你的旅行帳，只給你和同行的人看

重點

我們收集哪些資料

旅程內容

你和同行的人輸入的旅程名稱、成員名稱、帳目、金額、幣別和備註。這些資料存在我們的伺服器上，讓大家可以同步。 任何拿到旅程連結的人都能查看和編輯這趟旅程，請只分享給同行的人。

照片

登入後上傳的收據和旅程封面照片。照片會壓縮後儲存，只有拿到旅程連結的人看得到。

地點（選用）

只有在你同意後，記帳時才會把當下的位置和地名附在那一筆帳目上，用來畫旅程地圖。你可以隨時在系統設定關閉定位權限。地名由 Apple（App）或你的瀏覽器提供的服務查詢。

帳號（只有登入時）

• 用 Google 登入：Google 提供的名字、email 和大頭貼網址。
• 用 Apple 登入：Apple 提供的使用者代號、email（如果你選擇隱藏，會是 Apple 的轉寄地址），以及你第一次登入時同意提供的名字。
• 你認領的成員，以及加入「我的旅遊」的旅程清單。

錯誤報告

App 或網頁出錯時，會把錯誤訊息和裝置類型送到 Sentry，幫助我們修正問題。送出前會移除旅程代號，也不包含你的名字或 email。

使用統計

為了知道每天有多少裝置在使用，伺服器會記錄打開旅程、送出修改和建立旅程的次數。記錄的裝置和旅程只保留無法還原的雜湊代號，另外記下平台（網頁或 App）和所在國家，不包含任何旅程內容或帳號資料。

存在你裝置上的資料

為了離線也能記帳，你開過的旅程、最近的旅程清單和還沒送出的修改會存在裝置上。登入後，App 會把登入憑證存在 iOS 的鑰匙圈。

我們怎麼使用這些資料

• 同步旅程，讓同行的人都看到一樣的帳。
• 計算結算金額、顯示你應收應付。
• 登入後，讓你換手機也找得到自己的旅程。
• 防止濫用，例如限制同一個網路每天建立的旅程數。
• 找出並修正錯誤、了解整體使用量。

我們不會把資料用在廣告上，也不會出售或出租給任何人。

資料存在哪裡、交給誰處理

• Cloudflare：網站、伺服器、資料庫和照片儲存。
• Sentry：錯誤報告。
• Google、Apple：只有在你選擇用它們登入時。
• Google Fonts：網頁版的字型。
• open.er-api.com：取得匯率；OpenFreeMap：旅程地圖的底圖。這兩項只會收到一般的網路請求，不會收到你的旅程內容。

這些服務可能在台灣以外的地區（例如美國）處理資料。

保存期間與刪除

• 刪除帳號：在 App 或網頁的「我的帳號」按「刪除帳號」，會立即刪除你的名字、email、大頭貼、登入紀錄和「我的旅遊」清單，並解除你在各旅程認領的成員。用 Apple 登入的帳號，也會一併撤銷對 SentriPay 的授權。
• 旅程和照片：旅程是同行的人共用的，刪除帳號後，旅程、帳目和你上傳的收據、封面會留在旅程裡。帳目可以在旅程裡直接刪除；想刪除整趟旅程，請來信告訴我們旅程連結。
• 登入狀態：最長 30 天，登出後立即失效。
• 錯誤報告與伺服器紀錄：由服務商依其保存期限自動刪除，最長約 30 天。

兒童

SentriPay 不是設計給 13 歲以下兒童使用的，我們也不會刻意收集兒童的資料。

政策更新與聯絡我們

這份政策有重要變更時，會在這一頁公布並更新下方日期。對隱私有任何問題，或想刪除資料，都可以來信：