1. 蒐集的資訊

• 沒有註冊或登入。建立帳簿的人（僅在填寫時）提供一個用來找回管理連結的電子郵件。
• 一起使用帳簿的人在裝置上輸入的名字（例：新郎父親），會作為「誰修改的」留在變更紀錄中。
• 記在帳簿中的賓客資訊：姓名、分類、金額（紙鈔張數・其他金額）、備註
• 不收集賓客的電話號碼、帳號、地址。也請不要寫在備註欄中。
• 收禮處的裝置與分享連結不需帳號即可使用。
• 使用「用紅包照片辨識姓名」時，照片會傳送到 Anthropic（Claude API）進行文字辨識。Tie 不保存照片，辨識出的姓名經確認後只留在帳簿中。
• 為改善服務，我們使用 Google Analytics（Firebase）蒐集訪問統計：瀏覽頁面的路徑、裝置與瀏覽器類型、大略地區，以及存在 Cookie 中的隨機識別碼。不會傳送帳簿內容與連結（網址中 # 之後與 ?id=），也不用於廣告。 在瀏覽器封鎖 Cookie，或使用Google Analytics 停用外掛程式，就不會被蒐集。

2. 使用目的

僅用於禮金的記錄・結算・共享、管理連結的寄送與找回、保存期限到期通知信以及訪問統計。不用於廣告或其他服務。

3. 保存期限與刪除

• 自活動日期（未填寫時為最後新增紀錄的日期）起滿 12 個月，會自動刪除整本帳簿（紀錄・名單・電子郵件・連結・紀錄）。刪除前 30 天會通知（有登記電子郵件時以郵件通知），通知後滿 30 天才會刪除。
• 持有管理連結的人可以延長 12 個月一次，或隨時立即刪除。
• 備份的保存期限也已調整，刪除後 35 天內會從備份中消失。

4. 誰可以看到

• 只有持有連結的人可以看：管理連結、擁有者建立並傳送的編輯・檢視連結與分享連結、收禮處 QR＋PIN。
• 任何持有連結的人都能開啟。不需要的連結請停用，若管理連結外流請重新發出。
• 除非處理故障等必要情況，營運者不會查看帳簿內容。

5. 安全保護方式

所有通訊皆加密（TLS），資料庫與備份皆使用儲存加密。所有連結與收禮處 PIN 只保存雜湊值，不保存原文。