隱私權政策
- 最後更新： 2026 年 9 月 21 日
- 服務名稱： Notion2Booklet
- 聯絡方式： hello@kidsthefuture.com
一、我們是誰
Kids The Future 蒙懂之間 提供 Notion2Booklet（以下稱「本服務」），將您在 Notion 中 建立的旅遊行程轉換成可閱讀、可分享、可儲存為 PDF 的小冊子。
二、我們讀取哪些資料
本服務僅能讀取您明確授權的 Notion 頁面。
授權時 Notion 會顯示頁面選擇器，由您勾選要分享的頁面；未勾選的頁面，本服務 無法讀取，也無從得知其存在。
在您授權的範圍內，我們讀取：
- 行程相關的文字內容（行程名稱、日期、地點、說明、餐廳、住宿、交通、清單等）
- 上述頁面中的圖片
我們不會讀取您的 Notion 密碼，也不會寫入或修改您的 Notion 內容。 本服務僅要求讀取權限。
三、我們如何處理這些資料
存取權杖
您授權後，Notion 會提供一組存取權杖。我們的伺服器不會儲存這組權杖 —— 它僅在製作小冊子的當次請求中使用，回應送出後即不再保留。
若您使用「貼上整合權杖」的方式，您的瀏覽器會將權杖保存在您自己裝置的本機 儲存空間中，以便下次不必重新輸入。若您輸入了授權碼，授權碼亦以相同方式保存。 這些資料僅存在於您的裝置，不會傳送給我們保存。
製作頁面會顯示目前記住了哪些資料，旁邊有「清除」可隨時移除；您也可以清除 瀏覽器資料達成相同效果。
⚠️ 若您使用的是共用裝置（家中平板、公用電腦等），請在離開前按下「清除」。 未清除時，下一位使用該裝置的人能夠直接產生您的行程小冊子，其中可能包含您的 住宿地點與訂位資訊。
圖片
圖片會被下載、縮小尺寸並重新編碼，過程中一律移除所有中繼資料，包含 拍攝地點的 GPS 座標。這是為了避免您的小冊子在分享時洩漏您實際到訪或 住宿的精確位置。
處理後的圖片保存 30 天，到期後自動刪除。
文字內容
文字內容的資料量極小，因此在圖片到期後仍會保留，使分享連結不會直接失效， 而是顯示「圖片已過期，可重新產生」。您可以隨時要求我們刪除。
授權碼
若您購買了本服務，您的授權碼會保存在不對外公開的儲存空間中，與小冊子 內容分開存放。保存它的用途只有一個：定期向 Gumroad 確認該授權是否仍然 有效。
兌換後我們會記錄「某個 Notion 工作區擁有有效授權至某日」，讓您下次不必 重新輸入。您若換用新的 Notion 工作區，仍可用同一組授權碼再次兌換。
旅行紀錄（您可以隨時刪除）
使用 Notion 授權登入產生小冊子時，我們會為您保存一份旅行摘要，讓您 之後在「我的旅行」頁面看到自己做過哪些小冊子、去過哪些地方與累積的徽章。
保存的內容是：
| 保存 | 不保存 |
|---|---|
| 旅行標題、年月、天數、國家 | 完整行程表 |
| 景點與餐廳的名稱 | 日期時間、住宿地址、訂房資訊 |
| 小冊子的版型與網址 | 圖片、備註、任何自由書寫的內容 |
換句話說，我們保存的是「您去過沖繩」這個層級的資訊，不是「您哪一天幾點 住在哪一間旅館」。完整行程始終留在您自己的 Notion，我們不留副本。
這份紀錄以一串無法反推的代號歸戶，該代號由您的 Notion 使用者識別碼 與本服務的密鑰計算而得。儲存空間中不會出現您的 Notion 帳號本身。
它存放在不對外開放的儲存空間，與放置圖片的公開空間分開。系統在缺少 該空間時會選擇不記錄，而不是退而求其次寫進公開空間。
這份紀錄只有您看得到。 它不在小冊子頁面上 —— 您分享給旅伴的連結， 旅伴看到的只有那一本行程，不會看到您的旅行歷史或其他小冊子。
刪除方式： 到「我的旅行」頁面按「刪除我的全部旅行紀錄」，即時生效、 無法復原。小冊子本身不受影響。
聚合統計（不綁定身分）
為了知道「大家實際上都去哪裡」，我們會從行程中累計地點被多少趟行程包含過， 例如「九份：47 趟」。這份統計用來製作熱門地點與行前建議。
它的設計刻意讓自己無法反推回個人：
| 我們記的 | 我們不記的 |
|---|---|
| 地點名稱 + 一個計數 | 是誰去的 |
| 「這個地點被 N 趟行程包含過」 | 哪幾個地點屬於同一趟 |
| 行程天數、國家、版型的分布 | 日期、住宿、任何可識別的內容 |
每一筆計數使用該地點專屬的去識別代號，因此即使取得整份統計，也無法把 不同地點重新組回「某一趟行程」——而一組地點加上時間，才是真正能指認一個 家庭的資訊。
