隱私政策
本頁說明你使用 Roseo（https://roseo.travel）時，Roseo 會如何處理與你有關的資訊。
本頁面為譯文。如與英文版有任何出入，以英文版為準。
Roseo 是本網站的資料控制者。你可以通過 privacy@roseo.travel 聯絡我們。
要點概覽
- 無需賬號即可使用 Roseo。如果你選擇註冊賬號來儲存行程，可以通過 Google、Facebook 或傳送到你郵箱的登入連結登入；我們只儲存你的姓名、郵箱地址、頭像和你儲存的行程，直到你將其刪除為止。
- 我們從不索取支付資訊，也不使用追蹤 Cookie 或廣告畫素。網站統計資料的收集不使用 Cookie，也不儲存你的 IP 地址。
- 當你點選合作夥伴連結（例如前往 Booking.com）時，我們會記錄一次匿名點選，以便相應的預訂能計入 Roseo 名下。我們永遠不會知道是誰進行了預訂。
- 你的預訂在合作夥伴的網站上完成，適用合作夥伴自己的隱私政策。
- 如果你在社群發帖，你的帖子（文字、照片、你選擇的顯示名稱）會立即公開可見，Roseo 每天檢視新帖子；你可以隨時將其刪除。
1. 網站統計
我們使用 Plausible Analytics 統計網站的使用情況，這是一項注重隱私、託管在歐盟境內的服務。它以彙總形式記錄頁面瀏覽和點選（例如對合作夥伴按鈕的點選，包括所開啟的外部頁面的地址）、來源網站、大致所在國家、瀏覽器和裝置型別。它不設定 Cookie，不使用持久識別符號，也不儲存你的 IP 地址：IP 地址只在一瞬間被使用，與一個每天更換的鹽值（salt）一起用於統計獨立訪客數，隨後即被丟棄。這意味著我們無法識別你的身份，也無法在其他網站上追蹤你。
法律依據：我們瞭解網站使用情況的正當利益，見歐盟《通用資料保護條例》（GDPR）第 6 條第 1 款 (f) 項。
僅在你同意的情況下，我們還會使用 Microsoft Clarity 記錄頁面的使用方式（捲動、點按和點擊，從不記錄你輸入的文字），以了解頁面中不清楚的地方。Clarity 由 Microsoft Corporation 提供，可能在美國處理資料。法律依據：你的同意（GDPR 第 6 條第 1 項 (a) 款），你可隨時透過每個頁面底部的「匿名使用紀錄」撤回。
2. 合作夥伴連結與聯盟推廣點選
Roseo 幫你在合作夥伴網站上預訂住宿、體驗專案和交通。當你點選合作夥伴按鈕時，請求會經過我們的伺服器，伺服器會記錄：一個隨機的點選識別符號、合作夥伴、專案型別（酒店、體驗、交通）、你當時所在的 Roseo 作品、地點或頁面、頁面語言，以及你進入本站時所用連結中包含的推廣活動引數（如有）。我們不會記錄你的 IP 地址、裝置識別符號或你正在規劃的行程詳情。
點選識別符號會提供給合作夥伴或其聯盟推廣網路，這樣如果你完成預訂，該預訂就能計入 Roseo 名下。之後，聯盟推廣網路會向我們報告與該識別符號關聯的佣金；除計算佣金所需的資訊外，它不會告訴我們你是誰，也不會告訴我們你預訂了什麼。
你在行程規劃工具中填寫的行程資訊（日期、出行人數、出發城市）用於預先填寫合作夥伴的頁面。這些資訊包含在帶你前往合作夥伴網站的連結中，並在那裡按照合作夥伴自己的隱私政策處理。Roseo 不會儲存這些資訊，除非是在第 1 節所述的匿名彙總網站統計中，或者你選擇儲存行程時儲存在你的賬號中（第 5 節）。
法律依據：我們運營本服務併為其籌措資金的正當利益（第 6 條第 1 款 (f) 項）。
3. AI 行程調整
如果你使用“打造專屬行程”功能，你輸入的文字、住宿晚數，以及當前行程中各個地點和餐廳的名稱，會經由我們的伺服器傳送至 Anthropic 的 Claude API，由其返回重新安排後的行程。其中不包含任何能識別你身份的資訊：沒有賬號資訊，沒有位置座標，也沒有裝置資料。我們不會儲存你的請求或返回的結果。Anthropic 依據其商業條款代表我們處理這些資料，該條款禁止將這些資料用於訓練模型，並限制其保留期限。
