隱私權政策
最後更新：2026 年 4 月 14 日
此翻譯僅供參考；若有歧異，以英文版為準。
關於我們
Billbook 是一款供小型企業或公司多人記帳的網頁應用程式，由 VAWIDEA Inc. 營運。有關隱私的任何問題，請來信 i@billbook.me。
我們處理哪些資料
帳號資料
- 電子郵件（建立帳號必填）
- 經雜湊處理的密碼
- 工作階段 Token
應用程式資料
- 您建立的帳目 — 標題、金額、類型、分類、備註（選填）、時間戳記
- 您定義的分類與標籤前綴
- 個人設定（語言、主題）
技術資料
- Cookie：
bb_geo（您的地區偵測，用於同意 Banner 顯示）以及 Supabase 驗證 Cookie（必要） - 本地瀏覽器儲存 — 供離線使用的帳目與設定副本，以及同步中繼資料
- IP 位址 — 由 Vercel 用於請求路由；我們不會儲存
- Google Analytics 收集的裝置 / 瀏覽器資訊（僅在您同意後 — 見下方 Cookie）
我們為何處理這些資料
| 資料 | 目的 | 法律依據（GDPR 第 6 條） |
|---|---|---|
| 電子郵件、密碼 | 驗證身分，提供服務 | Contract (b) |
| 帳目、分類 | 提供記帳服務 | Contract (b) |
| 訂閱 / 付款 | 向您收取付費方案費用 | Contract (b) |
| 地區 Cookie (bb_geo) | 決定是否顯示同意 Banner | Legitimate interest (f) — 法遵必要 |
| Google Analytics | 了解使用情形、改善產品 | Consent (a) — 僅在您接受後 |
| 清理超過 60 天的回收筒項目 | 釋放儲存空間、降低資料暴露 | Legitimate interest (f) |
資料共享對象（處理者）
我們使用下列服務商來營運 Billbook。每家僅依我們的指示處理您的資料，並受各自的資料處理協議約束。
| 處理者 | 服務 | 地點 |
|---|---|---|
| Supabase Inc. | 資料庫、驗證 | US / 您專案所在地區 |
| Vercel Inc. | 託管、邊緣網路 | 全球邊緣 |
| Google LLC | Google Analytics 4（僅在同意後） | US / EU |
| Paddle | 訂閱計費（若您升級） | UK / US |
| Resend | 交易電子郵件 | US / EU |
我們不會出售您的資料，也不會將其用於廣告目的與第三方共享。
跨境資料移轉
部分處理者位於歐洲經濟區（EEA）之外。當資料移轉至 EEA 之外時，我們採用歐盟執委會的標準契約條款（或 UK / CH 法律下的同等保障措施）以確保適當的保護水準。
資料保留
- 有效帳目：保留至您刪除為止
- 回收筒項目：刪除 60 天後硬刪除
- 帳號資料：保留至您關閉帳號為止
- 工作階段 Cookie：依 Supabase 預設
- 同意決定 (bb_consent)：12 個月（之後會重新詢問）
- 地區 Cookie (bb_geo)：7 天，每次造訪皆刷新
- Google Analytics 資料：14 個月（GA4 預設）
您的權利（EU / EEA / UK / CH 居民）
依據 GDPR / UK GDPR / 瑞士 FADP，您有權：
- 存取我們持有的您的資料
- 更正不準確的資料
- 刪除您的帳號與資料（若需副本請先匯出）
- 限制或反對處理
- 資料可攜性 — 從設定匯出您的帳目為 CSV
- 撤回同意 — 隨時清除瀏覽器的 Cookie 偏好以重新獲得詢問
- 提出申訴 — 向您當地的監管機關（例如英國 ICO、法國 CNIL、德國 BfDI）
要行使上述任何權利，請來信 i@billbook.me。我們將於 30 天內回覆。
Cookie 與類似技術
| Cookie / 儲存 | 目的 | 必要？ | 設定者 |
|---|---|---|---|
| Supabase 驗證 Cookie | 保持登入狀態 | 是 | Supabase |
| bb_geo | 同意 Banner 的地區偵測 | 是（法遵） | Billbook |
| bb_consent (localStorage) | 記住您的同意選擇 | 是（法遵） | Billbook |
| bb_transactions, bb_categories, bb_settings (localStorage) | 您資料的離線副本 | 是（功能） | Billbook |
| _ga, _ga_* | Google Analytics 追蹤 | 否 — 僅在同意後 |
兒童
Billbook 並非針對 16 歲以下兒童設計。我們不會在知情的情況下收集兒童資料。若您認為有兒童向我們提供個人資料，請聯絡我們以便刪除。
本政策之變更
本政策變更時，我們會更新「最後更新」日期。重大變更將於生效前在應用程式內公告。
本政策僅作為起點，不構成法律意見。請諮詢合格律師以確認其符合您在各營運地區的義務。