公開網站與免登入試算
公開首頁與指南不需要帳號。公開計算器只在目前頁面記憶體中運算，不主動將姓名、金額傳到本站後端、寫入網址或瀏覽器儲存空間。網站不加入廣告追蹤、第三方分析或工作階段錄影程式。
完整帳本使用的資料
Google 登入會提供基本帳號資料，例如姓名、電子郵件地址及個人圖片。完整帳本會儲存你主動建立或加入的旅行、成員、邀請、支出、分攤及結算；自訂封面則儲存你選擇上傳的照片。
服務供應商與必要儲存
網站由 Cloudflare Pages 提供，帳號與帳務儲存在 Supabase。完整工具使用瀏覽器本機儲存保存登入狀態、目前旅行與登入返回目的地；登出會清除當前裝置的有效登入狀態。服務供應商可能為連線、安全與營運處理必要的 IP、請求及系統紀錄。
私人帳本與照片
帳務透過登入及資料庫 RLS 限制存取，只有該群組已核准成員能讀取。邀請連結不是直接讀取帳本的權限；自訂照片使用私密儲存與限時連結，已核發的照片連結在到期前仍可能使用，請勿轉貼。群組裡只有自己分攤的項目仍可被已核准旅伴看到。
Google Drive 匯出
只有你按雲端匯出時，網站才會把當下帳本傳送到 Google Drive。我們使用單檔雲端權限建立及處理本工具可存取的檔案，不要求整個雲端硬碟的廣泛讀取權限。匯出檔案依你的 Google Drive 分享設定提供他人存取，不會因刪除原帳本就自動消失。
資料用途與保存
資料用於提供登入、旅行帳本、分帳與協作功能，不出售個人資料，也不將 Google 帳號資料用於廣告。具權限者可在工具中修改或刪除帳本資料；替換後的自訂封面可能仍保留於私密儲存，備份也依供應商保存機制處理，不代表即時清除所有副本。
搜尋與公開資訊
只有產品介紹、工具說明及指南納入 Sitemap。帳本與登入頁要求搜尋引擎不要索引，但真正的安全控制仍是登入與伺服器權限。Google Search Console 用來查看網站在搜尋中的表現，不會因此取得私人帳本或計算器輸入。
外部資源
完整帳本的部分字體由 Google Fonts 提供；開啟外部授權或 Google Drive 時，會適用該服務的資料政策。公開介紹與計算器頁面不載入 Google Fonts 或 Supabase SDK。
查詢、更正與刪除
如需協助處理帳號或資料，請聯絡 jason800710@gmail.com。我們可能需要以合理方式確認請求者身分；請勿寄送密碼或一次性驗證碼。