隱私權政策

一、我們是誰

小C記帳（以下稱「本服務」，網址 cbooks.dev）是 Goldi Apple LLC 旗下並由其經營的產品。Goldi Apple LLC 是美國懷俄明州的有限責任公司，地址為 30 N Gould St #42214, Sheridan, WY 82801, USA，是本政策所述個人資料的控管者。本政策說明我們如何蒐集、使用、保護與分享這些資料。您在帳本中記錄的他人資料（例如您的客戶、供應商與員工）由您管理，我們代您處理以提供本服務。使用本服務即表示您同意本政策。

二、我們蒐集的資訊

• 帳號資料：您的電子郵件、姓名、選填的公司名稱、語言與時區，以及僅以單向雜湊儲存的密碼。
• Google 登入：如您以 Google 登入，我們會取得您的姓名、電子郵件與大頭貼，不會取得您的 Google 密碼。
• 您的財務資料：帳本、科目、分錄、客戶、供應商、發票、帳單、銀行紀錄、存貨、您上傳的檔案及其他您輸入的內容。
• 連線的服務：您連線銀行、券商或 QuickBooks Online，或匯入檔案時，您允許的帳戶、交易或帳簿資料。您為連線提供的憑證會加密儲存。
• AI 對話：您傳給 AI 的訊息、文件與檔案，以及 AI 處理您的帳本時產生的內容。
• 付款資訊：您的方案訂單與狀態。付款由 Stripe 處理；我們只取得付款狀態、金額與參考編號，不會取得您完整的卡號。
• 使用紀錄：操作與錯誤紀錄、IP 位址，以及瀏覽器與裝置資訊。

三、資訊的使用目的與法律依據

在法律要求須有法律依據時（例如歐盟或英國 GDPR 第 6 條），我們依據以下理由處理：

• 履行契約：建立並維持您的帳號；保存帳本、產生報表並同步您連線的服務；提供您使用的 AI 功能；收款；寄送驗證碼、方案提醒等服務信件；以及回覆客服詢問。
• 正當利益：維護本服務的安全、防止濫用與詐欺、調查錯誤及改善服務。您可以對這類處理提出異議（第十條）。
• 法定義務：保存會計與稅務紀錄，並回應主管機關的合法要求。
• 同意：法律要求須取得同意的特定處理；您可以隨時撤回同意，撤回前已進行的處理不受影響。

四、AI 如何處理您的內容

• 您使用 AI 記帳（您輸入的文字、收據照片、語音與檔案）時，您傳送的內容會經由 AI 轉接服務 V-API（api.gpt.ge，伺服器位於美國）傳給 OpenAI 與 Google（Gemini），由它們讀取內容並起草分錄。您使用財務 AI 時，您的訊息、AI 回答所需的帳本內容及您提供的文件，會傳送給位於美國的 AI 服務商（Anthropic 與 OpenAI）以產生回覆；財務 AI 在由美國 E2B 經營的隔離環境（沙箱）中工作，該環境只在處理您的請求期間保留工作檔案。
• Goldi Apple LLC 不會用您的資料訓練或微調任何 AI 模型。我們的 AI 服務商依其各自的條款處理這些資料。
• 除非工作需要，請勿將敏感個人資料或他人的個人資料傳給 AI。

五、服務提供者與資訊揭露

我們不會出售您的個人資料，也不會將您的財務資料用於廣告。我們只在以下情況分享資訊：提供給下列服務提供者，在必要範圍內代我們處理；您允許平台存取某本帳本時，提供給小C記帳團隊；提供給您選擇連線的服務；法律要求或為保護使用者及公眾安全所必要時；以及在合併或收購時，依本政策處理。

