版本：2026-09-29。本頁適用於在 kakephooa.com 上使用的雲端版 KakePhooa。首頁的瀏覽統計與興趣名單另見網站隱私權政策。自架版本不適用本頁：您的資料完全留在您自己管理的環境中。
本頁所述個人資料的蒐集者是 KakePhooa（由 Duye Chen 個人經營）。有任何問題，請寫信到 [email protected]。
| 類別 | 內容 | 來源 |
|---|---|---|
| 帳號資料 | email、密碼（只存單向雜湊，我們看不到原文）、暱稱、時區、顯示語言，以及您同意本政策的版本與時間。以 Google 登入時，另存 Google 帳號的識別碼與 email。 | 您註冊或修改設定時提供；Google 登入時由 Google 提供。 |
| 記帳資料 | 家計名稱與幣別、收入、固定開銷、債務、儲蓄、預算，以及每筆支出的金額、日期、分類、備註與記錄者 email。 | 您與同一個家計的成員輸入，或從您上傳的備份檔匯入。 |
| 邀請資料 | 受邀者的 email。 | 家計成員邀請他人加入時提供。 |
| AI 助理存取紀錄 | 您授權的 AI 助理名稱、存取憑證（只存單向雜湊）、最後使用時間與使用次數。 | 您授權 AI 助理（例如 Claude）存取帳號時產生。 |
| 安全紀錄 | 登入、註冊、重設密碼的嘗試所用的 email 與時間，用來限制暴力嘗試。 | 您或他人在登入頁操作時產生。 |
我們的伺服器不保存存取紀錄（access log），也不把您的 IP 位址寫進資料庫。程式出錯時留下的錯誤紀錄可能含有 email，只用於排除故障。登入後的畫面不載入 Google Analytics 或任何追蹤程式。
我們不販售您的資料，不用於廣告投放，不做個人側寫，也不把您的記帳資料拿去訓練 AI 模型。
| 服務商 | 用途 | 經手的資料 |
|---|---|---|
| Amazon Web Services（日本東京區域） | 主機與資料庫 | 本頁所列的全部資料 |
| Cloudflare | DNS 與網路代理，所有連線都經過 Cloudflare | 您的 IP 位址與傳輸中的加密連線 |
| Google 登入（您選擇時）、寄送服務信件 | email、信件內容 |
這些服務商的伺服器可能位於台灣以外的地區。除了上表與您自己授權的 AI 助理，我們不會把您的資料提供給任何第三方，法律要求時除外。
| 資料 | 保存到 |
|---|---|
| 帳號資料與記帳資料 | 您刪除家計或帳號為止 |
| 登入狀態 | 30 天，或您登出為止 |
| AI 助理的存取憑證 | 1 年，或您撤銷為止 |
| 尚未接受的邀請 | 7 天，或邀請者撤銷為止 |
| 安全紀錄 | 15 分鐘後陸續清除 |
| 待寄出的信件 | 寄出後立即刪除 |
| 您上傳的備份檔 | 匯入完成（無論成功或失敗）後立即清空 |
| 資料庫備份 | 30 天 |
全站使用 HTTPS。密碼、登入狀態與 AI 助理的存取憑證只以單向雜湊儲存，即使資料庫外洩也無法直接拿來登入。資料庫不對外開放連線。
| 名稱 | 用途 | 保留期間 |
|---|---|---|
bp_session |
維持登入狀態，是使用服務的必要 Cookie | 30 天，或直到您登出 |
bp_google_handshake |
用 Google 登入時，暫存這次登入的驗證資料 | 10 分鐘，登入完成即刪除 |
bp_lang |
記住您選擇的顯示語言，不含任何可識別個人身分的資訊 | 1 年，或直到您清除瀏覽器資料 |
依個人資料保護法第 3 條，您可以：
email 是建立帳號的必要資料，不提供就無法使用雲端版。其餘資料都由您決定是否輸入。
本政策有實質變更時，我們會在生效至少 14 天前以 email 通知已註冊的使用者，並更新本頁上方的版本日期。新版本生效後，您登入時會先看到新版本，同意後才能繼續使用。