隱私權政策

Okaro Inc.（以下簡稱「我們」）提供 iPhone App 與網頁版的記帳服務（以下簡稱「本服務」）。本政策說明我們收集哪些資料、如何使用與保存，以及你可以如何管理或刪除這些資料。使用本服務即表示你已閱讀本政策。

我們只收集提供服務所需的資料：

• 帳戶資訊：電子郵件地址；若使用 Apple 或 Google 登入，則包含該服務提供的帳戶識別碼與電子郵件（可能是 Apple 的隱藏電子郵件）。
• 偏好設定：預設結算幣別、顯示名稱等設定。
• 記帳資料：你輸入或由 AI 辨識的金額、幣別、結算金額、日期、商家、類別、支付卡別、明細與備註，以及這筆交易是從 iPhone App 或網頁建立。
• 收據與截圖：你選擇保存的收據或刷卡通知截圖（保存方式見「收據與截圖的保存」）。
• 使用統計：登入後每天在各平台（網頁、網頁 App、iPhone App）的瀏覽與開啟次數，以及 App 版本（見「使用統計」）。
• 訂閱資訊：透過 App Store 購買的方案、到期日與付款事件，由 Apple 與 RevenueCat 提供；我們不會取得你的信用卡資料。
• 連線紀錄：伺服器與網路服務商為了安全與除錯，會留存一般連線紀錄，例如 IP 位址、瀏覽器類型與時間。

在 iPhone App 中，你可以分別設定收據與刷卡通知截圖的保存方式：

• 存到雲端：圖片上傳到你帳戶專屬的私人儲存空間，只有你登入後才能讀取，換手機或在網頁版也看得到。
• 連結相簿：只記錄這張照片在 iPhone 照片圖庫中的連結，圖片本身不會上傳；照片請保留在相簿中，網頁版無法顯示這類收據。
• 刷卡通知截圖：預設不保存圖片，只把辨識出的明細存進交易；你也可以改成連結相簿，或存到雲端（有張數上限）。
• 在網頁版上傳的收據一律存到雲端。

收據與截圖的辨識是自動進行的：

• 在支援的 iPhone 上，會先使用 Apple 的裝置端辨識與 Private Cloud Compute；辨識不出來的才會進行下一步。
• 需要時，圖片會經加密連線傳送到 Google Gemini API，擷取金額、日期、商家等資訊；網頁版上傳的收據直接使用 Gemini。
• 辨識過程全自動，不經人工處理。
• 我們不會用你的收據或記帳內容訓練任何模型。

網站只使用必要的 Cookie 與本機儲存；分析用 Cookie 只在你同意後才會設定。

你可以隨時在頁尾或設定頁的「Cookie 設定」更改選擇。iPhone App 不使用 Cookie，也不使用 Google Analytics。

只有在你同意分析 Cookie 後，網站才會載入 Google Analytics；不同意就完全不會載入，也不會傳送任何資料給 Google。

• 我們自己送出的頁面瀏覽事件只含頁面路徑（網址中的交易編號會被遮蔽）與標題，不含查詢參數。Google Analytics 自動收集的其他事件（例如停留時間、捲動、外部連結點擊）可能帶有完整網址，包括交易編號與查詢參數。我們不會在網址或事件中放入記帳內容（金額、商家、備註）。
• 已關閉 Google 信號與廣告個人化，我們不使用 Google Analytics 投放廣告。
• 管理後台頁面不載入 Google Analytics。
• 撤回同意後立即停止收集，並刪除 Google Analytics 的 Cookie。

為了了解有多少人、在哪個平台使用本服務，我們會在你登入後記錄第一方的使用統計。這些資料只存在我們的資料庫，不會提供給第三方，也不需要 Cookie。

• 記錄內容：日期、平台（網頁、網頁 App、iPhone App）、當天的瀏覽次數與開啟次數、當天第一次與最後一次使用的時間，以及 App 版本。
• 不記錄：你瀏覽了哪些網址、交易或收據的內容、搜尋或輸入的文字。
• 沒有登入時不記錄。
• 保存期間：直到你刪除帳戶。

我們絕不販售你的個人資料。為了提供服務，我們使用下列供應商處理資料，它們只能依我們的指示使用：

• Supabase：資料庫、登入與收據儲存。
• Google：Gemini API（收據辨識）、Google 登入；以及在你同意後的 Google Analytics。
• Apple：Apple 登入、App Store 付款、裝置端與 Private Cloud Compute 辨識。
• RevenueCat：App Store 訂閱狀態。
• Zeabur、Cloudflare：網站主機、內容傳遞與安全防護。
• 除此之外，只有在法律要求或配合司法調查時才會揭露資料。

這些供應商的伺服器可能位於你所在國家或地區以外。

• 帳戶、記帳資料、雲端收據與使用統計：保存到你刪除帳戶為止。
• 連線紀錄：依主機與網路服務商的保存規則，用於安全與除錯。
• App Store 付款事件：刪除帳戶後會解除與你帳戶的連結，僅為會計與稅務需要保留。

你可以在 iPhone App 或網頁版的「設定」中刪除帳戶。刪除後：

• 你的交易、類別、支付卡別、偏好設定、訂閱狀態與使用統計會從資料庫刪除。
• 存在雲端的收據與截圖會一併刪除；「連結相簿」的照片在你的 iPhone 上，不受影響。
• 登入帳戶會被刪除，無法復原。
• 系統備份中可能短暫留有副本，會隨備份週期自動覆蓋。

你可以隨時：

• 在 App 與網頁版查看、修改或刪除你的記帳資料。
• 匯出你的交易資料（CSV 或 JSON）。
• 在「Cookie 設定」撤回或重新同意分析 Cookie。
• 寫信給我們，要求取得、更正或刪除你的個人資料。

所有連線都經過加密（HTTPS）。資料庫以列層級權限控管，每位使用者只能讀寫自己的資料；雲端收據放在私人儲存空間，只有你登入後才能讀取（iPhone App 與匯出檔使用有時效的連結）。

本政策若有變更，我們會更新本頁的「最後更新」日期；涉及 Cookie 的重大變更會再次詢問你的同意。

若你對本隱私權政策有任何疑問，或想行使上述權利，請聯繫：