GoodLife Inc.（以下称“我们”）提供 MyTaxFree App 与 MyTaxFree 网站（以下合称“本服务”）。本政策说明我们如何收集、处理及利用你的个人信息，以及你管理这些信息的方式。本政策依据台湾《个人资料保护法》制定。
1适用范围
本政策适用于 MyTaxFree App、MyTaxFree 网站，以及你与我们客服之间的联系。
你通过本服务前往其他网站或服务，例如商家、退税服务商或日本政府网站时，适用该网站或服务的隐私政策。
2我们收集的信息
我们可能根据你使用的功能收集下列信息：
- 账号信息：你使用 Apple、Google、LINE 或邮箱登录时，该登录方式提供的账号标识符、电子邮件地址与名称。实际信息取决于登录方式及你的授权范围。你也可以不登录，使用本服务的部分功能。
- 收据数据：你拍摄或选择的收据照片；从照片识别出的文字与内容，例如商家、日期、金额、税额、商品名称与翻译；以及你自行输入或修改的内容、标签、退税状态与金额记录。
- 设备与使用数据：设备型号与名称、操作系统与版本、App 版本、语言与时区、IP 地址、安装标识符、使用分析标识符、推送通知标识符、登录记录、错误与崩溃记录，以及使用本服务的记录，例如打开的页面、使用的功能、浏览或出示的优惠券。自愿参加的产品使用分析与其他服务记录分开处理，详见第 6 节。
- 广告标识数据：在取得适用的同意，且设备允许时，App 可能使用设备的广告标识符衡量广告成效。iPhone 的个人层级跟踪另须取得系统跟踪授权；拒绝跟踪后的汇总衡量方式，详见第 6 节。
- 同意记录：你对云端识别、推送通知、产品使用分析或广告跟踪等事项表示同意或撤回同意时的版本、语言与时间，以及与该选择有关的账号和安装标识信息。
- 联系信息：你写信给客服时提供的电子邮件地址与内容。
- 网站浏览数据：你浏览 MyTaxFree 网站时，通过 Cookie 与类似技术获取的数据，例如浏览的页面、来源网站、设备与浏览器类型、大致地区，详见第 7 节。
收据上可能印有会员编号、付款方式等信息。请只拍摄需要记录的收据。
3我们如何使用信息
我们在下列目的范围内使用你的信息：
- 提供本服务：登录与账号管理；收据识别、整理与翻译；备份与跨设备同步；查询退税信息；显示优惠券。
- 推送通知：在你同意后，发送优惠与活动通知。
- 客服：回复咨询及处理申请，包括注销账号申请。
- 安全：验证身份、防止滥用与欺诈，以及维护系统安全。
- 维护与改进：排除错误、进行服务运营统计，以及改进识别质量与功能；另根据你的选择进行产品使用分析。
- 广告成效：了解广告带来的安装数与广告成本，详见第 6 节。
- 遵守法律法规：依照法律法规的规定或主管机关的要求处理。
为了处理你修改的识别结果、客服咨询或安全事件，经授权的人员可能在必要范围内查看相关收据数据与照片。
我们不会公开收据照片，也不会将收据照片或收据内容用于广告，或提供给第三方用于广告。
4云端识别
你同意使用云端识别后，收据照片与识别出的文字会发送给第三方云服务及 AI 服务，用于识别收据内容、整理商品明细与翻译商品名称。
你可以随时在 App 的“我的 → 云端识别”关闭云端识别。关闭后，这部手机会先停止新的识别。手机联网，且我们收到你的撤回同意通知后，服务器也不会再开始新的识别。
已提交的识别任务仍可能完成，已保存的收据不会因此删除。关闭云端识别不影响登录后的账号备份。
识别与翻译结果可能有误，请以原始收据为准。
5信息的提供与委托处理
除了下列情形，我们不会将你的个人信息提供给第三方：
- 服务提供商：为了提供本服务，我们委托云计算、数据存储、文字识别与 AI、推送通知、电子邮件发送、错误监控及使用分析等服务提供商处理数据。服务提供商只能按照我们的指示，在提供服务所需的范围内处理数据。我们也会要求服务提供商以不低于本政策的标准保护你的数据。
- 登录服务：你使用 Apple、Google 或 LINE 登录时，这些服务会按照各自的隐私政策处理登录数据。
- 推送通知：通知会通过 Apple 与 Google 的推送服务发送至你的设备。
- Google Analytics 与 Meta：详见第 6、7 节。
- 依法要求：依照法律法规的规定，或司法机关、主管机关的合法要求提供信息。
- 业务转移：公司合并、分立或营业转让时，信息可能依法转移给承继方，并继续适用本政策。我们会事先公告。
6使用分析与广告成效衡量
产品使用分析
“帮助改善 App”采用自愿参加方式，默认关闭。我们只会在你同意后，将功能使用事件、语言与分析标识信息发送至美国的使用分析服务，以了解功能使用情况、操作流程，以及用户是否持续使用 App。
这项选择与云端识别、“协助改进商家与金额识别”、优惠推送及广告跟踪分开处理。不参加不影响 App 的主要功能。
