隱私權政策

最後更新：2026-11-11
本次更新：說明 App 內 Banner 廣告與廣告隱私選擇（第 3 節）。

旅帳 Ryocho（以下稱「本服務」）是一款協助使用者於海外旅遊期間進行記帳、分帳、信用卡回饋追蹤的應用程式。我們重視您的個人資料保護，本政策說明我們如何收集、使用與保存您的資料。

1. 我們收集的資料

當您使用本服務時，我們可能收集下列資料：

帳號資料：電子郵件、顯示名稱、個人頭像（emoji 或上傳照片）。
第三方登入資訊：若您透過 Google 或 Apple 登入，我們會接收 OAuth 提供者回傳的 email 與 profile 資訊（包含 Google 頭像）。
消費紀錄：金額、幣別、類別、日期、付款人、分帳模式、信用卡綁定資訊等。
記帳照片與收據圖片：當您主動為消費附加照片或使用 AI OCR 辨識收據時，會將圖片保存於裝置或儲存空間；一般記帳照片不會傳送至 AI 辨識服務。
意見回饋：您主動送出的回饋內容、聯絡信箱，以及選擇附加的問題畫面圖片。
信用卡設定：信用卡名稱、回饋方案、刷卡上限（不包含卡號、CVC、有效期限或任何敏感金融資訊）。
裝置與使用統計：登入次數、OCR 使用次數（每位會員每月免費 10 點，月費 Pro 會員每月加贈 50 點，年費 Pro 會員每年加贈 750 點）、推播 token（若您啟用通知）。

2. 資料用途

提供帳號註冊、登入與身份驗證。
進行旅遊期間的記帳、分帳結算、信用卡回饋計算。
透過 AI 模型辨識收據內容，自動帶入消費品項。
傳送您主動訂閱的提醒通知（消費提醒、預算提醒等）。
接收、回覆及排查您主動送出的意見回饋。
進行服務品質維護與異常排查。

我們不會將您的消費紀錄、收據圖片或旅程內容傳送給廣告供應商，也不會將您的消費紀錄出售給第三方。

3. 第三方服務

本服務使用下列第三方服務協助運作，這些供應商各自具備獨立的隱私權政策：

Supabase（資料庫、身份驗證、儲存）：所有結構化資料（消費紀錄、旅程等）與回饋附件儲存於 Supabase 雲端。一般記帳照片的儲存方式依會員身分而異：非 Pro 會員時，原始圖檔僅保存在您的裝置上，雲端只保存必要的中繼資料（metadata）；只有 Pro 會員主動備份的照片，原始圖檔才會上傳至獨立的私有雲端儲存空間（與收據圖片分開的儲存區）。收據圖片：使用 OCR 辨識功能時，圖片會上傳至 Supabase 儲存空間以供辨識與後續查看。
Google Gemini API（AI 收據辨識）：只有您使用 OCR 功能時，收據圖片才會傳送至 Google；一般記帳照片不會傳送。辨識結果回傳後，圖片不會被 Google 用於模型訓練。
Google AdMob（App 廣告）：符合條件的免費帳號可能會在 iOS 和 Android App 看到 Banner 廣告。Pro 帳號免廣告。Google 的廣告 SDK 可能處理 IP 位址、裝置識別碼與資訊、廣告互動及診斷資料，用於提供與衡量廣告、防止濫用及維護服務。App 會先確認適用的廣告隱私選擇，再請求廣告。若提供隱私選項，可從「設定 → 支援與關於 → 廣告隱私選擇」開啟。您也可透過意見回饋回報廣告。Google 隱私權政策
Vercel（網站託管）：負責本服務的網站與 API 託管。
Resend（服務信件）：協助傳送回饋通知與其他服務相關信件；回饋通知可能包含回饋內容、聯絡資訊與附件的限時檢視連結。
Google OAuth、Apple Sign In：第三方登入提供者。

