隱私權政策

最後更新：2026 年 10 月 12 日

Pegasus Coders LLC（以下稱「我們」）營運 Michi（以下稱「本應用程式」）。本應用程式透過 Apple 的 App Store 提供 iPhone 與 iPad 版本，透過 Google Play 提供 Android 版本，用於計算日本自駕旅行的高速公路通行費，以及購買高速公路周遊券是否能省錢。本隱私權政策說明本應用程式處理哪些資訊、資訊傳送到哪裡，以及您可以做出的選擇。

1. 您的行程與最近使用的地點

您規劃的行程（名稱、日期、地點、您選擇的位置、車型，以及使用 ETC 還是現金付費）會儲存在您裝置上的一個檔案中。您從搜尋中選擇的最近 10 個地點也會保存在裝置上，方便您一點即可再次選擇。

我們不在伺服器上保存已儲存行程或最近使用地點的副本，本應用程式也不透過 iCloud 或其他服務同步這些資料。搜尋和路線請求會使用您所選的部分地點，詳見第 2 條。

如果您啟用裝置備份，應用程式資料可能包含在 iPhone 與 iPad 的 iCloud 或電腦備份中，或 Android 的雲端備份和裝置間移轉中。備份與還原由裝置及備份服務提供者根據其設定和政策處理。

刪除行程會將其從本應用程式的本機儲存空間移除。解除安裝會移除本機行程與設定，但不一定會刪除現有備份，或 Apple、Google、Cloudflare 已收集的資訊。重新安裝時，備份可能會還原資料。資料保留及您的權利見第 8 條。

2. 地點搜尋與駕駛路線（Apple 地圖）

兩個版本都使用 Apple 地圖進行地點搜尋及駕駛路線計算。搜尋文字、所選地點及計畫停靠點的座標，用於推薦日本境內的地點及計算路線。通行費及周遊券判斷隨後根據路線所用道路在您的裝置上計算。

iPhone 與 iPad 版直接使用 Apple 的 MapKit 服務。Android 版透過 HTTPS 將搜尋文字、所選地點的查詢請求、停靠點座標及請求語言，傳送到我們託管在 Cloudflare 上的服務。此服務，並將地圖請求轉送給 Apple 的 Maps Server API。Cloudflare 收到您的 IP 位址和請求詳細資訊，並使用 IP 位址限制請求次數及保護服務。此服務處理搜尋和路線請求，不建立已儲存行程的檔案，也不接收行程名稱或日期。

Android 版也透過 Apple 的 MapKit JS 顯示路線地圖，並連接 Apple 載入地圖內容。Apple 與 Cloudflare 可能根據各自的政策處理技術及安全資訊。請參閱Apple 地圖與隱私權及Cloudflare 隱私權政策。

本應用程式不要求或使用裝置的 GPS 位置。它使用您為規劃所選的地點。停靠點座標描述的是這些地點，而非裝置移動的即時紀錄。

3. 通行費資料更新

高速公路的通行費和折扣會變動，因此本應用程式會不時檢查是否有更新的通行費資料：透過 Google 的一項服務確認是否有新版本，並透過我們的主機服務供應商下載。

這些請求完全不含任何關於您行程的資訊。和網路上的任何請求一樣，它們會透露您的 IP 位址和基本技術資訊（例如應用程式版本），Google 也會收到第 4 條所述的隨機安裝識別碼。我們使用這些請求只是為了讓本應用程式的通行費保持最新。

在 iPhone、iPad 和 Android 上，更新檢查使用 Firebase Remote Config。Google 會接收安裝識別碼及技術資訊，包括用於提供設定和通行費資料更新的應用程式版本、國家和語言資訊。

4. 廣告、使用統計與當機報告

Michi 免費提供，並以橫幅廣告支持營運；Michi Pro 可移除廣告。Google 提供使用情況分析和當機報告。在 iPhone、iPad 和 Android 上，這兩項服務可透過「隱私設定」分別控制；下文的相關說明僅在對應服務開啟時適用。

