隱私政策
公開測試中・政策版本 v0.4
更新日期：2026-09-27。本政策適用於公開測試期間；正式版政策將於正式啟用前另行公告。
琪靈記帳由陳駿東以個人身分營運（以下稱「我們」）。本政策說明我們蒐集哪些個人資料、為什麼蒐集、如何使用，以及你可以怎麼做。本政策與服務條款互相補充；關於個人資料的事項，兩者有歧異時以本政策為準。
重點摘要
- 我們會存：你輸入的記帳內容、LINE 識別碼與顯示名稱、預算與提醒設定，以及你傳來的收據圖片與語音。
- 記帳文字、收據圖片與語音會送給 AI 服務（OpenAI、Groq）辨識。這兩家的保存期限我們還沒逐一確認，所以不宣稱零保留。
- 我們不蒐集你的年齡、性別、電子郵件或通訊錄。
- 共享帳本裡有權限的成員看得到共同帳務；單人帳本不會公開給群組。
- 目前沒有付款、也沒有把資料同步給廣告平台。
- 你可以匯出資料、申請刪除帳號、要求查詢或更正；在畫面上刪除，不代表備份與共同帳務立刻清除。
以上是白話摘要；完整內容以下方條文為準，兩者有出入時以完整條文為準。
查看完整條款
我們從哪裡取得資料
- 你提供的：你在 LINE 傳給機器人、或在頁面輸入的記帳內容、收據圖片、語音、預算與提醒設定、客服訊息與優惠代碼。
- LINE 提供的：你授權後，由 LINE 提供的使用者識別碼與顯示名稱；在群組使用時的 LINE 群組識別碼。
- 其他使用者提供的：多人帳本名單中待認領的名字（例如「成員A」或自訂稱呼），以及與該名字相關的負擔與結算金額。
- 自動產生的：操作、事件與排程紀錄、IP、請求路徑、時間與錯誤；PRO 權益與優惠代碼兌換狀態；同意紀錄（文件版本、時間、來源）。
我們不蒐集你的年齡、性別、電子郵件或通訊錄。
我們蒐集哪些資料、為什麼、怎麼用
| 目的 | 資料 | 利用方式 |
|---|---|---|
| 啟用與辨識身分 | LINE 使用者識別碼、顯示名稱、同意紀錄 | 確認你是誰、記錄你同意了哪一版條款與政策 |
| 記帳、餘額與分帳 | 金額、日期、備註、帳戶與分類設定、帳本成員關係、負擔與結算紀錄、多人帳本名單上的名字與認領紀錄、LINE 群組識別碼 | 顯示明細與統計、計算餘額與結算；共享帳本成員可依功能查看共同帳務 |
| AI 解析 | 你傳入的文字、收據圖片、語音 | 辨識金額、分類、付款人與負擔 |
| 提醒與報表 | 提醒、預算與偏好設定、記帳彙總 | 依你的設定發送提醒與月結報表 |
| PRO 與優惠代碼 | PRO 權益狀態、優惠代碼兌換紀錄 | 判斷可使用的功能、防止濫用及處理客服查詢 |
| 維護與客服 | 事件與排程紀錄、IP、請求路徑、時間、錯誤，以及客服訊息內容 | 排查故障、防止濫用、回覆你的問題 |
首次使用須先在 LINE 內完成「啟用帳號」並同意條款與本政策；未啟用前，我們不會處理你傳送的記帳內容。政策有重大變更時，會請你重新同意。
多人帳本中，其他使用者可以先把你列入名單並記錄負擔金額。未認領前，該名字不與任何 LINE 帳號連結，也不計入任何人的個人統計。你啟用並自行認領後，既有紀錄才會連到你的帳號，並依原本的日期計入你的個人統計。
AI 會把哪些資料傳給誰
文字記帳與收據辨識使用 OpenAI，可能傳送輸入文字、顯示名稱、聊天情境、日期、分類、支付帳戶名稱，或收據圖片。語音轉文字使用 Groq，傳送音訊；取得轉錄文字後，後續記帳解析會再傳給 OpenAI。不提供這些資料時，對應的 AI 功能無法使用。請勿傳送密碼、驗證碼、完整卡號等不必要的敏感資料。
兩家供應商的資料保存期限尚未逐一確認，因此我們不宣稱零資料保留，確認後會更新本政策。參考：OpenAI 資料處理說明、Groq 資料處理說明。
付款與個人化行銷
目前尚未開放付款；我們不會處理信用卡或其他付款資料。付款正式開放前，相關資料處理方式會先在付款頁與本政策公告。
資料處理的服務與地區
LINE 提供訊息與登入，Vercel 提供網站與伺服器，Neon 提供資料庫，Google Gmail 處理客服信件。上述服務可能涉及境外處理（伺服器設定為新加坡，Groq 位於美國）；其餘實際地區仍待核對，會在公測前補齊。
誰看得到你的資料
共享帳本中有權限的成員，可依功能查看共同帳務；單人帳本不會因此公開給群組。群組中的名單、負擔與結算卡片對該 LINE 群組的所有成員可見，包含尚未使用本服務的人。除上述服務與依法要求外，我們不會將你的資料提供給其他第三方。
個人化行銷
目前未投放個人化廣告，也未將使用者資料同步至 LINE Ads、Google Ads 或其他廣告平台。若未來啟用，將先公告處理目的、資料類型、接收對象及關閉方式，並取得獨立、可撤回的同意；關閉不影響任何記帳與共享帳本功能。
資料保存與刪除
帳務資料為提供查帳與結算而持續保存，目前不因久未登入自動清除；同意紀錄作為證明保存，撤回時另增一筆紀錄而不改動原紀錄。日誌與備份的保存期間：伺服器日誌（含 IP、請求路徑、時間）由 Vercel 保存，目前保留約 1 小時；資料庫由 Neon 提供時間點還原，目前保留最近 6 小時，未另外建立定期快照；使用事件紀錄保存 180 天；錯誤追蹤紀錄由 Sentry 保存，目前保留 30 天。在畫面上刪除紀錄，不等於所有平台、備份及共同帳務資料立即清除，詳見資料與客服。
你可以提出哪些請求
你可以在資料與客服頁自行匯出資料或申請刪除帳號，也可向客服申請查詢、閱覽、複製、補充、更正、停止蒐集處理利用、刪除個人資料或撤回同意。我們會適度核對身分並說明處理結果或限制理由。