本政策說明 Receptify Android App、app.receptify.dev 網頁版與 receptify.dev 產品網站如何處理資料。Android 與網頁版會使用使用者自己的 Google Drive；產品網站的匿名研究資料則是另一套分開的系統。
1. Receptify App 與網頁版概述
Receptify 是支出與收據追蹤工具。同步的財務資料會先在 Android 裝置或使用者瀏覽器中加密，再儲存在使用者自己的 Google Drive。Receptify 不營運集中儲存可讀取財務紀錄的後端資料庫。
2. Android App 與網頁版處理的資料
支出紀錄與收據
可能包含金額、日期、描述、分類、時間戳記、標記及收據圖片或 PDF。這些資料主要在裝置上處理，並以加密形式同步到使用者的 Google Drive。
Wallet 通知資料
如果使用者主動啟用 Wallet 通知擷取，App 會讀取支援的付款通知文字，並在裝置上解析。通知在使用者確認前只作為待匯入資料；成為支出紀錄後才可能隨其他加密資料同步。
Google 帳戶資料
Google Sign-In 可能提供姓名、Email 與帳戶識別資訊，用於登入、工作階段管理，以及把同步資料連結到正確的 Google Drive 帳戶。
設定
分類、預算、顯示偏好與其他設定可能儲存在裝置或瀏覽器中，部分設定會隨加密資料同步。
3. Google API 與第三方服務
Android App 與網頁版使用 Google Identity Services 及 Google Drive API；Android App 另使用 Google ML Kit。Drive 的 drive.file 權限只允許 Receptify 管理由 Receptify 建立或由使用者選擇供 Receptify 使用的檔案。收據文字辨識在 Android 裝置上執行。
使用者可以隨時登出、撤銷 Google 帳戶權限，或從 Google Drive 刪除 Receptify 建立的資料。
4. 網頁版的本機與 Google Drive 資料
app.receptify.dev 會在使用者明確授權後，讀取及寫入 Receptify 使用的 Google Drive 檔案。支出內容只會在瀏覽器內解密；解密密碼可依使用者選擇，以瀏覽器內不可匯出的金鑰加密後保存在該裝置。Google access token 維持短效，不會作為長期憑證儲存在 Receptify 伺服器。
5. 產品網站處理的匿名資料
receptify.dev 產品介紹網站不會讀取 Android App 或網頁版的支出、收據、Google 帳戶或 Google Drive 資料。為了解產品需求與下載來源，產品網站可能記錄：
- 隨機產生、儲存在瀏覽器中的匿名識別碼。
- 語言版本、造訪頁面、概略裝置類型（手機、平板或桌面）。
- 明確定義的產品事件，例如開啟官網、點擊 Web／Google Play、成功連接 Drive、建立或解鎖加密資料庫、在 Web 儲存第一筆支出及另一天回訪。
- 隨機顯示的 Premium 假設價格與自願回答。
- 按鈕位置及 UTM 推廣來源、媒介與活動名稱。
- 事件、回答與點擊的時間。
上述匿名統計不會包含 Google 帳號、Email、加密密碼、支出金額、描述、分類、收據內容或 Google Drive 檔案內容；網站也不會啟用自動行為錄影或廣告追蹤。
這些紀錄不包含姓名、Email、付款資料或任何 App 財務紀錄。價格研究不是訂閱或購買，不會產生收費。
6. 產品網站儲存與流量分析
匿名研究資料儲存在 ChatGPT Sites 提供的結構化資料庫。瀏覽器會使用 Local Storage 保存匿名識別碼與固定價格組別，避免同一瀏覽器重複計算。ChatGPT Sites 亦可能產生頁面瀏覽量、匿名訪客數及維運所需的標準技術紀錄。Receptify 網站沒有加入廣告 SDK 或第三方行為追蹤 SDK。
7. 分享、保留與刪除
Android App 與網頁版資料只會為登入、同步及使用者主動選擇的功能傳送到相關 Google 服務。產品網站研究資料不會出售，也不會用於定向廣告。資料會在提供服務、分析產品需求及履行法律義務所需的期間內保留，之後刪除或彙總。
財務資料可由使用者在 Android App、網頁版或 Google Drive 中刪除。其他隱私或刪除問題可聯絡 receptify.dev@gmail.com。
8. 安全性
同步的支出與收據在上傳 Google Drive 前，會先在 Android 裝置或瀏覽器內加密。敏感的本機資訊可能使用 Android 安全儲存機制或瀏覽器 Web Crypto 與不可匯出金鑰保護。任何系統均無法保證絕對安全，但我們會採取合理措施降低風險。
9. 兒童隱私
Receptify 不以 13 歲以下兒童為對象，也不會明知而蒐集 13 歲以下兒童的個人資訊。
10. 政策更新與聯絡方式
產品或法規改變時，本政策可能更新，頁首日期會一併修改。如有問題，請寄信至 receptify.dev@gmail.com。