Traveltogether 由香港的 Vibe Everything Company Limited 營運。本政策涵蓋我們的 iOS 及 Android 應用程式、支出提交網頁（透過私人旅程連結開啟，提交待審核支出），以及 traveltogether.vibeeverything.co 產品網站。實際功能及收集的資料，取決於平台、應用程式版本和你使用的功能。公司官網另有網站私隱通知。
私隱概覽
- 我們儲存你使用功能所需的帳戶、旅程、支出及自選圖片資料。共享旅程紀錄可包含其他參加者提供的資料，包括沒有帳戶的家庭成員資料。
- 用人工智能辨識收據時，在取得適用許可後，會把所選相片傳送至人工智能服務：在支援的 iPhone 上傳送至 Apple Private Cloud Compute（連同在裝置上讀取的收據文字，以及旅程的目的地和日期），否則傳送至 Google Cloud Vertex AI 中的 Gemini。即使沒有儲存支出，擷取欄位及完成紀錄仍會送往 Firebase。
- 自願應用程式及收據辨識改善需要獨立選擇，目前不授權模型訓練。你可撤回；其後須按第 6 節清理可識別改善樣本及私人分析副本。
- 獲許可的 AdMob 請求可包含最多兩個從所選旅程整理成統一寫法的城市或國家名稱。關閉個人化廣告或裝置追蹤許可（ATT），本身不會移除該等關鍵字。其他廣告軟件開發套件（SDK）資料及適用選擇見第 7 節。
- 我們不承諾永久儲存收據。刪除帳戶、共享紀錄、人工智能（AI）處理紀錄、私人副本、備份及供應商紀錄有不同規則，詳見第 9 節。
- 你可透過 legal@vibeeverything.co 行使適用權利或投訴。完整說明、限制及地區權利見下文。
1. 誰負責處理你的資料
Vibe Everything Company Limited 負責本政策所述的資料處理。你可就私隱、法律及資料權利請求聯絡我們的私隱聯絡人。郵寄及電郵聯絡資料載於第 14 節：公司及私隱聯絡資料。
本政策說明我們如何處理資料；閱讀或確認已閱讀，並不等於同意自願參與廣告、使用分析、雲端收據辨識或收據辨識改善。這些選擇與接受服務條款分開處理。相機或照片圖庫權限不等於許可將收據傳送給人工智能供應商。
2. 你提供的資料
- 帳戶及偏好設定： 帳戶識別碼、登入供應商、Apple 或 Google 提供的姓名及電郵、個人頭像、語言、貨幣及應用程式偏好設定，以及法律文件版本和私隱選擇的紀錄。Apple 可能提供私人轉寄電郵地址。
- 旅程及共享財務紀錄： 旅程名稱、你輸入的目的地、日期、參加者姓名及識別碼、群組及家庭安排、支出、金額、貨幣、匯率、付款者、分攤、已記錄的付款、備註、留言、提及、變更及建議。付款紀錄描述在 Traveltogether 以外完成的付款，並非透過我們進行銀行轉帳。
- 圖片： 你選擇加入的收據、付款證明、個人或參加者頭像，以及旅程背景。收據可能包含商戶資料、地址、商品描述及其他人的資料。
- 支援及安全： 你傳送給我們的訊息、被舉報內容、舉報原因，以及調查濫用、回應請求或解決爭議所需的證據。
訪客使用方式可以建立匿名雲端帳戶並同步資料，並非必定只在裝置上儲存。離線草稿及快取亦可能保留在裝置上。連結 Apple 或 Google 有助復原帳戶及跨裝置使用。
提供資料屬自願，但帳戶識別碼及所要求旅程或支出所需的紀錄，是提供相關功能的必要資料。沒有這些資料，我們可能無法建立、復原、同步或分享相關紀錄。手動輸入支出毋須提供收據圖片。拒絕自願人工智能、改善或廣告許可，本身不會授權我們藉另一選擇收集相同資料作該用途。
