註冊 登入

Privacy Policy

TallyTrip 隱私權政策

本政策說明 TallyTrip 如何處理帳號、旅程、收據、Google Drive 與 OCR 相關資料。若你使用 TallyTrip 或綁定 Google Drive，即表示你已了解本政策所述的資料處理方式。

最後更新：2026 年 5 月 17 日
章節導覽
適用範圍 我們收集哪些資料 Google Drive 權限用途 OCR 與 OpenAI 資料如何使用 資料如何保護 資料分享與限制 使用者控制 聯絡方式

1. 適用範圍

本政策適用於 TallyTrip 網站、登入後產品頁、Google Drive 綁定、媒體附件、收據 OCR、旅程協作與分帳相關功能。

本政策不適用於 Google、OpenAI 或其他第三方服務本身的資料處理規則。當你使用第三方服務時，也應閱讀該第三方服務的隱私權政策。

2. 我們收集哪些資料

為了提供旅程協作、收據整理與結算功能，TallyTrip 可能處理以下資料：

  • 帳號資料，例如 email、顯示名稱、登入狀態與帳號審核狀態。
  • 旅程資料，例如 Trip 名稱、目的地、日期、時區、旅伴、行程項目與備註。
  • 花費與結算資料，例如標題、金額、幣別、付款人、分攤方式、匯率與結算結果。
  • 媒體資料，例如收據、圖片、附件、縮圖、檔案名稱、mime type、大小與關聯的 Trip / TripItem / Expense。
  • Google Drive 綁定資料，例如 Google 帳號 email、Drive file / folder id、web link、storage quota 與 OAuth token 的加密版本。
  • 系統紀錄，例如功能執行結果、錯誤代碼、健康檢查狀態與必要的安全紀錄。

3. Google OAuth 與 Google Drive 權限用途

TallyTrip 使用 Google OAuth 讓使用者授權 Google Drive 功能。目前使用的 Google OAuth scopes 包含 openid、email 與 https://www.googleapis.com/auth/drive.file。

  • openid 與 email 用於識別授權的 Google 帳號。
  • drive.file 用於讓 TallyTrip 建立、上傳、存取與管理由 TallyTrip 建立或使用者授權給 TallyTrip 使用的 Google Drive 檔案。

TallyTrip 會使用 Google Drive 權限建立或管理資料夾、上傳使用者選擇的收據與圖片、讀取必要的檔案 metadata、取得 storage quota 以顯示媒體空間狀態，並依 Trip 權限同步必要的檔案或資料夾存取權限。

4. OCR 與 OpenAI GPT model

當使用者主動使用收據辨識功能時，TallyTrip 會處理使用者選擇的收據圖片或其內容，並送往 OpenAI GPT model 進行辨識，以產生可編輯的花費欄位，例如店名、日期、金額、幣別與備註。

OpenAI Platform 資料共享設定會維持 Disabled，包括 model feedback、evaluation / fine-tuning data、inputs and outputs sharing。若 OpenAI 政策或可用設定改變，TallyTrip 會改採其他符合本隱私承諾的處理方式。

5. 資料如何使用

我們只會在提供、維護、保護與改善 TallyTrip 功能所需的範圍內使用資料，包括：

  • 建立與管理 Trip、旅伴、行程項目、附件、花費與結算。
  • 顯示媒體空間、附件縮圖、Drive 檔案連結與 OCR 結果。
  • 同步 Trip 旅伴需要的 Google Drive 存取權限。
  • 偵測、排查與修復功能錯誤或安全問題。
  • 在使用者要求時回覆支援問題。

6. 資料如何儲存與保護

Google OAuth token 會以加密形式儲存。TallyTrip 會依功能需要保存 Drive metadata、媒體關聯、OCR 結果與必要的系統紀錄。

我們會採取合理的技術與管理措施降低未授權存取、遺失、濫用或揭露風險。不過，任何網路服務都無法保證百分之百安全。

7. 資料分享與限制

TallyTrip 不販售 Google user data，不將 Google user data 用於廣告投放、資料 broker、信用評分、貸款判斷或類似用途，也不使用 Google user data 訓練通用 AI / ML 模型。

TallyTrip 不會將 OCR 送往 OpenAI 的資料開啟為 OpenAI model training / improvement sharing。我們不會在未經使用者同意的情況下，將 Google Drive 檔案轉交給無關第三方。

TallyTrip 對 Google API 資訊的使用與轉移，會遵守 Google API Services User Data Policy，包括 Limited Use 要求。

8. 使用者控制、刪除與撤銷授權

使用者可以在 TallyTrip 解除 Google Drive 綁定，也可以到 Google Account 的第三方存取權設定中撤銷 TallyTrip 授權。

撤銷授權或解除綁定後，Google Drive 上傳、收據附件、OCR 或媒體檢視功能可能無法正常使用。使用者也可以刪除自己 Google Drive 中的相關檔案，或透過聯絡信箱提出資料移除需求。

9. 聯絡方式

若你對本政策、資料處理、Google Drive 綁定或資料刪除有疑問，請聯絡 service@tallytrip.site。