請不要在請求中輸入個人資訊：重新安排行程並不需要這些資訊。
為防止濫用，我們的伺服器會在最長 24 小時內、僅在記憶體中統計來自同一 IP 地址的請求次數，超過一定數量後會請你稍後再試。該地址不會被儲存。
法律依據：我們提供你所請求功能的正當利益（第 6 條第 1 款 (f) 項）。
4. 你的大致位置與相機
為了在行程規劃工具中推薦出發城市，我們會使用託管服務商 Vercel 在故事頁面載入時根據你的 IP 地址推算出的大致位置（城市級別）。我們僅用它來選出離你最近的大城市，你可以隨時更改；我們不會儲存該位置。你最終選定的出發城市按第 2 節所述方式使用。
法律依據：我們讓行程規劃工具更便捷好用的正當利益（第 6 條第 1 款 (f) 項）。
“復刻名場面”拍照模式會使用你的相機，幫你在取景地構圖拍照。照片只在你的裝置上生成和儲存，不會上傳到 Roseo。
5. 你的賬號（可選）
無需賬號即可使用 Roseo。如果你想儲存行程，可以通過 Google 或 Facebook 登入，建立一個免費賬號。此時，經你授權，該服務商會向我們提供你的姓名、郵箱地址和頭像，以及你在該服務商處賬號的識別符號。我們永遠看不到你的密碼，也絕不會發布任何內容或訪問你的聯絡人。
你也可以只用郵箱地址登入：我們會給你傳送一個一次性登入連結，因此無需密碼。在這種情況下，我們只會收到你的郵箱地址。該郵件由我們的郵件服務商 Brevo 傳送。
我們儲存：上述資訊、你的賬號建立日期和最近一次登入時間，以及你選擇儲存的行程（故事、日期、出行人數、出發城市和行程安排）。你儲存的行程是私密的：只有你在登入狀態下才能看到。出於安全考慮，我們的資料庫服務商 Supabase 還會記錄登入事件的技術日誌（例如時間和 IP 地址）。
我們將這些資料用於讓你登入和向你顯示已儲存的行程。此外，Roseo 的運營者可以在一個不公開的後臺檢視賬號列表（姓名、郵箱、登入方式、註冊日期、最近一次登入時間以及儲存的行程數量，不含行程內容），用於管理服務和了解服務的使用情況。我們不會將其用於廣告，不會與合作夥伴共享；除了你主動申請的登入連結，也不會給你傳送任何郵件。
法律依據：提供你所請求的服務（GDPR 第 6 條第 1 款 (b) 項）；檢視賬號列表則基於我們運營和改進服務的正當利益（GDPR 第 6 條第 1 款 (f) 項）。
登入環節由 Google 和 Meta 在各自平臺上處理，適用其各自的隱私政策（Google、Meta）。
社群帖子
你可以使用賬號在社群發帖。我們會儲存你的帖子：文字、最多四張照片、對應的故事、地點（如果你選擇了地點）、你的顯示名稱（例如“Anna R.”）以及日期，並將其與你的賬號相關聯。照片在儲存前會被縮小，其中的隱藏資料（例如 GPS 位置和相機型號）也會被刪除。
帖子會立即顯示；Roseo 的運營者每天檢視新帖子。帖子釋出後，網站上的所有人都能看到其文字、照片、名稱、故事、地點和日期。未釋出或釋出後被移除的帖子會連同原因保留 90 天，期間僅你本人可見，之後即被刪除；其照片則會立即刪除。你可以隨時在社群頁面刪除自己的帖子；刪除賬號時，你的帖子也會一併刪除。
如果你點按帖子下方的愛心，我們會儲存你的“贊”，並與你的賬戶關聯。網站上所有人只能看到帖子有多少個贊，看不到是誰點的。再次點按愛心即可取消。
你也可以評論帖子。我們會儲存評論（內容、你顯示的名字和日期），並與你的賬戶關聯。評論會立即顯示，網站上所有人都能看到；Roseo 的運營者每天檢視新評論，並刪除違反規則的評論。你可以隨時刪除自己的評論。帖子或你的賬戶被刪除時，贊和評論也會一併刪除。
任何人都可以舉報帖子。我們會儲存舉報記錄，包括被舉報的帖子、舉報原因、補充說明（如有），以及用於回覆的郵箱地址（如已提供），最長儲存 12 個月。
法律依據：提供你所請求的服務（第 6 條第 1 款 (b) 項）；處理舉報則基於我們維護網站安全的正當利益，以及我們作為他人內容託管方須履行的義務（第 6 條第 1 款 (c) 項和 (f) 項）。