我們不要求出生日期、性別或人口統計廣告個人資料，也不要求全球定位系統（GPS）存取權限。你輸入的目的地與裝置位置不同；供應商可能根據網絡位址（IP 位址）推算概略位置。上傳圖片可為儲存及傳輸而縮小、壓縮或重新編碼，收據亦可產生縮圖。我們不承諾保存收據的原始檔案或原始解析度。重新編碼會移除嵌入的圖片中繼資料，但圖片中可見的文字或內容仍可能透露個人資料。請避免上傳非必要的身分證明文件、完整付款卡資料，或你及其他人的敏感資料。
3. 技術、訂閱及廣告資料
- 營運及安全： IP 位址、瀏覽器或裝置特徵、應用程式／作業系統版本、安裝或裝置識別碼、驗證及應用程式完整性訊號、請求識別碼、時間戳記、同意紀錄及服務錯誤。啟用通知時，Firebase Cloud Messaging 會處理通知權杖及安裝資料。
- 穩定性： Firebase Crashlytics 接收崩潰及非致命錯誤報告、安裝識別碼及裝置／應用程式資料。我們的應用程式診斷使用有限的營運欄位，而非刻意在診斷訊息中記錄收據內容、財務備註或登入憑證。
- 購買： 如有提供訂閱，應用程式商店及 RevenueCat 會處理產品、購買、續訂、到期、退款及訂閱權益資料（購買後可用的付費功能或配額）。我們以帳戶識別碼作為 RevenueCat 的應用程式使用者識別碼，因此購買資料與你的帳戶有關聯。RevenueCat 提供購買驗證、使用權管理及訂閱分析。我們不會從原生商店結帳取得你的完整付款卡資料。
- 廣告： 應用程式顯示廣告時，會使用 Google AdMob 及 Google Mobile Ads SDK。是否顯示廣告取決於你的方案、地區要求、私隱選擇及廣告供應情況。SDK 可處理由 IP 推算的概略位置、裝置或廣告識別碼、廣告曝光及互動，以及效能和診斷資料。拒絕追蹤或個人化廣告，並不表示所有廣告相關資料處理均會停止。
4. 處理資料的目的
我們使用資料來建立及保護帳戶；儲存、同步及分享旅程；驗證財務變更；傳送你啟用的通知；處理支出建議；提供收據辨識及訂閱使用權；按照適用選擇顯示及衡量廣告；根據現有服務紀錄製作功能使用情況的彙總統計；調查錯誤和濫用；回應你；以及履行法律義務。
如歐盟一般資料保障規則（GDPR）或英國一般資料保障規則（UK GDPR）適用，我們的處理依據包括：履行你要求的服務合約；在需要時取得自願處理的同意；以合法利益進行適度的服務安全、防詐騙、穩定性工作、不針對個人的功能使用彙總統計，及保留其他參加者的共享帳目紀錄；以及適用的法律義務。我們會衡量這些利益與你的權利。撤回同意不影響撤回前處理的合法性。法律要求同意時，合約或合法利益不能取代同意。收據辨識建議及結餘計算不會就你作出具法律或類似重大影響的決定；參加者會自行核對紀錄及決定如何行動。
5. 共享旅程及支出提交網頁
旅程參加者可存取向該旅程提供的共享紀錄及圖片。其他參加者可能在你建立帳戶前，加入你的姓名或記錄涉及你的支出。只分享你有權提供的資料，並在適當情況下向受影響的人說明本政策。
家庭或參加者紀錄可包括沒有使用應用程式的兒童資料，上傳收據或其他圖片亦可能包含他們的資料。提供資料的參加者須有相應權限，並在適用法律要求時取得家長或監護人參與。請只提供共享支出所需的資料。把兒童加入紀錄，不容許建立未滿 16 歲的帳戶，也不免除我們自身的法律義務。參加者的自願改善選擇，不會令收據中其他人放棄權利或取代他們所需的許可。
如其他參加者提供你的資料，來源是該參加者及其提交的共享旅程紀錄。資料用於本政策所述的旅程、支出及安全用途，並依適用保留時間表處理。你毋須建立帳戶，也可聯絡我們查詢資料及行使適用權利。我們仍須負責提供法律要求的額外通知；要求參加者分享本政策不會把這項責任轉移給他們。
