← 回到潛圖

隱私權與服務條款

潛圖 DiveMap（divemap.app，原名「藍星潛點地圖」）與 DiveOnline 潛能，由潛圖工作室（DiveMap Studio）經營。最後更新：2026 年 10 月 13 日。

隱私權政策

1. 不登入時

潛水日誌、生物紀錄、照片、筆記、設定都存在你裝置的瀏覽器（localStorage、IndexedDB）。你選擇「Google 雲端硬碟自動備份」時，備份檔存在你自己的 Google 雲端硬碟 App 專用資料夾，我們讀不到。查詢海況、地圖圖磚時，你的瀏覽器會直接連到資料提供者（Open-Meteo、Esri、國土測繪中心、OpenStreetMap 等），他們會看到一般的網路連線資訊（例如 IP 位址）。

2. 登入後我們收集的資料

• 帳號：Google 提供的姓名、Email、帳號識別碼（sub）。我們只要求基本資料，拿不到你的密碼。
• 你送出的潛點修正提案：修改內容、說明、現場照片；管理員審核後，通過的內容會公開顯示在地圖上（不顯示你的 Email）。
• 同步（可在設定關閉）：潛水日誌（日期、潛點、深度、時間、水溫、能見度、潛伴、備註）、生物紀錄（種類、數量、位置）、我的最愛、潛點筆記與停車點。日誌會送到你在 DiveOnline 選的教練那裡蓋章。
• 現場狀況回報：你回報的能見度、流況、浪況、水母與備註，24 小時內顯示在潛點卡片，不顯示你的名字。
• 登入工作階段：瀏覽器裡的一個隨機權杖（cookie），伺服器只存它的雜湊值；一段時間沒使用會自動登出，匯出資料等敏感操作要最近 15 分鐘內登入過。
• 使用時間：登入後開啟潛圖時，記錄這個帳號第一次與最近一次使用潛圖的時間（最多每小時更新一次，不含位置與使用內容），用來了解潛圖與潛能（DiveOnline）各自的使用情形。
• 稽核紀錄：登入、登出、登入失敗、管理員審核與修改、匯出與刪除帳號等操作，會記錄時間、帳號、IP 位址與瀏覽器版本，用於資安稽核與事故調查。

2-1. 不論是否登入

• 錯誤回報（可在設定 → 問題回報關閉）：App 出錯時，匿名送出錯誤訊息、程式位置、頁面路徑（不含網址參數）、App 版本與瀏覽器版本，不含帳號與你的紀錄，保留 30 天。
• LINE 機器人：為了防止濫用，我們保存 LINE 的使用者 ID、群組 ID、加入與離開的時間、訊息次數與群組的功能開關，不保存你傳的訊息內容（頻率限制只存訊息的雜湊，2 天內刪除）。離開群組或封鎖潛圖超過 180 天的紀錄會刪除。綁定潛圖帳號後，LINE 使用者 ID 會連到你的帳號，可以隨時在 LINE 傳「解除綁定」或在設定解除。

3. 用途

只用來提供服務：讓你登入、保存與同步你的紀錄、審核潛點資料、讓教練蓋章。不做廣告、不做個人化行銷。

3-1. 個人資料保護法的告知事項

• 蒐集目的：提供潛點地圖、潛水日誌與帳號服務（契約或類似契約關係）、資訊與資料庫管理、資通安全與稽核、服務使用情形的統計（不識別個人）。
• 資料類別：辨識個人的資料（姓名、Email、Google 或 LINE 帳號識別碼）、你自己輸入的潛水紀錄與筆記、上傳的照片、使用與連線紀錄（時間、IP 位址、瀏覽器版本）。
• 利用期間、地區、對象與方式：依上面第 4 點的保存期間；存放在 Cloudflare 的伺服器，連線會經過離你最近的 Cloudflare 節點處理（可能在台灣以外）；只由潛圖與潛能（DiveOnline）的系統與管理員為上述目的使用，以電子方式處理。
• 不提供的影響：不登入、不提供任何資料，仍然可以使用潛圖的全部查詢與離線功能；只是不能同步、提出潛點修正、送教練蓋章或綁定 LINE。

4. 存放位置與保存期間

資料存在 Cloudflare（D1 資料庫與 KV，亞太區）。帳號存在期間保存；潛點資料每日備份，備份保留 30 天；錯誤回報保留 30 天；現場回報保留 90 天；被退回的潛點提案保留 1 年、所附照片保留 90 天（核准的提案保留作為修改紀錄）；稽核紀錄依法規保存，刪除帳號後仍保留（帳號改為「已刪除的使用者」）。

4-1. 資訊安全

全站 HTTPS（HSTS）、內容安全政策（CSP）、第三方程式庫完整性檢查（SRI）；登入採 Google OAuth（PKCE、一次性 state 綁定瀏覽器）；寫入要求同源驗證（防 CSRF）並限制頻率；匯入的檔案與連結一律清理後才使用；備份加密採 AES-256-GCM（PBKDF2 60 萬次）。

5. 分享對象

不提供給第三方，除非法律要求。DiveOnline 潛能與潛圖共用同一個帳號與資料庫。

6. 你的權利：匯出與刪除

依個人資料保護法第 3 條，你可以查詢、請求閱覽或製給複製本、補充或更正、請求停止蒐集處理利用，以及請求刪除你的個人資料（寄信到下面的信箱，我們會在 30 天內回覆）。你可以隨時在 DiveOnline 的設定匯出全部帳號資料（JSON）或刪除帳號。刪除後，個人資料與紀錄會刪除；已由教練蓋章的紀錄與交易紀錄依規定保留，但會改為「已刪除的使用者」，不再連到你。你也可以在潛點地圖的設定關閉同步、登出，或清除這台裝置的資料。

