隱私權政策

一、關於本政策

「JOHN'S｜醬記」（以下稱「本服務」）由米格創意執行（以下稱「我們」）開發與營運，網址為 johns.tw。我們重視使用者的隱私權，本政策說明本服務會蒐集哪些個人資料、如何使用、與哪些第三方共享，以及使用者可以如何行使自己的資料權利。使用本服務即表示你已閱讀並同意本政策的內容。

二、我們會蒐集哪些資料

• 帳號資料：顯示名稱、Email（註冊或登入時提供）、密碼（僅以不可逆的雜湊方式儲存，我們不會、也無法看到你的原始密碼）。
• 第三方登入資料：若你選擇使用 Google 或 LINE 登入，我們會取得該服務提供的使用者識別碼、Email（僅 Google 提供）與顯示名稱，用來建立或連結你的帳號，我們不會取得你的 Google／LINE 密碼。
• 記帳資料：你在本服務中主動輸入的交易紀錄，例如金額、類別、備註、店家與地點名稱、日期，以及預算規劃內容。
• 收據照片與大頭貼：你上傳的收據照片、帳戶頭像圖片。
• 地理位置資訊：僅在你主動使用「定位找店家」功能、且瀏覽器已取得你的授權時，我們會取得當下座標，用來向 Google 查詢附近店家名稱供你選用，本服務不會在背景持續追蹤你的位置，也不會將位置紀錄長期保存。
• 必要 Cookie：用來辨識登入狀態的必要性 Cookie，本服務目前不使用任何廣告或行銷追蹤用的 Cookie。
• 系統紀錄：伺服器基本存取紀錄（如 IP 位址、時間戳記、錯誤訊息），僅用於除錯、維護與安全防護（例如偵測異常登入）。

三、我們如何使用這些資料

• 提供、維護與改善記帳、預算規劃等核心功能。
• 驗證你的身分，讓你能安全登入並存取自己的資料。
• 寄送帳號相關通知，例如 Email 驗證信、密碼重設信。
• 偵測與防止未經授權的存取、詐欺或濫用行為。
• 在你主動啟用相關功能時（例如 LINE 推播提醒、Google 日曆提醒、Google 試算表匯出），依你的設定提供該項服務。

我們不會將你的個人資料用於與上述目的無關的行銷分析，也不會出售你的個人資料給第三方。

四、我們會與哪些第三方共享資料

• Google Maps Platform（Places API）：用來查詢你附近的店家名稱，僅在你使用定位找店家功能時傳送當下座標。
• Google 登入 / LINE Login：僅在你主動選擇「使用 Google／LINE 繼續」時，會與該服務進行身分驗證交換。
• 網站主機與資料庫服務商：你的帳號與記帳資料儲存在我們委託的主機服務商上。
• 規劃中、尚未上線的功能：LINE 推播通知、Google 日曆到期提醒、Google 試算表匯出，這些功能未來上線後都需要你自行在帳戶設定中主動綁定／授權才會啟用，不會預設開啟或分享資料。

除上述情形，或依法令要求、為保護本服務與使用者權益之必要情形外，我們不會將你的個人資料提供給其他第三方。

五、資料安全措施

• 密碼一律以不可逆雜湊方式儲存，我們無法還原或查看原始密碼。
• 第三方服務金鑰（如 Google Maps、Google／LINE 登入金鑰）以 AES-256-GCM 加密後存放於資料庫。
• 網站全站採用 HTTPS 加密傳輸。
• 具備登入嘗試次數限制與帳號鎖定機制，降低密碼被暴力破解的風險。

六、資料保存期間

只要你的帳號存在，我們會保留你的記帳資料，以便你隨時查閱歷史紀錄。若你申請刪除帳號，我們會在合理時間內刪除你的帳號資料、記帳紀錄、上傳的照片與已綁定的第三方登入關聯。

七、你的權利

你可以隨時來信 support@johns.tw，向我們提出以下請求：

• 查詢我們持有你哪些個人資料。
• 要求更正錯誤或過時的個人資料。
• 要求刪除你的帳號與所有相關個人資料。
• 對於我們如何處理你的個人資料提出疑問或申訴。

八、未成年使用者

本服務並非特別針對兒童設計。如我們發現有未滿法定年齡的使用者在未經法定代理人同意的情況下註冊帳號，將於知悉後協助處理或移除相關資料，也歡迎家長／監護人主動與我們聯繫。

九、政策修訂

我們可能不定期修訂本政策，修訂後將更新本頁最上方的「最後更新日期」。若有重大變更，我們會透過本服務內公告或其他適當方式通知你。

十、聯絡我們

若你對本政策或個人資料處理方式有任何疑問，歡迎來信：support@johns.tw