私隱政策

1. 我們收集哪些資料

• 你在對話中輸入的內容（例如消費習慣、預算、偏好），以及由此抽出的畫像訊號。
• 註冊帳戶時提供的電郵地址，以及密碼的雜湊值（我們不儲存明文密碼）。
• 維持登入狀態所需的技術資料（例如簽發的登入憑證）。
• 你上傳的附件（PDF、JPG、PNG、WebP 檔案）及其縮略圖；如為 PDF，服務端會建立頁級目錄。

2. 用途

• 產生推薦結果、保留你的對話記錄，並讓你隨時回顧。
• 維持帳戶安全與防止濫用。
• 我們不會出售你的個人資料。
• 在你要求時讀取附件內容，以回答與檔案相關的問題。

3. 儲存與保安

帳戶與會話記錄儲存於本服務專用的資料庫（與其他產品的資料庫分開）。密碼以雜湊方式儲存，登入憑證設有有效期並可撤銷。

附件原件儲存於 Cloudflare R2 的私有物件儲存桶，不存放於應用伺服器磁碟；只有經授權的請求才會讀取。

由附件抽取的文字會先經基礎 PII 遮罩（香港手機號碼、香港身份證號碼）再存入資料庫，但仍可能遺漏；掃描頁與圖片的影像內容不作 PII 遮罩。

4. 第三方處理

• 對話內容可能傳送至語言模型服務（DeepSeek）以生成回覆；推薦所用的卡資料一律來自本地卡資料庫，不會由模型自行編造。
• 卡圖與發卡行標誌由本服務或內容分發網絡（CDN）提供。
• 附件中的圖片、掃描頁或 PDF 頁圖會以圖片形式傳送至 DeepSeek 以生成回覆，因此 DeepSeek 會看到原圖內容。
• 本服務使用 Google Analytics（GA4）統計頁面瀏覽量與流量來源，僅用於了解產品使用情況；該服務由 Google 提供，會設定分析用的 cookie。

5. 追蹤與本機儲存

本服務使用瀏覽器本機儲存保存登入狀態與介面偏好；另使用 Google Analytics（GA4）的 cookie 統計匿名流量（頁面瀏覽量、來源、裝置類別），不用於跨站廣告追蹤，亦不與你的對話內容關聯。

6. 保留與刪除

對話記錄會保留到你主動刪除，或要求刪除帳戶為止；遊客會話則自建立起 7 日後自動刪除，且不續期。如需查閱、更正或刪除資料，請透過網站提供的聯絡方式通知我們。

附件另有期限：遊客 14 天、登入用戶 90 天，按滾動方式計算（由最後一次讀取起計）。到期後由服務端清理。登入用戶可隨時在「我的附件」主動刪除；遊客附件不提供手動刪除，會於 14 天後自動清理。

登入用戶刪除附件時，服務端會一併清理原件、縮略圖與該 PDF 產生的頁圖。

7. 政策更新

本政策如有更新，會於本頁刊載，並更新頁首的最後更新日期。