隱私權政策

本頁為翻譯版本；以英文原文為準。

本政策說明 Avigami App 與本網站 avigami.com 如何處理個人資料：哪些資料會離開您的裝置、傳送到哪裡、保存多久，以及您如何停止。

關於我們

Avigami 由 Vecihi LLC（美國德拉瓦州多佛）開發。Vecihi LLC 是本政策所述個人資料的控管者；在本政策中，「我們」指 Vecihi LLC。您可以透過 support@avigami.com 與我們聯絡。

摘要

• 無須帳號：Avigami 沒有註冊、沒有電子郵件登入，也沒有密碼。
• 您的紀錄簿保留在您的裝置與您自己的 iCloud 中。我們的伺服器絕不會收到它；關於您的飛行，伺服器只會收到班號、日期與起飛機場，用於查詢飛行時間。
• 無論在 App 中或本網站上，都沒有廣告，也沒有追蹤程式碼。

您的資料去向

這是 App 在設定 › 資料與備份 › 隱私權 › 您的資料去向中顯示的表格。兩者由同一來源產生，因此內容一致。標示「僅在 App 使用 Avigami 的伺服器時」的列，只有在 App 連線到我們的伺服器時才會顯示在 App 中；未連線到我們伺服器的 App 版本不會傳送任何資料給伺服器。

您的紀錄簿保留在此裝置和您自己的 iCloud 中。以下資料流僅依所述方式運作；每項都會說明如何停止。

• 我們的伺服器上沒有：您的紀錄簿、電子郵件、密碼、位置、搜尋、計算與備份。
• 開啟「進階資料保護」後，附件與非常大的紀錄也會端對端加密。紀錄名稱則永遠不會；部分名稱是根據機場、登記號碼或班表上的航班產生的。

在您的裝置上

• 您以從紙本掃描拍攝的頁面與證件照片，會在您的裝置上透過 Apple 的文字辨識讀取；影像不會傳送到任何伺服器。紙本掃描保留在此裝置上的 Avigami 資料夾中，不會同步，但裝置的備份會包含它們（見下文）。證件照片會與證件一起保存，因此會隨您的紀錄簿進入您的 iCloud 與您的備份檔案。
• 體格檢查及格證屬於健康資料。Avigami 在保存第一份之前會徵求您的同意。它和您的其他證件一樣，保留在您的裝置、您的 iCloud 與您的備份檔案中；我們絕不會收到它。
• 班表截圖同樣在您的裝置上讀取。
• 相機：Avigami 使用相機讀取組員的 QR 碼，以及拍攝您的證件與紀錄簿頁面。這些照片不會儲存到您的照片圖庫。
• 行事曆：如果您為班表選擇一個行事曆，Avigami 會在此裝置上讀取它。找到的飛行會成為您紀錄簿中的草稿，並像任何紀錄一樣同步到您的 iCloud；若飛行時間查詢已開啟，這些飛行也會用於查詢。如果您讓 Avigami 將您的執勤寫入行事曆，執勤會寫入您選擇的行事曆；誰能看到該行事曆，由您在行事曆 App 中設定。
• Face ID：Avigami 在刪除您的紀錄簿之前會要求 Face ID。驗證由 iOS 執行；Avigami 絕不會看到您的臉部資料。
• 位置：Avigami 不會要求取用您的位置。
• 裝置備份：iCloud 備份與透過電腦製作的備份，會包含 Avigami 在裝置上的資料，紙本掃描也包括在內。Avigami 不會將其紀錄簿或紙本掃描排除在這些備份之外，因此裝置備份可以讓您的紀錄簿復原。
• 當機報告：如果您在 iOS「設定」（隱私權與安全性 › 分析與改進功能）中開啟「與 App 開發者分享」，Apple 會將 Avigami 的當機與效能報告傳送給我們。報告內容由 Apple 決定：例如裝置型號、系統版本與 App 停止運作的位置等技術細節。您可以隨時在該處關閉此功能。Avigami 不含任何自有的當機回報或分析程式碼。

iCloud

iCloud 開啟時，Avigami 會將您的紀錄簿保存在您自己 iCloud 帳號中的私人資料庫（CloudKit）。Vecihi LLC 與我們的伺服器都無法讀取。

