隱私權政策
1. 本應用程式是什麼、為什麼需要您的資料
「Ai 外送小秘書」是外送員的個人工作紀錄與權益保障工具。它協助您 (外送員) 自動記錄您自己的接單、送達與收入資料, 作為:
- 收入記帳: 自動彙整每筆訂單的預估與實際報酬, 追蹤收入。
- 維權證據保全: 依《外送員權益保障及外送平臺管理法》(2026 年 7 月 21 日施行), 您對訂單報酬、送達地點、里程等資訊享有法定知悉權。本應用程式保全這些資訊, 供您在報酬爭議、錯誤停權申訴等場合舉證使用。
- 統計彙整: 將去識別化的整體統計 (如平均時薪、里程分布) 彙整, 供勞權倡議參考 (詳見第 6 節)。
重要: 本應用程式只記錄您自己的工作活動。它不是用來監控他人的工具。
2. 我們蒐集哪些資料、如何蒐集
啟動「背景自動偵測截圖」後, 本應用程式在持續顯示通知的前景服務中運作, 並蒐集:
| 資料類型 | 內容 | 蒐集方式 |
|---|---|---|
| 訂單截圖 (壓縮副本) | 您在外送平台 App 截取的接單/取餐/完成畫面 | 偵測到新截圖且前景為外送平台時, 壓縮為低解析度副本上傳至我們的伺服器進行文字辨識 (OCR) |
| 訂單資料 | 店名、店家地址、客戶送達地址 (含樓層)、客戶備註、訂單編號、預估與實際報酬 | 由截圖 OCR 解析取得, 儲存於雲端資料庫 |
| 位置資料 | GPS 行程軌跡 (工作期間連續記錄)、截圖當下的位置快照 | 裝置定位服務; 軌跡與位置快照會上傳至我們的伺服器 |
| 前景應用程式資訊 | 截圖當下的前景 App (僅用於判斷是否為外送平台) | 使用情況存取權限; 僅於截圖當下查詢 60 秒內的使用紀錄, 不持續記錄您的 App 使用行為 |
| 帳號資料 | Google 登入身分 (電子郵件、顯示名稱)、使用者識別碼 | 您登入時提供 |
| 點數與交易 | 儲值、點數餘額、扣點紀錄 | 您使用付費功能時產生 |
| 送達證據照片 | 您於送達時主動以 App 內相機拍攝的照片, 以及拍攝當下的位置與時間 | 您主動按下快門並確認後才保存; 僅保存於您的裝置, 不上傳至伺服器 |
| 報酬結算明細 (選定頁) | 平台發放的雙週件數明細 PDF 中您選取頁面上的逐單報酬數據 (訂單編號、預估/實際時間與金額、發放總額、準時率) | 您主動從 email 將 PDF 分享至本應用並選頁上傳; 僅選定頁離開您的裝置, 解析後與您的訂單紀錄對帳 (法定報酬差額稽核) |
| 當機與診斷資訊 | 應用程式當機紀錄、裝置型號與系統版本 | Firebase Crashlytics 於當機時自動回報, 用於修復問題 |
我們不蒐集: 原始高解析度截圖不上傳 (僅低解析度壓縮副本); 我們不讀取截圖以外的相簿內容; 不蒐集客戶姓名、客戶電話; 結算明細的個人資訊頁 (身分證字號、銀行帳號) 不上傳 — 未選取的頁面不會離開您的裝置, 且伺服器對誤選的個資頁拒絕解析、不予保存。
截圖影像的伺服器保存 (依平台支援程度分二)
- 已完整支援的平台 (目前: foodpanda): 辨識完成後即刪除截圖影像, 僅保留辨識出的文字欄位。
- 尚未完整支援的平台 (目前: UberEats、Lalamove、foodomo): 截圖壓縮副本保留最長 90 天後自動刪除, 保留目的為開發對該平台截圖的自動辨識功能, 使您的訂單日後可被正確記帳。該平台辨識功能完成後即停止保留、回歸辨識即刪。
3. 第三方資料 (訂單客戶資訊) 的處理
外送訂單截圖上包含客戶的送達地址、樓層與備註。對此我們:
- 僅蒐集投遞必要資訊: 地址、樓層、公司名稱為客戶為完成投遞而主動揭露之資訊; 備註為客戶的投遞指示。我們不蒐集、不儲存客戶姓名與電話號碼。
- 目的限定: 這些資訊僅用於 (a) 訂單生命週期配對 (接單↔取餐)、(b) 您的送達紀錄與導航顯示、(c) 投遞爭議 (如客訴) 時的證據。
- 不另作他用: 不用於行銷、不出售、不提供第三方 (法定義務除外)。
