隱私權政策
生效日期：2026-10-07
本政策說明 Multi Smart Studio（以下稱「我們」）如何於 採購筆記 處理個人資料。本服務為獨立開發的採購清單與優惠資訊工具，未獲 Costco／好市多官方授權或合作。
1. 蒐集的資料與用途
- 帳號資料：電子郵件、帳號識別碼、密碼雜湊與驗證狀態，用於註冊、登入、重設密碼及權限管理。我們不保存明文密碼。
- 採購資料：清單名稱、商品、價格、追蹤偏好、共同清單成員與邀請資料，用於保存、同步、分享及優惠比對。
- 裝置與通知：推播 token、平台、通知偏好及投遞狀態，用於發送您啟用的優惠提醒。
- 照片：只有您確認辨識時，才將選取的價格牌照片送至後端並轉交 Google Cloud Vision 處理；本服務後端不將原始照片寫入資料庫或磁碟。第三方處理依其服務條款；請先裁切無關的人像或個人資訊。
- 客服與安全資料：您主動寄來的信件、必要的操作及錯誤紀錄，用於回覆、處理權利請求及維護安全。
2. 第三方服務與處理地區
主機及資料處理位置：後端、資料庫與網站由 Cloudflare Workers 與 Durable Objects SQLite 提供。請求與資料可能由台灣境外的 Cloudflare 基礎設施處理；本服務不保證資料僅儲存於台灣。客服郵件透過 Cloudflare Email Routing 轉寄至營運者的 Google Gmail 信箱。
啟用的功能可能使用 Resend 寄送驗證與重設密碼信件、Google Cloud Vision 辨識照片、Expo 與 Google FCM／Apple APNs 傳遞通知。第三方登入會處理供應商識別碼與獲授權的信箱；Apple 授權憑證以加密方式保存以支援撤銷。這些服務可能在台灣境外處理資料。
若正式版本啟用付費或廣告，Apple／Google 商店及 RevenueCat 會處理購買識別及訂閱權益；AdMob 可能處理廣告、裝置及互動資料，並依地區顯示同意選項。實際服務以您使用的版本與功能為準；我們須於啟用或變更前同步更新政策及商店申報。
3. 分享與權限
共同清單成員可依授予的權限查看或編修清單。匯出或透過系統分享的檔案由您決定交付對象，收件人保有的副本無法由我們遠端刪除。我們不出售您的採購清單或客服內容。
4. 保存與刪除
帳號存續期間保存提供服務所需資料；完成刪帳後移除帳號、自己擁有的清單與商品、成員關係、登入工作階段及推播裝置資料。其他人擁有的共同清單仍保留；您先前分享的外部副本不在刪除範圍。
App 內刪帳通過身分驗證後，立即移除主要資料庫中的帳號與相關雲端資料；電子郵件刪帳及資料權利申請於完成身分核對後 30 日內處理，如需延長會說明原因。Cloudflare 災難復原資料可能保留最多 30 日，僅用於復原，不供日常使用；復原前須重套期間內的刪帳紀錄。應用程式安全操作紀錄保留最多 30 日，過期登入與驗證資料每日清理。客服信件於結案後 180 日內人工清除；依法必須保存或涉及爭議的必要資料另依目的與法定期限保存。您匯出的檔案及其他裝置離線副本須自行清除。
5. 您的選擇與權利
您可在裝置設定停用相機、照片及通知權限，或於 App 關閉優惠追蹤。您可申請查詢、閱覽、複製、補充、更正、停止蒐集／處理／利用或刪除個人資料；請透過客服提出，我們會核對身分並依適用法令處理。未提供必要帳號資料將無法使用雲端帳號功能；拒絕照片或通知權限不影響手動建檔。