• Google AdMob（廣告）。在行程、費用及每日頁面顯示橫幅廣告。Google 及其廣告合作夥伴可能為廣告、成效衡量及防詐欺，收集與分享由 IP 推估的概略位置、裝置資訊、應用程式及廣告互動、診斷資訊和裝置識別碼。iOS 的廣告識別碼為 IDFA，僅在您允許追蹤時可用。Android 的識別碼可能包括 Android 廣告 ID 與應用程式集 ID，受裝置設定及適用的同意選擇約束；應用程式集 ID 用於分析、防詐欺等用途，不用於個人化廣告。歐洲經濟區、英國及瑞士的同意訊息說明了在裝置上儲存或讀取資訊的用途和合作夥伴。請參閱Google 如何使用使用其服務的網站或應用程式中的資訊。確認 Pro 所有權後，本應用程式不再要求廣告。如果啟動時在廣告初始化之前已確認 Pro 所有權，本應用程式不會啟動 AdMob。
• Google Analytics for Firebase（使用統計）。 以下說明適用於使用情況分析已開啟的情況。我們自訂的事件記錄頁面及功能操作，例如計算費用、車種和付款方式、推薦的周遊券、天數，以及 Pro 的顯示、購買或還原。這些事件不包含地點名稱、搜尋文字、停靠點、座標、行程名稱或日期，也不包含購買價格或購買權杖。Firebase SDK 另行自動收集應用程式執行個體識別碼、裝置資訊、生命週期及互動事件，以及由 IP 推估的概略位置等資料。在 Android 上，Analytics 廣告 ID 收集已關閉；在 iPhone 和 iPad 上，Analytics 建置時不含 IDFA 支援。使用情況分析開啟時，SDK 仍可能自動收集安裝識別碼、裝置資訊、大致位置、互動及包含產品識別碼和價格的購買事件。
• Firebase Crashlytics（當機報告）。 允許當機報告時，技術當機和錯誤報告可能在之後啟動應用程式時提交，內容可包括裝置機型、作業系統和應用程式版本、應用程式狀態及安裝識別碼。上傳關閉時，Crashlytics 仍可能在本機寫入報告；下文的控制選項和佇列報告限制說明這些報告的處理方式。

我們使用這些資訊維持 Michi 正常運作和改進功能，並透過 AdMob 顯示廣告。Google 按照其隱私權政策處理資訊。在 Android 上，使用情況分析和當機報告僅在開啟時運作，與 Pro 所有權無關。

在 iPhone、iPad 和 Android 上，無論您使用免費版還是 Michi Pro，均可透過行程頁面底部的「隱私設定」分別控制使用情況分析和當機報告。我們在所有地區分別詢問您的選擇。兩項功能保持關閉，直到您主動開啟；您可隨時關閉其中任一項。您的明確選擇會保存在裝置上。廣告同意或購買 Pro 不會改變這些選擇。關閉收集不會刪除已傳送給 Google 的資料。在 Android 上，在允許報告時已排入上傳佇列的報告，可能在您關閉後繼續傳送，Crashlytics 也可能在本機保存報告；在不允許報告的期間產生的報告會被捨棄，不會在您之後開啟時提交。在 iPhone 和 iPad 上，關閉當機報告會刪除尚未傳送的報告，關閉期間產生的報告也會被刪除，而不會留待日後。允許提交的報告可能在之後啟動應用程式時傳送。

已儲存的 Analytics 參考資料. 使用分析開啟時，Michi 會在裝置上加密儲存一項可用的 Analytics 參考資料，方便日後提出私隱要求。它在儲存後14個月到期，且不包含在備份中。您可在「隱私設定」→「複製隱私參考資料」清除，但這不會刪除 Google 持有的資料或已分享的副本。如果 Analytics 仍開啟，參考資料可能會在日後再次儲存。

對於本應用程式的 Firebase Analytics 資源，我們已關閉廣告個人化、Google 信號，以及用於 Google 產品和服務、模型貢獻與業務洞察和業務建議的選用資料共用。Google 技術支援存取仍然啟用。這些 Analytics 設定不會停止分析資料收集，也不會控制 AdMob 獨立的廣告處理方式。

