隱私權政策

服務與聯絡人

Ruup 由個人維護，提供本人及受邀親友使用。隱私問題、資料查詢或刪除申請，請聯絡 ruup.notificationa@gmail.com。

我們處理的資料與用途

帳號資料包括 Email、顯示名稱及驗證與登入狀態，用於辨識使用者、登入與存取控制。帳本資料包括成員、邀請、支出、付款人、分攤、備註、還款及週期帳單，用於記帳與共同結算。系統亦可能處理 IP 位址、請求時間及錯誤紀錄，以維持安全與排除故障。

Google 資料與權限

Google 登入使用基本身分資訊（如 Email、名稱與識別資料）完成驗證。專用系統寄件帳號另外授權 Gmail 寄信權限，用來發送驗證碼與邀請通知；一般使用者無須授權這項寄信權限。Ruup 的寄信功能不要求讀取 Gmail 收件匣、郵件清單或聯絡人。

系統寄件帳號的 OAuth 憑證保存於部署環境的秘密設定，供系統向 Google 換取寄信所需的存取權杖，不提供給帳本成員。

共享與服務供應商

共享帳本成員可依權限查看帳本內的記帳資料與成員名稱。Google 處理登入與郵件傳送；Cloudflare 提供託管、存取保護及資料儲存。選擇連接 ChatGPT 或其他 MCP 工具時，該工具可依你同意的帳本與操作範圍取得資料，並受其自身政策約束。維護者可能為排錯、安全或處理資料申請而接觸必要資料。

Ruup 不出售個人或 Google 使用者資料，不將 Google 使用者資料用於廣告投放。Ruup 對 Google API 所取得資料的使用與移轉遵守 Google API Services User Data Policy，包括 Limited Use 要求。

保存與刪除

帳號與帳本資料在提供服務所需期間保存，目前沒有統一的自動到期刪除期限。作廢支出或封存帳本不等於永久抹除資料；為維持共同帳務一致性，系統可能保留歷史及更正紀錄。

你可透過上述 Email 申請查詢、更正或刪除資料。維護者將確認申請者身分及共同帳本的影響，再告知處理範圍與時間。備份及安全紀錄可能延後清除；若有無法立即清除的部分，會在處理申請時說明。

撤銷授權與登入狀態

你可在 Google 帳戶設定撤銷 Google 授權，也可在 Ruup 的已連接應用程式管理頁撤銷 MCP 授權。撤銷授權不會自動刪除既有帳本資料。登入使用必要的 Cookie 或本機狀態，以保持工作階段；這些公開說明頁沒有廣告或分析追蹤程式。

政策更新

如資料處理方式有變更，會更新本頁與更新日期；涉及使用範圍的重要變更，將以適當方式通知使用者。