隱私權政策

本頁說明 Futari 如何蒐集、使用與保護您的個人資料。

蒐集的資料

• Google 或 Apple 登入提供的基本帳號資訊：姓名、頭像、Email 地址。
• 您手動輸入的記帳資料，包含交易紀錄、結算紀錄、分攤偏好、共同財物資訊等。
• 邀請連結與接受時間（用於連結雙方帳號）。
• 操作行為與錯誤資訊（用於改善服務品質，詳見第三方服務說明）。

資料用途

• 顯示您與伴侶共用的記帳介面並計算雙方餘額。
• 提供定期收支、月度回顧等功能所需的計算。
• 偵測並修復服務錯誤（透過 Sentry 錯誤追蹤）。
• 分析功能使用情況以改善產品體驗（透過 PostHog，不含個人識別資訊）。

資料儲存

資料儲存於 Supabase 託管的伺服器，以加密連線傳輸，並以存取控制保護。以下欄位在寫入資料庫前會先以 AES-256-GCM 加密：孩子的本名、身分證字號、健保卡號、車牌號碼、房屋地址，以及電子發票載具的驗證碼。這些欄位以外的記帳內容——交易說明、金額、分類、結算備註等——以明文儲存。加密與解密都在本服務的伺服器端進行，金鑰由我們保管；這是儲存時加密，不是端對端加密。另外，我們每天為資料庫製作一份備份，上傳前先加密，存放在 Google Drive，最多保留約 60 天；解密用的金鑰另外離線保管，不和備份放在一起。

資料保留期限

您的帳號資料在帳號存續期間持續保存。您刪除的交易紀錄會保留軟刪除標記約 1 年，之後由系統自動清除。在設定頁提出刪除帳號後，有 14 天的緩衝期（日曆天，不是工作天），期間隨時可以取消；期滿由系統自動執行。執行時會發生什麼，取決於這本帳本是您一個人的，還是和伴侶共用的：

• 一個人的帳本：您一個人時記下的交易、結算、定期收支規則、愛物與旅行紀錄會刪除（對方曾經看得到的愛物、定期規則和旅行名稱，會留給對方回看），您的個人資料（姓名、頭像、Email）也一併刪除。如果這本帳本曾經兩人共用、對方已經離開，你們共同那段時光的紀錄會留給對方回看，您的名字會顯示為「已離開的夥伴」；等對方也刪除帳號，那段紀錄才會一起刪除。
• 兩人共用的帳本：帳本會留給對方。你們一起記下的交易、結算、愛物紀錄與月回顧留言會留在對方的帳本裡，我們不會單方面替您刪掉——那些紀錄同時也是對方的。您的登入身分會刪除（Google／Apple 帳號連結、Email、頭像、推播裝置），您的名字在對方的帳本裡會顯示為「已離開的夥伴」。你先前離開過的帳本也一樣：你在那段時光記下的紀錄會留在對方的帳本。
• 如果您希望共用帳本裡的內容也一併移除，請在刪除帳號前與伴侶談過，或先寫信告訴我們。
• 已刪除的資料（包括刪除帳號時移除的內容），在刪除前就做好的加密備份裡最多還會留存約 60 天，之後隨舊備份清除而消失。這段期間我們不會用備份把它們找回來；只有在整個服務需要從備份還原時才會用到備份，而那時我們會重新套用這些刪除。

第三方服務

• Google（OAuth 登入）
• Apple（OAuth 登入）
• Supabase（後端、資料庫、即時同步）
• Vercel（網站託管）
• Sentry（錯誤追蹤，收集匿名錯誤堆疊，不含個人識別資訊）
• PostHog（產品分析，收集匿名操作事件，不含個人識別資訊）
• Google Analytics 4（流量來源分析，IP 匿名化，不啟用跨站個人化）
• Google Drive（存放加密的資料庫備份）

您的權利

您可隨時透過設定頁登出或刪除帳號。如需匯出或查詢您的個人資料，歡迎到 GitHub 開 Issue 告訴我們，或寄信到 support@southern-light.dev。

本政策若有變更，將在本頁更新並修改日期。如有任何疑問，歡迎到 GitHub 開 Issue 告訴我們。