1. 你的工單資料存在你自己的手機裡
你在 App 裡填的客戶名稱、公司名稱、電話、地址、報價、成本、簽名，以及拍的施工照片、收據與語音備忘，都存在你手機本機。本服務沒有帳號系統，不會把這些內容同步或備份到我們的伺服器。要不要備份由你決定（App 內的「匯出備份」會產生檔案，你自行保存到 LINE 或雲端）。
2. 有三種情況，資料會離開你的手機
以下是唯一會把資料送出裝置的情形，全部都要你主動按下按鈕才會發生，不會在背景自動傳送：
| 你按了什麼 | 送出什麼 | 送到哪、做什麼 | 我們有沒有留 |
|---|---|---|---|
| 「一句話自動記帳」 | 你打的那句文字 | 經本服務中繼伺服器送到 AI 判讀成項目與金額 | 否，回傳後不保存內容 |
| 算距離／導航 | 你的商號地址與該工單的施工地址 | 送到地圖服務換算座標與行車距離（用來估交通費）；按「導航」則把地址帶到你手機的地圖 App | 否；換算出的座標僅存在你手機本機 |
| 訂閱／使用付費功能 | Apple 給的訂閱交易編號、你的連線 IP | 存在本服務伺服器，用來確認訂閱有效、防止服務被濫用 | 是，見第 3 節 |
不使用上述功能時，App 完全離線也能正常運作。
3. 我們伺服器上只保存這些，而且會自動刪除
- Apple 訂閱交易編號（或啟用碼）與每月使用次數——約 40 天後自動刪除
- 連線 IP 的當日次數計數（防止程式被濫用）——約 2 天後自動刪除
- 訂閱狀態查詢結果的暫存——約 6 小時後自動刪除
- 每人每日使用次數計數（每日上限控管）——約 2 天後自動刪除
- 加購張數的剩餘數量與已兌換過的交易編號（防止同一筆重複兌換）——保存至該額度用畢或服務終止
- 退款相關的交易紀錄（該筆交易的識別碼與時間，用於回覆 Apple 的退款查詢，見第 4 節）——約 30 天後自動刪除
- 退款次數統計（防止重複退款濫用）——保存至服務終止
這些不包含你的姓名、你客戶的個人資料、工單內容或任何照片，我們也無法從中還原你的工單。
4. 我們用到的第三方、跨境傳輸，以及同等保護
- Anthropic——AI 文字判讀（處理第 2 節「一句話自動記帳」的那句文字）
- Cloudflare——本服務的中繼伺服器與資料儲存
- OpenStreetMap／OSRM——地址換算座標與行車距離
- Apple、Google——你按「導航」時開啟的地圖服務
- Apple——訂閱、付款、退款全由 Apple 處理，本服務拿不到也不會保存你的信用卡或付款資料
退款查詢：若你就加購項目向 Apple 申請退款，Apple 可能向本服務詢問該筆交易的狀態。本服務僅能提供該筆交易的識別碼與時間作為核對之用。此等資料不含你的工單內容、客戶個人資料或任何照片。
同等保護：本服務僅在完成上述功能之必要範圍內，將資料交付前述第三方處理，並要求其對使用者資料提供與本政策所述相同或同等程度之保護，且不得為其他目的使用。本服務未安裝任何分析工具、廣告聯播網或第三方追蹤 SDK。
跨境傳輸告知：上述服務之伺服器可能位於中華民國境外（例如美國）。當你使用第 2 節的功能時，相關內容將傳輸至境外處理；使用該等功能即表示你同意此項傳輸。各第三方對資料之處理，另依其自身隱私政策辦理。
除上述必要處理外，本服務不會出售、出租或分享你的資料給任何第三方，也不會用於廣告或分析。
5. 關於「你客戶的個人資料」——責任怎麼分
你在 App 內輸入的是你自己客戶的姓名、電話、地址。就個人資料保護法而言：
- 你是這些資料的蒐集與利用者，應依法向你的客戶履行告知義務，並在你與客戶的業務目的必要範圍內使用。
- 本服務僅是你用來記錄與整理的工具；除第 2 節所列你主動觸發的處理外，我們不接觸、不讀取、不保存這些內容。
- 你使用本 App 拍照存證、傳送報價單或聯繫客戶時，仍應遵守個人資料保護法與相關法令；因你的使用行為對第三人（含你的客戶）所生之責任，由你自行負擔。
6. App 權限的使用
- 相機／照片：只在你主動拍施工照片、收據或單據，或從相簿挑選照片時使用；你按「存到相簿」時會寫入一張圖到你的相簿。
- 麥克風：只在你主動按下語音備忘錄音時使用，錄音存在你手機本機、不會上傳。
- Face ID／裝置解鎖密碼（僅 App 版，且你自己去設定裡開啟才有）：用來確認是本人才打得開 App。驗證全程由 iPhone 的系統處理，本 App 只收到「通過」或「不通過」，不接觸也不保存你的臉部特徵或指紋資料，這些資料也不會離開你的手機。
- 網路：只在你使用第 2 節的五種功能，或檢查 App 更新時使用。
