隱私權政策

• 最後更新： 2026 年 9 月 30 日
• 服務名稱： Notion2Booklet
• 聯絡方式： hello@kidsthefuture.com

一、我們是誰

Kids The Future 蒙懂之間 提供 Notion2Booklet（以下稱「本服務」），將您在 Notion 中 建立的旅遊行程轉換成可閱讀、可分享、可儲存為 PDF 的小冊子。

二、我們讀取哪些資料

本服務僅能讀取您明確授權的 Notion 頁面。

授權時 Notion 會顯示頁面選擇器，由您勾選要分享的頁面；未勾選的頁面，本服務 無法讀取，也無從得知其存在。

在您授權的範圍內，我們讀取：

• 行程相關的文字內容（行程名稱、日期、地點、說明、餐廳、住宿、交通、清單等）
• 上述頁面中的圖片

另外，您用 Notion 授權時，Notion 會告訴我們您 Notion 帳號的 email （見下方「聯絡 email」）。

我們不會讀取您的 Notion 密碼，也不會寫入或修改您的 Notion 內容。 本服務僅要求讀取權限。

三、我們如何處理這些資料

存取權杖

您授權後，Notion 會提供一組存取權杖。我們的伺服器不會儲存這組權杖 —— 授權完成到小冊子做好之間，它以加密形式暫存在您瀏覽器的 Cookie 裡（最長 15 分鐘， 只有我們的伺服器解得開），製作完成或失敗即刪除，之後不再保留。

若您使用「貼上整合權杖」的方式，您的瀏覽器會將權杖保存在您自己裝置的本機 儲存空間中，以便下次不必重新輸入。若您輸入了授權碼，授權碼亦以相同方式保存。 這些資料僅存在於您的裝置，不會傳送給我們保存。

製作頁面會顯示目前記住了哪些資料，旁邊有「清除」可隨時移除；您也可以清除 瀏覽器資料達成相同效果。

⚠️ 若您使用的是共用裝置（家中平板、公用電腦等），請在離開前按下「清除」。 未清除時，下一位使用該裝置的人能夠直接產生您的行程小冊子，其中可能包含您的 住宿地點與訂位資訊。

圖片

圖片會被下載、縮小尺寸並重新編碼，過程中一律移除所有中繼資料，包含 拍攝地點的 GPS 座標。這是為了避免您的小冊子在分享時洩漏您實際到訪或 住宿的精確位置。

處理後的圖片保存 30 天，到期後自動刪除。重新產生同一本小冊子時， 圖片會重新起算 30 天。

未解鎖的小冊子，網頁上只會出現帶標記的圖片；未帶標記的版本另外存放， 其檔名無法從帶標記的版本推算，解鎖後才會改為顯示。

文字內容

文字內容的資料量極小，因此在圖片到期後仍會保留，使分享連結不會直接失效， 而是顯示「圖片已過期，可重新產生」。您可以隨時自行刪除（見第四節「刪除小冊子」）， 或來信要求我們刪除。

授權碼

若您購買了本服務，您的授權碼會保存在不對外公開的儲存空間中，與小冊子 內容分開存放。保存它的用途只有一個：定期向 Gumroad 確認該授權是否仍然 有效。

兌換後我們會記錄「某個 Notion 帳號擁有有效授權至某日」，讓您下次不必 重新輸入。記錄的依據是您用 Notion 登入時的使用者身分（以不可反推的代號 保存），所以您換用另一個 Notion 工作區，也仍然認得出您已經付過。若您是在 小冊子頁面上解鎖，這筆紀錄會先記在您旅行護照的代號之下，下次您用 Notion 登入產生小冊子時，再轉記到您的帳號。（以「貼上權杖」方式使用時沒有使用者 身分，授權改記在那個 integration 上。）

聯絡 email

您用 Notion 授權（產生小冊子或登入）時，我們會記下您 Notion 帳號的 email， 存在您旅行護照的資料夾裡，放在不對外公開的儲存空間。用途：

• 服務通知：跟您的小冊子有關的消息，例如照片快過期、授權快到期、服務有 重大變更
• 新功能與優惠：只有您在「旅行護照」頁勾選同意後才會寄送，預設不勾， 隨時可以在同一個地方取消

「旅行護照」頁上看得到我們記下的 email 與您的選擇。按「刪除我的旅行護照」時， email 會一起刪除。寄信時會透過 Brevo（寄信服務）送出；我們不會把您的 email 出售或提供給其他人。