• 每筆紀錄的內容會寫入 CloudKit 的加密欄位，這些欄位以您 iCloud 鑰匙圈中的金鑰進行端對端加密。
• 附件（例如證件照片與簽名筆跡）以及大於 500 KB 的紀錄，會以 CloudKit 檔案傳送。它們同樣經過加密：在標準資料保護下，金鑰由 Apple 持有；開啟「進階資料保護」時，則為端對端加密。
• 為了讓同步能夠運作，每筆紀錄的類型、名稱、最後變更時間與格式編號會在沒有上述額外加密的情況下儲存，即使開啟「進階資料保護」也是如此。這些名稱看不出紀錄與什麼有關：每個名稱都是以只有您的裝置才擁有的金鑰產生的代碼，該金鑰保存在加密欄位中，讓您所有的裝置為同一個地點、航空器或班表航班產生相同的名稱。任何能看到這些資訊的人（包括 Apple），都能看出您每種類型各有多少筆紀錄以及它們何時變更，但看不到其中的內容。
• iCloud 是 Apple 的服務，受您與 Apple 之間的協議規範。若要停止，請在 iOS「設定」中關閉 Avigami 的 iCloud；之後您的紀錄簿只會保留在此裝置上。
• 如果您登出 iCloud 或切換到其他帳號，Avigami 會暫停同步，並將您的紀錄簿保留在此裝置上。
• 如果您在設定 Avigami 時選擇軍方角色，可以選擇僅保留在此裝置上；軍方角色的飛行時間查詢也會預設為關閉。

Avigami 的伺服器

部分功能會使用我們的小型伺服器。伺服器在 Cloudflare 上運作，由 Cloudflare 代我們處理資料。App 只會在下列情況連線到伺服器：註冊您裝置的 App 金鑰、查詢飛行時間、下載設定與資料套件、執行全部刪除、在您開啟產品計數時傳送產品計數，以及在 iPhone 與 iPad 上，若您允許通知，註冊接收我們發出的通知。您的紀錄簿絕不會傳送到伺服器。

伺服器在 Cloudflare 歐盟司法管轄區的資料庫中保存的內容及保存期間：

• App Store 為您的 Avigami 副本提供的識別碼（即 Apple 為您的下載項目提供的 App 交易 ID）。它不包含您的姓名或電子郵件，但因為它固定不變，我們將其視為個人資料。只要下列任何一筆帶有它的紀錄仍然存在，它就會保留。
• 您裝置的 App 金鑰：每台裝置上產生的公開金鑰、一個計數器、金鑰的類型（iPhone 與 iPad 上為 App Attest；Mac 上以及無法使用 App Attest 時，為裝置自行保存的金鑰），以及註冊時間。使用 App Attest 時，Apple 會確認該金鑰屬於正版的 Avigami 副本。保存到全部刪除為止。
• App Store 回報的您的方案：Plus 或 Pro、月繳或年繳、是否為試用，以及開始與結束時間；沒有方案就沒有此紀錄。App Store 回報退款或撤銷購買時刪除，否則於方案結束後 25 個月刪除。
• 使用計數與您的封存包點數。每月計數於 25 個月後刪除。您的副本整個使用期間或一個方案年度的計數，以及您的點數，就是您的額度本身，因此會保留到全部刪除為止。
• 在 iPhone 與 iPad 上，若您允許通知：每台裝置的通知權杖，以及 App 的語言與版本。何時刪除，請見通知。
• 用來證明請求是新發出的一次性代碼；每個代碼有效 5 分鐘，使用後或過期即刪除。
• 產品計數（若您開啟）：每日合計，不含任何指向您的資訊，13 個月後刪除。
• 我們每月在各服務供應商的支出，不與任何人連結。

上述刪除作業每天在伺服器上執行。

伺服器在 Cloudflare 鍵值儲存區中保存的內容（Cloudflare 會將其複製到其全球各地的資料中心）：

• 航班資料查詢結果，僅依班號、日期與起飛機場查找，30 天後自動刪除。
• 經過簽署的設定與資料套件（規則、匯入與班表格式、輸出版面）。所有人的內容都相同。

我們的伺服器程式碼不會儲存 IP 位址，也不保留請求紀錄；Cloudflare 記錄我們伺服器請求的 Workers Logs 與 Logpush 也已對伺服器關閉。如同網際網路上的任何服務，App 連線時，Cloudflare 會看到您裝置的 IP 位址，以便傳遞請求；Cloudflare 可能會依其自身政策保留安全紀錄，例如當其攻擊防護機制對某個請求採取行動時。

查詢飛行時間時，App 會將已到查詢時間的草稿之班號、日期與起飛機場傳送給我們的伺服器，並說明它們是飛行紀錄還是執勤。請求以您裝置的 App 金鑰簽署，讓伺服器知道該將查詢計入哪一筆購買；伺服器不會將您查詢的航班與該識別碼一起保存。我們的伺服器只會將班號與要搜尋的日期傳送給 FlightAware，不會傳送任何關於您或您裝置的資訊。查詢飛行時間功能：飛行需要 Pro，執勤需要 Plus。除非您選擇了軍方角色，否則此功能為開啟；設定 › 資料與備份 › 隱私權中的線上查詢飛行時間開關可將其關閉。

