我們處理哪些資料
- 帳號與登入資料：帳號名稱、雜湊後的密碼、Google 登入回傳的電子郵件地址、電子郵件驗證狀態與第三方登入識別碼，以及登入與方案狀態。我們不會取得或儲存你的 Google 密碼或 Google 驗證碼。
- 記帳資料：帳本、收支、分類、商店、幣別、資產、固定收支、分帳及備註。
- 使用者內容：你主動選取或拍攝的收據、發票與交易清單圖片。
- LINE 資料：綁定識別碼、你傳給官方帳號的文字或圖片，以及為完成指令所需的暫存狀態。
- 購買資料：Apple 提供的產品、交易、到期與撤銷狀態，以及用來綁定帳本星球帳號的隨機識別碼；我們不會取得完整付款卡資料。
- 服務資料：同步時間、AI 額度與來源、錯誤紀錄、安全驗證及防止重複操作所需的技術資料。
資料如何使用
Google 電子郵件、驗證狀態與第三方登入識別碼用於確認登入身分、把同一登入方式連結到正確的帳本星球帳號、防止重複或未授權連結，以及處理帳號安全與客服需求。LINE 綁定使用 15 分鐘有效、只能使用一次的綁定碼，不會以你在 LINE 傳送的 Google 電子郵件作為身分證明。其他資料用於記帳、同步、查詢、分析、收據辨識、共用帳本、LINE 指令及防止濫用。帳本星球不販售個人資料，也不使用資料投放第三方廣告。
本機優先與雲端同步
iOS App 的新記帳會先保存在手機。你按下「同步到雲端」後，待同步資料及所附收據才會上傳。AI 辨識會使用暫時性的高品質圖片；確認後，雲端只保存目標約 500 KB、最高 800 KB 且仍可縮放核對文字的版本，並移除相機與定位資訊。共用帳本及 LINE 記帳需透過雲端維持成員間一致。手機憑證存放於 iOS 鑰匙圈。
AI 辨識
當你主動使用 AI 收據、交易清單、文字筆記或帳務助理時，必要的圖片、文字與有限帳務內容會傳送到受登入及 App 驗證保護的雲端服務，再交由 Google Cloud Vertex AI 處理。AI 結果會先讓你校對，不會因辨識完成就自動記帳。
服務供應商
我們使用 Google 登入與 Google Firebase 的驗證、Cloud Functions、Firestore、Cloud Storage、App Check 與網站託管服務。當你選擇 Google 登入時，Google 會向我們提供登入識別碼、電子郵件地址與驗證狀態，但不會提供你的 Google 密碼或 Google 驗證碼。我們並使用 Google Cloud Vertex AI 處理你主動提交的 AI 請求。LINE 官方帳號功能由 LY Corporation 的 LINE 平台傳遞訊息；iOS 訂閱由 Apple App Store 處理並回傳必要的訂閱狀態。
保存與刪除
手機資料會保存到你刪除 App 或移除資料為止；雲端資料保存到你刪除帳號或依服務需求清除為止。Google 電子郵件與第三方登入識別碼會在帳號有效且仍需提供登入、安全或客服功能期間保存；刪除帳號後，會在合理的作業期間內從主要系統刪除或解除連結。為防止濫用、處理安全事件、履行法令或解決爭議所必要的最少紀錄，可能在限定期間內保留，期滿後刪除或去識別化。取消、重複、失敗、已刪除交易或帳號所留下且沒有其他交易引用的雲端圖片會一併清除；一次性 LINE 綁定碼會在使用後或 15 分鐘到期後失效，相關安全紀錄只在防止濫用與稽核所需的合理期間內保存。刪除帳號時，本人建立的帳本與個人資料會刪除；共用帳本的既有歷史帳務可能為其他成員對帳而保留，但你的使用資格會移除。
安全
雲端操作要求登入驗證，iOS 正式版另使用 App Attest；資料庫禁止 App 直接繞過後端寫入。密碼只保存為不可逆雜湊。網路傳輸使用 HTTPS。帳本星球不會要求你在 LINE 傳送 Google 電子郵件、密碼或 Google 驗證碼；LINE 綁定只應傳送網站或已登入 App 顯示的「綁定 XXXX-XXXX」。
你的選擇
你可以不使用 AI、不同步尚未上傳的本機資料、解除 LINE 使用，或在 App 的「我的」頁面永久刪除帳號。你也可匯出帳本資料與 PDF。
聯絡方式
如需隱私或資料協助，請加入 LINE 官方帳號 @202ftffb，並註明「帳本星球隱私協助」。
政策更新
若資料處理方式有重大變更，我們會更新本頁日期，並視需要在 App 或 LINE 官方帳號通知。