隱私權政策

一、適用範圍

本隱私權政策適用於「攤攤」網站、網頁應用程式及其介紹頁（網址：https://tools.timmyliao.com/split，下稱「本服務」）。本服務由廖昶昱以個人身分開發及營運（下稱「本服務提供者」），並以「Timmy Tools」名義收款及提供客服。

二、蒐集之目的

本服務提供者蒐集、處理及利用使用者個人資料之特定目的如下：

1. 〇六九　契約、類似契約或其他法律關係事務：提供記帳、計算、分享等服務。
2. 一四八　網路購物及其他電子商務服務：通行證之購買、付款及退款。
3. 一三五　資（通）訊服務；一三六　資（通）訊與資料庫管理：帳號管理、資料儲存、系統維護及除錯。
4. 一五七　調查、統計與研究分析：以去識別化方式統計常用說法，以改善服務。
5. 〇九〇　消費者、客戶管理與服務：客服及通知。

三、蒐集之個人資料類別

1. 帳號資料：以 Google 帳號登入時，取得其名稱、電子郵件及帳號識別碼。本服務不要求、亦不讀取 Google 雲端硬碟、聯絡人、行事曆或其他 Google 資料。
2. 輸入內容：使用者於對話框輸入之文字，及整理後之帳目資料。
3. 帳目資料：帳本、每筆款項之名稱、金額、時間、付款人、分攤人，及使用者為他人設定之稱呼。
4. 收款帳號：僅於使用者自行設定時儲存，包括銀行代碼、帳號及使用者自訂之名稱。
5. 共同使用紀錄：分享連結、邀請、身分認領申請（申請人之名稱及電子郵件將提供予帳本建立者，以確認身分）、成員權限及帳本動態。
6. 方案及使用紀錄：方案、期間及使用次數。
7. 交易紀錄：購買或退款時之訂單編號、方案、金額、付款狀態及時間。信用卡號等付款資料由藍新金流處理，本服務提供者不取得、不儲存。
8. AI 用量紀錄：每次呼叫人工智慧服務時之模型、處理字數（token）、估算費用及是否計入使用次數，不含使用者輸入之內容。
9. 設定：回覆口吻、主題顏色、深淺色模式及通知設定。
10. 推播識別碼：使用者開啟通知時，該裝置之推播識別碼。
11. 裝置本機儲存：為維持登入狀態及記住介面偏好，於使用者瀏覽器之本機儲存空間保存必要資料。

本服務不使用廣告追蹤、不使用第三方分析工具，亦不蒐集使用者之位置、通訊錄或裝置上之其他資料。

四、利用之方式

1. 提供服務：記帳、計算各人應付或應收金額、顯示帳本及結算、共同記帳。
2. AI 整理：使用者輸入之文字及整理所需之相關資料（例如帳本名稱、他人稱呼、近期帳目摘要），將傳送予人工智慧服務供應商處理為帳目資料。主要使用 Google Gemini，服務異常時改用 Anthropic Claude。收款帳號不會傳送予人工智慧服務供應商。本服務使用付費 API；依供應商之條款，API 之輸入及輸出不會用於訓練其模型。
3. 維護及除錯：程式發生錯誤時，伺服器記錄錯誤類型及當次處理之摘要，僅用於修正問題。
4. 改善服務：以去識別化之方式統計常用說法（僅統計句子出現之次數，不連結使用者身分，且僅統計至少三位使用者使用過之句子），使常用說法無須經由人工智慧處理。
5. 付款及退款：辦理通行證之開通、接續及退款。
6. 本服務提供者不出售、出租使用者之個人資料，亦不將其用於廣告。

五、利用之對象

1. 使用者本人。
2. 使用者分享帳本之對象：取得分享連結者得查閱該帳本之帳目及結算；使用者同意之成員得依其權限共同記帳。
3. 收款帳號：僅提供予同一分享帳本中已認領身分之成員。
4. 受託處理資料之第三方：
   • （一）Google LLC（Firebase、Google Cloud）：資料儲存、登入及主機服務。
   • （二）Google LLC（Gemini API）、Anthropic PBC（Claude API）：AI 整理。
   • （三）藍新科技股份有限公司（藍新金流）：付款及退款。付款時，使用者之電子郵件、訂單編號及金額將傳送予藍新金流。
5. 本服務提供者為維護及除錯，得存取資料庫，僅於處理問題時查閱，不作其他用途。
6. 依法律規定或司法、行政機關依法要求時。

六、利用之期間及地區

1. 期間：
   • （一）帳號及帳目資料：保存至使用者刪除或請求刪除為止。帳本及帳目刪除後，先予保留以供使用者復原；使用者得請求完全刪除。
   • （二）AI 用量紀錄：保存九十日後自動刪除。
   • （三）交易紀錄：依《商業會計法》第三十八條，會計憑證至少保存五年，期滿後刪除。
   • （四）備份：資料庫每日備份，備份保存七日。
2. 地區：
   • （一）資料儲存於 Google Cloud 位於臺灣之資料中心。
   • （二）AI 整理時，相關資料將傳送至人工智慧服務供應商之伺服器處理，可能位於中華民國境外（例如美國）。

七、資料安全

1. 資料於傳輸及儲存時均經加密。
2. 資料庫之存取權限以安全規則控管；交易紀錄、系統設定等資料僅伺服器得讀寫，使用者端無法直接存取。
3. 第三方服務之金鑰僅存放於伺服器之祕密管理服務，不存放於使用者端。

八、使用者之權利

依《個人資料保護法》第三條，使用者就其個人資料得行使下列權利：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。

行使方式：

• （一）於本服務內直接查閱，並得以文字或表單修改、刪除帳目、帳本及收款帳號。
• （二）刪除帳號及全部資料：以電子郵件寄至 service@timmyliao.com，本服務提供者應於三十日內刪除使用者之帳號及相關資料；依法應保存之交易紀錄除外。
• （三）撤回 Google 授權：得隨時至 Google 帳戶之「第三方應用程式與服務」移除本服務之存取權限。
• （四）其他權利，請以電子郵件聯絡。

九、不提供個人資料之影響

使用者得自由選擇是否提供個人資料。惟未以 Google 帳號登入者，無法使用記帳功能；未提供收款帳號者，他人無法於分享連結中複製其收款帳號；未提供付款所需資料者，無法購買通行證。

十、政策之修訂

本政策有重大變更時，本服務提供者應更新本頁之最後更新日期，並於本服務內通知使用者。

十一、聯絡方式

對本政策或個人資料有任何疑問，請以電子郵件聯絡：service@timmyliao.com。