攤攤記 隱私政策
最後更新日期：2026-07-16
「攤攤記 TanTan Log」（以下稱「本服務」）由開發者提供。本政策說明我們如何蒐集、使用與保護你的資料。
1. 我們蒐集的資料
- 帳號資料：你的 Email、Google 或 Apple 帳號顯示名稱。透過 Google OAuth 2.0 或 Sign in with Apple 登入。
- 使用內容：你建立的「擺攤場次」「銷售紀錄」「待辦事項」內容，包括金額、付款方式、商品類別、備註、商品照片。
- 裝置資訊：服務的請求記錄會記錄 IP、User-Agent 等技術資料（保留 30 天，僅供除錯使用）。
我們不蒐集：你的 Apple/Google Pay 資料、信用卡、身分證、聯絡人、定位、麥克風、健康資料。
選擇「使用 Sign in with Apple 並隱藏電子郵件」時，我們收到的會是 Apple 提供的轉送信箱（不是你真實的 Apple ID 信箱），並用該轉送信箱作為帳號識別。
2. 我們如何使用資料
- 提供你登入、儲存與顯示銷售紀錄的功能
- 在你的裝置之間同步資料
- 修復錯誤與優化服務體驗
- 以彙整、去識別化的統計方式分析整體使用趨勢（例如記帳尖峰時段、功能使用率），用於改善產品——此類分析不含任何可識別個別使用者的內容
上述分析由本服務自有系統就服務內既有資料進行，未使用任何第三方分析或追蹤 SDK。
我們不會：把你的資料賣給第三方、用於廣告投放、或在未經你同意下與其他使用者分享你的紀錄。你的紀錄與照片只有你本人登入後看得到。
3. 資料儲存位置與保護
- 結構化資料：Google Cloud SQL（Postgres，位於 GCP asia-east1 區域），每個帳號的資料完全隔離
- 商品照片：Google Cloud Storage（非公開（private）儲存空間，位於 GCP asia-east1 區域）。照片不對外開放直接存取，App 顯示時透過限時簽章網址（signed URL）取得；網址具時效性、過期即失效，無法被搜尋引擎索引
- 驗證：Google OAuth 2.0 或 Sign in with Apple；我們不經手、不儲存你的密碼
- iOS App 端 token 存放於 iOS Keychain（受裝置 Face ID / Touch ID / 解鎖密碼保護）
保留期間：你的帳號與內容資料會保存至你刪除該筆資料或刪除帳號為止；刪除後即自資料庫移除，例行系統備份中的副本會於備份輪替（約 7 天）後自動清除。
外洩通知：若不幸發生個人資料外洩，我們會於查明後儘速（原則上 72 小時內）以 App 內公告或 Email 通知受影響的使用者，並說明外洩情形與已採取的措施。
4. 你的權利
- 隨時登入後刪除自己的擺攤場次（會一併刪除底下的銷售紀錄與待辦）
- 隨時在 App／網頁的「帳號」頁永久刪除帳號（會一併刪除所有場次、銷售紀錄、待辦與照片）
- 隨時在 App 內查閱與編輯（更正）自己的紀錄
- 依《個人資料保護法》請求：查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用、刪除你的個人資料——來信即處理
- 想要一份自己的完整資料副本，請來信與我們聯絡
聯絡方式：[email protected]
5. 第三方服務
- Google OAuth 2.0：登入管理。受 Google 隱私權政策 保障。
- Sign in with Apple：登入管理。受 Apple 隱私權政策 保障。
- Google Cloud Platform（Cloud Run / Cloud SQL / Cloud Storage）：資料儲存與運算。其隱私政策。
- Cloudflare Pages：靜態網頁託管。其隱私政策。
6. Cookies 與本地儲存
本服務不使用追蹤性 cookies。各平台會保留：
- Web 端：登入 token 存於 localStorage（用於維持登入狀態）；PWA service worker 快取（用於離線顯示介面）
- iOS 端：Google / Apple ID token 存於 iOS Keychain（受裝置生物辨識或密碼保護）
7. 兒童
本服務不針對 13 歲以下的兒童設計與行銷。
8. 政策變更
若本政策有重大變更，會在 App 內公告，至少 7 天前通知。