刪除你的賬號和資料
- 如需移除單個行程，請開啟我的行程，選擇“移除”。
- 如需刪除全部資料，請登入後開啟我的行程（roseo.travel/zh-tw/account），選擇“刪除我的賬號”。你的賬號和所有已儲存的行程將被立即永久刪除。
- 如果你已無法登入，請用你賬號的郵箱地址發郵件至 privacy@roseo.travel，我們會在 30 天內刪除你的賬號。
- 如果你是通過 Facebook 登入的，也可以在 Facebook 設定中移除 Roseo（設定和隱私 → 設定 → 應用和網站）。這樣 Facebook 將不再與我們共享你的資料，但不會刪除我們這邊儲存的賬號：如需刪除，請使用上述任一方式。
6. 託管與安全日誌
本網站執行在 Vercel 上，我們的資料庫（包括賬號和已儲存的行程）執行在位於歐盟（愛爾蘭）的 Supabase 上。和所有網站託管服務商一樣，Vercel 會處理每次請求的技術資料，包括 IP 地址、所請求的頁面（含網址中可能帶有的行程引數）、瀏覽器型別和訪問時間，以便提供網站服務並防止濫用。這些日誌只會保留很短一段時間。
地圖由 CARTO 提供的地圖圖塊繪製，基於 OpenStreetMap 資料。顯示地圖時，你的瀏覽器會直接從 CARTO 的伺服器請求地圖圖片，因此 CARTO 會收到你的 IP 地址和瀏覽器型別，這與從其他網站載入任何圖片時一樣。除此之外，Roseo 不會向 CARTO 傳送任何資訊。
在地點頁面和行程規劃中，你可以開啟由 Stay22（加拿大）提供的附近酒店地圖。地圖只在你開啟時才會載入：此後你的瀏覽器會連線 Stay22 的伺服器，對方會收到你的 IP 地址和瀏覽器型別，並可能使用自己的 Cookie 和裝置標識（瀏覽器指紋）來歸屬預訂。Roseo 只向 Stay22 傳送地點或區域的位置、頁面語言，以及在行程規劃中你的日期和人數。
法律依據：我們在安全和運營方面的正當利益（第 6 條第 1 款 (f) 項），以及在適用情況下我們須履行的法律義務。
7. 聯絡我們或傳送反饋
如果你給我們發郵件，我們會處理你的姓名、郵箱地址和郵件內容，以便回覆你；往來郵件會保留至處理完相關事宜所需的時間為止。
如果你使用“反饋”按鈕，我們會儲存你的留言、你傳送留言時所在的 Roseo 頁面（不含網址中可能包含的行程資訊）、網站語言、日期，以及你的郵箱地址（僅在你填寫時儲存，以便我們回覆你）。我們不會把留言與你的賬號關聯，也不會儲存你的 IP 地址：為防止濫用，我們的伺服器會在幾分鐘內、僅在記憶體中統計來自同一地址的留言數量。請不要在留言中填寫不必要的個人資訊。留言儲存在我們位於歐盟的資料庫服務商 Supabase 處，只有我們能夠閱讀。
如果你使用首頁的搜尋框，我們會儲存你輸入的內容（最多 100 個字元，不儲存看起來像郵箱地址或電話號碼的內容）、網站語言、找到的第一個故事和日期，以便了解大家在找哪些故事。你請我們新增的故事也同樣處理。我們不會把搜尋與你或你的賬號關聯，也不會儲存你的 IP 地址。
法律依據：我們改進網站以及回覆諮詢和反饋的正當利益（第 6 條第 1 款 (f) 項）。
8. 誰會接收資料
| 服務商 | 作用 | 所在地 |
|---|---|---|
| Vercel Inc. | 網站託管與內容分發 | 美國（全球邊緣網路） |
| Supabase | 資料庫、賬號與登入、在社群釋出的照片 | 愛爾蘭（歐盟） |
| Plausible Insights OÜ | 網站統計 | 歐盟 |
| Microsoft Corporation | 頁面使用的匿名紀錄（Clarity），僅在你同意時 | 美國 |
| CARTO | 地圖圖塊（載入地圖時會收到你的 IP 地址） | 西班牙 / 美國 |
| Stay22 | 附近酒店地圖（僅在你開啟時） | 加拿大 |