5. 您對廣告的選擇

• 歐洲經濟區、英國和瑞士的同意。如果您位於歐洲經濟區（EEA）、英國或瑞士，本應用程式會在請求任何廣告之前，透過 Google 的同意訊息（遵循 IAB Transparency & Consent Framework、經 Google 認證的同意管理平台）徵求您的同意。在該訊息中，您可以同意、在有此選項時拒絕，或在「管理選項」中逐一按用途和合作夥伴進行選擇，包括反對合作夥伴以正當利益為依據的處理。您的選擇會儲存在您的裝置上。
• 變更您的選擇。您隨時可以使用行程畫面底部的「隱私權選項」查看、變更或撤回您的同意。此選項只會在同意訊息適用的地區出現。撤回同意不影響撤回之前已進行的處理。
• 如果您不同意。您仍然可以使用本應用程式的所有功能。Google 可能會改為顯示有限或非個人化的廣告，或不顯示廣告。
• App 追蹤透明度（iPhone 與 iPad）。對免費版使用者，iOS 可能會詢問是否允許跨其他公司的 App 和網站進行追蹤。允許後，AdMob 可能使用 IDFA 個人化廣告；不允許則無法使用 IDFA。您可在「設定」→「隱私權與安全性」→「追蹤」中修改。此 Apple 權限提示不適用於 Android。
• Android 廣告控制。您可透過裝置的 Google 或隱私權設定重設或刪除廣告 ID，或限制廣告個人化。可用選項及所在位置因 Android 版本和裝置而異。這些設定與本應用程式的同意訊息相互獨立，不會停止 Google 的所有資料收集。

廣告選擇不會減少行程規劃功能。確認 Pro 所有權後，不要求廣告，也不顯示廣告同意訊息或廣告「隱私選項」；已確認擁有 Pro 的使用者不會被要求授予 Apple 追蹤權限。免費版和 Pro 使用者仍可在 Android 的「隱私設定」中使用第 4 條所述的獨立使用情況分析和當機報告控制選項。

6. Michi Pro（App 內購買）

Michi Pro 是可選的一次性購買，可移除廣告並儲存超過兩個行程。Apple 根據其政策處理 App Store 付款，Google 根據其政策處理 Google Play 付款。我們不會收到付款卡片資料、姓名或 Apple、Google 帳號的登入憑證。請參閱Apple 隱私權政策及Google 隱私權政策。

在 iPhone 與 iPad 上，Apple 告知本應用程式您的 Apple 帳號是否擁有 Pro（包括透過家人共享擁有）；「回復購買」會再次向 Apple 查詢。在 Android 上，本應用程式向 Google Play 查詢 Pro 所有權，接收購買狀態和購買權杖，並將權杖傳送給 Google Play 以確認已完成的購買。本應用程式在本機保留所有權標記，以便離線使用 Pro，並在可行時再次檢查。這些檢查不會建立 Michi 帳號，也不會將購買權杖傳送給我們的地圖服務。

購買只能在原購買商店和帳號內還原，無法在 App Store 與 Google Play 之間移轉。符合條件的 Apple 購買適用家人共享。Google Play 的 Pro 應用程式內購買無法透過家庭媒體庫分享。

我們自訂的 Pro 分析事件僅包含操作和類別，不包含實付價格或購買權杖。Firebase 的 Android 自動購買分析可能包含產品識別碼及價格（第 4 條）。退款由購買 Pro 的商店處理：Apple 退款申請或Google Play 退款資訊。

7. 本網站與聯絡我們

本網站使用 Google 的服務 Google Analytics 來統計造訪次數、了解哪些頁面被閱讀，但僅在您於首次造訪時顯示的 Cookie 訊息中接受後才會使用。如果您接受，Google Analytics 會在您的裝置上設定 Cookie，並收集您瀏覽的頁面、您如何來到本站、瀏覽器和裝置類型，以及根據您的 IP 位址推測的大致位置等資訊。Google Analytics 4 不會記錄或儲存 IP 位址。如果您拒絕，Google Analytics 不會載入，也不會設定任何 Cookie。您可以隨時透過每個頁面底部的「Cookie 設定」變更您的選擇。您對語言和 Cookie 的選擇會儲存在瀏覽器的儲存空間中。

本網站使用獨立的 Analytics 資源。Google 信號已關閉，但設定中仍允許廣告個人化。用於模型貢獻與業務洞察、技術支援和業務建議的選用共用已啟用；用於 Google 產品和服務的共用已關閉。這些設定適用於在您同意後收集的網站分析資料，與本應用程式的設定相互獨立。

如果您透過本網站的聯絡表單寫信給我們，我們會收到您的姓名、電子郵件地址、主題和訊息。我們只會用它們來回覆您以及跟進您回報的問題，並在不再需要時刪除。

表單由 Web3Forms 以電子郵件轉寄給我們，並使用 hCaptcha 防止垃圾訊息；hCaptcha 會處理您的 IP 位址和瀏覽器資訊等，以確認表單是由真人送出。

