隱私權政策

如有歧義，以韓文原文為準。

1. 蒐集的資訊

• 帳號：暱稱、僅以不可逆雜湊儲存的密碼，以及註冊會員時提供的電子郵件。
• 帳本：帳本、帳戶、分類、分錄、備註、共享設定及變更歷程，儲存於伺服器，依登入會員的帳本權限顯示。
• 廚房：廚房及成員、食譜（食材、步驟、照片）、庫存（名稱、數量、存放地點、有效期限）、餐食規劃及用餐紀錄。公開食譜及照片無須登入即可查看。
• 照片：為收據、食譜或製作食譜上傳的照片。畫面及AI僅使用移除位置等中繼資料後的轉換副本；原圖維持原樣保存。原圖可能含拍攝位置、收據上的部分卡號、店名或姓名。
• AI金鑰：使用者登記的Anthropic、OpenAI、Google API金鑰以伺服器秘密值加密，僅顯示末四碼。同時記錄各金鑰、服務與會員的權杖及工作用量。
• 電子郵件雜湊：為確認原圖刪除請求，每次註冊或更改電子郵件時，以地址和伺服器秘密值產生不可逆HMAC並保留。
• 遊戲紀錄：分數、登記時間及排名所需的遊戲資料。 另收集遊戲完成日期、完成次數、成就及達成時間。
• 活動紀錄：僅記錄註冊、登入、提交紀錄、發文等主動操作的時間、請求路徑、結果、IPv4或IPv6位址與瀏覽器資訊（User-Agent）。
• 通知：有人在公開貼文中提及您（@暱稱）、留言或推薦您的貼文時，記錄行為人、時間與貼文並通知您。刪除請求以刪除標記保留；已讀通知於閱讀後180天自動刪除。
• 聯絡訊息：類型、選填姓名及回覆電子郵件、正文、傳送IP；登入時亦記錄帳號。
• 機器人檢查：登入、申請註冊驗證碼、重設密碼、更改電子郵件、傳送聯絡訊息及匿名提交遊戲紀錄使用Cloudflare Turnstile。Cloudflare處理IP及瀏覽器資訊，本網站只接收驗證結果。
• Cookie：維持登入的驗證Cookie、記憶語言的Cookie，以及廣告辨識使用的第三方Cookie。 遊戲訪客 Cookie（lb_game_visitor）將未登入訪客的遊戲局綁定至此瀏覽器，防止他人接管，並將每日挑戰限制為每天一次成績。此 Cookie 帶有簽章，JavaScript 無法存取，保留30天。

僅瀏覽頁面不會建立活動紀錄。密碼、驗證權杖等秘密不會進入活動紀錄。消費稅計算機的輸入只在瀏覽器內處理。帳本資料於儲存時送至伺服器，金額與備註不進入一般活動日誌。

2. 使用目的

用於辨識帳號、維持登入、運作排行榜、防範不實紀錄、穩定服務、顯示廣告及改善服務。IP與活動紀錄僅用於偵測機器人、多帳號、操縱排名等濫用，以及爭議事實調查。原圖會保留，供日後改善AI功能的訓練使用。

3. 保存期限與退會

帳號、帳本、遊戲紀錄、貼文、留言與通知依請求軟刪除：保留資料並標記刪除，從正常瀏覽及使用中排除，但不立即實體銷毀。含IP的活動紀錄於蒐集90天後自動刪除。

退會前須刪除或移轉自己擁有的帳本。退會會撤銷帳本權限，軟刪除帳號、貼文及紀錄，並將剩餘活動紀錄假名化：以不可逆隨機值取代帳號ID，移除暱稱與IP，使一般活動紀錄無法直接指向該帳號。為防範反覆退會再註冊的濫用，紀錄不立即刪除，仍於90天後刪除。退會完成30天後清除電子郵件及密碼雜湊；暱稱僅保留占用，避免他人使用。

管理員操作的稽核日誌另行保存供核查，不含使用者秘密。聯絡訊息自收到起保存1095天後自動刪除。

原圖在刪除交易、食譜、廚房或退會後仍保留，但收到刪除請求會及時刪除（見第6節）。未連結任何資料的轉換副本會在規定期間後刪除；刪除交易或廚房也會刪除其轉換副本。驗證刪除請求使用的電子郵件雜湊在退會後保留。退會時立即刪除登記的AI金鑰並終止共享。廚房存在期間保留資料，退出即終止成員資格。

遊戲完成日期、完成次數、成就及達成時間於註銷帳號時刪除。每日挑戰紀錄會在設定的保留期間90天（預設90天）後自動刪除。

4. 廣告與Cookie

網站使用Google AdSense。包括Google在內的第三方供應商可依以往造訪，透過Cookie顯示廣告。可在Google廣告設定關閉個人化廣告，亦可於瀏覽器設定拒絕Cookie。

5. 第三方處理

除法律要求並履行正當程序外，我們不出售或向第三方提供個人資訊。

使用AI功能（讀取收據、從菜名草擬食材、翻譯食譜、從文字或照片製作食譜）時，所需文字與轉換照片會送至您登記或獲共享金鑰的AI供應商：Anthropic, PBC、OpenAI, L.L.C.、Google LLC（美國）。這屬於跨境傳輸，供應商依其政策處理；不使用AI功能則不傳送。

公開食譜照片由任何人都能開啟的公共CDN位址提供；設為私人或刪除食譜時會刪除公開副本。機器人檢查使用Cloudflare, Inc.的Turnstile，所需資訊依Cloudflare隱私權政策處理。

6. 您的權利

可隨時透過聯絡頁面請求查閱、更正、刪除個人資訊或停止處理，收到後10天內辦理。刪除原圖請選擇「隱私」類型。退會後仍可從註冊時用過的電子郵件提出請求，並以電子郵件雜湊比對照片。

7. 安全保護

密碼使用scrypt雜湊，無法還原。傳輸採用HTTPS，驗證權杖存於JavaScript無法讀取的Cookie。活動日誌只允許固定欄位，防止密碼和權杖進入。僅授權管理員可讀取紀錄，讀取與變更均留稽核紀錄。AI金鑰採用AES-256-GCM加密。照片儲存不公開，管理員查看、刪除或下載照片都留有稽核紀錄。

8. 聯絡方式

個人資訊問題請透過聯絡頁面提出。

訪客貼文、留言與保存期限

訪客發文儲存暱稱、修改刪除密碼的scrypt雜湊及IP前綴，只顯示IPv4前兩段或IPv6前兩組。完整IP與封鎖用HMAC與正文分開保存90天，不儲存密碼原文。完整IP紀錄到期後，密碼雜湊及封鎖HMAC仍保留，用於修改、刪除與執行封鎖。訪客貼文及留言使用Cloudflare Turnstile；訪客不能上傳照片、投票或獲得活動積分。

聯絡訊息保存1095天，稽核紀錄365天，討論區管理紀錄365天，活動積分顯示歷程365天，近期遊戲紀錄動態3天。縮短期限會經有處理上限的每日清理套用至既有紀錄；延長期限僅適用於新紀錄。防重帳目及必要服務狀態與顯示歷程分開保存。

社群登入

啟用的提供者：Google。我們取得提供者專屬ID、電子郵件及驗證狀態。只儲存提供者已驗證的地址，未驗證地址會被捨棄。Apple可能提供轉寄地址。姓名僅供建議暱稱，不取得或儲存提供者密碼；相同電子郵件的現有帳號不會自動連結。

開啟推播通知時，我們會儲存推播訂閱資訊（裝置位址與加密金鑰），僅用於傳送通知。在該裝置關閉通知或刪除帳號後會刪除。