Casanagi
隱私權政策
最後更新：2026 年 10 月 31 日
Casanagi 是一款家庭生活管理服務。這一頁說明我們蒐集哪些資料、為什麼蒐集、存在哪裡、與誰分享，以及你可以怎麼取回或刪除。
刪除 Casanagi 帳號與資料：不必重新安裝 App，可從瀏覽器選擇立即永久刪除或可恢復模式。
我們蒐集什麼
- 帳號資料：電子郵件位址、顯示名稱、語系與時區。建立帳號與寄送登入連結需要它。
- 你自己輸入的內容：記帳紀錄、行事曆、家務與習慣、健康與寶寶紀錄、房屋資料、照片與筆記。這些是服務的內容本體，只因為你輸入才存在。
- 裝置與技術資料：推播裝置識別碼（你開啟通知時）、App 版本、錯誤訊息、最後使用時間。用來把通知送到正確的裝置、修復問題，以及判斷資料庫是否閒置。
- 廣告（只有免費版，而且只在 App 裡你自己按「看短片」時）：獎勵短片由 Google AdMob 播放。我們只請求非個人化廣告：iOS 不要求追蹤權限、Android 不讀取廣告 ID。播放時 Google 會收到裝置與網路的技術資料（例如 IP 位址、裝置型號與系統版本、App 版本）與廣告互動紀錄，用來送出廣告、計算次數與防止作弊；在需要徵得同意的地區（例如歐盟、英國），播放前會先請你同意。看完之後 Google 通知我們的伺服器發放獎勵，帶的只有你的帳號公開 ID 與獎勵種類。付費方案與網頁版不會載入廣告。Google 怎麼處理這些資料，請見 Google 的隱私權政策。
- 訂閱與購買（只有在 App 裡購買時）：付款由 App Store 或 Google Play 處理，我們拿不到你的卡號或付款帳號。為了把購買對到你的帳號，我們會給商店一組隨機產生、不含個人資料的帳號代碼；商店會把這筆購買的紀錄交給我們的伺服器，包括商品、交易編號、購買與到期時間、續訂或退款狀態，以及實付金額與幣別，用來開通方案、恢復購買、處理退款與計算邀請碼的分潤。
- 我們不做：不做跨站追蹤，不建立廣告輪廓，不把你輸入的任何內容交給廣告商。
我們怎麼使用
- 提供你要求的功能，以及在你設定的時間送出提醒。
- 維護服務安全（登入驗證、濫用防護、錯誤排除）。
- 你輸入的內容不用於廣告、不用於販售、不用於訓練任何模型。
誰看得到你的資料
- 你邀請的家庭成員：依你設定的角色與分享範圍。分享是逐項決定的，不是全有全無 —— 照片可以只給指定的人，健康項目可以只有自己看得到。
- 基礎設施供應商：雲端主機、資料庫、物件儲存、郵件投遞。他們只為了讓服務運作而處理資料，不得另作他用。
- 沒有其他人。我們不販售、不交換、不提供給資料仲介。
第三方登入（Google／Apple）
你選擇用 Google 或 Apple 登入時，我們只取得電子郵件位址與名字，用來建立或對應你的帳號。我們拿不到你的密碼，也不會存取你在那些帳號裡的其他資料。你可以在設定裡解除綁定。
Google 相簿（Photos Picker）
- 我們只要求一個權限：
photospicker.mediaitems.readonly（唯讀），而且它只能讀取你在 Google 自己的挑選畫面裡主動選中的那幾張。 - 我們看不到你的相簿：Google 只把你挑的項目交給我們，我們沒有列出、搜尋或瀏覽你 Google 相簿的能力。
- 用途只有一個：把你挑的照片或影片匯入你自己的 Casanagi 相簿，流程與你從裝置上傳完全相同。
- 儲存：匯入後的檔案存在你 Casanagi 帳號的相簿儲存空間，套用與你自己上傳的照片相同的權限與分享設定。不用於廣告、不用於分析、不用於訓練任何模型。
- 授權權杖（access token）只存在你瀏覽器的記憶體裡、用完即棄：關掉或重新整理頁面就沒了。我們不寫進資料庫、不長期保存；你沒有主動匯入時，我們不會去存取 Google。
- 取檔案時位元組會經過我們的伺服器一次（Google 的下載網址不允許瀏覽器直接讀取）。伺服器不留副本，只把檔案交回你的瀏覽器處理。
- 不分享：除了讓服務運作所必需的基礎設施供應商（雲端儲存、主機），我們不把 Google 使用者資料給任何其他人，也不販售或交換。
- 我們對 Google 使用者資料的使用遵守 Google API Services User Data Policy，包含 Limited Use 要求。
- 你可以隨時撤銷：Google 帳號 → 安全性 → 「你與第三方應用程式的連結」→ Casanagi → 移除存取權。已經匯入的照片屬於你的 Casanagi 相簿，可在 App 內自行刪除。
- We request a single scope,
photospicker.mediaitems.readonly(read-only), and it can only read the items you actively select in Google's own picker. - We cannot browse your library. Google hands us only the items you picked; we have no ability to list, search or read anything else in your Google Photos.
