隱私權政策

生效與更新日期：2026 年 10 月 15 日

本政策適用於 SAY SOMETHING（https://voice.jiin.tw）邀請制記帳服務。服務維運與隱私聯絡窗口為 uning.lab@gmail.com。

一、我們處理哪些資料

• 帳號與權限：受邀使用者或品牌識別碼、顯示名稱、角色、帳本成員關係、登入裝置名稱、登入與到期時間。
• 你提供的記帳內容：語音辨識後的文字、手動輸入的文字、日期、品項、分類、金額及你確認的修改內容。
• Google 資料：OAuth 授權憑證、你指定的試算表與分頁識別碼、表格名稱、欄位設定、核准範圍的帳務資料，以及品牌房況／訂單資料。來源資料可能包含住客姓名或電話；年度帳本會依授權功能顯示住客姓名、房型、入住日期及訂單金額等必要欄位。
• 服務紀錄：操作識別碼、寫入位置、執行結果、必要的修改前後資料、稽核時間、用量與錯誤紀錄。伺服器與代管供應商也可能處理 IP 位址、請求時間及裝置連線資訊，以維持服務與安全。

二、Google 權限與資料用途

我們要求 Google 試算表權限（spreadsheets）。Google 的同意畫面可能描述為查看、編輯、建立及刪除你可存取的所有 Google 試算表；這是 Google 權限的涵蓋範圍。本服務的實際操作另受已設定的帳本、年度分頁、欄位、成員角色及品牌授權限制，不會因品牌登入而開放其他品牌的資料。

這項權限用來讀取表格結構與帳務資料、呈現收支查詢、寫入你確認的記帳內容，以及執行你有權限進行的年度設定或紀錄更正。部分年度操作透過 Google Apps Script 執行。服務不要求 Gmail 郵件、Google 聯絡人或 Google 密碼。

Google 更新憑證讓伺服器在你未開啟 Google 頁面時仍能處理已授權的帳本操作。品牌帳本可使用管理者的共用 Google 連線；只有該品牌核准範圍內的成員能透過本服務操作，不代表分享整份 Google 帳號。

品牌帳本啟用資料庫模式時，由管理者核准的 Google 服務帳號唯讀存取指定試算表，供首次匯入及背景更新訂單；寫回試算表仍由已授權的 Google Apps Script 執行。品牌成員不需提供個人 Google 授權。服務帳號憑證限伺服器使用。

三、語音與 AI 文字整理

目前網頁使用瀏覽器提供的語音辨識功能；瀏覽器供應商可能依其服務機制處理聲音。網頁將辨識文字送至本服務，本服務不保存原始錄音。相容的錄音 API 如被使用，會將提交的音訊傳送至 OpenAI 進行轉文字，服務本身不建立錄音檔案庫。

啟用 AI 文字整理時，你提交的記帳文字、可用分類名稱與規則、參考日期會傳送至 OpenAI API，用來整理該筆記帳。分類設定可能來自已授權試算表。本服務不會為此傳送整份帳本、完整歷史交易或 Google 授權憑證，並將文字 API 的回應儲存選項設為關閉。第三方仍可能依其服務政策保留必要的安全紀錄。

我們不使用 Google 使用者資料訓練、微調或建立通用 AI／機器學習模型。辨識結果可能有誤，請在送出前核對。

四、資料儲存、分享與保護

個人與傳統模式帳本內容保存在指定 Google 試算表。品牌帳本啟用資料庫模式後，帳目、費用、訂單摘要（包含必要的住客姓名、房型、入住日期與金額）、同步佇列及操作紀錄會保存在 Supabase／PostgreSQL，網站以該資料庫為準，試算表作為背景同步副本。服務另在伺服器資料庫保存帳號、設定、權限、加密 Google 更新憑證、記帳操作與稽核資料，以提供登入、查詢、追蹤與避免重複寫入。登入驗證資料限伺服器使用，Google 密碼不交給本服務。

服務使用 Vercel 代管應用程式、Supabase／PostgreSQL 保存服務資料，並使用 Google Sheets、Google Apps Script，以及啟用時的 OpenAI API。這些供應商依功能處理必要資料，處理地點可能位於你所在國家或地區以外。已授權的帳本擁有者及成員可依角色查看相應資料。

我們使用 HTTPS、資料庫加密連線、Google 憑證加密、登入期限與後端權限檢查保護資料。維運存取限於支援、安全調查、履行法定義務或你明確同意的必要範圍。

我們不出售 Google 使用者資料，不用於廣告、再行銷、資料仲介或信用評分。SAY SOMETHING 對 Google API 資料的使用與轉移遵循 Google API Services User Data Policy，包括其中的 Limited Use 要求；資料僅為提供可見的記帳功能、必要安全處理及法律允許的目的使用。

五、保存期間、撤銷與刪除

你可以在個人帳本設定的「Google 帳號」步驟按「解除連線」，刪除本服務保存的 Google 授權憑證；也可到 Google 帳號的第三方連線管理撤銷存取。解除管理者共用連線會使相關品牌無法繼續透過該連線讀寫。

使用服務帳號的品牌帳本可由管理者移除試算表的服務帳號共用權限或停用背景同步。撤銷 Google 權限不會自動刪除已匯入資料庫的資料，也不會自動撤銷品牌網站帳號；停止品牌存取須另行停用品牌權限。

解除連線或登出不會刪除原始 Google 試算表、已寫入的帳目或服務操作紀錄。你可在 Google 試算表管理傳統模式的原始內容；資料庫模式的品牌帳務請由網站修改，直接修改同步副本不會覆蓋資料庫。服務目前未對帳號設定、品牌資料庫帳務、同步與記帳稽核資料設定統一自動刪除天數；資料在服務所需期間保留，必要紀錄可能因帳務核對、防重複寫入、爭議或法律義務而需要繼續保存。

如需查詢、取得、更正或刪除服務保存的個人資料，或停止使用服務，請寄信至 uning.lab@gmail.com，說明帳號與請求範圍，勿附密碼或授權憑證。我們會確認身分與帳本權限，回覆可處理範圍及必要保存限制；備份資料可能依供應商的備份週期延後清除。

六、必要 Cookie 與政策更新

本服務使用必要的登入 Cookie 維持品牌或個人登入。勾選記住瀏覽器時，登入期限最長 30 天；未勾選時為瀏覽器工作階段，伺服器期限最長 12 小時。登出會撤銷目前裝置的登入。本服務未加入廣告追蹤 Cookie。

政策變更會更新本頁日期。若 Google 資料用途或要求的權限有實質變更，會先提供說明，並在需要時重新取得同意。