支出提交連結的持有人可存取提交建議所需的旅程資料，例如旅程名稱、目的地、貨幣及參加者名單。連結不提供完整支出帳目，也不會令訪客成為旅程成員。收到或獲轉寄連結的人都可能使用此權限。請將連結視為私人資料；如不應再被使用，請在該旅程內停用或撤銷該連結。
提交網頁使用臨時匿名身分，以保護提交及重試處理。你提交的金額、貨幣、所選付款者／參加者、描述及自選收據，會送往共享旅程供審核。移除臨時身分不會刪除建議或收據。請參閱刪除帳戶及資料請求。
6. 用人工智能辨識收據及自願改善
此功能利用人工智能（AI）讀取收據照片，並建議可編輯的商戶、日期、貨幣、金額及文字欄位。你會自行核對結果及儲存支出。
Google 雲端處理： 當你要求掃描並許可此方式，所選收據圖片、處理指示及要求的輸出語言會傳送至 Google Cloud Vertex AI 服務中的 Gemini，以擷取可編輯的支出欄位。圖片可能包含商戶、交易及其他可見的個人資料。Google 為此用途接收所提交圖片；完成你要求的掃描不需要你同意自願應用程式改善。你仍可手動輸入支出。
Apple 處理： 在 Apple Intelligence 及 Apple Private Cloud Compute 可供 Traveltogether 使用的 iPhone 上，用人工智能辨識收據時會先由 Apple 的 Private Cloud Compute 模型讀取收據。就該次掃描，應用程式會在你的裝置上讀取收據文字，並向 Apple 傳送收據圖片（最長邊縮小至不多於 1,600 像素）、最多 120 行該文字、我們的處理指示，以及在旅程有提供時，旅程的目的地名稱和開始及結束日期，連同你裝置目前的日期和時區。Apple 表示，Private Cloud Compute 只會使用這些資料完成該請求，不會讓包括 Apple 員工在內的任何其他人取得，並在回應後不予保留。如此方式無法使用、沒有結果或失敗，同一次掃描可改用 Google 雲端收據辨識。掃描完成時，擷取的結果欄位（如商戶、日期、貨幣、金額及文字）及營運使用紀錄（如掃描狀態、時間及回應的方式）會傳送至我們的 Firebase 後端，即使你沒有儲存支出。Apple 裝置上模型在我們使用時，會在你的裝置分析收據，不會將收據傳送至 Apple 作雲端推論。Apple 登入、裝置服務及應用程式商店處理各有用途。
儲存前請核對人工智能結果。雲端處理許可、本機分析、儲存至共享旅程、自願改善及商店購買授權分開處理。用人工智能辨識收據及私隱說明載有更多資料。閱讀政策、允許相機、接受條款或繼續使用應用程式，不能取代把收據披露給第三方人工智能服務所需的明確許可。
收據辨識處理紀錄可能包括請求狀態、時間、所用模型及設定、擷取欄位、配額及成本資料，以及帳戶／旅程參照。這些營運紀錄與自願參與改善分開處理。
如你選擇參與「協助改善 Travel Together」，我們會記錄參與期間每次掃描所用的裝置型號、iOS 版本及應用程式版本。如你修改了人工智能填入的內容，我們可比較人工智能建議的內容、放入可編輯支出表格的內容，以及你首次儲存時所作的修改，包括金額和文字，並使用相關收據參照（用來查找收據圖片的紀錄）及該樣本可供取用的圖片，分析及評估擷取品質和應用程式改善。如你沒有修改便儲存，我們只會保留「無需修改」的紀錄。我們可隨時暫停此收集。獲授權人員可保留私人分析副本，包括收據圖片。這些副本與儲存於旅程的收據分開管理，並有獨立的保留上限。此選擇目前不授權訓練或微調模型。如提供該用途，我們會另行說明資料、模型／供應商、目的及保障，並在開始前取得所需許可。一般內容授權不會提供該許可。
