隱私權政策

1. 我們蒐集哪些資料

• 帳號資料：你註冊時提供的電子郵件與密碼。密碼以雜湊（hash）方式儲存，我們無法看到你的原始密碼。
• 記帳資料：你在本服務建立的旅程資訊（名稱、目的地、日期、預算）與支出紀錄（金額、幣別、分類、備註等）。
• 位置資訊（第二階段功能）：目前版本不蒐集你的定位或位置資訊。未來若推出依所在地自動帶入幣別等功能，將於「經你明確同意後」才會蒐集，且你可隨時關閉。

2. 我們為什麼蒐集（目的）

• 提供並維持服務：帳號管理、身分驗證、記帳與預算功能運作；
• 客戶服務：回覆你的問題與處理申訴；
• 安全與防弊：偵測濫用、維護系統安全、法令遵循。

3. 第三方服務

• 匯率資料 open.er-api.com（exchangerate-api.com）：本服務向此第三方 API 取得外幣匯率以換算金額。此請求由伺服器發出，用來查詢的內容僅為幣別代碼（例如 JPY、USD）；我們不會將你的個人資料、帳號或支出明細傳送給該服務。該服務對其資料的處理適用其自身的隱私權政策。
• 雲端主機：本服務與資料庫代管於雲端服務供應商，你的資料儲存於其伺服器（可能涉及跨境傳輸）。

4. Cookie

本服務使用必要的 Cookie 維持你的登入狀態（httpOnly session cookie），這是服務運作所必需。我們不使用第三方廣告或追蹤 Cookie。你可以在瀏覽器中清除或封鎖 Cookie，但封鎖必要 Cookie 將無法保持登入。

5. 資料保存與刪除

我們在你的帳號存續期間保存上述資料。你可以來信要求刪除帳號；帳號刪除後，你的個人資料與記帳紀錄將於合理期間內永久刪除，無法復原。法律要求保存的資料於法定期限屆滿後刪除。

6. 你的權利（個資法第 3 條）

你對你的個人資料擁有以下權利，來信即可行使：查詢或閱覽、請求複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。

提醒：電子郵件為提供服務所必需；若你請求刪除該資料，等同刪除帳號，將無法繼續使用本服務。

7. 資料安全

• 全站以 HTTPS（TLS）加密傳輸；session 使用 httpOnly 安全 Cookie。
• 密碼以雜湊方式儲存，不以明文保存。
• 資料庫存取受權限控管。

本服務目前不涉及任何金流或付款，不會蒐集你的信用卡或金融帳戶資訊。

8. 政策更新

我們可能因功能或法令調整本政策，更新後會修改本頁的生效日期；重大變更（例如蒐集新類別的資料，如前述位置資訊）會於服務內顯著位置公告。

9. 聯絡我們

對本政策有任何疑問，或認為我們的處理侵害你的權益，歡迎來信：

客服信箱：support@travel-budget.example（範本佔位信箱，正式上線前請替換為實際聯絡信箱）