隱私權政策
1. 本應用程式是什麼
「外送小秘書」是外送員的個人工作紀錄與申訴準備工具。它協助您記錄您自己的接單、取餐、送達與收入,用於:
- 收入記帳: 彙整每筆訂單的報酬,追蹤您的收入。
- 對帳與申訴準備: 依《外送員權益保障及外送平臺管理法》,協助您整理訂單時間、地點與報酬資料,供您核對平台報酬,並在您決定申訴時準備相關文件。是否申訴、向誰申訴,由您自行決定。
本應用程式只記錄您自己的工作活動,不是用來監控他人的工具。
2. 我們蒐集的資料類別
本應用程式的記錄功能由您以主畫面的記錄鈕開始與停止。記錄期間,我們蒐集下列第 1 至 3 類資料;未記錄時,不記錄位置,也不處理截圖。第 4 類以後的資料,依各列所述情境產生。
| # | 類別 | 例如 | 產生情境 |
|---|---|---|---|
| 1 | 訂單截圖 | 您在外送平台 App 截取的派單、取餐、送達畫面 | 記錄期間,偵測到外送平台的新截圖時,以壓縮副本上傳至伺服器辨識文字 |
| 2 | 訂單資料 | 店名、店家地址、派送地址、訂單編號、報酬 | 由截圖辨識取得 |
| 3 | 位置資料 | 工作期間的行程軌跡(只存於您的裝置與使用者歸檔,不上傳我們的伺服器) | 裝置定位服務 |
| 4 | 您主動提供的檔案 | 平台寄給您的報酬件數明細 | 您從其他 App 分享至本應用程式時;只在您的裝置上解析並與您的訂單對帳,不上傳;明細首頁含身分證字號與銀行帳號,本應用程式只讀取其中的報酬總額一行 |
| 5 | 帳號資料 | Google 登入的電子郵件、顯示名稱、使用者識別碼 | 您登入時 |
| 6 | 同意紀錄 | 同意時間、條款版本、App 版本、裝置廠牌與機型 | 您按下同意時 |
| 7 | 點數與交易 | 儲值、餘額、扣點紀錄 | 您使用付費功能時 |
| 8 | 當機與診斷資訊 | 當機紀錄、被系統終止的紀錄、裝置型號與系統版本 | 應用程式異常時自動回報 |
| 9 | 裝置上的資料 | 送達證據照片(含拍攝位置與時間)、申訴申請書草稿與申請人資料 | 您在裝置上操作時產生;照片與申請人資料只存於您的裝置 |
另外:
- 地圖顯示: 未記錄時,若您已授權位置,主畫面在前景顯示時會取得您的位置,只用於在地圖上標示您所在之處;這個位置不記錄、不上傳,畫面離開前景即停止取得。
- 截圖來源判斷: 在截圖當下查詢當時的前景應用程式,只用於判斷截圖是否來自外送平台,不記錄您的應用程式使用行為。
- 截圖當下的位置: 上傳截圖時附帶當下位置,只用於該次辨識(例如判斷附近的店家),辨識完成即不保留。
3. 我們如何使用資料
- 提供功能: 記帳、訂單配對(同一筆訂單的派單與取餐畫面)、行程回放、對帳、申訴文件準備。
- 改善辨識: 以您回報或主動提供的個案,改善對各外送平台畫面與地址的辨識準確度。改善後留下的是畫面版面與地址格式等辨識規則,不含您或顧客的可識別資訊。
- 處理您的回報: 您從 App 回報某筆紀錄時,我們會檢視相關資料以修正您的紀錄。
- 重新辨識: 您可從 App 以相簿中的原截圖重新上傳,我們重新辨識後寫回您的紀錄,不重複扣點。辨識規則更新時,我們可能通知您哪些截圖可重新辨識;是否重新上傳由您決定。
- 維持服務運作: 除錯、防止濫用、處理點數與交易、證明已取得您的同意。
4. 訂單中的顧客資訊
外送訂單畫面上會出現顧客的派送地址、姓名、電話與備註。其中派送地址是您收到的工作指示,我們據以記錄您的勞務履行。對此:
- 用途限定: 只用於您本人的訂單配對、送達紀錄、對帳與申訴準備,以及第 3 節所述的辨識改善。
- 不跨使用者利用: 不以顧客地址為鍵彙整、不將顧客地址提供給其他使用者、不用於行銷、不出售。
- 只保留派送地址: 辨識時只取出派送地址;顧客的姓名、電話與備註不寫入您的紀錄。
- 限期保存: 依〈資料保存說明〉所列期間屆滿後刪除。
- 您分享或匯出的軌跡: 行程軌跡檔(GPX)含送達時的實際位置,可對應到顧客住址;檔案離開應用程式後由您保管,請只提供給需要的對象(例如申訴單位)。
5. 保存、儲存地點與安全