用來比較首次儲存修正的合資格樣本，須來自你有效改善選擇所涵蓋的已完成掃描，而且收集回饋時仍受該選擇涵蓋。樣本會連結至首次儲存的相關支出；只有可供取用且能與該樣本核對的圖片才會包括在內。
你可在「設定」關閉參與。撤回會停止新的自願改善收集及使用，包括進一步將先前可識別你的樣本用於自願改善。我們會在不無故拖延的情況下刪除可識別的改善樣本及私人分析副本，或將其不可逆地匿名化；獨立合法保留義務另作處理。後端刪除、私人副本清理及受限備份到期是不同步驟；撤回不等於立即刪除所有副本，也不會刪除一般支出或已儲存收據。為其他必要用途保留資料，必須有自身的合法依據，不能用來在撤回後繼續自願改善。請參閱用人工智能辨識收據及私隱說明及下列保留時間表。
自願的使用分析預設關閉。只有在功能啟用且你選擇參與後才會運作。屆時 Firebase Analytics 會接收其自動收集的基本使用資料，例如使用時段、互動時間、應用程式版本、裝置型號、作業系統、語言及根據 IP 位址推算的大約位置，另加一項事件，記錄哪項功能開啟了升級畫面，以及該畫面是關閉了還是引致訂閱。它使用產生的應用程式識別碼；我們不會將 Traveltogether 帳戶識別碼設定為 Firebase Analytics 使用者識別碼，並已關閉廣告識別碼及廣告用途。這不會令供應商持有的裝置或安裝資料變成匿名。詳細分析資料的保留設定為兩個月；合併統計報告可能保留較久。撤回會停止日後的收集，並清除仍在你手機等待傳送的分析資料，但不會刪除已傳送的資料。崩潰報告及訂閱分析與此自願選擇分開處理。
7. 廣告及你的選擇
個人化廣告取決於適用的同意選擇、應用程式的個人化廣告設定，以及 iOS 在需要時的 Apple 應用程式追蹤透明度（App Tracking Transparency，ATT）許可，即允許跨其他公司的應用程式及網站追蹤活動。我們使用 Google 的同意工具提供適用地區的廣告選擇。如未取得同意便不能合法要求廣告，拒絕同意可能令廣告無法載入。非個人化或有限廣告仍可能涉及儲存、識別碼、安全及衡量。
對於情境廣告，部分獲許可的 Google AdMob 請求會包含最多兩個從所選旅程目的地整理成統一寫法的城市或國家名稱。未能識別的自由輸入文字不會作這些關鍵字傳送。關閉個人化廣告或拒絕 ATT，本身不會從其他獲許可的請求中移除這些情境關鍵字。這是所選旅程的情境，並非授權建立旅遊歷史廣告個人資料。我們不會將旅程名稱、日期、參加者名單、支出文字、收據內容、金額、帳戶／旅程識別碼或自選人口統計個人資料，作為這些廣告關鍵字傳送。供應商本身的 SDK 處理已於上文說明。我們不會刻意以敏感特徵定向廣告。情境或非個人化廣告仍須符合適用同意及退出要求。
你可使用應用程式的廣告／私隱控制、可用的 Google 私隱選項畫面，以及裝置追蹤控制來更改選擇。我們不會為金錢出售個人資料，但廣告相關披露在部分美國州份仍可能構成法律定義的出售、分享或定向廣告。你可透過你的私隱選擇提出適用的退出請求。電郵請求本身不會更改裝置的 ATT 或 Google 同意設定。
8. 服務供應商及其他披露
- Google／Firebase： 按照所使用的功能，提供帳戶驗證、資料庫及圖片儲存、後端處理、應用程式完整性及防濫用、通知、崩潰報告、自願使用分析（Firebase Analytics）及收據辨識。
- Google AdMob 及廣告合作夥伴： 在適用同意及私隱選擇下，提供廣告、衡量及安全。Google 同意畫面會列出適用的廣告供應商。