- 限期保存: 依第 5 節保存期限屆滿後自動刪除。
4. 資料儲存與安全
- 儲存位置: 雲端資料庫 (Google Cloud Platform, 經 Cloudflare 傳輸)。
- 傳輸加密: 全程 HTTPS/TLS。
- 靜態加密: 行程軌跡以客戶自管金鑰加密 (CMEK) 儲存; 資料庫由雲端平台加密保護。
- 存取控制: 您的資料以您的帳號隔離, 僅您本人 (經登入驗證) 及受最小權限管制的系統服務可存取。
5. 資料保存期限
| 資料類別 | 保存期限 | 理由 |
|---|---|---|
| 收入紀錄 (訂單編號、報酬金額、店名、里程、時間) | 帳號存續期間 | 您的收入歷史資產 |
| 證據資料 (客戶送達地址、備註、行程軌跡) | 5 年 | 對齊工資請求權消滅時效 (民法第 126 條) — 報酬爭議可於 5 年內主張, 證據保存至時效屆滿 |
| 截圖壓縮副本 (已支援平台) | 不保存 (辨識完成即刪除) | — |
| 截圖壓縮副本 (尚未完整支援平台) | 最長 90 天, 自動刪除 | 開發該平台之辨識功能 (詳第 2 節) |
| 送達證據照片 (僅存於裝置) | 隨您刪除或移除應用程式而消失 | 不在伺服器保存 |
期限屆滿之資料由系統自動刪除。
6. 去識別化統計與勞權倡議
我們將去識別化的聚合統計 (例如: 區域平均時薪、平均單價、里程分布) 彙整, 可能提供予工會或政府主管機關作為勞動條件參考。這類統計:
- 不含任何可識別個人之資訊 (無帳號、無姓名、無個別訂單、無軌跡)。
- 僅為群體層級數字, 無法反推任何個人。
- 目的為外送員整體勞動權益之倡議與政策參考。
若您不希望您的資料納入聚合統計, 請來信 [email protected] 表達, 我們將予以排除。
7. 您的權利
依《個人資料保護法》第 3 條, 您得就您的個人資料行使以下權利:
- 查詢與閱覽: 於 App 內檢視您的全部訂單與行程紀錄。
- 匯出 (資料可攜): 來信申請, 我們將以電子檔提供您的完整資料。
- 刪除: 來信申請刪除您的全部資料。請注意: 刪除後, 該等資料將無法再作為您未來申訴或爭議之證據, 請於刪除前審慎評估 (建議先匯出)。
- 停止蒐集: 隨時關閉「背景自動偵測截圖」即停止一切資料蒐集; 移除應用程式亦同。
權利行使方式: 來信 [email protected] (請以您登入 App 的 Google 帳號信箱寄出, 以便核對身分)。我們將於法定期限內處理。
8. 權限使用說明
| 權限 | 用途 | 誠實說明 |
|---|---|---|
| 相片/媒體存取 | 讀取新截圖 | 持續監看相簿中的新增截圖; 僅處理外送平台截圖, 壓縮後上傳伺服器辨識 |
| 使用情況存取 | 判斷截圖來源 | 僅於截圖當下查詢前景 App; 不持續記錄使用行為 |
| 精確位置 | 行程記錄 | 工作期間連續記錄軌跡並上傳伺服器; 截圖時附帶位置快照 |
| 相機 (選用) | 送達證據照片 | 僅在您按下拍照時使用; 照片只存於裝置; 不授予不影響其他功能 |
| 通知 | 前景服務常駐通知 | 偵測運作期間持續顯示, 確保您知悉 |
| 顯示於其他應用程式上層 (選用) | 偵測狀態懸浮球 | 您可不授予, 不影響核心功能 |
| 忽略電池最佳化 | 背景持續運作 | 確保工作期間偵測不中斷 |
9. 資料之國際傳輸
資料儲存於 Google Cloud Platform (亞洲區域) 並經 Cloudflare 全球網路傳輸。該等服務商受其資料保護條款拘束。
10. 兒少保護
本應用程式服務對象為合法工作年齡之外送從業人員, 不以未滿 18 歲者為對象。
11. 政策變更
政策內容變更時, 我們將於 App 內以顯著方式重新徵求您的同意 (重大變更) 或通知您 (次要變更)。持續使用即表示您同意變更後之政策 — 但重大變更必經您明確重新同意。
12. 聯絡我們
Ai Riders
[email protected]