4. 資料保留與刪除

消費紀錄、旅程、信用卡設定：保留至您主動刪除或刪除帳號為止。
分帳歷史紀錄：為了讓分帳金額可以追溯，並在修改或退款時正確沖回原本的分攤，每次新增或修改分攤，或系統調整分帳資料（例如成員合併或移出）時，系統會在後台保存一份分帳計算紀錄。內容包括成員的內部編號、付款人、消費金額與幣別、分帳方式與各自分攤的金額，以及修改者與修改時間；不含姓名、email、頭像、消費名稱、備註或照片。這些內部編號與紀錄在系統內部可對應到旅程中的成員與消費。歷史紀錄不會在 App 中顯示，只供系統運作與必要的維護排查使用。刪除單筆消費、離開或被移出旅程，或刪除帳號後，相關紀錄仍會保留，直到該旅程被刪除時一併刪除。
記帳照片與收據圖片：免費版圖片可存在您的裝置裡；付費期間內上傳的圖片會與對應的消費紀錄一起保存，付費權益結束後再保留 60 天。當引用該照片的最後一筆消費被刪除後，對應圖片會在 90 天內被自動清理。
意見回饋與附件：於處理、回覆及追蹤問題所需期間保存；您可透過本頁所列信箱要求刪除。
帳號刪除：您可於 App 內前往「設定 → 帳號設定 → 刪除我的帳號」執行刪除。刪除後，您的旅程、消費紀錄、信用卡設定、頭像等帳號資料將立即且不可復原地移除；您自己建立的旅程會連同旅程內的消費與分帳歷史紀錄一併刪除。在您參與過、由他人建立的旅程中，部分紀錄會保留至該旅程被刪除為止，例如：上述分帳歷史紀錄；共同錢包中由您記錄的消費與入帳（名稱、類別、日期與金額會保留，備註、店名、地點、照片與記錄者資訊會清除）；您在共同錢包的成員部位（改以不可反查的代號保存）；以及共用的航班與住宿（移除您的建立者與修改者資訊）。雲端保存的記帳照片與收據圖片原始檔案則會進入清理流程，於一定期間內自動移除。

5. 您的權利

依據 GDPR、台灣個人資料保護法等相關規範，您擁有下列權利：

存取權：透過「統計 → 查看旅行總結 → 匯出 CSV」匯出旅程的消費紀錄。
修改權：直接於 App 內修改個人資料、消費紀錄。
刪除權：於設定 → 帳號設定永久刪除帳號與帳號資料；與他人共用的旅程中，部分紀錄的保留方式見第 4 節。
資料可攜權：可透過 CSV 匯出帶走您的消費紀錄。

6. 兒童保護

本服務不主動收集 13 歲以下兒童的個人資料。若您發現未滿 13 歲的使用者已註冊帳號，請聯繫我們以協助移除。

7. 資料安全

所有資料透過 HTTPS 加密傳輸。
密碼以 bcrypt hash 儲存，工程師無法解密。
資料庫採用 Row Level Security（RLS）控管，每位使用者僅能存取自己的資料。

8. 政策變更

若本政策有重大變更，我們會於 App 內或登入頁面發布公告，並更新本頁的「最後更新」日期。建議您定期回來瀏覽。

9. 聯絡我們

若您對本政策或您的個人資料有任何疑問，歡迎來信：
support@ryocho.app

旅帳 Ryocho

隱私權政策

最後更新：2026-11-11
本次更新：說明 App 內 Banner 廣告與廣告隱私選擇（第 3 節）。

1. 我們收集的資料

當您使用本服務時，我們可能收集下列資料：

帳號資料：電子郵件、顯示名稱、個人頭像（emoji 或上傳照片）。
第三方登入資訊：若您透過 Google 或 Apple 登入，我們會接收 OAuth 提供者回傳的 email 與 profile 資訊（包含 Google 頭像）。
消費紀錄：金額、幣別、類別、日期、付款人、分帳模式、信用卡綁定資訊等。
記帳照片與收據圖片：當您主動為消費附加照片或使用 AI OCR 辨識收據時，會將圖片保存於裝置或儲存空間；一般記帳照片不會傳送至 AI 辨識服務。
意見回饋：您主動送出的回饋內容、聯絡信箱，以及選擇附加的問題畫面圖片。
信用卡設定：信用卡名稱、回饋方案、刷卡上限（不包含卡號、CVC、有效期限或任何敏感金融資訊）。
裝置與使用統計：登入次數、OCR 使用次數（每位會員每月免費 10 點，月費 Pro 會員每月加贈 50 點，年費 Pro 會員每年加贈 750 點）、推播 token（若您啟用通知）。