- RevenueCat 及購買所用的應用程式商店： 訂閱驗證、與帳戶關聯的使用權、購買紀錄及訂閱分析。
- Cloudflare： 網站／提交網頁的傳送和安全，以及網站流量／效能衡量。
- Resend 及電郵／轉寄服務： 啟用安全舉報電郵通知時，Resend 會向獲授權審查郵箱傳送包含舉報類別、識別碼及受限後端參照的訊息，而非附上被舉報內容或收據。電郵及轉寄供應商亦會傳送及儲存你寄給我們的通訊。舉報識別碼及參照仍可能與個人資料有關；傳送不會令其變成匿名。
- Apple 或 Google 登入： 處理你要求的操作所需的驗證資料。供應商亦會依其自身條款處理資料。
Apple Private Cloud Compute、Google 雲端收據辨識及託管供應商處理提交的服務資料，以提供所要求的服務。廣告供應商、登入供應商及商店亦可能依適用條款為自身目的處理資料。這些角色與接收共享紀錄的旅程參加者不同。收據辨識的人工智能供應商列於用人工智能辨識收據及私隱說明；供應商會先列於該頁，才會接收收據。
供應商按適用服務協議處理資料；部分供應商亦會為自身目的處理服務或廣告資料。如法律要求，或為調查濫用及保障權利或安全，我們可向主管機關或顧問披露必要資料。如業務轉讓，資料可能在適用私隱義務及通知要求下轉移。
供應商資料：Firebase 私隱及保留、Google 合作服務資料、Vertex AI 資料治理、Apple Private Cloud Compute 安全說明、Apple Foundation Models、RevenueCat 私隱、RevenueCat 資料處理條款、Cloudflare 私隱、Resend 私隱及 Resend 資料處理條款。Google 說明，未取得客戶預先許可或指示，不會使用客戶資料訓練或微調其受管理模型。這與我們的自願改善選擇不同，也不代表每項供應商請求均完全不保留資料。適用日誌、濫用監測及服務設定仍須考慮。
9. 保留及刪除
不同紀錄有不同的用途及刪除觸發條件。刪除帳戶不會令所有位置的資料同時消失。下列時間表將日常服務使用的資料、復原副本及供應商持有的紀錄分開說明。經雜湊或假名化的識別碼仍可能是個人資料。
| 類別 | 保留期限或刪除觸發條件 |
|---|---|
| 帳戶、旅程及已儲存圖片 | 為營運帳戶／共享旅程而保留，並依下列刪除規則處理。已儲存的收據不會單因使用收據辨識而在 90 天後自動到期。服務終止安排見服務條款第 8 節。 |
| 帳戶復原 | 由伺服器接受刪除請求起計 30 天，即完整的 720 小時。請求獲接受時，一般伺服器存取即停止。必須在顯示的期限前明確確認復原。 |
| 主要帳戶刪除處理 | 復原期限後最長 72 小時。此期間不涵蓋所有共享帳目事實、備份、供應商紀錄或有正當理由的保留。 |
| 最後一名一般參加者離開後的共享旅程 | 安排在 30 天後刪除。一人離開或個人封存，不會替所有人刪除旅程。 |
| 臨時提交網頁身分 | 最後一次相關活動的 24 小時後符合刪除條件；已提交的旅程紀錄按各自規則處理。 |
| 原始收據辨識請求及自願回饋紀錄 | 原始掃描日起 90 天，之後移除原始欄位或縮減為有限的營運中繼資料。包括參與改善期間每次掃描所記錄的裝置型號、iOS 版本及應用程式版本。 |
| 有限的收據辨識營運中繼資料（基本技術紀錄） | 原始掃描日起 730 天；處理未解決帳務所必需的最少證據，在必要時可能保留較久。獨立配額紀錄依帳戶／服務生命週期處理。 |