7. 聯絡我們

對隱私或服務有任何問題，請寄信到 [email protected]。

服務條款

1. 接受條款

開始使用潛圖，就表示你同意這份服務條款與上面的隱私權政策。未滿 18 歲的使用者，請在法定代理人閱讀並同意後再使用。

2. 潛水的風險由你自己判斷

水肺與自由潛水都有受傷、減壓病甚至死亡的風險。請只在自己的訓練、證照與經驗範圍內潛水，與潛伴同行，遵守潛水長、潛店、教練與主管機關的指示；身體不適、海況不佳或沒有把握時就不要下水。是否下水、怎麼潛，由你和現場的潛水長決定，不是由潛圖決定。

3. 資料僅供參考

潛點位置、手繪潛點圖、3D 與 AR 示意、水深、海況燈號與潮汐預報、直播影像、入水規定、開放時間、費用、證照與裝備要求、公告與警示，都是從公開資料、主管機關公告、潛水員回報與合作夥伴整理的參考資料，可能有誤、延遲或過時（每個潛點的「最後查證」日期見潛點卡片）。規定與費用以主管機關、管理單位最新公告與現場為準；直播可能延遲、中斷或不是現在的畫面。緊急醫療資訊不能取代專業醫療，緊急時請撥 119／118（海上 118）。

4. 不是證照

日誌、蓋章、等級、徽章只是紀錄與學習進度，不等於潛水證照，也不代表任何潛水系統的認證。

5. 第三方服務

地圖圖磚、衛星影像、海況預報、直播（YouTube）、登入（Google）、LINE 機器人等由第三方提供，使用時也適用他們的條款與隱私權政策。第三方服務中斷或變更時，相關功能可能暫時不能用。

6. 你提供的內容

• 你送出的潛點修正、說明、照片、社群繪製、現場回報與日後的 360 度水下照片，必須是你自己拍攝、繪製或有權分享的內容，不可侵害他人的著作權、肖像權或隱私；照片裡有可辨識的人，要先取得對方同意。
• 著作權仍屬於你。你同意授權我們免費、非專屬地在潛圖與 DiveOnline 中重製、公開展示、編輯（例如裁切、壓縮、移除定位資料）與整理這些內容，並依你選的方式署名；你可以撤下自己的內容，已經併入潛點資料的修正會保留在修改紀錄裡。
• 所有提案與上傳都要經過管理員審核（雙人覆核）才會公開。我們可以不採用、修改或移除不正確、不適當或有爭議的內容，不另行通知。

7. 使用規範

請勿：冒用他人帳號；提交不實、廣告、騷擾、歧視、色情或違法的內容；大量自動存取或干擾服務（包括 API 與 LINE 機器人）；擷取資料庫或圖資包內容另作散布；試圖繞過安全機制。違反時我們可以移除內容、限制功能或停用帳號，情節重大時依法處理。

8. 帳號

帳號由你自己保管，請不要讓別人使用你的 Google 或 LINE 帳號登入。發現帳號被盜用時，請立即登出所有裝置並寫信通知我們。

9. 智慧財產

潛圖的程式、介面、圖示與整理後的潛點資料庫屬於營運者。開放資料（例如 OpenStreetMap、政府開放資料）依各自的授權使用並標示來源。圖資包裡的手繪潛點圖原圖著作權屬原作者（見各圖資包的說明），只限在潛圖內個人使用，請勿另作他用。

10. 圖資包與付費方案

需要訂閱或購買的圖資包與方案，在 DiveOnline 購買，價格、付款與退款依 DiveOnline 方案頁的規定。圖資包在授權期間內可以下載到你的裝置離線使用；到期或取消後不再更新，也可能無法再開啟。

11. 責任限制

潛圖依現狀提供，我們會盡力維持資料正確與服務穩定，但不保證沒有錯誤或不中斷。在法律允許的範圍內，你依參考資料自行決定下水、行程或其他行為所造成的損害，我們不負賠償責任；但因我們的故意或重大過失造成的損害，不在此限。你依消費者保護法等法律享有的權利，不受這一條影響。

12. 服務變更與終止

服務可能調整、暫停或終止。終止前我們會在 App 內公告，並給你合理的時間匯出資料。

13. 條款修改

條款更新時會修改本頁的「最後更新」日期；影響你權益的重大修改，會在 App 內另外通知。修改後繼續使用，表示你同意新的條款。

14. 準據法

這份條款以中華民國法律為準據法。如有爭議，雙方先誠意協商；協商不成時，依法律規定的管轄法院處理。

English summary

DiveMap (formerly “Blue Galaxsea Dive Map”) and DiveOnline are operated by DiveMap Studio. Everything works without signing in; your data stays in your browser and we never receive it. Signing in with Google is optional: we then store your name, email and Google ID, the site corrections and photos you submit, and — if sync is on — your dives, sightings, favorites and site notes, on Cloudflare (Asia-Pacific). We use them only to run the service, never for advertising, and don't sell or share them. You can export or delete your account data at any time in DiveOnline's settings. All maps, forecasts and site data are for reference only; dive within your training and follow local conditions and rules. Logs and stamps are not certifications. Diving carries real risk — decide with your dive leader on site; DiveMap does not decide for you. Content you submit stays yours, but you license us to show and edit it in DiveMap and DiveOnline, and every submission is reviewed before it goes public. To the extent permitted by law we are not liable for decisions made from reference data, except for our wilful misconduct or gross negligence. These terms are governed by the laws of Taiwan (R.O.C.). When you are signed in, we also record when your account first and last used DiveMap (at most once an hour; no location or content) to understand usage across DiveMap and DiveOnline.