旅行護照（您可以隨時刪除）

使用 Notion 授權登入產生小冊子時，我們會為您保存一份旅行摘要，讓您 之後在「旅行護照」頁面看到自己做過哪些小冊子、去過哪些地方與累積的徽章。

保存的內容是：

換句話說，我們保存的是「您去過沖繩」這個層級的資訊，不是「您哪一天幾點 住在哪一間旅館」。完整行程始終留在您自己的 Notion，我們不留副本。

護照上的入境章是每次打開頁面時，從上面這份摘要即時畫出來的，不另外 保存任何資料。章上的入境日期就是摘要裡的出發日期。

明信片上您從手機相簿選的照片、背面的留言，都只存在於您瀏覽器的那個 分頁裡，不會上傳到我們的伺服器，也不會被保存。按「寄給朋友」時，明信片的圖片 是在您的裝置上產生，再由您選擇的 App（例如 LINE）傳送；我們收不到那張圖片， 也不知道您寄給了誰。

兒童版的設定與自己出的任務

兒童版的遊戲開關、題數，以及您在「自己出的任務」寫下的文字，會與該趟行程的 小冊子存放在一起，印在小冊子上，因此任何拿到分享連結的人都看得到這些任務。 請勿在任務中寫入孩子的姓名、學校等可識別的資料。只有做這本小冊子的人可以 修改；下載的離線網頁檔也會帶著這些設定。

這份紀錄以一串無法反推的代號歸戶，該代號由您的 Notion 使用者識別碼 與本服務的密鑰計算而得。儲存空間中不會出現您的 Notion 使用者識別碼； 同一個資料夾裡唯一能直接聯絡到您的，是上方「聯絡 email」所記下的 email。

它存放在不對外開放的儲存空間，與放置圖片的公開空間分開。系統在缺少 該空間時會選擇不記錄，而不是退而求其次寫進公開空間。

這份紀錄只有您看得到。 它不在小冊子頁面上 —— 您分享給旅伴的連結， 旅伴看到的只有那一本行程，不會看到您的旅行歷史或其他小冊子。

旅伴收下的那一趟。 收到您分享連結的人，可以在該頁面按「收藏」 （或頁面最後的「收進我的旅行護照」），把這趟旅行留在他自己的護照裡（同樣需要先用 Notion 登入）。此時 上表那些欄位會複製一份到他的護照，兩份各自獨立：

• 他拿到的是這趟旅行的摘要，不是這本小冊子的控制權。他無法更改版型、 重新產生，也看不到您的其他旅行。
• 您刪除自己的護照時，他那一份不會跟著消失；反之亦然。
• 您若不希望旅行摘要被留存，請勿將連結分享出去 —— 連結本身即是存取憑證。

刪除方式： 到「旅行護照」頁面按「刪除我的旅行護照」，即時生效、 無法復原。小冊子本身不受影響；要讓小冊子一併失效，請見第四節「刪除小冊子」。

聚合統計（不綁定身分）

為了知道「大家實際上都去哪裡」，我們會從行程中累計地點被多少趟行程包含過， 例如「九份：47 趟」。這份統計用來製作熱門地點與行前建議。

它的設計刻意讓自己無法反推回個人：

每一筆計數使用該地點專屬的去識別代號，因此即使取得整份統計，也無法把 不同地點重新組回「某一趟行程」——而一組地點加上時間，才是真正能指認一個 家庭的資訊。

保護措施： 一個地點累積到至少 5 趟不同行程之前，不會被使用或顯示。 所有統計僅供我們內部參考，不對外公開、不提供第三方。

與您的旅行紀錄的關係： 兩者分開存放，彼此沒有任何欄位可以連回去。因此 您刪除自己的旅行紀錄時，已經累計的聚合計數不會跟著移除——它裡面本來 就沒有指向您的資訊。這一點我們明確寫出來，而不是讓您以為刪除涵蓋一切。

我們不會用這些資料對個別使用者做行為分析或投放廣告，也不會用於訓練 機器學習模型。

使用量統計

為了改善服務，我們會計算一些次數，例如做了幾本小冊子、哪一步最常失敗、哪些 功能有人用。每一筆都是沒有任何內容的空白檔案，無法對應回任何人。

您從帶有來源標記的連結進來時（例如社群貼文上的連結），我們會在您的裝置上記下 那個管道的名稱（例如 fb）30 天，用來知道哪個管道帶來的人做出了小冊子。

製作與瀏覽小冊子的網站（my.kidsthefuture.com）沒有安裝 Google Analytics 或任何追蹤程式碼。

分享出去之後被打開的次數（只給作者本人看）

您做的小冊子分享出去之後，我們會記下兩個數字，顯示在您自己旅行護照的那一趟卡片上：

• 被打開幾次：作者以外的人每打開一次算一次（同一趟的四種版型算在一起）。 打開的人什麼都沒被記下 —— 沒有 IP、沒有 cookie、沒有任何可以認出他的東西。 也因此我們分不出是不是同一個人看了兩次，您自己在沒登入的裝置上打開也會算進去。
• 幾位旅伴收進護照：收進護照的旅伴本來就登入過。我們只留一個無法反查的代號， 用途只有「同一個人收兩次不重複算」。