| 私人收據辨識分析副本 | 原始收集日起最長 730 天，並非匯出日期；撤回的可識別改善樣本，會在不無故拖延的情況下移除或不可逆地匿名化，獨立合法保留義務另作處理。此期限涵蓋可識別的封存紀錄、圖片及相關識別中繼資料。 |
| 自願的 Google Firebase Analytics 資料 | 詳細事件資料：按我們的設定保存兩個月。合併統計報告可能保留較久。撤回不會刪除已傳送的資料。 |
| 功能使用彙總統計 | 只包含總數，不含帳戶或旅程識別碼；與我們的內部報告一同保存。 |
| 一般操作及旅程活動證據 | 30 天。這是技術操作紀錄，並非收據照片。 |
| 帳戶生命週期及已完成刪除工作的證據 | 90 天；已完成工作的證據由完成日起計。假名化的刪除／復原及用於防止復原備份後已刪資料重新出現的紀錄，保留期為 180 天。 |
| 安全舉報個案證據 | 結案後 180 天；必要且已記錄的法律或安全保留要求除外。 |
| 可復原的資料庫／儲存副本 | 資料庫時間點復原：7 天；每日備份：14 天；每週備份：98 天。已刪儲存物件的可復原期為 7 天。這與一般使用權限分開處理。 |
| 後端日誌 | 可設定的應用程式／安全日誌：30 天。Google Cloud 強制審計日誌儲存區：400 天。供應商管理的日誌可能依循不同的適用週期。 |
最終刪除帳戶時，我們在帳戶刪除處理中，移除你的帳戶身分、所寫內容及上傳媒體，或清除其中可識別你的資料。為保留其他參加者的結餘及歷史紀錄，必要的最少共享支出及付款事實可能保留；你刪除帳戶不會單因此刪除其他成員的內容。如你認為保留的共享紀錄並無必要或不合法，請聯絡我們評估。
離線裝置可能在重新連線前顯示舊快取。這並非持續的伺服器存取；待刪帳戶排隊中的變更不會被接受。我們不能遠端刪除他人自行另存的副本。
備份按各自週期到期，並限制作復原用途。復原備份不得重新給予已提出刪除請求帳戶的一般存取權限。必要的法律、帳務或安全保留，只限所需資料並須檢視，並非自動延長所有紀錄的期限。
供應商紀錄並非全部依應用程式時間表到期。Firebase 說明：Firebase Authentication（帳戶驗證服務）的資料，以及已使用相應刪除介面（API）的安裝資料，可在相關刪除呼叫後最長 180 天才從正式使用及備份系統移除。Crashlytics 保留崩潰紀錄及相關識別碼 90 天後才開始移除。RevenueCat 購買資料需要獨立的供應商刪除步驟；刪除應用程式帳戶或取消訂閱，本身不證明這些紀錄已被移除。你可聯絡我們，查詢你的請求涉及哪些供應商刪除步驟及其進度。商店可能因法律及會計義務保留交易紀錄。廣告及人工智能供應商的保留依適用服務設定和協議處理；我們不承諾供應商完全不保留資料，也不使用通用的 14 個月上限。
你可透過「設定」或刪除帳戶頁面提出刪除請求。如需較早移除、無法存取應用程式，或要行使其他法律權利，請聯絡我們。自願的復原期不凌駕法定期限或適用的刪除權。在需要且容許時，我們會適度核實身分，並說明必須保留的資料。法律禁止就退出請求要求核實身分時，我們不會要求核實。
10. 網站儲存及安全
提交網頁以分頁暫存（session storage）協調重試／請求，並以本機儲存（local storage）記住手動匯率。瀏覽器儲存與共享旅程紀錄分開處理。清除儲存可移除本機數值，但不會刪除已提交至伺服器的資料。臨時帳戶操作憑證或下載的刪帳狀態檔案應妥善保管；刪除本機檔案不等於刪除帳戶。