保護措施： 一個地點累積到至少 5 趟不同行程之前，不會被使用或顯示。 所有統計僅供我們內部參考，不對外公開、不提供第三方。
與您的旅行紀錄的關係： 兩者分開存放，彼此沒有任何欄位可以連回去。因此 您刪除自己的旅行紀錄時，已經累計的聚合計數不會跟著移除——它裡面本來 就沒有指向您的資訊。這一點我們明確寫出來，而不是讓您以為刪除涵蓋一切。
我們不會用這些資料對個別使用者做行為分析或投放廣告，也不會用於訓練 機器學習模型。
使用量統計
為了知道服務哪一段做得不好（例如「授權成功但產不出小冊子」），我們會記錄 四個數字：開始授權、產出小冊子、分享連結被開啟、解鎖付費。
它的形式是一個空白檔案，檔名是一段雜湊值，檔案本身沒有任何內容。 雜湊值每天換一組鹽，因此同一個人在不同日子會算出完全不同的值 —— 連我們自己也無法從這些紀錄追蹤任何一個人跨日的行為。代價是我們算不出 回訪率，這個取捨是刻意的。
這些紀錄保存 12 個月後自動刪除，放在不對外公開的儲存空間，不與任何 第三方分析服務共用。本服務沒有安裝 Google Analytics 或任何追蹤程式碼。
我們不做的事
- 不販售、不出租、不交換您的資料
- 不用於廣告，不對個別使用者做行為分析 （聚合統計不綁身分，見上方「聚合統計」）
- 不用於訓練任何機器學習模型
- 不建立帳號密碼系統（您的身分由 Notion 授權決定）
- 不把您的旅行紀錄顯示在任何分享出去的頁面上
四、⚠️ 關於分享連結，請務必了解
製作完成的小冊子會有一個網址。該網址是隨機產生、無法被猜測的，但 任何取得該網址的人都可以瀏覽內容，不需要登入。
這是「可以傳給旅伴」這項功能的必要設計。請您僅將連結分享給您信任的對象， 並留意行程中可能包含的住宿地點、訂位資訊等。
若您不希望內容存在於網路上，請改用電腦版產生 PowerPoint 檔案 —— 該方式 資料完全不會離開您的電腦。
五、我們使用的第三方服務
| 服務 | 用途 | 資料流向 |
|---|---|---|
| Notion API | 讀取您授權的頁面 | 您的行程內容 |
| Cloudflare R2 | 儲存小冊子與圖片 | 處理後的內容與圖片 |
| Google Cloud Run | 執行轉換程式 | 處理過程中的暫存 |
| Gumroad | 付款處理、授權碼效力查驗 | 您的付款資訊（我們不經手信用卡號）、授權碼 |
各服務有其自身的隱私權政策，建議您一併參閱。
六、Cookie
本服務使用兩種 Cookie，皆為 httpOnly（網頁上的程式讀不到）：
| Cookie | 用途 | 期限 |
|---|---|---|
| 授權流程驗證 | 確認授權流程未遭第三方偽造 | 流程結束即失效 |
| 旅行紀錄識別 | 讓這台裝置看得到您自己的旅行紀錄 | 一年 |
第二種存放的是前述那串無法反推的代號。它是「我的旅行」頁面唯一的鑰匙 —— 我們刻意不把它放在網址上，因為網址會被複製、被分享，而您不會察覺。 清除瀏覽器資料會一併清掉它；重新用 Notion 授權產生一本小冊子即可取回。
本服務不使用廣告或分析類 Cookie。
七、您的權利
您可以隨時：
- 撤銷授權 —— 於 Notion 的「設定 → 我的連線」中移除本服務，我們將 立即失去讀取權限
- 刪除旅行紀錄 —— 於「我的旅行」頁面自行刪除，即時生效，不需來信
- 要求刪除 —— 來信告知您的小冊子網址，我們將刪除對應的內容
- 查詢 —— 來信詢問我們持有哪些與您相關的資料
請來信 hello@kidsthefuture.com，我們將於 14 個工作天內回覆。
八、資料保存期限
| 資料 | 保存期限 |
|---|---|
| 存取權杖 | 伺服器不保存（您的裝置上可由您自行清除） |
| 授權碼 | 保存於非公開儲存空間，用於定期向 Gumroad 確認效力 |
| 小冊子圖片 | 30 天後自動刪除 |
| 小冊子文字 | 保留至您要求刪除為止 |
| 旅行紀錄（摘要） | 保留至您自行刪除為止 |
| 聚合統計（不綁身分的計數） | 無期限，但其中沒有可識別個人的資料 |
| 伺服器運作紀錄 | 30 天 |
| 使用量統計（空白檔案，每日換鹽的雜湊） | 12 個月 |
九、兒童
本服務不針對未滿 16 歲之兒童提供，亦不會刻意蒐集其個人資料。
十、政策變更
本政策如有修改，我們會更新本頁面上方的「最後更新」日期。涉及重大變更時， 將於服務中另行提示。
十一、聯絡我們
對本政策有任何疑問，請來信 hello@kidsthefuture.com。