隱私權政策

最後更新：2026-07-18

旅帳 Ryocho（以下稱「本服務」）是一款協助使用者於海外旅遊期間進行記帳、分帳、信用卡回饋追蹤的應用程式。我們重視您的個人資料保護，本政策說明我們如何收集、使用與保存您的資料。

1. 我們收集的資料

當您使用本服務時，我們可能收集下列資料：

• 帳號資料：電子郵件、顯示名稱、個人頭像（emoji 或上傳照片）。
• 第三方登入資訊：若您透過 Google 或 Apple 登入，我們會接收 OAuth 提供者回傳的 email 與 profile 資訊（包含 Google 頭像）。
• 消費紀錄：金額、幣別、類別、日期、付款人、分帳模式、信用卡綁定資訊等。
• 記帳照片與收據圖片：當您主動為消費附加照片或使用 AI OCR 辨識收據時，會將圖片保存於裝置或儲存空間；一般記帳照片不會傳送至 AI 辨識服務。
• 意見回饋：您主動送出的回饋內容、聯絡信箱，以及選擇附加的問題畫面圖片。
• 信用卡設定：信用卡名稱、回饋方案、刷卡上限（不包含卡號、CVC、有效期限或任何敏感金融資訊）。
• 裝置與使用統計：登入次數、OCR 使用次數（免費會員每月 10 點，Pro 會員每月贈送 50 點，年費會員每年贈送 750 點）、推播 token（若您啟用通知）。

2. 資料用途

• 提供帳號註冊、登入與身份驗證。
• 進行旅遊期間的記帳、分帳結算、信用卡回饋計算。
• 透過 AI 模型辨識收據內容，自動帶入消費品項。
• 傳送您主動訂閱的提醒通知（消費提醒、預算提醒等）。
• 接收、回覆及排查您主動送出的意見回饋。
• 進行服務品質維護與異常排查。

我們不會將您的個人資料用於廣告投放，也不會將您的消費紀錄出售給第三方。

3. 第三方服務

本服務使用下列第三方服務協助運作，這些供應商各自具備獨立的隱私權政策：

• Supabase（資料庫、身份驗證、儲存）：所有結構化資料（消費紀錄、旅程等）與回饋附件儲存於 Supabase 雲端。一般記帳照片的儲存方式依會員身分而異：非 Pro 會員時，原始圖檔僅保存在您的裝置上，雲端只保存必要的中繼資料（metadata）；只有 Pro 會員主動備份的照片，原始圖檔才會上傳至獨立的私有雲端儲存空間（與收據圖片分開的儲存區）。收據圖片：使用 OCR 辨識功能時，圖片會上傳至 Supabase 儲存空間以供辨識與後續查看。
• Google Gemini API（AI 收據辨識）：只有您使用 OCR 功能時，收據圖片才會傳送至 Google；一般記帳照片不會傳送。辨識結果回傳後，圖片不會被 Google 用於模型訓練。
• Vercel（網站託管）：負責本服務的網站與 API 託管。
• Resend（服務信件）：協助傳送回饋通知與其他服務相關信件；回饋通知可能包含回饋內容、聯絡資訊與附件的限時檢視連結。
• Google OAuth、Apple Sign In：第三方登入提供者。

4. 資料保留與刪除

• 消費紀錄、旅程、信用卡設定：保留至您主動刪除或刪除帳號為止。
• 記帳照片與收據圖片：免費版圖片可存在您的裝置裡；付費期間內上傳的圖片會與對應的消費紀錄一起保存，付費權益結束後再保留 60 天。當引用該照片的最後一筆消費被刪除後，對應圖片會在 90 天內被自動清理。
• 意見回饋與附件：於處理、回覆及追蹤問題所需期間保存；您可透過本頁所列信箱要求刪除。
• 帳號刪除：您可於 App 內前往「設定 → 帳號設定 → 刪除我的帳號」執行刪除。刪除後，您的旅程、消費紀錄、信用卡設定、頭像等帳號資料將立即且不可復原地移除；雲端保存的記帳照片與收據圖片原始檔案則會進入清理流程，於一定期間內自動移除。

5. 您的權利

依據 GDPR、台灣個人資料保護法等相關規範，您擁有下列權利：

• 存取權：透過「設定 → 匯出 CSV」匯出所有消費紀錄。
• 修改權：直接於 App 內修改個人資料、消費紀錄。
• 刪除權：於 設定 → 帳號設定 永久刪除帳號與所有資料。
• 資料可攜權：可透過 CSV 匯出帶走您的消費紀錄。

6. 兒童保護

本服務不主動收集 13 歲以下兒童的個人資料。若您發現未滿 13 歲的使用者已註冊帳號，請聯繫我們以協助移除。

7. 資料安全

• 所有資料透過 HTTPS 加密傳輸。
• 密碼以 bcrypt hash 儲存，工程師無法解密。
• 資料庫採用 Row Level Security（RLS）控管，每位使用者僅能存取自己的資料。

8. 政策變更

若本政策有重大變更，我們會於 App 內或登入頁面發布公告，並更新本頁的「最後更新」日期。建議您定期回來瀏覽。

9. 聯絡我們

若您對本政策或您的個人資料有任何疑問，歡迎來信：
support@ryocho.app