产品使用分析不包含收据照片、收据文字、商品项目、金额、店名、电子邮件地址或电话号码，也不录制屏幕画面。分析服务在连接时仍会收到 IP 地址。未登录时使用随机分析标识符；登录后，分析数据则可通过另一组随机标识符与账号关联。因此，这些数据仍可能与你关联，并非完全匿名。我们不会提供这项分析数据用于广告。
你可以随时在 App 的“我的 → 隐私与云端处理”关闭“帮助改善 App”。关闭后，App 会先停止发送新的分析数据，并清除本机尚未发送的分析数据。会员的撤回同意通知，会在联网并完成身份验证后发送至服务器。若更改仍在处理中或无法保存，App 会显示处理状态。
关闭分析不等于删除已发送的数据。 如需删除，请按照第 10 节提出申请，或按照第 12 节注销账号。
登录、退出登录或切换账号后，需要重新选择是否参加。同一账号在不同设备上的选择分别处理。登录前的访客分析记录，不会因登录或收据并入账号而自动关联到会员分析记录。
关闭产品使用分析，不会停止记录服务运行、安全与错误信息，也不会停止优惠券运营统计或“协助改进商家与金额识别”。相关数据按照各自的用途与设置处理，其中“协助改进商家与金额识别”可另行关闭。
广告成效衡量（Meta）
我们使用 Meta 提供的工具，了解广告带来的安装数与广告成本。我们将保护隐私的汇总衡量与个人层级广告跟踪分开处理。同意产品使用分析，不等于同意广告跟踪。我们不会将收据照片或收据内容提供给 Meta。
个人层级广告跟踪只会在取得适用的同意后启用；iPhone 另须取得系统跟踪授权。取得上述同意与授权前，App 不会将数据发送给 Meta。
启用后，Meta 会接收衡量安装所需的安装与打开 App 事件、设备信息，以及允许使用的广告标识符。这些数据不包含收据、优惠券使用记录或账号信息。Meta 在连接时也会收到 IP 地址。
Meta 会按照其政策处理收到的数据，并可能与其他 App 或网站提供的数据结合，用于广告衡量与投放。拒绝跟踪不影响 App 的主要功能，我们也不会改用其他标识信息绕过你的拒绝。
拒绝个人层级跟踪后，我们仍可能通过操作系统提供且符合其隐私规则的归因机制，获取广告带来的安装数等汇总成效。
你可以通过下列方式管理个人层级跟踪：
- App 内：前往“我的 → 隐私与云端处理”管理。
- iPhone：在系统询问时选择不允许跟踪，或之后前往“设置”→“隐私与安全性”→“跟踪”调整。
- Android：除了 App 内的选择，也可以按照设备提供的设置删除或重置广告 ID。删除或重置广告 ID，不等于停止所有分析或汇总衡量。
- Meta：前往 Meta 广告偏好设置，调整 Meta 如何使用数据展示广告。
关闭跟踪后，App 不会再启用这项跟踪。关闭前已收集的数据仍可能发送；已发送给 Meta 的数据，也不会因关闭跟踪而删除。
Meta 的数据处理方式，请参阅 Meta 隐私政策。
7网站的 Cookie 与 Google Analytics
MyTaxFree 网站使用 Google LLC 提供的 Google Analytics，统计网站的浏览与使用情况，并获取统计报告。收集的浏览数据可能包括浏览的页面、停留时间、来源网站、设备类型与大致地区。
对于来自欧洲经济区、英国与瑞士的访问者，网站不会出于统计目的使用 Cookie，但仍会向 Google 发送不使用统计 Cookie 的统计请求。其他地区则使用统计 Cookie 收集浏览数据。不使用统计 Cookie，不代表完全不发送数据；Google 在建立连接时仍可能收到 IP 地址与浏览器信息。
我们不会通过 Google Analytics 收集你的姓名、电子邮件地址或收据数据。网站的广告相关功能均已关闭。
Google 的数据处理方式，请参阅 Google 如何利用从使用 Google 服务的网站和应用中收集的信息。
你可以在浏览器设置中屏蔽或删除 Cookie，但这不一定会停止上述不使用统计 Cookie 的统计请求。若要在浏览器中停用 Google Analytics，可按照 “停用 Google Analytics（分析）”浏览器插件的说明，在支持的浏览器中安装并启用该插件。屏蔽 Cookie 不影响你阅读网站内容。
8数据存储地点
我们与服务提供商可能在台湾以外的地区处理及保存你的数据，例如美国、日本或欧洲。我们会选择具备适当安全措施的服务提供商。
9保存期限
- 账号信息：保存至你注销账号为止。
- 收据数据：保存至你删除该张收据或注销账号为止。
- 未登录时的收据与照片：保存在你的手机上，不提供账号备份。使用云端识别时，照片与相关数据仍会发送至云端处理；服务器上的临时数据会在处理完成后定期删除。
- 识别过程的临时数据：处理完成后定期删除。
