法律文件

隱私政策

最後更新日期：2026 年 6 月 6 日　｜　生效日期：2026 年 6 月 6 日

本隱私政策依據《個人資料保護法》（以下簡稱個資法）及相關法規制定，說明秒帳（FaPiao）如何蒐集、處理、利用及保護您的個人資料。使用本服務即表示您同意本政策之內容。

一、蒐集的資料類型

我們在提供服務過程中蒐集以下類型的資料：

帳戶資料

  • 姓名、電子郵件地址
  • 公司名稱、統一編號
  • 員工識別資訊（由管理員設定）

使用資料

  • 上傳的發票及收據圖片
  • AI 辨識之發票欄位（發票號碼、日期、統編、金額等）
  • 報帳申請記錄及稽核軌跡
  • 掃描點數使用記錄

技術資料

  • 裝置推播通知識別碼（Device Token，用於傳送審核結果通知）
  • 登入時間及 IP 位址（用於安全防護）
  • API 錯誤日誌（不包含個人資料內容）

二、資料的使用目的

我們使用蒐集的資料用於以下目的：

  1. 提供服務：處理報帳申請、AI 發票辨識、管理審核流程
  2. 身份驗證：確認使用者身份，防止未授權存取
  3. 推播通知：通知員工報帳審核結果（核准、拒絕、退回）
  4. 安全防護：偵測異常登入、防止重複報帳
  5. 服務改善：分析使用模式以提升產品品質（匿名統計）
  6. 法規遵循：依法律規定保存必要紀錄

三、資料儲存與安全

儲存位置

您的資料儲存於美國企業級雲端伺服器（Railway Infrastructure），所有傳輸均透過 TLS 1.2+ 加密。Railway 具備 SOC 2 Type II 安全認證。

安全措施

  • 傳輸加密：所有 API 通訊使用 HTTPS/TLS 加密
  • 身份驗證：JWT（JSON Web Token）簽章驗證，搭配 HMAC-SHA256
  • iOS 裝置安全：登入憑證儲存於 iOS Keychain（Secure Enclave 保護）
  • 資料隔離：各公司資料嚴格隔離，員工僅能存取自身報帳資料
  • 存取控制：管理員與員工角色分離，各自僅能存取授權功能
  • 登入保護：連續錯誤登入後自動鎖定（速率限制）

資料保存期限

報帳記錄於帳號存續期間保存。帳號停用後，資料依法律規定最長保存 5 年，到期後安全刪除。

四、第三方服務

為提供完整服務，我們使用以下第三方服務，每項服務均有其隱私政策：

服務商用途傳輸的資料
Google Gemini AI發票圖片 AI 辨識（OCR）發票圖片（不含帳戶資訊）
Resend寄送登入連結電子郵件電子郵件地址
Apple APNsiOS 推播通知裝置 Token、通知內容
Railway雲端伺服器及資料庫全部應用程式資料
經濟部商工服務平台統編商業登記核對統一編號（公開查詢）

五、您的個人資料權利

依《個人資料保護法》第 3 條，您對個人資料擁有以下權利：

  1. 查詢或請求閱覽：查看我們持有的您的個人資料
  2. 請求製給複製本：獲取您的資料副本
  3. 請求補充或更正：更正不正確的個人資料
  4. 請求停止蒐集、處理或利用：限制我們處理您的資料
  5. 請求刪除：刪除您的個人資料（法律要求保存的除外）

如需行使上述權利，請來信：edwardfu090394@gmail.com。我們將於 15 個工作日內回覆。

六、Cookie 及追蹤技術

管理員網頁後台使用最小必要 Cookie 維持登入狀態。我們不使用第三方廣告追蹤 Cookie，也不使用 Google Analytics 或類似服務追蹤個別使用者行為。

七、未成年人

本服務僅供 18 歲以上之企業使用者使用。我們不主動蒐集未成年人的個人資料。

八、政策變更

本政策如有重大變更，我們將於生效前至少 14 天以電子郵件或服務公告通知您。繼續使用服務即表示您接受更新後的政策。

九、聯絡我們

如您對本隱私政策有任何疑問，請聯絡：

秒帳（FaPiao）
電子郵件：edwardfu090394@gmail.com
回覆時間：工作日 24 小時內

服務條款 →安全說明 →返回首頁