- 本 App 不索取定位權限，不讀取你的通訊錄；除了你主動挑選的照片與你自己選來還原的備份檔外，不讀取你手機裡的其他檔案。
7. 我們不做的事
本 App 內沒有安裝任何第三方追蹤、分析或廣告程式（例如 Google Analytics、Firebase、Facebook SDK 等），不建立跨 App 的使用者輪廓，不進行行為追蹤，也不會為了廣告而分享任何識別碼。
8. 你的權利、撤回同意與資料刪除
怎麼撤回同意
- 停止使用該功能即為撤回：不再使用「一句話自動記帳」「算距離」，就不會再有任何內容傳出裝置。
- 取消訂閱：iPhone「設定 → Apple 帳號 → 訂閱」，取消後不再產生新的用量紀錄。
- 刪除既有紀錄：來信告知你的訂閱交易編號，我們會提前刪除伺服器上與其相關的用量紀錄（未刪除者亦會依第 3 節期限自動過期）。
你依個人資料保護法第 3 條可行使的權利
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式：以下方 email 來信說明，我們將於收到後十五日內處理並回覆；必要時得予延長，並以 email 告知原因。本服務不因你行使上述權利而收取費用。
手機本機的資料
工單資料存在你手機，你可隨時在 App 內刪除單筆工單與照片，或刪除 App＝本機資料一併移除。本服務沒有帳號系統，因此無帳號需要刪除。
9. 資料安全與事故通知
所有對外傳輸一律使用 HTTPS 加密，伺服器金鑰以加密方式保管、不寫入程式碼。建議你為手機設定螢幕鎖，並定期使用匯出備份，避免手機遺失或損壞時資料不見。
萬一發生本服務保有之個人資料被竊取、洩漏、竄改或其他侵害之情事，本服務將依個人資料保護法第 12 條規定，於查明後以適當方式通知受影響之使用者。
10. 兒童隱私
本服務為水電從業人員之工作用途設計，不針對兒童，也不會刻意蒐集兒童個人資料。
11. 適用範圍
本 App 目前僅於台灣地區之 App Store 提供，本政策以中華民國法令為準據。
12. 政策變更
本政策如有更新，會更新本頁最上方的生效日；涉及資料處理方式的重大變更，會在 App 內另行告知。
13. 聯絡方式
如有個人資料或隱私相關問題，請聯絡：laifu.service@gmail.com
附錄：個人資料保護法第 8 條告知事項
一、非公務機關名稱
來福水電（開發者：顧新豪 hsin hao ku）。
二、蒐集之目的
依法務部公告之特定目的代號：〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一四八 網路購物及其他電子商務服務。
具體而言為：確認訂閱是否有效、防止服務被濫用，以及提供你主動要求的文字判讀與距離查詢功能。
三、個人資料之類別
本服務伺服器實際保有者僅限：Ｃ○○一 辨識個人者之部分項目（Apple 訂閱交易編號、連線 IP 位址）與服務使用次數紀錄。
本服務不於伺服器保有你或你客戶之姓名、電話、地址、工單內容、照片、簽名等資料——該等資料僅存於你的裝置本機。付款相關之財務資料（Ｃ○九三 財務交易）由 Apple 處理，本服務不接觸亦不保有。
四、個人資料利用之期間、地區、對象及方式
- 期間：訂閱交易編號與每月使用次數約 40 日、IP 與每人當日計數約 2 日、訂閱狀態暫存約 6 小時、退款相關交易紀錄約 30 日，屆期自動刪除；加購張數餘額、已兌換交易編號與退款次數統計，則保存至該額度用畢或本服務終止；或至你請求刪除、本服務停止提供服務之日止，以先到者為準。
- 地區：中華民國境內及本政策第 4 節所列第三方服務之伺服器所在地（可能包含美國等境外地區）。
- 對象：本服務本身，及第 4 節所列之必要第三方（Anthropic、Cloudflare、OpenStreetMap／OSRM、Apple、Google）。除法令另有規定或經你同意外，不提供予其他第三人。
- 方式：以自動化機器或其他非自動化方式，於前述蒐集目的之必要範圍內處理及利用；傳輸過程以 HTTPS 加密。
五、當事人得行使之權利及方式
你得依個人資料保護法第 3 條，就本服務保有之個人資料行使：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理利用、請求刪除等權利。行使方式：來信 laifu.service@gmail.com，本服務將於十五日內處理並回覆，且不收取費用。
六、不提供個人資料所生之影響
你可以自由選擇不提供。不提供不影響 App 的核心使用——工單、報價、記帳、行事曆、統計等功能完全離線可用。
但若不提供訂閱交易編號，將無法確認你的訂閱狀態，因而無法使用「一句話自動記帳」AI 判讀；若不使用「算距離」，則需自行填寫里程。