當您購買或續訂訂閱或封存包，或獲得退款時，App Store 會針對同一個識別碼通知我們的伺服器。

通知

只有在您於該裝置上允許 Avigami 的通知時，Avigami 才會顯示通知。通知分為兩種：

• App 本身的提醒：即將到期的證件、待確認的飛行、超過飛航時間限制的班表，以及班表變更。Avigami 依您紀錄簿中的內容在您的裝置上排程這些提醒；我們的伺服器不參與其中。第一個需要權限的提醒會請求該權限。
• 我們發出的通知。每一則都由我們撰寫，並從我們自己的工具手動傳送；我們伺服器上沒有任何機制會自動傳送這些通知。Apple 推播通知服務會將它們遞送到您的裝置。

為了讓我們發出的通知能送達該裝置，iPhone 與 iPad 上的 Avigami 會在以下條件都成立時，將裝置的通知權杖註冊到我們的伺服器：已允許通知、您已完成 App 的設定，且設定 › 資料與備份 › 隱私權中的來自 Avigami 的通知已開啟。除非您選擇了軍方角色，否則此開關預設為開啟。它不會再額外要求任何權限：您為提醒授予的權限就已足夠。在您使用 App 期間，它至少每週更新一次註冊。未連線到我們伺服器的 App 版本不會註冊任何內容，Mac App 也絕不會註冊權杖。權杖是 Apple 提供給該裝置上 Avigami 的代碼，讓通知能送達該裝置。它不包含您的姓名或電子郵件。我們的伺服器將它與該裝置的 App 金鑰一起保存，因此它與您在伺服器上的其他紀錄連結到同一個識別碼；一同保存的還有 App 的語言與版本、它屬於 Apple 的哪一個遞送服務，以及註冊時間與最後更新時間。

權杖會在以下情況刪除：

• 當您關閉來自 Avigami 的通知時；若裝置處於離線狀態，則於您下次開啟 Avigami 時；
• 在您於 iOS「設定」中關閉 Avigami 的通知後，下次開啟 Avigami 時；
• 使用全部刪除時。如果您選擇 Avigami 的伺服器，您所有裝置的權杖都會隨您的紀錄一併刪除，且在您使用的裝置上，來自 Avigami 的通知會保持關閉，直到您再次開啟；您的其他裝置會保留各自的設定，並在開啟後一週內重新註冊。如果您只選擇此裝置，其權杖也會刪除，而在您重新設定 App 後，上述條件會再次適用；
• 最遲在該裝置上最後一次開啟 Avigami 後 90 天；
• 當 Apple 回報權杖已失效時（例如在您刪除 App 之後）：我們會在下次傳送通知時將其刪除。

iCloud 同步也會使用 Apple 的靜默通知，讓您其他裝置上的變更立即送達。這類通知不需要權限、不會顯示任何內容，且來自 iCloud；我們的伺服器不參與其中。

組員分享

當您將飛行分享給組員時，它會透過 QR 碼或 AirDrop，或透過您分享時選擇的其他 App，從您的裝置傳送到對方的裝置。它不會經過我們的伺服器。如果您透過其他 App（例如「訊息」或「郵件」）傳送，它會經由該服務傳送，並受其條款規範。

分享內容包含：飛行的日期、班號、航路、登記號碼、機型、輪擋時間與飛行時間及其確定程度；您紀錄的指紋，讓同一筆飛行重複送達時能被辨識；您分享的時間；以及您的姓名（若您保持開啟）。座艙長的執勤另外包含執勤類型、開始與結束時間，以及營運人代碼。絕不包含您的角色、備註、簽名、執照號碼或其他組員的姓名。

QR 碼包含一個指向 avigami.com/s 的連結。如果您的組員有 Avigami，連結會開啟 App。如果沒有，則會開啟本網站的 avigami.com/s 頁面。飛行資料位於連結中 # 符號之後的部分，瀏覽器不會將這部分傳送到任何伺服器。該頁面會在對方的裝置上讀取它，並只顯示日期、班號、航路與您的姓名；它不會儲存任何內容，也不會傳送任何內容，並會標記飛行與您的姓名，讓瀏覽器的網頁翻譯功能略過它們。

分享連結和任何連結一樣可以被複製與轉寄，任何擁有連結的人都能讀取其中的內容。在 Avigami 中，它一律以草稿形式送達，由接收者確認。

支援

如果您寫信至 support@avigami.com，我們會收到您的電子郵件地址與您所寫的內容。只有在您附加診斷資料包時我們才會收到它，且您會先閱讀它，並刪除任何您想刪除的行；支援頁面列出了其中包含的內容。我們僅將您的訊息、您的電子郵件地址與資料包用於回覆您，且不會與任何人分享。我們的電子郵件由 Apple 的 iCloud 郵件代管。您可以隨時提出要求，我們會將其刪除。