2. 資料用途

提供帳號註冊、登入與身份驗證。
進行旅遊期間的記帳、分帳結算、信用卡回饋計算。
透過 AI 模型辨識收據內容，自動帶入消費品項。
傳送您主動訂閱的提醒通知（消費提醒、預算提醒等）。
接收、回覆及排查您主動送出的意見回饋。
進行服務品質維護與異常排查。

我們不會將您的消費紀錄、收據圖片或旅程內容傳送給廣告供應商，也不會將您的消費紀錄出售給第三方。

3. 第三方服務

本服務使用下列第三方服務協助運作，這些供應商各自具備獨立的隱私權政策：

Supabase（資料庫、身份驗證、儲存）：所有結構化資料（消費紀錄、旅程等）與回饋附件儲存於 Supabase 雲端。一般記帳照片的儲存方式依會員身分而異：非 Pro 會員時，原始圖檔僅保存在您的裝置上，雲端只保存必要的中繼資料（metadata）；只有 Pro 會員主動備份的照片，原始圖檔才會上傳至獨立的私有雲端儲存空間（與收據圖片分開的儲存區）。收據圖片：使用 OCR 辨識功能時，圖片會上傳至 Supabase 儲存空間以供辨識與後續查看。
Google Gemini API（AI 收據辨識）：只有您使用 OCR 功能時，收據圖片才會傳送至 Google；一般記帳照片不會傳送。辨識結果回傳後，圖片不會被 Google 用於模型訓練。
Google AdMob（App 廣告）：符合條件的免費帳號可能會在 iOS 和 Android App 看到 Banner 廣告。Pro 帳號免廣告。Google 的廣告 SDK 可能處理 IP 位址、裝置識別碼與資訊、廣告互動及診斷資料，用於提供與衡量廣告、防止濫用及維護服務。App 會先確認適用的廣告隱私選擇，再請求廣告。若提供隱私選項，可從「設定 → 支援與關於 → 廣告隱私選擇」開啟。您也可透過意見回饋回報廣告。Google 隱私權政策
Vercel（網站託管）：負責本服務的網站與 API 託管。
Resend（服務信件）：協助傳送回饋通知與其他服務相關信件；回饋通知可能包含回饋內容、聯絡資訊與附件的限時檢視連結。
Google OAuth、Apple Sign In：第三方登入提供者。

4. 資料保留與刪除

消費紀錄、旅程、信用卡設定：保留至您主動刪除或刪除帳號為止。
分帳歷史紀錄：為了讓分帳金額可以追溯，並在修改或退款時正確沖回原本的分攤，每次新增或修改分攤，或系統調整分帳資料（例如成員合併或移出）時，系統會在後台保存一份分帳計算紀錄。內容包括成員的內部編號、付款人、消費金額與幣別、分帳方式與各自分攤的金額，以及修改者與修改時間；不含姓名、email、頭像、消費名稱、備註或照片。這些內部編號與紀錄在系統內部可對應到旅程中的成員與消費。歷史紀錄不會在 App 中顯示，只供系統運作與必要的維護排查使用。刪除單筆消費、離開或被移出旅程，或刪除帳號後，相關紀錄仍會保留，直到該旅程被刪除時一併刪除。
記帳照片與收據圖片：免費版圖片可存在您的裝置裡；付費期間內上傳的圖片會與對應的消費紀錄一起保存，付費權益結束後再保留 60 天。當引用該照片的最後一筆消費被刪除後，對應圖片會在 90 天內被自動清理。
意見回饋與附件：於處理、回覆及追蹤問題所需期間保存；您可透過本頁所列信箱要求刪除。
帳號刪除：您可於 App 內前往「設定 → 帳號設定 → 刪除我的帳號」執行刪除。刪除後，您的旅程、消費紀錄、信用卡設定、頭像等帳號資料將立即且不可復原地移除；您自己建立的旅程會連同旅程內的消費與分帳歷史紀錄一併刪除。在您參與過、由他人建立的旅程中，部分紀錄會保留至該旅程被刪除為止，例如：上述分帳歷史紀錄；共同錢包中由您記錄的消費與入帳（名稱、類別、日期與金額會保留，備註、店名、地點、照片與記錄者資訊會清除）；您在共同錢包的成員部位（改以不可反查的代號保存）；以及共用的航班與住宿（移除您的建立者與修改者資訊）。雲端保存的記帳照片與收據圖片原始檔案則會進入清理流程，於一定期間內自動移除。