這兩個數字存在非公開的儲存空間，檔名是加了密鑰的雜湊值，不是分享網址或行程識別碼。 旅伴在他的護照上看不到這兩個數字。您刪除小冊子時，它們一起刪除。

內部的使用量統計另外記下「被打開了一次」的空白檔案，用來看分享的分布（例如「被打開 2–5 次的小冊子有幾本」）。那裡只有分布，看不到是哪一本，也看不到內容。

帳號、工作區與使用人數

為了知道「有多少個 Notion 帳號與工作區用過本服務、其中多少付了費」，我們會 留下幾個空白或只含代號的檔案：

• 連結 Notion 時：「這個帳號連結過」、「這個工作區連結過」
• 產生小冊子時：「這個帳號做過小冊子」（若已付費，另記一筆「已付費」）、 「這個工作區做過小冊子」
• 「這一趟行程屬於這個帳號」——在小冊子頁上解鎖時，靠它把帳號記成已付費
• 每個月記一筆「這個月有用過」。這組代號每個月換一組鹽，所以我們看得出 每個月有幾個帳號在用，卻無法串起某一個帳號哪幾個月來過

檔名是加了密鑰的雜湊值，不是 Notion 的使用者、工作區或頁面 id，也不含 行程標題、地點或任何內容。它們與聚合統計的地點計數之間沒有任何欄位連得起來，所以 無法從這裡得知某個工作區去過哪裡。坦白說明：因為密鑰在我們手上，若我們 手上本來就有某個帳號或工作區 id，理論上算得出它的代號 —— 但這些檔案裡除了 「連結過、做過、付過」之外沒有其他資訊。

使用人數（例如「幾個人登入過」、「幾個人自己做過小冊子」）則是直接數 旅行紀錄有幾份，只看數量，不讀內容。

我們不做的事

• 不販售、不出租、不交換您的資料
• 不用於廣告，不對個別使用者做行為分析 （聚合統計不綁身分，見上方「聚合統計」）
• 不用於訓練任何機器學習模型
• 不建立帳號密碼系統（您的身分由 Notion 授權決定）
• 不把您的旅行紀錄顯示在任何分享出去的頁面上

四、⚠️ 關於分享連結，請務必了解

製作完成的小冊子會有一個網址。該網址是隨機產生、無法被猜測的，但 預設情況下，任何取得該網址的人都可以瀏覽內容，不需要登入（您可以設定 旅伴密碼，見下方）。

這是「可以傳給旅伴」這項功能的必要設計。請您僅將連結分享給您信任的對象， 並留意行程中可能包含的住宿地點、日期等 —— 它們合起來說明了您全家哪幾天不在家。

公開的只有畫面上顯示的內容。 小冊子只公開它實際顯示的欄位；您在範本表格裡 自行新增的欄位（例如訂位代號、費用、備註），以及分組標示為草稿、待整理的項目， 都不會公開。即便如此，請不要在範本中填寫護照號碼、訂位確認碼、信用卡資訊 這類一旦外流就難以補救的資料。

旅伴密碼（選用）： 您可以為小冊子設定一組旅伴密碼（預設不設定）。上鎖後， 小冊子的內容移到非公開的儲存空間，只有輸入正確密碼的裝置與您本人（以 Notion 登入） 才看得到；分享預覽只顯示去掉日期的行程名稱、天數、地區與封面照片。密碼以無法 反推的雜湊保存，我們看不到原文；忘記時，以 Notion 登入即可重設。更換密碼後，之前 輸入過的裝置都需要重新輸入。上鎖無法收回已流出的副本（已下載的離線檔、印出的 PDF、 截圖，以及上鎖前他人裝置上已開啟的內容）。

刪除小冊子： 到「旅行護照」→「管理」，對該趟按「刪除小冊子」。這一趟的所有 版型、照片與勾選狀態會立即從伺服器刪除，分享出去的連結隨即失效，無法復原； 您 Notion 裡的資料不受影響。已經下載的離線檔、或他人裝置上開啟過而留存的內容， 不在我們的伺服器上，無法一併刪除。

