging 把通知送到 Android 手機。經手 email、帳號識別碼、推播權杖、通知內容。
・
Expo：轉送 App 推播。經手推播權杖、通知內容。
・
Apple：把通知送到 iPhone（iOS 版上線後）。經手推播權杖、通知內容。
・
Cloudflare：網頁版託管（flyawait.com）、存放加密備份、轉寄寄給我們的 email；匿名開始前的防機器人驗證（Turnstile）。經手連線紀錄、驗證時的瀏覽器資訊、加密後的備份檔、寄給我們的信。
・
GitHub：執行每日自動備份（備份時加密）；測試期間的舊網址（GitHub Pages）。經手備份過程中的資料庫內容，和舊網址的連線紀錄。
・
Apify：選日期時查每天的參考票價（從 Google 航班的月曆）。只經手航線、日期、天數和是否直飛，不含帳號或其他個人資料。
・
Sentry：收集 App 錯誤（目前還沒啟用）。經手錯誤報告（含帳號 ID，不含 email）。
4. 接機分享連結和外部網站
・
你按「分享給接機的人」時，產生的連結只包含班號、日期和防止竄改的簽章，不含你的帳號或其他個人資料。收到連結的人不需要帳號就能打開。
・
本服務有連到 Google 航班、Trip.com、KKday、Klook 等外部網站的連結。部分是合作連結：你在那些網站下訂時，我們可能收到佣金，你付的價格不變。我們只統計每天每個網站被點了幾次，不記錄是誰點的。離開本服務之後，適用該網站自己的隱私權政策。
5. 通知
・
App 推播：你可以隨時在手機的系統設定裡關閉。
6. 你的權利
依照個人資料保護法第 3 條，你可以：
大部分的事可以直接在 App 裡做：查看、修改、刪除追蹤，以及刪除帳號。其他請求請寄到 flyawait.app@gmail.com，並附上你的帳號 ID（在 App 的「設定 → 帳號」可以看到）。
查詢、閱覽和複製本的請求，我們會在 15 天內回覆；補充、更正、停止和刪除的請求，會在 30 天內處理。如果需要延長，最多各延長一次（15 天或 30 天），並會告訴你原因。
不提供資料的影響：你可以不提供 email，改用匿名方式使用，但換手機或清除資料後，就找不回原來的追蹤。不允許通知時，你仍然可以在 App 裡查看價格，只是收不到即時通知。
7. 保存期限
・
帳號、追蹤條件、推播權杖、同意紀錄、意見回饋：直到你刪除帳號。
・
匿名帳號：連續 180 天沒有開啟 App 或網頁版，會自動刪除。
・
航班動態的查詢結果（只依班號保存，不含帳號）：最長 1 天。
・
每日加密備份：30 天。刪除帳號後，你的資料最晚 30 天後從備份中消失。
・
刪除帳號後：帳號的隨機識別碼、刪除時間，以及同意紀錄（政策版本、同意時間）：2 年。不含 email 或其他能聯絡到你的資料，只用來在從備份還原時再刪除一次，以及日後有爭議時證明你同意過哪一版政策。
・
連線和登入紀錄、錯誤報告：依服務供應商的保存期限，最長 90 天。登入中的裝置會保存最近一次連線的 IP 和瀏覽器資訊，直到登出或刪除帳號。
不屬於任何使用者的票價資料（例如某條航線某一天的最低價）不是個人資料，最長保存 180 天，用來顯示價格走勢。
8. 資料安全
・
資料庫的每張資料表都設了存取規則，每位使用者只讀得到自己的資料。
・
查票程式使用權限受限的帳號，讀不到 email 和推播權杖。
沒有任何系統能保證絕對安全。如果發生個人資料外洩，我們會依法查明後，盡快通知你。
9. 兒童
本服務不是為未滿 13 歲的兒童設計，我們也不會在知情的情況下蒐集他們的資料。未成年人請在法定代理人同意下使用。
10. Cookie 和瀏覽器儲存
網頁版會用瀏覽器的儲存空間（localStorage）保存登入狀態、語言和同意紀錄等設定。匿名開始前的防機器人驗證（Cloudflare Turnstile）可能使用必要的 Cookie。我們不使用廣告或分析用的追蹤 Cookie。
11. 政策更新
有重大變更時，我們會在 App 裡通知你，並請你重新同意。版本號和生效日期列在本頁最上方。
12. 聯絡我們
・
Email：flyawait.app@gmail.com