《如期 OnTime》用戶服務條款、隱私權政策與免責聲明
生效日期：2026年10月16日 ｜ 版本：v1.0
【核心免責聲明（必讀）】
本應用程式「如期 (OnTime)」內所有由用戶公開分享之行程模板（包含但不限於時間安排、景點、交通方式、餐飲事項與檢查清單），均為個別用戶之經驗分享，僅供參考。本平台不保證其即時性、準確性、營業狀態或安全性。用戶於下載套用任何分享之行程時，請務必自行判斷並於出行前再次查證相關資訊；因採用他人分享行程所生之任何行程延誤、財物損失或人身安全事項，概由用戶自行承擔。
一、隱私權政策与無密碼資料最小化原則
- 不儲存任何帳號密碼：本系統僅透過第三方驗證（Apple、Google、LINE）建立與識別帳號，伺服器端絕不收集或儲存任何明文或雜湊密碼。
- 雲端記錄範圍：我們僅記錄您的第三方唯一識別碼，專門用於：(1) 訂閱制與買斷去廣告權益驗證；(2) 行程幣餘額（初始 3 枚）與獲取/使用流水記錄；(3) 您使用的裝置平台（iOS 或 Android）與推播通知 Token（APNs / FCM）。
- 私人行程本地儲存：除您主動點擊公開分享之「不帶日期單日行程模板」外，您日常規劃的所有帶日期行程與檢查清單勾選紀錄均 100% 儲存在您的手機本地資料庫中，不會上傳至雲端。
二、用戶服務條款、行程幣、收藏與訂閱/退訂/退款規則
- 分享數量限制：未訂閱用戶最多可同時公開分享 3 個單日行程模板；若已達 3 個，您可選擇刪除舊的分享行程，再分享新的行程。升級訂閱或買斷去廣告版後，即不限制分享與下載數量。
- 行程收藏 vs 下載套用：「收藏」僅作為雲端書籤保存（不扣行程幣、不匯入本地日期），未訂閱用戶每帳號收藏上限為 10 個（VIP / 買斷無上限）。「下載」則可將模板套用至手機指定日期。
- 點讚與排行榜規則：每個帳號對同一個分享行程最多只能點讚 1 次，並可隨時收回讚（取消點讚）；用戶可於個人中心查看自己分享的行程及獲讚數量。
- 行程幣與防刷幣規則：新用戶初始獲得 3 個行程幣。未訂閱用戶下載一個他人分享的行程扣除 1 個行程幣；同一個下載過的行程再次下載不需扣幣；下載自己分享的行程不扣幣亦不發放獎勵幣。當他人首次下載您分享的行程時，您將獲得 1 個行程幣（同一個用戶多次下載同一個行程，只會讓分享者獲得 1 個行程幣）。
- 取消訂閱（自然到期）與退款處理機制：
- 取消訂閱自然到期：恢復顯示底部橫幅廣告；既有行程幣餘額完全保留；若公開分享中的行程超過 3 個，系統保留最新 3 個為公開狀態，第 4 個起自動轉為「額度凍結 (`paused_by_quota`)」，刪除舊行程至低於 3 個或重新訂閱即可恢復。超額收藏（>10 個）保留唯讀，刪減至 10 個以下方可新增。
- 訂閱或買斷申請退款 (Refund / Revoke)：透過 Apple App Store Server Notifications V2 與 Google Play RTDN 即時撤銷 VIP / 買斷權限、凍結超過 3 個以上的分享模板，並撤銷訂閱期間「免費下載他人模板」之免扣幣資格（同時依免費下載次數從現有行程幣餘額中回扣，最低扣至 0 為止）。
- 敏感詞過濾、檢舉與封鎖機制 (UGC 安全合規)：公開分享行程受敏感詞自動過濾保護，用戶可隨時檢舉違規模板或封鎖特定創作者（封鎖後立即從動態隱藏）。
三、App Store & Google Play 上架必備隱私揭露 (App Privacy Nutrition Labels) 與帳號刪除權
- 收集之資料類型與用途：
User ID (OAuth Account Identifier)：用於綁定訂閱/買斷狀態、行程幣餘額、點讚與收藏紀錄（App 功能必需，不作第三方追蹤）。Purchase History (StoreKit 2 / Google Play Billing)：用於驗證訂閱、恢復購買 (Restore Purchases) 與處理退款通知。Device Push Token (APNs / FCM)：用於發送「分享行程被下載獲幣」、「獲讚」及系統重要通知（用戶可於 App 內消息中心已讀、刪除或清空）。Advertising Data (Google AdMob)：僅對未訂閱免費用戶展示底部橫幅廣告與主動點擊之獎勵廣告。
- 完全不收集之資料：本 App 絕不收集任何密碼、通訊錄、精確 GPS 定位、相簿照片、健康資料或私人帶日期行程內容。
- 帳號刪除權 (Account Deletion)：您可隨時於 App 內「個人設定 → 刪除帳號」一鍵永久刪除雲端帳號、第三方綁定、行程幣流水、收藏與公開分享模板（操作不可逆）。聯絡信箱：
privacy@ontime.zodic.dev。