揪露｜隱私權政策
更新日期：2026 年 11 月 5 日。揪露用來安排露營日期、目的地、人員帳篷、共同用品、菜單、採購與分帳。網站與支援版本的 App 使用同一份雲端資料。
資料管理與聯絡方式
揪露服務的帳號、內容、隱私與資料處理問題，請聯絡維護者：buzzandeye@gmail.com。我們會在確認身分後處理資料要求。不要寄送帳號密碼、驗證碼或登入權杖。
登入與帳號連結
原網站使用 LINE 登入。支援版本的 iPhone App 另提供 Apple、Google 登入；各方式需完成官方設定後才能使用。LINE 登入會使用驗證後的 LINE 識別碼、顯示名稱與頭像。Apple 使用驗證後的帳號識別與你選擇提供的姓名；Google 使用驗證後的帳號識別、姓名及頭像。
揪露不取得登入服務的密碼，不要求好友名單、聊天、郵件、聯絡人或雲端硬碟內容。登入服務可能在授權回應中包含電子郵件，揪露不以電子郵件作為帳號識別，也不依信箱相同自動合併。連結其他登入方式須先登入原帳號，再驗證要連結的服務。
活動與使用內容
保存使用者填寫的活動名稱、行程日期、營地名稱與地址、帳篷、人數、稱呼、幼兒設定、忌口選項、用品與採購品項、認領數量、準備狀態、菜色與份數、費用、分攤與還款紀錄，以及操作動態。忌口用於餐點協調，不是醫療診斷。請不要在備註輸入證件、銀行帳號、密碼或無需分享的資料。
使用目的與可見範圍
資料用於登入驗證、同步露營活動、協調分工與菜單、計算共同費用、排查錯誤及處理濫用。揪露未加入廣告或跨 App 廣告追蹤。
持有邀請連結的人可查看活動基本資訊、帳篷與可認領的名稱；加入後可查看該活動的用品、採購、菜單、忌口、帳目、分帳與操作動態。管理員可管理該活動的人員、內容與權限。其他人的登入服務識別碼、連結資料與登入權杖不會顯示在活動清單。
個人行李清單保存你的用品名稱、數量、裝袋狀態與代帶備註，按活動與本人身分分開儲存。其他成員與活動管理員不會在活動介面看到你的個人清單；取消名稱認領後，新認領者不會取得前一位的清單。刪除帳號時會移除本人的清單，活動遭刪除時也會一併清除。
儲存與登入安全
活動資料保存在目前 Sites 網站平台代管的 Cloudflare D1 雲端資料庫。App 與網站透過 HTTPS 存取資料。伺服器使用雜湊登入權杖驗證身分，App 權杖保存在手機系統的安全儲存空間，最長有效 30 天；網站使用 HttpOnly、安全設定的 Cookie。App 與網站登入分開保存，登出其中一處不會自動登出其他裝置。
有期限的登入請求與驗證資料用於完成驗證及限制濫用，過期後即無法使用。LINE 原始登入憑證不長期保存。Google 不要求離線存取權杖；Apple 的更新權杖經加密保存在伺服器，只用於帳號授權管理與刪除時撤銷授權，不提供給其他成員。
資料保存與刪除帳號
活動資料在使用期間保存，以同步準備與回顧歷次露營。封存活動會暫停修改，但不等於刪除；停用成員也不等於刪除帳號。
支援版本的 iPhone App 可由「我的帳號 → 帳號管理 → 刪除我的帳號」提出並確認永久刪除。刪除會影響網站與 App 的同一個帳號，包括登入識別、頭像、連結與所有登入狀態。
本人建立的活動會連同所有內容刪除，其他夥伴也無法開啟。在其他人的活動中，本人新增的用品、菜色、帳目與認領，以及相關連動帳目，會一併移除，分帳結果可能改變。其餘其他人建立的紀錄會保留；仍被引用的成員改為「已刪除成員」，不再連結帳號，忌口與個人認領一併移除。無法辨認作者的舊版相關動態會清除。確認畫面會先列出影響，操作無法復原。
Apple 登入帳號刪除前會撤銷該 App 的 Apple 授權；若服務暫時無法連線，不會宣稱刪除成功，可稍後重試。刪除揪露帳號不會刪除你的 LINE、Apple 或 Google 帳號。各登入服務的應用程式授權也可在其官方帳號設定中管理。
如無法進入 App，或有查詢、更正、刪除與申訴要求，可透過上方信箱聯絡。為保護帳號，我們會先核對身分。
地圖與第三方服務
導航前往會將管理員輸入的地址或營地名稱交給 Google 地圖。LINE、Apple、Google 登入和導航由各服務依其條款與隱私政策處理。揪露目前不要求手機 GPS、相機、麥克風、通訊錄或追蹤權限。
訪客與示範資料
網站的訪客身分保存在目前瀏覽器，清除 Cookie、換裝置或登出後可能無法找回。App 網頁體驗使用本次操作中的獨立示範資料，不讀寫正式活動，重新載入後可能重設。