Firebase App Check 及 reCAPTCHA Enterprise 有助防止自動化濫用及驗證請求。Google 為此處理瀏覽器／裝置及風險訊號，reCAPTCHA 執行時會設定必要的安全 Cookie（瀏覽器儲存的小型資料）。這與自願廣告同意分開處理。Cloudflare 傳送及保護網站，其網站使用分析（Web Analytics）透過小型資料傳送請求衡量瀏覽及效能，並不使用廣告 Cookie 或跨網站訪客剖析。我們透過 HTTPS 加密連線傳送資料，並以帳戶、旅程及管理權限限制存取；沒有系統或自行轉寄的副本能保證完全安全。瀏覽器／裝置設定可限制儲存，但可能影響提交、登入或安全檢查。請參閱你的私隱選擇。
11. 國際資料處理
我們設於香港。Google／Firebase、RevenueCat、Cloudflare 及其他供應商可能在美國及其他營運國家處理資料。Firebase Authentication 由美國資料中心營運。資料庫選定某個儲存地點，並不代表資料必定留在你的國家或單一地區。
我們的 Google 雲端收據辨識使用 Vertex AI 的全球端點（global endpoint）。該方式可在不同地區處理請求，本身不保證在某個選定國家或地區處理。Google 的部署及端點文件說明其差別。Apple Private Cloud Compute 在 Apple 的 Private Cloud Compute 數據中心運作，並如 Apple 於 2026 年 6 月公布，亦在 Apple 表示符合相同要求的 Google Cloud 系統上運作。我們無法選擇請求的處理地點，請求可能在香港或你所在國家或地區以外處理。資料庫儲存、人工智能處理及其他供應商操作各有地點安排。
資料透過應用程式、網站、後端、獲授權審查工具及第 8 節所述供應商，以電子方式使用，並可向獲授權旅程參加者提供。使用期間見第 9 節；地域包括香港、美國及相關供應商的處理地點。如某項轉移需要國家專屬通知或同意，我們會在該轉移前提供所需接收者、國家及保障資料，而不把此一般說明視為足夠許可。
需要國際轉移保障時，適用安排可包括歐盟標準合約條款（EU Standard Contractual Clauses）、英國資料轉移附錄（UK Addendum）等合約保障，或適用的充分性機制（法律認可某國家或地區提供足夠資料保障的安排）。你可向私隱聯絡人查詢適用安排、所涵蓋接收者／服務及相關保障或可提供的副本。我們須為具體轉移採用所需機制；自願人工智能許可不會豁免轉移保障義務。供應商的認證本身並不涵蓋每項轉移或服務。
12. 你的權利
視乎所在地及法律是否適用，你可能有權要求存取、副本、更正、刪除、限制處理（限制我們如何使用資料）、可攜性（以可再使用的格式取得副本）、撤回同意或反對某些處理。部分美國州份亦提供退出出售／分享、定向廣告或特定剖析的權利，並可就被拒絕的適用權利請求提出上訴。如法律容許，可使用授權代理人，但須適度核實。我們不會因你行使適用私隱權利而歧視你。
- 歐洲經濟區（EEA）及英國： 上述 GDPR／UK GDPR 權利，以及向所在國家的監管機關或 英國資訊專員辦公室（ICO）投訴的權利。
- 香港： 香港《個人資料（私隱）條例》（PDPO）下的查閱及更正權，以及向 香港個人資料私隱專員公署（PCPD）投訴。提供資料屬自願，但某項功能可能需要特定資料才能運作。
- 台灣： 適用的查詢、閱覽／副本、補充或更正、停止蒐集／處理／利用及刪除權。目的、類別、利用方式、對象、地域、期間及不提供資料的影響已於上文說明；必要的當地蒐集通知另行處理。
- 新加坡及馬來西亞： 適用的存取、更正及撤回同意權、直接促銷選擇，以及分別向新加坡個人資料保護委員會（PDPC）或馬來西亞個人資料保護專員（Personal Data Protection Commissioner）投訴的權利。