您的權利與選擇

• 設定 › 資料與備份 › 全部刪除可分別選擇刪除：此裝置上的紀錄簿、您所有裝置在 iCloud 中的紀錄簿，以及您在 Avigami 伺服器上的紀錄。在伺服器上，它會移除您的使用計數、封存包點數、裝置金鑰與通知權杖。您的方案紀錄（方案、試用、日期）會保留，因為 App Store 會持續更新它，而我們需要它才能提供您所付費的內容；當 App Store 回報退款或撤銷購買時，或於方案結束後 25 個月，此紀錄即會移除。
• 匯出：您可以隨時透過職涯 › 輸出 › 匯出紀錄簿（JSON）或匯出紀錄簿（Excel），將紀錄簿儲存為其他 App 可讀取的檔案。
• 依據 GDPR 與土耳其個人資料保護法（KVKK），您可以要求查閱、更正、刪除或接收您的資料，並可反對或限制其使用。請寫信至 support@avigami.com。由於 Avigami 沒有帳號，請附上設定 › 關於與支援 › 支援中的支援代碼：我們可憑此代碼找到您在伺服器上的紀錄，無須您的姓名。
• 我們會在 30 天內免費回覆這些請求。
• 您也可以向資料保護主管機關提出申訴，例如您居住地的主管機關；在土耳其為個人資料保護局（KVKK）。

法律依據

• 提供您所使用或付費的服務（GDPR 第 6 條第 1 項 b 款；KVKK 第 5 條第 2 項 c 款）：您的方案、額度與點數紀錄、飛行時間查詢、設定與資料套件，以及回覆您的支援請求。
• 您的同意（GDPR 第 6 條第 1 項 a 款；KVKK 第 5 條第 1 項）：產品計數，除非您開啟，否則為關閉。
• 我們維護服務安全並控制其成本的正當利益（GDPR 第 6 條第 1 項 f 款；KVKK 第 5 條第 2 項 f 款）：一次性代碼、裝置金鑰與我們的支出合計。
• 我們能向 Avigami 使用者發送有關 Avigami 之通知的正當利益（GDPR 第 6 條第 1 項 f 款；KVKK 第 5 條第 2 項 f 款）：通知權杖。您可以隨時關閉來自 Avigami 的通知，或在 iOS「設定」中關閉 Avigami 的通知，以提出反對。

為我們經手資料的服務

• Cloudflare 依據 Cloudflare 的資料處理附錄（Data Processing Addendum）運作我們的伺服器與本網站。
• Apple 的 iCloud 郵件代管我們的電子郵件 support@avigami.com。

其他接收者

• Apple，依其自身條款與隱私權政策：iCloud（依您與 Apple 之間的協議）、App Store、App Attest、通知的遞送，以及當機報告（若您選擇分享）。
• FlightAware，一項航班資料服務：我們的伺服器向其查詢飛行時間，且只傳送班號與要搜尋的日期給它。

跨境傳輸

我們伺服器的資料庫位於 Cloudflare 的歐盟司法管轄區。Cloudflare 在其全球資料中心網路上運作我們的伺服器與本網站，並將航班資料快取與公開設定複製到這些資料中心。Cloudflare 依其資料處理附錄處理這些資料，該附錄包含歐盟標準契約條款；Cloudflare, Inc. 亦已取得歐盟－美國資料隱私框架（EU-U.S. Data Privacy Framework）認證。位於美國的 FlightAware 只會收到班號與日期。Vecihi LLC 位於美國：支援電子郵件與當機報告會在美國送達我們，我們的電子郵件由 Apple 的 iCloud 郵件儲存。Apple 位於美國；iCloud、App Store、App Attest 與通知的遞送受 Apple 的條款規範。

對於土耳其的使用者：您的個人資料僅會因您使用的服務而離開土耳其，也就是傳送至我們的伺服器與上述服務。依據 KVKK 第 9 條，此傳輸的依據是其為依我們與您之間的契約提供您所要求的服務所必需；至於在您開啟前保持關閉的選用功能，則依據您在 App 中給予的明確同意。您可以隨時關閉該功能，以撤回此同意。

本網站

avigami.com 不使用 Cookie、分析工具、追蹤器、第三方字型或第三方指令碼。Cloudflare 代管本網站，並會看到您的 IP 位址以傳遞頁面。如果您在頁面底部的選單中選擇語言，您的瀏覽器會在您的裝置上記住此選擇；此選擇絕不會傳送給我們。組員分享頁面只會在您的瀏覽器中讀取飛行。

變更

當 App 改變離開您裝置的資料時，上方的表格會隨之變更，我們也會更新本頁及其日期。

隱私權相關問題：support@avigami.com。

Vecihi LLC