隱私權政策

概述

定位郵差是一個把裝置位置送到「你自己設定的伺服器」的工具。App 不需要註冊帳號，開發者不會主動取得你的位置，定位資料只送到你設定的伺服器。除了你在「關於」裡點開的網站頁面，App 自己會連到開發者網站的只有啟動時的版本檢查（見下方「檢查更新」）；另外會用到 Google 等第三方服務，見下方「地圖」「使用統計」「第三方服務」。

位置

你按下「開始定位」後，App 會在前景與背景持續取得裝置位置，依你設定的採集規則（每隔幾秒或移動超過幾公尺）挑出要送出的點；按下「停止定位」後就不再取得。

送出的內容

每個採集的點會送出：位置（經緯度、精確度、海拔、速度、移動方向、定位時間、是否為模擬位置）。Android 另外送出使用中與看得到的衛星數，iPhone 另外送出位置是否來自外接 GPS。

一起送出的裝置狀態：安裝 App 時產生的隨機識別碼（不是硬體序號，也不是廣告識別碼）、作業系統與 App 版本、時區、語系、手機廠牌與型號、是否為模擬器、定位權限的設定、電量與充電狀態、省電模式、裝置溫度等級、網路類型（Wi-Fi 或行動網路、第幾代、是否計量）、目前的採集規則。Android 另外送出是否關閉電池最佳化、充電的電源種類、電池溫度與電壓；iPhone 另外送出是否開啟低數據模式。

不會取得也不會送出：IMEI、序號、廣告識別碼、Wi-Fi 名稱、電信業者、通訊錄。照片只在你掃描 QR code 時讀取你選的那一張，不會送出（見下方「相機」）。

伺服器設定頁的「發送測試」也會送出同樣格式的一筆資料，位置用裝置最後一次的定位。

資料送到哪裡

只送到你在 App 裡設定並啟用的伺服器，連同你為它設定的 header，以及系統自動附上的標準裝置資訊（User-Agent，內容見下方「檢查更新」）。那台伺服器怎麼保存、使用這些資料，由它的經營者負責，請向對方確認他們的隱私權政策。

沒有啟用任何伺服器時，位置不會送出，只留在你的裝置上。

存在裝置上的資料

路線紀錄：每次定位採集的點都會存成一筆紀錄，只存在這支手機上，不會上傳，也不會跟著 iCloud 或 Google 的備份走。你可以在「紀錄」裡刪除任何一筆；刪除 App 時，所有紀錄會一起刪除。

匯出：只有在你按下匯出並選擇分享對象時，紀錄才會以 GPX、CSV 或 JSONL（原始資料）交給你選的 App。

伺服器設定：網址、header（可能含權杖）與備註存放在你的裝置上，沒有加密。

備份：伺服器設定（包括 header 裡的權杖）與採集方式會跟著系統的 iCloud 或 Google 備份，換手機從備份還原後不用重新設定。安裝時產生的裝置識別碼與定位點的流水號不備份，還原後會重新產生。

地圖

「在地圖上查看」與路線圖使用系統的地圖服務：iPhone 是 Apple 地圖，Android 是 Google 地圖。顯示地圖時，App 會向這些服務下載你正在看的區域的地圖圖資，適用 Apple 或 Google 的隱私權政策。紀錄列表的縮圖只畫路線形狀，不會載入地圖。

鎖定畫面與通知

定位中，iPhone（iOS 16.2 以上）會在動態島與鎖定畫面顯示「定位中」、持續時間、點數、距離與發送結果；Android 會用常駐通知顯示同樣的內容。這些資訊只顯示在你的裝置上，iPhone 的即時動態可以在 App 的「採集方式」或系統設定裡關閉。

檢查更新

每次啟動 App（從完全關閉的狀態打開，不含切回前景）時，App 會向開發者的網站（tracker.iwi.tw）讀取一份版本檢查檔，確認目前的版本需不需要更新。這個請求不含位置、識別碼或任何設定，但網址會帶平台（iOS 或 Android）與 App 的主、次版號（例如 1_0），系統也會自動附上標準的裝置資訊（User-Agent）：iPhone 包含 App 名稱、build 號與系統版本，Android 包含系統版本、手機型號與系統的建置編號。和一般連上網站一樣，網站與它使用的 CDN（Amazon CloudFront、Cloudflare）也會收到你的 IP 位址。沒有網路或讀取失敗時，App 照常使用。

使用統計

App 使用 Google Analytics for Firebase 統計使用情形，例如安裝與開啟的次數、使用時間、手機型號、系統與 App 版本、語系，只用來了解 App 怎麼被使用、改善 App。統計不包含你的定位資料（經緯度、路線紀錄），也不包含伺服器設定與 header。

Google Analytics 會在安裝時產生一個隨機的識別碼，和送到你伺服器的裝置識別碼不同；App 不收集廣告識別碼。和連上一般網路服務一樣，Google 會收到你的 IP 位址，並用它推估大概的所在地區。Google 如何處理這些資料，請見 Google 的隱私權政策。

和識別碼連在一起的統計資料保存 14 個月，到期自動刪除（彙總後的統計數字不含識別碼）。App 沒有關閉統計的開關：刪除 App 就不會再送出統計，重新安裝會產生新的識別碼，不會和舊的資料連在一起。統計不和你的身分連結，開發者無法從姓名或信箱找出你的資料；想要求刪除或有任何疑問，請見下方「聯絡方式」來信。

相機

相機只用來掃描設定伺服器用的 QR code，不會拍照，也不會儲存或上傳影像。QR code 在手機上辨識，影像不會離開手機。也可以改從照片選取一張 QR code 的圖片，App 只讀你選的那一張，不需要相簿權限。

第三方服務

App 沒有使用任何廣告或當機回報服務；使用統計見上方「使用統計」。Android 版直接向手機的 GPS 取得位置，定位不經過 Google Play 服務。

Android 版掃描 QR code 用的是 Google 的 ML Kit：辨識在手機上進行，影像不會送出。依 Google 的說明，ML Kit 會把裝置資訊（製造商、型號、系統版本）、App 的套件名稱與版本、辨識的效能數據，以及一個每次安裝產生、不用來識別個人的識別碼，以 HTTPS 傳給 Google，用於診斷與使用統計，不會轉給其他第三方。Google 列出的項目不包含你的位置、伺服器設定或 QR code 的內容。iPhone 版用系統內建的相機功能辨識，沒有這項傳送。

你可以怎麼控制

隨時可以在 App 裡停止定位、停用或刪除伺服器、刪除紀錄，或在系統設定中關閉定位權限。

兒童

定位郵差不是為兒童設計的，我們也不會刻意收集兒童的資料。

政策變更

本政策更新時，會修改本頁內容與上方的更新日期。

聯絡方式

有任何問題或建議，請來信：[email protected]