私隱政策
更新日期：2026 年 10 月 19 日
「行山喇 · Trail Stamp」由 TopoMind Limited（下稱「我們」）營運。這裏說明 App 會用到哪些資料、交給誰、保存多久，以及怎樣刪除。
不登入也能用
路線、離線地圖、標距柱蓋章、打卡相片和行山進度都只保存在你的 iPhone。
行山時 App 在 iPhone 上用 GPS 對照路線和蓋章，位置不會傳給我們。
登入之後
帳戶：用 Apple 或 Google 登入時，我們會收到一個帳戶編號，以及你同意分享的電郵和名字。名字會印在證書上。
同步：行山紀錄（路段、時間、經過的標距柱、距離、爬升）、GPS 軌跡、頭像和證書會存到我們的伺服器，換手機也在。
購買：App Store 交給 App 的簽名收據（產品、購買和到期時間），用來確認 AI 導賞通行證。我們看不到你的付款資料。
AI 導賞
路段、景點和標距柱的講解是預先製作好的錄音，下載到 iPhone 播放，不會因此把你的資料交給 AI 服務。
你「問 AI」時，問題、最近幾輪問答，以及回答需要的行山資料（例如位置、進度、天氣）會傳送到我們的伺服器，再交給 AI 服務生成回答：主要是 Google Cloud 上的 Gemini，備用是 Cloudflare Workers AI。回答可能用 Google 的語音服務朗讀。
我們不保存問題和回答的內容，只按日記錄 AI 用量（花費），用來控制額度。按服務商的商業條款，這些內容不會被用來訓練模型。
你對講解提交的意見（類別和備註）會保存，用來改進內容。
防止濫用
App 用 Apple 的 App Attest 證明請求來自正版 App；我們為每次安裝保存一個金鑰編號和計數。
為了讓免費日票每人只送一次，我們會保存領過日票的登入身份的單向雜湊值，刪除帳戶後仍保留；它無法還原成你的電郵或帳戶。
我們不做的事
App 沒有廣告，沒有第三方分析或追蹤工具；我們不出售資料，不把資料用於廣告，也不追蹤你在其他 App 或網站的活動。
服務商
Cloudflare：伺服器、資料庫和檔案存放、備用 AI 模型。
Google Cloud：AI 回答和語音。
Apple：Apple 登入、App 內購買、App Attest。
Google：Google 登入。
地圖、天氣和路線資料由 App 直接從香港政府的公開資料服務下載（地政總署、天文台、漁農自然護理署），這些服務會像一般網站一樣看到你的 IP 位址和所下載的地圖範圍。
保存多久
帳戶資料：直到你刪除帳戶。
登入狀態：半年沒用過自動失效。
每日 AI 用量記錄：一年。
App Attest 金鑰：半年沒用過刪除。
刪除帳戶
在 App 內：我的 → 帳戶 → 刪除帳戶。我們會即時刪除帳戶、行山紀錄、軌跡、頭像和購買紀錄。已發出的證書保留編號以供驗證，但名字會清除；講解意見會保留，但不再和你連繫。
刪除帳戶不會取消訂閱，請在 iPhone 的 設定 › Apple ID › 訂閱 中取消。
兒童
本 App 並非為 13 歲以下兒童而設。
更改
政策有改動時，我們會更新本頁和上方的日期。