隱私權政策

我們收集的資料

• 匿名使用者：用於記憶語言偏好的 Cookie，以及連結您與已加入行程的裝置本機工作階段。無需提供姓名、電子郵件或帳號。
• 使用 Google 或 Apple 登入的使用者：由你選擇的供應商提供的顯示名稱，以及供應商提供時的個人頭像。我們不會儲存你的原始電子郵件地址——只保留用於顯示的遮罩形式（例如 j**[email protected]），以及下次登入時用來辨識帳號、無法還原的雜湊值。使用「透過 Apple 登入」時，電子郵件可能是不公開的轉發地址。用於跨裝置識別身分。
• 所有使用者：您在使用應用程式時輸入的行程名稱、成員名稱、費用描述、金額、幣別及付款備註。
• 收據與菜單照片：當您掃描收據或菜單時，我們會儲存影像，以便應用程式讀取明細並進行分帳。這些照片可能包含他人的姓名、卡號或地址，請僅上傳您有權分享的內容。

我們如何使用您的資料

我們僅使用您的資料來提供服務，包括顯示行程、計算分帳，以及讓您與群組保持連線。我們僅為提供上述功能，才會與下列服務商分享資料。我們絕不出售您的資料，也不會將其用於廣告。

第三方服務

• Google 與 Apple 登入：使用 Google 或 Apple 登入時，認證由各該供應商處理。詳情請參閱 Google 或 Apple 的隱私權政策。
• 匯率：我們從第三方服務商取得即時匯率，不會傳送任何個人資料。
• 收據與菜單辨識：當您上傳收據或菜單照片時，我們會將影像及從中讀取的文字傳送給負責擷取明細的 AI 服務商。該服務商僅為回傳結果而處理這些資料，不會用於訓練其模型，我們也不會將其出售。

Cookie 與存取權杖

我們僅使用第一方 Cookie，不使用任何第三方或廣告追蹤器。偏好 Cookie 會記住您的語言（cwr_lang）、主題（cwr_theme）與時區（cwr_tz）。一個短效 Cookie（cwr_efunnel）用於衡量新增費用流程的使用情形。工作階段 Cookie 讓您保持在群組中的連線狀態，已登入使用者還會收到以 HttpOnly Cookie 儲存的 JWT 更新權杖。這些是服務正常運作或記住您偏好設定所必需的。

資料保留

您已儲存的行程與費用資料會保留至您主動刪除為止。上傳的收據與菜單照片約於 7 天後自動刪除；未完成的上傳會更早清除，遭擱置的費用草稿則於 30 天後刪除。沒有有效工作階段的匿名帳號會由每日清理作業自動刪除。登出後工作階段即告終止。您也可透過電子郵件要求刪除資料（請參閱「您的權利」）。

您的權利

您可以隨時在應用程式中刪除您的行程資料。如需刪除帳號，或刪除與 Google、Apple 關聯的資料，請寄信聯繫我們。

政策變更

我們可能會不定期更新本政策，最新版本日期將顯示在頁面頂端。

聯絡我們

有任何問題？請寄信至 [email protected]。