隱私權政策

第1條（取得之資訊）

本公司於提供本服務所必要之範圍內，取得以下資訊。

• (1) Google 帳號資訊
  • 電子郵件地址
  • Google 帳號的主體 ID（識別碼）
  • 個人檔案圖片 URL
  • 顯示名稱
• (2) Apple ID 資訊（僅於 iOS 使用 Sign in with Apple 時）
  • 電子郵件地址（含私密轉送 Private Relay）
  • Apple 使用者識別碼
• (3) 裝置資訊
  • OS 類別 / 版本
  • 應用程式版本
  • 裝置型號名稱
  • 語言設定 / 時區
  • 廣告識別碼（IDFA / AAID。僅於透過 ATT / UMP 取得同意時）
• (4) 使用資訊
  • 登入日期時間
  • 功能使用次數（OCR 件數、錯誤發生數等）
  • 當機記錄（不含可識別個人之資訊）

第2條（不取得之資訊）

本公司不取得、不儲存以下資訊。

• 收據的圖片資料（僅儲存於使用者本人的 Google Drive）
• 收據的 OCR 擷取結果（僅儲存於使用者本人的 Google Sheets）
• 銀行帳戶、信用卡號碼
• 住址、電話號碼、聯絡人、行事曆、整個相片圖庫
• 行為追蹤資料（跨網站／跨應用程式）

第3條（向第三方提供・委託）

於提供本服務所必要之限度內，向以下第三方提供・委託資訊。

• (1) Google LLC（Google Drive API・Google Sheets API）
  • 提供內容：將收據圖片儲存至使用者本人的 Google Drive、將 OCR 擷取結果寫入使用者本人的 Google Sheets
  • 使用範圍：僅供本服務之功能提供。不儲存於本公司伺服器、不向其他第三方提供、不作廣告目的使用
  • Google 隱私權政策：https://policies.google.com/privacy
  • Google API 服務的使用者資料政策：https://developers.google.com/terms/api-services-user-data-policy
• (2) Google LLC（Gemini API）
  • 提供內容：收據圖片（為 OCR 處理而暫時傳送）
  • 使用範圍：僅供 OCR 處理（不會儲存於 Google 端）
  • Google 隱私權政策：https://policies.google.com/privacy
• (3) 日本國稅廳 Web-API（Phase 2 以後）
  • 提供內容：合格請求書（適格發票）開立事業者的登錄號碼（T 番號／T-number）
  • 使用範圍：僅供登錄資訊之比對核對
  • 國稅廳隱私權政策：https://www.nta.go.jp/about/syukyo/
• (4) Sentry（Functional Software, Inc.）
  • 提供內容：當機記錄、錯誤堆疊追蹤
  • 使用範圍：服務改善・故障處理
  • 不傳送可識別個人之資訊
  • Sentry 隱私權政策：https://sentry.io/privacy/
• (5) Cloudflare, Inc.
  • 提供內容：通訊記錄（IP、請求 URL）
  • 使用範圍：CDN 傳遞、DDoS 防護、速率限制
  • Cloudflare 隱私權政策：https://www.cloudflare.com/privacypolicy/
• (6) OpenAI, L.L.C.（GPT-4o fallback）
  • 提供內容：Gemini 故障時的備援 OCR（收據圖片）
  • 使用範圍：僅供 OCR 文字擷取。不會用於訓練資料（依 API 使用條款）
  • OpenAI 隱私權政策：https://openai.com/policies/privacy-policy/
• (7) Google AdMob（於 v1.0 為停用）
  • v1.0 未實作廣告 SDK。若於未來版本啟用，將更新本政策
  • 啟用時的提供內容：廣告 ID、IP、裝置資訊
• (8) Firebase Cloud Messaging（Google LLC）
  • 提供內容：推播通知 Token、裝置識別碼
  • 使用範圍：每月提醒推播通知之傳送
  • Firebase 隱私權：https://firebase.google.com/support/privacy

除上述以外之第三方，除依法令規定之情形外，概不提供。本公司不會將 Google 使用者資料販售、共享或揭露給第三方。

關於跨境移轉：上述第三方位於美國、歐洲等地，個人資料將跨越國境移轉。本服務依 GDPR（歐盟一般資料保護規則）及 APPI（個人資料保護法）之要件進行移轉。

第3條之2（Google API 服務 — Limited Use 遵守聲明）

• Google 使用者資料僅用於本服務之收據管理功能的提供與改善
• 不會為了廣告投放而使用 Google 使用者資料
• 除有明示之支援請求・同意・基於安全之必要・法令上之要求外，不會有人類檢視 Google 使用者資料
• 除本政策所載之服務提供・改善目的外，不會將 Google 使用者資料轉移給第三方

第4條（使用目的）

所取得之資訊，僅用於下列目的。

• 本服務之提供（OCR 處理、與 Drive／Sheets 之儲存連動）
• 使用者認證、防止不當使用
• 服務之改善、故障處理
• 統計資料之製作（以無法識別個人之形式）
• 依法令所為之因應

第5條（保存期間）

• 帳號資訊：保存至帳號刪除為止
• 使用資訊：自取得起 13 個月
• 當機記錄：自取得起 90 天
• 帳號刪除後，上述資訊將於 30 天內消除（備份除外）

第6條（利用者之權利）

使用者得向本公司請求下列事項。

• 揭露、更正、追加、刪除
• 停止使用、停止向第三方提供
• 使用目的之通知

請求方式：寄送電子郵件至 kichitto@smartrich.ai，或於 App 內「設定 > 刪除帳號」。

第7條（Cookie 等之使用）

本服務（網站）為改善服務，可能使用 Cookie。可於瀏覽器設定中停用，惟部分功能可能因而受限。

第8條（未成年人・年齡限制）

本服務不以未滿 16 歲者為使用對象。本服務係面向事業者之服務，若認知到有未滿 16 歲之使用者為對象時，本公司將迅速刪除該帳號及相關資訊。

第9條（隱私權政策之變更）

本政策可能因法令變更或服務改善而變更。如有重大變更，將於本服務上或寄至已登錄之電子郵件地址，於 30 天以上前通知。

第10條（聯絡窗口）

關於個人資料處理之諮詢：