| Anthropic | AI 行程調整 | 美國 |
| Brevo (Sendinblue SAS) | 傳送登入郵件 | 法國（歐盟） |
| Google Ireland Ltd | 使用 Google 登入（如你選擇此方式；獨立資料控制者） | 歐盟 / 美國 |
| Meta Platforms Ireland Ltd | 使用 Facebook 登入（如你選擇此方式；獨立資料控制者） | 歐盟 / 美國 |
| 聯盟推廣網路和合作夥伴 | 你點選合作夥伴連結時的匿名點選識別符號 | 各不相同 |
上述服務商作為資料處理者按我們的指示行事，但 Google 和 Meta 除外：它們作為獨立資料控制者，依據各自的政策處理登入。聯盟推廣網路（Awin、CJ Affiliate）以及你被引導前往的合作夥伴（Booking.com、Omio (trains, buses and flights)、GetYourGuide、Yesim (travel eSIM)、Stay22、Welcome Pickups (airport transfers)、Kiwitaxi (airport transfers)、Localrent (car rental)，以及我們日後可能新增的其他合作夥伴）在你進入其網站後即成為獨立資料控制者，適用其各自的政策。我們不出售個人資料，也不展示廣告。
9. 向歐盟以外傳輸資料
Vercel 和 Anthropic 是美國公司，CARTO 可能從美國提供地圖圖塊，Google 和 Meta 可能在美國處理登入資料。個人資料傳輸至美國時，該傳輸受服務商資料保護條款中所含的歐盟委員會標準合同條款保障；如服務商已獲認證，還受歐盟-美國資料隱私框架（EU–US Data Privacy Framework）保障。
10. 資料保留期限
- 網站統計資料：彙總形式，不含個人資料；無限期保留。
- 聯盟推廣點選記錄：不含個人資料；為核對佣金最長保留 24 個月，之後刪除或彙總處理。
- 賬號和已儲存的行程：保留至你刪除這些行程或刪除賬號為止。
- 登入安全日誌：最長 12 個月。
- AI 行程調整請求：Roseo 不儲存。
- 託管日誌：按 Vercel 設定的較短期限保留。
- 往來郵件：保留至處理完你的請求所需的時間為止。
- 通過“反饋”按鈕傳送的留言：最長 24 個月，之後刪除。
- 首頁的搜尋和故事請求：最長 24 個月，之後刪除。
- 社群帖子：保留至你刪除帖子或刪除賬號為止；未釋出或被移除的帖子：90 天（其照片立即刪除）；舉報：最長 12 個月。
- 評論：保留至你刪除評論、帖子或賬號為止。
11. 你的權利
根據 GDPR，你可以要求我們訪問、更正、刪除我們所持有的你的個人資料，或限制對其的處理；你可以對基於正當利益的處理行使反對權；你也可以以可攜帶的格式獲取你的資料。如果你有賬號，可以在我的行程頁面自行檢視和刪除已儲存的行程，或刪除整個賬號。如有其他請求，請發郵件至 privacy@roseo.travel。如果你沒有賬號，我們很可能沒有儲存任何能識別你身份的資訊。
你還有權向監管機構投訴：在義大利為義大利個人資料保護局（Garante per la protezione dei dati personali，garanteprivacy.it），也可以向你居住國的監管機構投訴。
12. 兒童
Roseo 不面向 16 歲以下的兒童，建立賬號須年滿 16 歲。我們不會在知情的情況下收集兒童的資料。
13. 自動化決策
你看到的行程建議是自動生成的，但不會對你產生法律效力或類似的重大影響。我們不進行任何使用者畫像。
14. 本政策的變更
網站發生變化時（例如新增功能或合作夥伴），我們會更新本頁面。頁面底部的日期顯示最近一次修訂的時間。另請參閱我們的 Cookie 政策、使用條款和 合作夥伴連結。
聯絡方式
Roseo：privacy@roseo.travel
最後更新：2026年10月25日