- 使用记录：在服务运营、统计与改进所需的期间内保存，不再需要时删除。注销账号时，属于该账号的使用记录会一并纳入删除范围；使用分析服务可能需要额外的处理时间。关闭分析或删除手机中的 App，不代表服务器或外部分析服务中的数据已删除。
- 推送通知标识符：在发送推送所需的期间内保存；标识符失效或你取消推送后，会停止使用并删除。
- 同意记录：在证明你曾同意或撤回同意所需的期间内保存。
- 登录、安全与系统记录：在维护安全、防止滥用与排除问题所需的期间内保存，不再需要时删除。
- 客服往来邮件：在处理你的咨询或申请，以及保留处理记录所需的期间内保存。
- 广告标识数据：按照第 6 节所述的同意与设备设置使用。我们仅将其用于衡量广告带来的安装数与广告成本；Meta 则按照其政策处理及保存收到的数据，详见第 6 节。
- 网站浏览数据：Google Analytics 中可关联至个别访问者的用户与事件层级数据，会在我们设置的保存期限届满后自动删除。不含个人身份的汇总统计报告可能长期保存。
- 注销账号后保留的数据：我们会删除账号信息与收据数据，但为了安全与法律法规的需要，会在一定期间内保留最少量的处理记录。用于灾难恢复的系统备份则按照保存周期清除。保留范围与期限，详见注销 MyTaxFree 账号并删除数据。
产品使用分析数据的外部删除尚未确认完成时，我们会保留完成删除与重试所需的最少对应记录。即使已超过“注销 MyTaxFree 账号并删除数据”页面所列的保存期限，仍会保留到外部删除完成为止。
外部删除完成时，若账号注销通知与备份恢复记录的保存期限尚未届满，我们仍会在剩余期限内保留最少的账号与分析对应记录。若日后恢复系统备份，这些记录会用于重新执行删除，避免再次使用已删除的账号信息提供服务。具体范围与期限，详见注销 MyTaxFree 账号并删除数据。
10你的权利
依据台湾《个人资料保护法》，你可以向我们提出下列请求：
- 查询或查阅你的个人信息；
- 提供副本；
- 补充或更正信息；
- 停止收集、处理或利用；
- 删除信息。
部分数据可直接在 App 中修改或删除。其他请求，请发送电子邮件至 [email protected]。为了保护你的数据，我们会先验证你的身份。根据法律法规的规定或为履行法定义务所必要时，我们可能无法完全按照你的请求处理，届时会说明原因。
未登录时使用的随机分析标识符，不一定能与你的电子邮件地址或账号对应。申请查询或删除这类记录时，请告知你曾以访客身份使用，我们会协助确认可识别及处理的范围。登录不代表访客分析记录已关联至该账号；注销账号也不代表这些记录已一并删除。
11你的选择
- 不登录使用：可使用部分功能，但不提供账号备份，详见第 9 节。
- 云端识别：可以不同意，也可以随时在 App 的“我的 → 云端识别”关闭；关闭后的生效方式，详见第 4 节。不使用云端识别时，仍可手动记录收据。
- 协助改进商家与金额识别：默认开启，可在 App 的“我的 → 隐私与云端处理”关闭。关闭后不影响识别与备份。
- 产品使用分析：自愿参加，默认关闭，可在 App 的“我的 → 隐私与云端处理”管理“帮助改善 App”。撤回方式与数据范围详见第 6 节；关闭不等于删除已发送的数据。
- 优惠推送：默认关闭，在 App 的通知设置中同意后才会收到。之后可随时在 App 中取消，或在手机的系统设置中关闭通知。
- 相机与相册权限：不允许时，无法在 App 中拍摄或选择收据照片，其他功能不受影响。
- 广告跟踪：同意与管理方式，详见第 6 节。
- 网站统计：详见第 7 节。
- 删除收据或注销账号：可在 App 中删除单张收据，或注销整个账号。注销账号的方式详见第 12 节。
不提供登录信息时，无法使用账号备份与跨设备同步。
12注销账号
在 App 的“我的”中点击你的账号，进入“账号与登录设备”，再选择“注销账号”。也可以发送电子邮件至 [email protected] 申请。删除范围与流程，详见注销 MyTaxFree 账号并删除数据。
13未成年人
未成年人请在法定代理人同意下使用本服务。
14数据安全
我们采取加密传输、访问控制及适当的登录凭证保护措施，但没有任何网络传输或存储方式能保证百分之百安全。若发生个人信息泄露，我们会依法通知你。
15本政策的修改
我们可能修改本政策。修改后会在本页公布，并更新“最后更新日期”。重大变更会通过 App、网站或其他适当方式通知你；依法需要重新取得同意时，我们会再次取得你的同意。
16语言版本
本政策提供繁体中文、简体中文、英文、日文与韩文版本。各版本内容如有不一致，以繁体中文版为准。
17联系我们
GoodLife Inc.
地址：12F-2, No. 102, Guangfu S. Rd., Da'an Dist., Taipei City 106, Taiwan
电子邮件：[email protected]