隱私權政策
熊好算 TravelBudget
最後更新：2026-09-03
概覽
熊好算 TravelBudget（以下稱「本 App」）是由扣握貝果 CodeWorldBagel 開發的旅行記帳應用程式。本頁說明本 App 會收集哪些資料、傳送到哪裡、保存多久，以及你可以如何刪除。
資料收集
不登入使用
本 App 的核心記帳功能不需要登入即可使用。在未登入的情況下：
- 所有行程與消費資料僅儲存在你的裝置上。
- 不會收集任何個人資料，也不會傳送到我們的伺服器。
雲端備份、行程協作與 AI 收據辨識需要登入才能使用。
登入（選用）
本 App 支援兩種登入方式，你可以擇一使用：
| 登入方式 | 取得的資料 | 用途 |
|---|---|---|
| 使用 Apple 帳號登入 | 姓名、電子郵件（若你選擇隱藏信箱，我們取得的是 Apple 提供的轉發信箱） | 帳號識別、於帳號頁面顯示 |
| 使用 Google 帳號登入 | 姓名、電子郵件 | 帳號識別、於帳號頁面顯示 |
登入後，你的行程與消費資料會與帳號綁定並同步到雲端。
雲端儲存
登入後，行程與消費資料會同步到第三方雲端平台 Supabase（supabase.com）。儲存內容包括行程名稱、預算、幣別、消費紀錄、日期，以及你加入行程的同行者名稱。
我們不會取得或儲存你的信用卡號、銀行帳號或任何付款憑證。內購的處理方式請見下方「內購」段落。
Supabase 隱私權政策：https://supabase.com/privacy
旅行封面圖
你可以為行程選擇一張封面圖。封面圖會上傳到 Supabase Storage 儲存，並產生一組公開網址——任何取得該網址的人都能開啟圖片，不需要登入本 App。
這是為了讓協作者與同行者能看到行程封面。請避免使用包含個人資訊或你不希望被他人看見的照片作為封面。
刪除行程或刪除帳號時，對應的封面圖會一併從儲存空間移除。
AI 收據辨識
2.0.0 版新增 AI 收據辨識功能。當你主動按下「拍收據」時：
- 照片會經由我們的伺服器（Supabase Edge Functions）傳送給 OpenAI 進行文字辨識。
- 辨識目的是讀出金額、幣別、日期與品項，自動填入消費表單，省去手動輸入。
照片不會被保存
伺服器處理完即丟棄照片，不寫入任何資料庫或儲存空間。我們不保留你拍攝的收據影像。
我們保存的內容
- 辨識結果的文字：商店名稱、品項名稱、金額——這些會成為你的消費紀錄的一部分。
- 使用紀錄：辨識時間、張數、是否成功。僅用於計算你的剩餘辨識額度。
關於 OpenAI
OpenAI 是本功能的次要處理者（sub-processor）。依 OpenAI 的 API 政策，透過 API 傳送的資料預設不會用於訓練模型，並最多保留 30 天供濫用偵測之用，之後刪除。
OpenAI 隱私權政策：https://openai.com/policies/privacy-policy
你的控制權
此功能需要登入才能使用，且完全由你主動觸發——你不按下「拍收據」，就不會有任何照片離開你的裝置。
拍攝時，如果收據上有你不想上傳的資訊（例如信用卡末幾碼、姓名、統一編號），可以用手指或紙張遮擋後再拍。
行程協作
如果你透過邀請連結與其他使用者共享行程，協作者會依其角色（編輯者或檢視者）取得該行程的資料（名稱、預算、消費紀錄）。你可以隨時在分享面板中移除協作者。
身為行程建立者，你也可以加入沒有使用本 App、也沒有帳號的同行者，只需要輸入一個名字。我們只會儲存這個名字，以及是誰在什麼時候加入的紀錄——不會有電子郵件、聯絡方式或裝置識別碼。每個行程最多支援 20 位這樣的同行者，且只有行程建立者能新增、更名或移除。因為分帳金額必須標示歸屬對象，這些名字會對行程中的所有人可見。
用這種方式加入他人時，建議使用暱稱或縮寫——對方不是本 App 的使用者，沒有機會表達自己希望如何被標示，用一個只有你們這群人認得的名字是比較體貼的做法。
廣告
本 App 顯示由 Google AdMob 提供的橫幅廣告。若你同意 App 追蹤透明度（ATT）授權，AdMob 可能使用裝置識別碼提供個人化廣告；若你拒絕 ATT，則只會顯示非個人化廣告。
你可以購買「移除廣告」內購，永久移除所有廣告。
Google 資料處理方式請見 Google 隱私權政策。
內購
本 App 提供三項 App 內購買：
- 移除廣告（非消耗型）
- AI 辨識額度 50 張（消耗型）
- AI 辨識額度 200 張（消耗型）
所有交易都由 Apple App Store 處理。為了核銷你購買的額度與權益，我們會保存 Apple 提供的交易編號、商品識別碼與購買時間。
我們不會取得也不會保存你的信用卡號、扣款帳戶或任何付款憑證——這些資料自始至終只在 Apple 端處理，我們無從得知。
照片權限
本 App 會在兩種情況下請求存取你的相簿或相機：
- 選擇行程封面圖：選取的圖片會上傳到 Supabase Storage，並產生公開網址（詳見上方「旅行封面圖」）。
- 拍攝收據：照片會傳送到伺服器並轉給 OpenAI 辨識，處理完即丟棄（詳見上方「AI 收據辨識」）。
除了上述兩種你主動觸發的情況，本 App 不會讀取或上傳你相簿中的其他照片。
第三方服務
本 App 使用以下第三方服務，各自傳送的資料如下：
| 服務 | 傳送的資料 | 用途 |
|---|---|---|
| Supabase | 帳號資料、行程與消費紀錄、封面圖 | 雲端資料庫、檔案儲存、登入驗證 |
| OpenAI | 你拍攝的收據照片（處理後即丟棄） | 收據文字辨識 |
| Google Sign-In | 姓名、電子郵件 | 使用 Google 帳號登入 |
| Google AdMob | 裝置識別碼（僅在你同意 ATT 時） | 顯示廣告 |
| Apple | 登入資訊、內購交易紀錄 | Apple 帳號登入、App 內購買 |
資料刪除
未登入：刪除本 App 即可移除所有本機資料。
已登入：在 App 內使用設定 → 帳號 → 刪除帳號，即可永久刪除你的帳號與所有雲端資料（個人資料、行程、封面圖、協作紀錄、AI 辨識使用紀錄）。此操作不可復原。
資料保留
刪除帳號後，儲存在我們伺服器上的資料會立即刪除。你建立的行程資料會以本機儲存的形式留在裝置上，直到你刪除本 App。
收據照片不適用保留期間——它們從未被我們保存。OpenAI 端的暫存最多 30 天，由 OpenAI 依其 API 政策處理。
兒童隱私
本 App 不會在知情的情況下收集 13 歲以下兒童的資料。
政策變更
我們可能會不定期更新本隱私權政策。任何變更都會反映在本頁，並更新頁首的最後更新日期。
聯絡方式
開發者：扣握貝果 CodeWorldBagel
電子郵件：[email protected]