分享預覽： 把連結貼進 LINE、Facebook 等通訊軟體時，對方的聊天畫面會顯示 一張預覽卡片，內容是這趟的行程名稱、天數、國家與地區，以及封面照片 （未解鎖時為帶標記的版本）。這些預覽由通訊軟體向本服務抓取，並可能由該軟體 暫存。

若您不希望內容存在於網路上，請改用電腦版產生 PowerPoint 檔案 —— 該方式 資料完全不會離開您的電腦。

五、我們使用的第三方服務

各服務有其自身的隱私權政策，建議您一併參閱。

關於 Google Fonts

製作頁、小冊子、明信片與本政策頁面的中文字型（思源黑體 Noto Sans TC、 明信片「工整」模式的芫荽 Iansui）由 Google Fonts 提供。打開這些頁面時， 您的瀏覽器會直接向 Google 下載字型，因此 Google 會收到：

• 您的 IP 位址與瀏覽器資訊（瀏覽器種類、版本、語言）。任何網站 下載檔案都會帶上這些資訊，無法避免
• 請求來自本服務的網域。我們設定瀏覽器對外只透露網域，不會送出 小冊子的網址，所以 Google 無從得知您看的是哪一本、裡面寫了什麼

Google 收不到：小冊子的內容、您在明信片上打的字、您換上的照片，以及 任何可以認出您身分的帳號資訊。字型請求不需要登入，也不會帶上 Cookie；依 Google 的說明，這些請求紀錄只用於提供字型與統計各字型的使用量，不用於 廣告。詳見 Google Fonts 的隱私說明。

明信片「隨手寫」模式使用的辰宇落雁體由本服務自己的伺服器提供，不經過 Google 或其他第三方。

字型只影響畫面的樣子。瀏覽器擋掉 Google Fonts 時（例如使用某些隱私外掛）， 頁面會改用您裝置內建的字型，所有功能照常可用。

六、Cookie

本服務使用以下 Cookie，皆為 httpOnly（網頁上的程式讀不到）：

另有兩個 Cookie 只會出現在我們自己（營運者）的裝置上，一般使用者不會拿到： 一個用來開啟內部統計頁，一個讓營運者自己的測試不被算進統計。

「旅行護照識別」存放的是前述那串無法反推的代號。它是「旅行護照」頁面唯一的鑰匙 —— 我們刻意不把它放在網址上，因為網址會被複製、被分享，而您不會察覺。 清除瀏覽器資料會一併清掉它；用 Notion 登入一次即可取回。

除了 Cookie，網頁也會在您的瀏覽器裡記下幾件事，方便下次使用：記住的 授權碼、偏好的版型與紙張大小、最後看的是哪一本小冊子（只有代號），以及離線時 也打得開的小冊子副本（打開小冊子後，整本的照片會在背景存進這台裝置）。這些只 存在您的裝置上，不會傳給我們。

按「在這台裝置登出」時，上述 Cookie 與瀏覽器裡的資料會全部清除；您的 旅行護照仍保留在伺服器上，之後用 Notion 登入即可接回。

本服務不使用廣告 Cookie，也不使用任何第三方分析 Cookie。唯一與統計有關的是上表的「來源標記」，裡面只有管道名稱。 品牌網站（kidsthefuture.com）使用 Cloudflare Web Analytics 計算瀏覽量：它不使用 Cookie，也不記錄可識別個人的資料。

七、您的權利

您可以隨時：

• 撤銷授權 —— 於 Notion 的「設定 → 我的連線」中移除本服務，我們將 立即失去讀取權限
• 刪除旅行紀錄 —— 於「旅行護照」頁面自行刪除，即時生效，不需來信
• 刪除小冊子 —— 於「旅行護照」→「管理」自行刪除，所有版型與照片即時刪除、 分享連結隨即失效，不需來信
• 要求刪除 —— 來信告知您的小冊子網址，我們將刪除對應的內容
• 查詢 —— 來信詢問我們持有哪些與您相關的資料

請來信 hello@kidsthefuture.com，我們將於 14 個工作天內回覆。

八、資料保存期限

九、兒童

本服務不針對未滿 16 歲之兒童提供，亦不會刻意蒐集其個人資料。

十、政策變更

本政策如有修改，我們會更新本頁面上方的「最後更新」日期。涉及重大變更時， 將於服務中另行提示。

十一、聯絡我們

對本政策有任何疑問，請來信 hello@kidsthefuture.com。