• Google Cloud（台灣）：託管我們的伺服器、資料庫、上傳的檔案與加密備份。
• Cloudflare（全球網路）：傳送並保護 cbooks.dev。
• Anthropic 與 OpenAI（美國）：財務 AI 使用的 AI 模型；AI 記帳也經由 V-API 使用 OpenAI 的模型。
• V-API（api.gpt.ge，伺服器位於美國）：AI 轉接服務，把 AI 記帳的請求轉給 OpenAI 與 Google。
• E2B（美國）：執行 AI 的隔離工作環境。
• EngageLab（新加坡）：寄送驗證碼、方案提醒等電子郵件。
• Stripe（美國）：處理信用卡付款並防止詐欺；您的卡號直接交給 Stripe。
• Google（美國）：您選擇使用時的 Google 登入；AI 記帳經由 V-API 用來讀取收據照片的 Gemini AI 模型；以及我們的公司郵件（Google Workspace），寄到 [email protected] 的信件由此接收。
• 您連線的服務：銀行、券商與 Intuit（QuickBooks Online）會收到讀取您要求匯入的資料所需的資訊。

六、跨境傳輸

Goldi Apple LLC 是美國公司，服務提供者分布在多個國家，因此您的資料會在您居住國家以外處理：主要在台灣（我們的伺服器與資料庫）、美國（AI 服務商與 AI 轉接服務、AI 工作環境、付款與登入）與新加坡（寄送電子郵件），以及 Cloudflare 的全球網路。您所在地法律要求為跨境傳輸提供保障時，我們對已加入歐盟－美國資料隱私框架的美國服務提供者依該框架；服務提供者的資料處理條款提供標準契約條款時依該條款；其他情況則以傳輸為提供您所要求的服務所必要為依據。如需更多資訊，請寫信到 [email protected]。

七、資料保存期限

我們只在需要的期間保存個人資料，之後即刪除：

• 帳號與帳本：在您的帳號存續期間保存。付費方案結束後資料仍會保留。
• 刪除帳號時：您申請刪除後，帳號會再保留 30 天，讓您可以反悔。之後我們會刪除您的個人資料（例如姓名、電子郵件與登入資料），並停止您的方案。刪除帳號前，您可以下載資料副本。
• 刪除帳號後的帳本與帳務紀錄：您擁有的帳本及其中的所有內容（包括您記錄的客戶與供應商資料）以及您的訂單會被凍結，不再與您的個人資料相連，並因會計與稅務紀錄保存的需要，保存到刪除後滿 7 年，之後刪除。
• AI 對話：與財務 AI 的對話保存到您刪除為止；刪除帳號時尚未刪除的對話，可寫信到 [email protected] 要求刪除。AI 記帳的請求與其產生的草稿屬於帳本，與帳本一同保存。
• 紀錄檔：為了安全與排除問題保存一段有限的期間，通常不超過 180 天。
• 資料庫備份：加密保存 30 天。
• 法律要求，或為建立或防禦法律上的請求所需時，我們可能保存更久。

八、資料安全

我們採取合理的技術與管理措施，包括傳輸時以 HTTPS 加密、密碼僅以加鹽單向雜湊儲存、連線憑證加密、各帳本彼此隔離且只有帳本允許的人能存取、員工只在營運所需時才能存取，以及每天加密備份資料庫。沒有任何系統是絕對安全的；如發生影響您個人資料的資安事件，我們會依法通知您與主管機關。

九、Cookie 與瀏覽器儲存

cbooks.dev 只使用維持服務運作所必需的項目，例如讓您保持登入、記住您選擇的語言，不使用分析或廣告 Cookie。詳見Cookie 政策。

十、您的權利

依您居住地的法律，您有權查詢並取得個人資料副本、更正、刪除、以可攜格式取得、限制處理或對處理提出異議（包括基於我們正當利益的處理），以及隨時撤回同意。

• 聯絡我們：請以帳號的電子郵件寫信到 [email protected]。我們可能請您確認身分；我們不收取費用，並在您所在地法律規定的期限內回覆，法律未規定時於 30 日內回覆。您也可以在「帳號設定」頁自行更正個人資料。
• 申訴：您也有權向您居住或工作所在國家的個人資料保護主管機關申訴。

十一、兒童隱私

本服務以企業為對象，並非針對 16 歲以下兒童設計。如發現我們蒐集了兒童的資料，會盡快刪除。

十二、政策修改

我們得更新本政策，並在本頁公布新版本與新日期；重大變更也會以電子郵件或在本服務中通知您。

十三、聯絡我們