- 泰國及印尼： 相關法律下適用的存取、更正、刪除、限制、反對、可攜性或撤回同意權。所需監護人參與、當地通知及跨境保障仍須符合。
- 菲律賓： 適用的知情、存取、更正、反對、封鎖／刪除及可攜性權，以及向菲律賓國家私隱委員會（National Privacy Commission）投訴的權利。
- 韓國及日本： 適用的存取／披露、更正、暫停／停止、刪除及同意權。接收者國家通知、委託處理及第三方提供，須依相關當地規則處理。
- 加拿大（包括魁北克）： 適用的存取、更正及撤回同意權、適用的額外魁北克權利，以及向加拿大私隱專員辦公室（OPC）或魁北克資訊存取委員會（CAI）投訴的權利。如適用法律提供相關權利，你可查詢自動化處理、可攜性或停止散播／移除索引。
- 瑞士： 瑞士法律下適用的知情、存取、更正、反對或刪除權，以及向瑞士聯邦資料保障及資訊專員（FDPIC）投訴的權利；瑞士權利並非以每項 GDPR 依據均屬瑞士法律要求為前提。
- 澳洲及紐西蘭： 適用的存取及更正權、相關法律下其他權利，以及向澳洲資訊專員辦公室（OAIC）或紐西蘭私隱專員（Privacy Commissioner）投訴的權利。紐西蘭適用的間接收集通知責任，與參加者承諾通知你分開處理。
請寄至 legal@vibeeverything.co。如有，請提供登入方式或帳戶電郵，以及你希望提出的請求。除非我們具體說明必要且安全的核實步驟，否則不要傳送密碼、登入碼、身分證明文件或完整卡號。法律禁止就退出請求要求核實身分時，我們不會要求核實。我們會在適用法律要求的期間內回應，並說明任何容許的延期、拒絕及上訴途徑。
你亦可向同一地址提出資料保障投訴。你毋須建立帳戶、使用指定表格或法律術語即可投訴。請用自己的說法說明問題；如需要協助提出投訴，請告知你需要哪種方便使用的溝通方式。如英國資料保障法律適用，我們會在收到投訴後 30 天內確認收悉，作出適當查詢，告知處理進度，並在不無故拖延的情況下通知結果。這是確認收悉的期限，並非固定結案期限。你仍有權向 英國資訊專員辦公室（ICO） 或其他具權限的私隱機關投訴。
13. 兒童及政策變更
Traveltogether 適用於 16 歲或以上人士。未滿 16 歲請勿使用。如適用法律要求就你的資料或某項同意取得家長或監護人授權，亦須取得該授權；16+ 規則不能取代它。如發現兒童違反這些要求提供資料，我們會按要求評估及移除。若你認為有此情況，請聯絡我們。此年齡限制不排除對 16 及 17 歲人士適用的保障，也不容許違反法律或供應商規則向未成年人提供個人化廣告。
帳戶年齡規則與獲授權參加者提供的兒童紀錄不同，後者見第 5 節。你可就該等紀錄中的兒童資料聯絡私隱聯絡人，包括要求更正或移除。自願用途仍受適用兒童私隱及同意要求規範；一般條款接受不會提供兒童或監護人所需的許可。
服務或法律改變時，我們可更新本政策。我們會標明版本及最後更新日期，在需要時通知重要變更，並就改變用途取得所需的新自願許可。繼續使用不等於對所有新的自願處理作出同意。
14. 公司及私隱聯絡資料
Vibe Everything Company Limited，於香港註冊成立。
註冊地址：Flat J, 15/F, Maxgrand Plaza, 3 Tai Yau Street, San Po Kong, Hong Kong。
私隱聯絡人——私隱查詢、投訴，以及查閱、更正或刪除個人資料的請求：legal@vibeeverything.co。你亦可郵寄至上述註冊地址，註明由私隱聯絡人收啟。
一般產品支援：hello@vibeeverything.co。