8. 您在歐洲經濟區、英國和瑞士的權利

如果歐盟或英國《一般資料保護規則》（GDPR）或瑞士資料保護法適用於您：

• 責任主體。Pegasus Coders LLC 是我們為營運本應用程式而處理個人資料的控管者。Google 根據其自身政策處理廣告資料；Apple 或 Google 處理各自商店的購買及付款資料。Cloudflare 代表我們託管 Android 地圖服務並提供通行費資料。Apple 根據其自身政策處理地圖及地圖內容請求。Google 也提供 Firebase 使用統計和當機報告，並透過 Google Analytics 為我們衡量網站造訪。
• 法律依據。為廣告目的在您的裝置上儲存或讀取資訊，以及個人化廣告，以您的同意為依據。Google 及其合作夥伴的部分廣告衡量和投放以其正當利益為依據，您可以在同意訊息中提出反對。對於 iPhone、iPad 和 Android 的使用情況分析和當機報告，我們以您的單獨同意為依據；您可在隱私設定撤回同意。檢查和下載通行費資料以我們讓本應用程式的通行費保持準確的正當利益為依據。解鎖 Michi Pro 是在您購買時履行我們與您之間的契約所必需。網站分析以您的同意為依據。回覆您寄給我們的訊息以我們回覆您的正當利益為依據。 處理您發起的搜尋及路線請求，是提供您所要求的地圖功能所必需的。以 IP 為基礎的請求限制和地圖服務保護，依賴我們保障安全及防止濫用的正當利益。
• 資料保存期限。您的行程、最近使用的地點和本機 Pro 擁有權記錄保留在裝置上，直到您刪除這些資料或本應用程式。Firebase Crashlytics 保存當機資料及關聯識別碼 90 天，然後開始從線上系統和備份中移除。Remote Config 使用的 Firebase 安裝識別碼會保存到 Firebase 客戶透過 Google API 要求刪除為止；本應用程式目前不提供該刪除流程。本應用程式的 Analytics 資源設為保存事件資料 2 個月、使用者資料 2 個月，且關閉了新使用者活動重設保存期限。本網站獨立的 Analytics 資源設為保存事件資料 2 個月、使用者資料 14 個月，且啟用了新使用者活動重設：每次新事件都可能將使用者識別碼的保存期限再延長 14 個月。這些控制適用於與識別碼關聯的使用者層級和事件層級資料，不限制標準匯總報表；匯總報表可能保留更長時間。Google 按其定期保存期限處理流程刪除 Analytics 資料。您傳送給我們的訊息僅保存到處理所需的時間。解除安裝本身不會刪除服務提供者持有的資料或裝置備份。我們的 Android 地圖服務不維護行程檔案，且其 Worker 應用程式日誌和追蹤已關閉；Cloudflare 和 Apple 仍可能按照各自政策保存技術和安全記錄。備份的保存和刪除由備份提供者及裝置設定控制。
• 您的權利。您有權存取、更正或刪除您的個人資料，限制或反對其處理，要求資料可攜，並隨時撤回您的同意。如要行使這些權利，請聯絡我們；對於 Google 持有的資料，您也可以使用 Google 自己的控制項。您也有權向當地的資料保護主管機關提出申訴。 本機刪除不會自動刪除 Firebase、廣告或地圖服務的資料。我們目前沒有可識別並刪除某次安裝在裝置外的資料的既定流程，也沒有應用程式內刪除要求機制。您可就您的權利聯絡我們；由於沒有 Michi 帳號，我們可能需要額外資訊來識別相關資料，無法保證僅憑姓名或電子郵件地址找到特定的安裝執行個體。
• 跨境傳輸。我們位於美國，Google 及其合作夥伴、Apple 和我們的主機服務供應商可能在美國和其他國家處理資料。在必要時，這些傳輸會依據歐盟–美國資料隱私框架或歐盟執委會標準契約條款等保護措施進行。

9. 兒童隱私

本應用程式是為駕駛人設計的行程規劃工具，並非以兒童為對象。我們不會在知情的情況下，收集未滿 13 歲兒童，或未達其所在國家允許自行同意之年齡者的個人資料。

10. 其他網站的連結

本應用程式會連結到販售其推薦之周遊券的高速公路公司網站（「購買方式」），廣告也可能帶您前往廣告主的網站。這些網站不受本隱私權政策約束，而是適用其各自的隱私權政策。

11. 本隱私權政策的變更

我們可能會不時更新本隱私權政策，例如在本應用程式或其使用的服務有所變更時。我們會在此頁面發布新版本，並更新頁首的「最後更新」日期。

本隱私權政策譯自英文版。如譯文與英文版內容有所不同，以英文版為準。

12. 聯絡我們

如果您對本隱私權政策有任何疑問或建議，請聯絡我們。