- 保存原則: 各類資料保存至達成其用途所需期間。訂單紀錄與派送地址在伺服器只保存處理所需的期間(自訂單發生起最長 45 天),之後由您的裝置與使用者歸檔保存;作為爭議證據,建議您保存 5 年(工資請求權時效)。行程軌跡只存於您的裝置與使用者歸檔,不上傳我們的伺服器。截圖影像與辨識過程資料,僅在辨識與修正所需的較短期間內保存。各類資料的保存位置與具體期間,詳見〈資料保存說明〉,該頁會隨實作更新。
- 儲存地點: 伺服器端資料存放於 Google Cloud Platform(亞洲區域),並經 Cloudflare 網路傳輸。
- 安全措施: 傳輸全程加密;伺服器端資料以加密方式保存;資料依帳號隔離,僅您本人及受最小權限管制的系統服務可存取。
- 期滿處理: 期限屆滿的資料由系統自動刪除。
6. 使用者歸檔(Google 雲端硬碟)
使用者歸檔是選用功能,讓您把自己的工作紀錄長期保存在您自己的 Google 雲端硬碟。您在設定頁看過說明並同意、完成 Google 授權後才會啟用;未啟用時不進行歸檔。
- 歸檔內容: 每 14 天為一期,將該期的訂單紀錄(含派送地址)、行程軌跡、送達證據照片(含拍攝位置與時間)、導航截圖、您留存的報酬件數明細原檔與對帳結果、申訴投遞紀錄打包成一個檔案。
- 存放位置: 檔案由您的裝置直接存入您 Google 雲端硬碟中由本應用程式建立的「Ai 外送小秘書 歸檔」資料夾,不經過我們的伺服器,我們也不保存副本。
- 存取範圍: 本應用程式只能建立及存取它自己建立的歸檔檔案,無法讀取您雲端硬碟中的其他檔案。授權只保存在您的裝置上。
- 本機資料: 某一期歸檔完成、經驗證無誤,且該期結束滿 90 天後,該期在您裝置上的資料會被清除;您日後翻閱該期時,應用程式會自雲端硬碟讀回顯示。您可在設定關閉「歸檔後清除舊期本機資料」,改為只備份不清除。
- 由您保管: 歸檔檔案存於您的帳戶,由您保管。您刪除、搬移檔案或中斷連結後,應用程式將無法讀回該期紀錄。建議至少保存 5 年(工資請求權時效)。
- 停止歸檔: 您可隨時在設定中斷連結,之後不再歸檔,雲端硬碟中既有的檔案不受影響;您也可在 Google 帳戶的「第三方存取權」撤銷本應用程式的授權。
- Google 使用者資料: 本應用程式對自 Google API 取得之資料的使用與移轉,遵循 Google API 服務使用者資料政策(含有限使用規定)。自您雲端硬碟讀取的資料只用於在應用程式中顯示您自己的紀錄,不傳送給我們、不提供給第三方、不用於廣告。
7. 資料的利用對象
- 我們: 用於第 3 節所列用途。
- 服務供應商: 代我們處理資料的雲端與基礎服務(例如 Google Cloud、Cloudflare、Firebase),受其資料保護條款拘束。
- 依法要求時: 主管機關或司法機關依法要求時。
- 您自己決定提供時: 您將申訴文件提交給主管機關等對象、將行程軌跡檔分享或匯出到您選擇的位置,或啟用使用者歸檔將紀錄存入您的 Google 雲端硬碟,均由您自行操作。
除上述情形外,我們不將您的資料提供給其他第三方。
8. 您的權利
依《個人資料保護法》第 3 條,您得就您的個人資料請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用,以及刪除:
- 查詢與閱覽: 於 App 內檢視您的訂單與行程紀錄。
- 歸檔: 已啟用使用者歸檔者,各期紀錄即存於您的 Google 雲端硬碟,可自行下載。
- 軌跡檔: 可在軌跡回放頁分享單筆訂單的行程軌跡,或在收入頁將某一天的完整行程軌跡匯出到裝置的「文件/Ai 外送小秘書/軌跡」資料夾(GPX 格式)。
- 複製本(匯出)與刪除: 來信申請。刪除後,該等資料將無法再作為您未來申訴或爭議的證據,建議刪除前先申請匯出。
- 停止蒐集: 隨時以記錄鈕停止記錄;或移除應用程式。
行使方式: 以您登入 App 的 Google 帳號信箱來信 [email protected],以便核對身分。我們將於法定期限內處理。
9. 權限與不提供的影響
各項權限於您首次使用對應功能時才請求。標示「可不授予」者,不授予仍可使用其餘功能。
| 權限 | 用途 | 不授予的影響 |
|---|---|---|
