隱私權政策

01 這份政策在說什麼

花栽這 Budgarden（以下稱本服務）由 花栽這團隊 營運。這份政策說明本服務蒐集哪些個人資料、如何使用、存放在什麼地方，以及你可以怎麼處理自己的資料。

先講結論：不登入就能記帳，此時所有記帳資料只存在你這台裝置的瀏覽器裡，不會傳到我們的伺服器。只有在你登入並使用具備同步能力的付費方案時，資料才會備份到雲端。

02 我們蒐集哪些資料

• 帳號資料：你以 Google 登入時，我們會取得你的 Google 帳號電子郵件、顯示名稱、大頭貼圖片網址，以及 Google 提供的使用者識別碼。我們不會取得你的 Google 密碼，也不會讀取 Gmail、雲端硬碟、聯絡人、行事曆等任何其他 Google 服務的資料。
• 記帳資料：你記下的金額、收支類型、日期、水桶、分類與備註，以及水桶與計畫（週期預算、固定扣款）的設定。未登入或未開啟同步時，這些資料只存在你裝置的瀏覽器資料庫（IndexedDB）。
• 偏好設定：時區、花園「月」檢視的分割日、大分類顯示順序、引導流程是否完成等，用來把畫面調整成你設定的樣子。
• 訂閱與訂單資料：訂閱等級、效期到期日、訂單編號、購買的方案與期間、金額、付款方式代碼，以及金流服務商回傳的交易結果。信用卡卡號、有效期限與安全碼全程由金流服務商處理，本服務不會取得，也不會儲存。
• 語音記帳的語音內容：使用語音記帳時，你錄下的聲音會送去轉成文字並解析成帳目。處理細節見下一節。
• 意見回饋與問卷：你主動填寫的許願分類、滿意度、推薦分數與文字內容，用來決定接下來要做什麼功能。
• 推薦計畫資料：你的推薦碼，以及誰經由你的連結註冊。在推薦名單畫面上，被邀請者的電子郵件一律遮罩顯示，不會露出完整信箱。
• 使用行為統計：正式站以 Microsoft Clarity 蒐集頁面瀏覽、點擊與操作軌跡的統計資料，用來找出難用的地方。這些資料以彙總與匿名形式使用，開發環境不啟用。
• Cookie：登入後會種一個 httpOnly 的登入憑證 Cookie，只用來辨識你的登入狀態，JavaScript 讀不到。本服務沒有廣告，也不投放任何廣告追蹤 Cookie。

03 語音記帳怎麼處理你的聲音

語音記帳會把錄下的音訊送到 Cloudflare Workers AI，先轉成文字，再解析成一筆或多筆帳目。

音訊檔與轉出來的文字都只在這次請求的處理過程中存在，處理完即丟棄，兩者都不會寫進資料庫。真正留下來的只有解析後建立的帳目，解析錯了你可以照常編輯或刪除。

伺服器另外會記錄你每天用了幾次語音記帳，這是為了防止濫用的配額計數，不含任何語音內容。

04 我們怎麼使用這些資料

• 提供記帳、花園、統計與搜尋等核心功能。
• 辨識你的身分、維持登入狀態，並判斷你的方案可以使用哪些功能。
• 處理付款、開通效期、對帳，以及付款相關的客服往來。
• 執行語音轉錄與解析（僅在你使用語音記帳時）。
• 彙總使用統計與你的回饋，用來修正問題與決定開發方向。
• 偵測與防止濫用、攻擊或違規使用。

我們不會把你的記帳內容用於投放廣告，不會賣給任何人，也不會拿去訓練 AI 模型。

05 資料存放在哪裡、留多久

• 你的裝置：記帳資料一律先寫在本機的瀏覽器資料庫，之後才視方案決定要不要同步。你清除瀏覽器網站資料時，本機這份就會一併消失。
• 我們的伺服器：同步上來的資料存放於 Cloudflare Workers 與 Cloudflare D1 資料庫。Cloudflare 為全球性服務，資料可能存放或處理於台灣境外。
• 保存期間：帳號存續期間，資料會持續保存以便跨裝置同步。你刪除的帳目採軟刪除，資料庫會保留一筆刪除標記，讓其他裝置知道這筆已被刪掉。訂單與交易紀錄依商業與稅務需要保存。

06 我們會把資料交給哪些第三方

為了讓服務運作，以下服務商會在必要範圍內處理你的資料：

• Google：提供帳號登入與身分驗證。
• Cloudflare：提供網站主機、資料庫，以及語音記帳的 AI 推論。
• Portaly Payment：以銷售方身分處理付款、訂閱扣款與電子發票開立。信用卡資訊由其與收單機構直接處理與保管，我們不會接觸到卡號。
• Microsoft：透過 Microsoft Clarity 提供使用行為分析。

除上述維運所必要的服務商外，我們不會把你的資料提供給其他第三方，除非法律、法院或主管機關依法要求。

07 你的權利

• 查詢、更正、刪除：多數資料你在 App 內就能直接查看與修改。需要我們協助查詢、更正或刪除時，來信 chillapp.support@gmail.com，我們會在確認身分後處理。
• 刪除帳號：來信申請即可刪除帳號，我們會一併刪除伺服器上與你相關的資料，法律或稅務要求必須保存的交易紀錄除外。存在你裝置上的那份請自行清除瀏覽器網站資料。
• 撤銷 Google 授權：你可以隨時到 Google 帳戶的第三方應用程式權限頁面（https://myaccount.google.com/permissions）撤銷本服務的授權。撤銷後將無法再以 Google 登入。
• 停止使用：你可以隨時停止使用本服務。未登入使用時，清除瀏覽器網站資料即等同清空全部記錄。

08 資料安全

本服務全站走 HTTPS 傳輸；登入憑證只放在 JavaScript 讀不到的 httpOnly Cookie，資料庫僅保存憑證的雜湊值，即使資料庫外洩也無法直接用來登入；金流通知一律驗證簽章後才採信。

我們會採取合理的技術與管理措施保護你的資料，但沒有任何網路服務能保證絕對安全，還請一併理解。

09 兒童隱私

本服務並非針對未滿 13 歲的兒童設計，也不會刻意蒐集其個人資料。若你是家長或監護人，發現孩子在未經同意下提供了個人資料，請來信告知，我們會盡快刪除。

10 政策更新

本政策可能因功能調整或法規變動而修改。修改後會更新本頁的生效日期；若涉及重大變更，我們會在服務內另行提醒。

11 聯絡我們

對這份政策或你的資料有任何疑問，歡迎來信 chillapp.support@gmail.com。