食圖 FoodTu 隱私權政策
更新日期
食圖是 foodtu.app 的台灣美食地圖。使用 Google 登入後，你可以瀏覽行政區美食與地圖，並同步自己的下一站、解鎖、愛店、寶藏、隱藏及預設起點。
一、Google 登入與 Google 帳號資料
選擇 Google 登入或綁定時，食圖透過 Google OpenID Connect 請求 openid 權限。Google 驗證你的身分後，食圖從 Google 取得該帳號的唯一識別碼（sub），用於建立、登入或綁定食圖帳號。綁定原有食圖帳號後，同一個 Google 帳號可取回原有雲端紀錄。
食圖使用 Google 帳號資料的目的限於身分驗證、帳號綁定及提供與帳號相關的同步功能。登入時，食圖與 Google 交換一次性授權碼，並短暫使用登入權杖查詢帳號識別碼。食圖的持久資料庫保存的是 Google 帳號識別碼與食圖帳號的對應關係。
二、食圖紀錄與位置資料
- 暱稱、下一站、解鎖、愛店、寶藏、隱藏及預設起點會與帳號一起儲存，以供跨裝置同步。解鎖、愛店、寶藏及隱藏紀錄會納入登入者可見的全站合計。店卡只顯示人數，個人的標記明細和帳號識別資料僅供該帳號使用。舊版的菜色排名仍保存在原有帳號紀錄。
- 使用目前位置時，由你的瀏覽器詢問定位權限，座標用於計算附近店家的直線距離。你主動儲存預設起點時，食圖會核對門牌，並把你輸入的地址儲存到帳號。暱稱和預設起點僅在你的帳號內顯示。
- 先前留在瀏覽器的個人標記及隱藏設定可以由你選擇匯入帳號。舊版手動補充的店家座標與節目查詢快取存於原瀏覽器。
你主動使用挖寶公開店家時，店名、公開店址、地圖位置及填寫的推薦菜色會加入共用目錄。食圖保存發布紀錄供帳號名額管理，發布者的帳號識別資料與私人起點不隨店家公開。
三、資料傳送與服務提供者
食圖使用 ChatGPT Sites 託管網站及雲端資料庫。選用 Google 登入時，食圖和 Google 交換完成登入所需的資料。Google 帳號識別碼用於登入與帳號同步。登入時會檢查經 Google 驗證的電子郵件，以辨識站長權限，食圖只保存權限標記。
食圖使用 Esri 的 ArcGIS 圖磚。搜尋或驗證起點地址時，食圖可能將地址或門牌傳送給 Esri，以確認地址和查詢座標。開啟 Google 地圖、導航，或載入以店家地址顯示的 Google 地圖時，店家名稱、地址或導航目的地會傳送給 Google Maps。啟用 Google 評分篩選並查詢時，食圖會將待核對的店名和地址傳給 Google Places API；評分、評論數與營業時間只用於當次瀏覽。這些地圖請求使用查詢地點，食圖的 Google 帳號識別碼另用於登入。服務提供者的資料處理方式可參考 Google 隱私權政策與 Esri 隱私權政策。
四、資料安全、保留與刪除
- 食圖透過 HTTPS 傳輸資料。伺服器在每次讀寫個人紀錄前核對登入身分。食圖的 Google 登入 Cookie 限安全連線及伺服器讀取，資料庫只保留食圖工作階段憑證的雜湊值。
- Google 登入的食圖工作階段有效期為 30 天。使用「登出食圖」會撤銷目前的食圖工作階段。Google 帳號綁定與食圖雲端紀錄會保留，以便日後登入和同步。
- 你可以在食圖內調整個人標記、暱稱或預設起點。需要查詢、更正或刪除整個食圖帳號的雲端資料時，可使用 Google 授權畫面所列的「使用者支援電子郵件」聯絡食圖管理者。請只說明要處理的資料與帳號，避免提供密碼或登入權杖。
- 你也可以在 Google 帳戶的第三方連結撤銷對食圖的授權，或在瀏覽器清除食圖網站資料。若也要刪除雲端紀錄，請另外提出帳號資料刪除請求。
五、政策更新
如果食圖的資料用途或處理方式有變更，我們會更新本頁與上方日期，並在食圖網站內說明重要變更。