隐私政策

第1条（收集的信息）

本公司在提供本服务所必需的范围内，收集以下信息。

• (1) Google 账号信息
  • 电子邮箱地址
  • Google 账号的主体 ID（标识符）
  • 头像 URL
  • 显示名称
• (2) Apple ID 信息（仅在 iOS 上使用 Sign in with Apple 时）
  • 电子邮箱地址（含私密转发）
  • Apple 用户标识符
• (3) 设备信息
  • 操作系统类型 / 版本
  • 应用版本
  • 设备型号名称
  • 语言设置 / 时区
  • 广告标识符（IDFA / AAID。仅在通过 ATT / UMP 取得同意时）
• (4) 使用信息
  • 登录时间
  • 功能使用次数（OCR 次数、错误发生数等）
  • 崩溃日志（不包含可识别个人身份的信息）

第2条（不收集的信息）

本公司不收集、不保存以下信息。

• 收据的图像数据（仅保存在用户本人的 Google Drive）
• 收据的 OCR 提取结果（仅保存在用户本人的 Google Sheets）
• 银行账户、信用卡号
• 地址、电话号码、通讯录、日历、整个相册
• 行为追踪数据（跨站点 / 跨应用）

第3条（向第三方提供 · 委托）

在提供本服务所必需的限度内，向以下第三方提供 · 委托信息。

• (1) Google LLC（Google Drive API · Google Sheets API）
  • 提供内容：将收据图像保存至用户本人的 Google Drive，将 OCR 提取结果写入用户本人的 Google Sheets
  • 使用范围：仅用于提供本服务的功能。不会保存至本公司服务器、不向其他第三方提供、不用于广告目的
  • Google 隐私政策：https://policies.google.com/privacy
  • Google API 服务用户数据政策：https://developers.google.com/terms/api-services-user-data-policy
• (2) Google LLC（Gemini API）
  • 提供内容：收据图像（为进行 OCR 处理而临时发送）
  • 使用范围：仅用于 OCR 处理（Google 一侧不予保存）
  • Google 隐私政策：https://policies.google.com/privacy
• (3) 国税厅 Web-API（Phase 2 以后）
  • 提供内容：合格请求书发行事业者的登记号码（T 番号）
  • 使用范围：仅用于登记信息的核对
  • 国税厅隐私政策：https://www.nta.go.jp/about/syukyo/
• (4) Sentry（Functional Software, Inc.）
  • 提供内容：崩溃日志、错误堆栈跟踪
  • 使用范围：服务改进 · 故障处理
  • 不发送可识别个人身份的信息
  • Sentry 隐私政策：https://sentry.io/privacy/
• (5) Cloudflare, Inc.
  • 提供内容：通信日志（IP、请求 URL）
  • 使用范围：CDN 分发、DDoS 防护、速率限制
  • Cloudflare 隐私政策：https://www.cloudflare.com/privacypolicy/
• (6) OpenAI, L.L.C.（GPT-4o fallback）
  • 提供内容：Gemini 故障时的备用 OCR（收据图像）
  • 使用范围：仅用于 OCR 文本提取。不用于训练数据（API 使用条款）
  • OpenAI 隐私政策：https://openai.com/policies/privacy-policy/
• (7) Google AdMob（v1.0 中已停用）
  • v1.0 中未实装广告 SDK。如在未来版本中启用，将更新本政策
  • 启用时的提供内容：广告 ID、IP、设备信息
• (8) Firebase Cloud Messaging（Google LLC）
  • 提供内容：推送通知令牌、设备标识符
  • 使用范围：每月提醒推送通知的发送
  • Firebase 隐私：https://firebase.google.com/support/privacy

除上述以外的第三方，除依据法令的情形外，不予提供。不会向第三方销售、共享或披露 Google 用户数据。

关于跨境转移：上述第三方位于美国、欧洲等地，个人信息将跨越国境进行转移。本服务依据 GDPR（欧盟通用数据保护条例）及 APPI（个人信息保护法）的要求进行转移。

第3条之2（Google API 服务 — Limited Use 遵守声明）

• Google 用户数据仅用于提供 · 改进本服务的收据管理功能
• 不会为广告投放而使用 Google 用户数据
• 除存在明确的支持请求 · 同意 · 安全上的必要性 · 法令上的要求的情形外，人工不会查阅 Google 用户数据
• 除本政策所载提供 · 改进服务的目的外，不会将 Google 用户数据转移给第三方

第4条（使用目的）

所收集的信息仅用于以下目的。

• 提供本服务（OCR 处理、与 Drive/Sheets 的保存联动）
• 用户认证、防止不正当使用
• 服务的改进、故障处理
• 统计数据的制作（以不可识别个人身份的形式）
• 依据法令的处理

第5条（保存期限）

• 账号信息：至账号删除为止
• 使用信息：自收集起 13 个月
• 崩溃日志：自收集起 90 天
• 账号删除后，上述信息将在 30 天以内删除（备份除外）

第6条（用户的权利）

用户可向本公司请求以下事项。

• 披露、更正、追加、删除
• 停止使用、停止向第三方提供
• 使用目的的告知

请求方式：发送邮件至 [email protected]，或在 App 内「设置 > 删除账号」。

第7条（Cookie 等的使用）

本服务（网站）为改进服务，可能会使用 Cookie。可在浏览器设置中将其停用，但部分功能可能会受到限制。

第8条（未成年人 · 年龄限制）

本服务不面向未满 16 周岁者。由于是面向商业经营者的服务，如认定有未满 16 周岁的用户为对象，本公司将迅速删除该账号及相关信息。

第9条（隐私政策的变更）

本政策可能因法令变更或服务改进而变更。如有重要变更，将在本服务上或向注册的电子邮箱地址提前 30 天以上予以通知。

第10条（咨询窗口）

关于个人信息处理的咨询：