| 相片與媒體 | 記錄期間讀取新截圖 | 無法自動記錄訂單 |
| 使用情況存取 | 判斷截圖是否來自外送平台 | 無法自動記錄訂單 |
| 精確位置(可不授予) | 行程記錄、截圖位置、主畫面地圖顯示您的位置 | 訂單不含位置,無行程軌跡與送達提醒,地圖不顯示您的位置 |
| 相機(可不授予) | 送達證據照片 | 無法拍攝送達照片 |
| 通知 | 記錄期間顯示常駐通知 | 依系統規定無法在背景記錄 |
| 顯示於其他應用程式上層(可不授予) | 狀態懸浮球 | 無懸浮球提醒 |
| 忽略電池最佳化(可不授予) | 避免記錄中途被系統關閉 | 長時間記錄可能中斷 |
| Google 雲端硬碟存取(可不授予) | 使用者歸檔 | 不歸檔;裝置上的資料不會自動清除 |
帳號資料為登入所必需;不提供者無法使用需登入的功能。
10. 兒少保護
本應用程式服務對象為合法工作年齡之外送從業人員,不以未滿 18 歲者為對象。
11. 政策變更
政策變更時,我們會更新本頁的最後更新日期,並於 App 內通知您;若變更擴大我們蒐集或利用資料的範圍,將在 App 內以顯著方式重新徵求您的同意。未經您同意,我們不會縮減您依本政策享有的權利。〈資料保存說明〉的更新依相同原則處理。
12. 聯絡我們
Ai Riders
[email protected]
附:資料保存說明
本節說明「外送小秘書」各類資料存放在哪裡、保存多久。
一、伺服器端
| 資料 | 保存期間 | 說明 |
|---|---|---|
| 訂單紀錄(店名、店家地址、訂單編號、報酬、時間) | 自訂單發生起 45 天 | 處理與同步所需期間;之後由您的裝置與使用者歸檔保存 |
| 派送地址 | 自訂單發生起 45 天 | 與訂單紀錄同時刪除 |
| 截圖影像 | 辨識完成後刪除 | 雲端平台的誤刪保護機制可能再保留至多 7 天 |
| 截圖處理紀錄(截圖類別、辨識摘要、辨識版本、檔案雜湊值) | 帳號存續期間 | 對應每張截圖的處理結果,用於訂單配對、補傳與通知您哪些截圖可重新辨識 |
| 同意紀錄 | 帳號存續期間 | 證明已取得您的同意;只增不改 |
| 點數與交易紀錄 | 帳號存續期間 | 點數帳務與退款處理 |
| 伺服器運作日誌(可能含店名與位置) | 依雲端平台預設期間 | 除錯與服務運作 |
二、您的裝置上
| 資料 | 保存期間 | 說明 |
|---|---|---|
| 訂單紀錄副本 | 登入期間 | 自伺服器同步,雲端資料到期不刪除裝置上的紀錄;登出時清除(有尚未歸檔的期別會先提示)。已啟用使用者歸檔者,期末滿 90 天且歸檔驗證無誤後清除,需要時自您的雲端硬碟讀回 |
| 行程軌跡 | 至您刪除或移除應用程式 | 只存於您的裝置,不上傳。已啟用使用者歸檔者,依上列訂單紀錄的規則清除,需要時自您的雲端硬碟讀回 |
| 送達證據照片(含拍攝位置與時間)、導航截圖 | 至您刪除或移除應用程式 | 照片與其拍攝位置、時間皆不上傳。已啟用使用者歸檔者,依上列訂單紀錄的規則清除 |
| 申訴申請書草稿、申請人資料 | 至您刪除或移除應用程式 | 只存於您的裝置 |
| 報酬件數明細原檔與對帳結果 | 至您刪除或移除應用程式 | 原檔留存在手機的公用資料夾;對帳在裝置上完成,結果存於裝置並隨使用者歸檔備份 |
| 您匯出或存檔的檔案 | 由您自行管理 | 檔案離開本應用程式後,保存由您負責。包含您分享或匯出的行程軌跡檔(GPX,含送達時的實際位置) |
| 讀回暫存 | 由系統管理 | 自雲端硬碟讀回的檔案暫存於裝置快取,系統可隨時清除 |
三、您的歸檔(Google 雲端硬碟)
| 資料 | 保存期間 | 說明 |
|---|---|---|
| 各期歸檔檔案 | 由您保管 | 存於您 Google 雲端硬碟的「Ai 外送小秘書 歸檔」資料夾;建議至少保存 5 年(工資請求權時效)。我們不保存副本 |
四、第三方服務
| 資料 | 保存期間 |
|---|---|
| 當機與診斷資訊(Firebase Crashlytics) | 依服務供應商的保存設定 |
| Google 登入帳號資料 | 依 Google 帳戶設定 |