- Purpose: to import the photos or videos you picked into your own Casanagi album — the same flow as uploading from your device.
- Storage: imported files are stored in your Casanagi account's album storage under the same permissions and sharing settings as your own uploads. Never used for advertising, analytics, or to train any model.
- The access token lives only in your browser's memory for that one import and is then discarded. We do not write it to our database and do not retain it; we never access Google unless you start an import.
- When fetching the files you picked, the bytes pass through our server once (Google's download URLs cannot be read directly by a browser). The server keeps no copy; it streams them back to your browser.
- No sharing: apart from infrastructure providers strictly required to operate the service (cloud storage, hosting), we do not disclose Google user data to anyone, and we never sell or trade it.
- Our use of Google user data complies with the Google API Services User Data Policy, including the Limited Use requirements.
- You can revoke access at any time: Google Account → Security → "Your connections to third-party apps & services" → Casanagi → Remove access. Photos already imported belong to your Casanagi album and can be deleted in the app.
資料存在哪裡、留多久
- 資料存放在位於亞太地區的雲端資料庫與物件儲存。傳輸全程使用 HTTPS。
- 你的內容在你的帳號存續期間保留，家庭持續使用時不會因為時間到了而刪除。只有兩種例外：訂閱或贈送的訂閱試用天數到期後，超出方案容量的照片與影片：全家連續 90 天沒有開 App，會刪除超出部分的原檔，照片留縮圖、影片留封面；按了星星的不會刪除，上限依帳號方案而定，顯示在 App 內。沒有任何管理者訂閱的資料庫：全家連續三年沒有開 App，會刪除所有照片與影片的原檔（包含按了星星的），照片留縮圖、影片留封面。處理前 7 天會通知同一個資料庫的所有成員。通知送出後 24 小時內開啟 App 不列入計算，之後任一成員開啟 App，或任一管理者訂閱，就會重新計算。原檔刪除後無法復原，家庭記錄不受影響。規則調整會事先通知。
- 刪除帳號：可在 App 或網頁版操作。選「立即永久刪除」會在確認後清除帳號與相關雲端資料，沒有冷靜期及恢復期限；若外部儲存失敗，會顯示未完成供重試。選可恢復模式則先有 30 天冷靜期；期滿帳號停用並撤銷第三方登入授權，雲端資料依方案再保留免費版 90 天、買斷版 180 天或訂閱方案 365 天，期間可恢復；保留期滿後永久清除。刪除只涵蓋屬於你自己的資料：你在與他人共用的資料庫裡記錄的內容（例如共同帳目、共享相簿的照片）屬於那個資料庫，會留給其他成員，記錄者改顯示為「帳號不存在」，不再連結到任何可識別你的資訊。合作佣金若仍須結算，必要帳務紀錄會去識別化留存，不保留可登入帳號；自行匯出的檔案及其他裝置快取需另行清理。
你的權利
- 存取、更正、刪除你的資料。
- 隨時關閉推播通知，或解除第三方登入綁定。
- 對隱私有疑問或要行使權利，寄信到 support@casanagi.app。
兒童
本服務設計給成年家庭成員使用。家長可以在自己的帳號裡建立孩子的紀錄（例如成長與用藥），那些紀錄屬於建立它的家長帳號。我們不會主動向兒童蒐集資料。
變更
這一頁有實質變更時會更新上方的日期。影響重大的變更會另行在 App 內通知。