5. 您的權利

依據 GDPR、台灣個人資料保護法等相關規範，您擁有下列權利：

存取權：透過「統計 → 查看旅行總結 → 匯出 CSV」匯出旅程的消費紀錄。
修改權：直接於 App 內修改個人資料、消費紀錄。
刪除權：於設定 → 帳號設定永久刪除帳號與帳號資料；與他人共用的旅程中，部分紀錄的保留方式見第 4 節。
資料可攜權：可透過 CSV 匯出帶走您的消費紀錄。

6. 兒童保護

本服務不主動收集 13 歲以下兒童的個人資料。若您發現未滿 13 歲的使用者已註冊帳號，請聯繫我們以協助移除。

7. 資料安全

所有資料透過 HTTPS 加密傳輸。
密碼以 bcrypt hash 儲存，工程師無法解密。
資料庫採用 Row Level Security（RLS）控管，每位使用者僅能存取自己的資料。

8. 政策變更

若本政策有重大變更，我們會於 App 內或登入頁面發布公告，並更新本頁的「最後更新」日期。建議您定期回來瀏覽。

9. 聯絡我們

若您對本政策或您的個人資料有任何疑問，歡迎來信：
support@ryocho.app

隱私權政策

最後更新：2026-11-11
本次更新：說明 App 內 Banner 廣告與廣告隱私選擇（第 3 節）。

1. 我們收集的資料

當您使用本服務時，我們可能收集下列資料：

帳號資料：電子郵件、顯示名稱、個人頭像（emoji 或上傳照片）。
第三方登入資訊：若您透過 Google 或 Apple 登入，我們會接收 OAuth 提供者回傳的 email 與 profile 資訊（包含 Google 頭像）。
消費紀錄：金額、幣別、類別、日期、付款人、分帳模式、信用卡綁定資訊等。
記帳照片與收據圖片：當您主動為消費附加照片或使用 AI OCR 辨識收據時，會將圖片保存於裝置或儲存空間；一般記帳照片不會傳送至 AI 辨識服務。
意見回饋：您主動送出的回饋內容、聯絡信箱，以及選擇附加的問題畫面圖片。
信用卡設定：信用卡名稱、回饋方案、刷卡上限（不包含卡號、CVC、有效期限或任何敏感金融資訊）。
裝置與使用統計：登入次數、OCR 使用次數（每位會員每月免費 10 點，月費 Pro 會員每月加贈 50 點，年費 Pro 會員每年加贈 750 點）、推播 token（若您啟用通知）。

2. 資料用途

提供帳號註冊、登入與身份驗證。
進行旅遊期間的記帳、分帳結算、信用卡回饋計算。
透過 AI 模型辨識收據內容，自動帶入消費品項。
傳送您主動訂閱的提醒通知（消費提醒、預算提醒等）。
接收、回覆及排查您主動送出的意見回饋。
進行服務品質維護與異常排查。

我們不會將您的消費紀錄、收據圖片或旅程內容傳送給廣告供應商，也不會將您的消費紀錄出售給第三方。

3. 第三方服務

本服務使用下列第三方服務協助運作，這些供應商各自具備獨立的隱私權政策：

Supabase（資料庫、身份驗證、儲存）：所有結構化資料（消費紀錄、旅程等）與回饋附件儲存於 Supabase 雲端。一般記帳照片的儲存方式依會員身分而異：非 Pro 會員時，原始圖檔僅保存在您的裝置上，雲端只保存必要的中繼資料（metadata）；只有 Pro 會員主動備份的照片，原始圖檔才會上傳至獨立的私有雲端儲存空間（與收據圖片分開的儲存區）。收據圖片：使用 OCR 辨識功能時，圖片會上傳至 Supabase 儲存空間以供辨識與後續查看。
Google Gemini API（AI 收據辨識）：只有您使用 OCR 功能時，收據圖片才會傳送至 Google；一般記帳照片不會傳送。辨識結果回傳後，圖片不會被 Google 用於模型訓練。
Google AdMob（App 廣告）：符合條件的免費帳號可能會在 iOS 和 Android App 看到 Banner 廣告。Pro 帳號免廣告。Google 的廣告 SDK 可能處理 IP 位址、裝置識別碼與資訊、廣告互動及診斷資料，用於提供與衡量廣告、防止濫用及維護服務。App 會先確認適用的廣告隱私選擇，再請求廣告。若提供隱私選項，可從「設定 → 支援與關於 → 廣告隱私選擇」開啟。您也可透過意見回饋回報廣告。Google 隱私權政策
Vercel（網站託管）：負責本服務的網站與 API 託管。
Resend（服務信件）：協助傳送回饋通知與其他服務相關信件；回饋通知可能包含回饋內容、聯絡資訊與附件的限時檢視連結。
Google OAuth、Apple Sign In：第三方登入提供者。

4. 資料保留與刪除

消費紀錄、旅程、信用卡設定：保留至您主動刪除或刪除帳號為止。
分帳歷史紀錄：為了讓分帳金額可以追溯，並在修改或退款時正確沖回原本的分攤，每次新增或修改分攤，或系統調整分帳資料（例如成員合併或移出）時，系統會在後台保存一份分帳計算紀錄。內容包括成員的內部編號、付款人、消費金額與幣別、分帳方式與各自分攤的金額，以及修改者與修改時間；不含姓名、email、頭像、消費名稱、備註或照片。這些內部編號與紀錄在系統內部可對應到旅程中的成員與消費。歷史紀錄不會在 App 中顯示，只供系統運作與必要的維護排查使用。刪除單筆消費、離開或被移出旅程，或刪除帳號後，相關紀錄仍會保留，直到該旅程被刪除時一併刪除。
記帳照片與收據圖片：免費版圖片可存在您的裝置裡；付費期間內上傳的圖片會與對應的消費紀錄一起保存，付費權益結束後再保留 60 天。當引用該照片的最後一筆消費被刪除後，對應圖片會在 90 天內被自動清理。
意見回饋與附件：於處理、回覆及追蹤問題所需期間保存；您可透過本頁所列信箱要求刪除。
帳號刪除：您可於 App 內前往「設定 → 帳號設定 → 刪除我的帳號」執行刪除。刪除後，您的旅程、消費紀錄、信用卡設定、頭像等帳號資料將立即且不可復原地移除；您自己建立的旅程會連同旅程內的消費與分帳歷史紀錄一併刪除。在您參與過、由他人建立的旅程中，部分紀錄會保留至該旅程被刪除為止，例如：上述分帳歷史紀錄；共同錢包中由您記錄的消費與入帳（名稱、類別、日期與金額會保留，備註、店名、地點、照片與記錄者資訊會清除）；您在共同錢包的成員部位（改以不可反查的代號保存）；以及共用的航班與住宿（移除您的建立者與修改者資訊）。雲端保存的記帳照片與收據圖片原始檔案則會進入清理流程，於一定期間內自動移除。

5. 您的權利

依據 GDPR、台灣個人資料保護法等相關規範，您擁有下列權利：

存取權：透過「統計 → 查看旅行總結 → 匯出 CSV」匯出旅程的消費紀錄。
修改權：直接於 App 內修改個人資料、消費紀錄。
刪除權：於設定 → 帳號設定永久刪除帳號與帳號資料；與他人共用的旅程中，部分紀錄的保留方式見第 4 節。
資料可攜權：可透過 CSV 匯出帶走您的消費紀錄。

6. 兒童保護

本服務不主動收集 13 歲以下兒童的個人資料。若您發現未滿 13 歲的使用者已註冊帳號，請聯繫我們以協助移除。

7. 資料安全

所有資料透過 HTTPS 加密傳輸。
密碼以 bcrypt hash 儲存，工程師無法解密。
資料庫採用 Row Level Security（RLS）控管，每位使用者僅能存取自己的資料。

8. 政策變更

若本政策有重大變更，我們會於 App 內或登入頁面發布公告，並更新本頁的「最後更新」日期。建議您定期回來瀏覽。

9. 聯絡我們

若您對本政策或您的個人資料有任何疑問，歡迎來信：
support@ryocho.app