隱私政策
本隱私政策說明誓約簿（VowBook）網站與 iOS App 如何收集、使用、保存與刪除資料。營運主體：個人「林洋琛」。生效日期：2026 年 10 月 31 日。
營運主體與服務環境
誓約簿由個人「林洋琛」營運，不是公司或團體。服務部署於位於台灣的自架主機，以 Docker 與 Caddy 運行，帳號與婚宴資料保存在該主機上。
收集的資料
我們處理以下資料：姓名、Email、使用者 ID（含 Google 或 Apple 提供的帳號識別碼）；你輸入的賓客與工作人員聯絡資料，例如電話與地址；花費、付款與禮金記錄；收據照片與 PDF；備註、任務與流程文件，以及婚宴設定、出席、桌次與報到等規劃資料。
登入與帳號
網站使用 Google 登入；原生 App 另提供 Apple 登入。登入服務提供的帳號識別碼、Email、姓名與頭像資訊用於辨識帳號與處理婚宴邀請。Google 與 Apple 帳號不依 Email 自動合併；你可在 App 設定驗證並確認連結另一種登入方式，之後使用同一帳號與婚宴資料。連結驗證要求有效期為五分鐘，不能用來合併其他既有帳號。原生登入憑證存於裝置的 Keychain；伺服器只保存憑證雜湊與到期時間，原生 session 有效期為 12 小時。
使用目的與協作存取
資料只用於提供婚宴規劃與協作功能。婚宴資料歸屬工作區，頁面與 API 依成員角色檢查存取權限；你邀請的協作者可依角色讀取或修改該工作區的資料，因此共享婚宴中的資料不是只有你自己可見。
賓客專屬邀請與報到碼
主辦方可建立最長 180 天有效的賓客專屬連結。持有連結者不需登入，即可填寫或修改該組的出席、人數、素食人數、選填聯絡電話與飲食需求，以及主辦方自訂的問題；也能查看自己的桌次、不含其他賓客名單的桌號示意圖與主辦方提供的會館圖。請只私下提供連結給受邀人，勿公開張貼。回覆與題目快照僅供具編輯權限的婚宴成員核對及統計，不會自動覆蓋既有名單或座位。伺服器僅保存連結憑證雜湊；重發、撤銷或到期後舊連結及報到碼失效，但回覆會保留至賓客或婚宴被刪除。會館圖會重新編碼並去除圖片中繼資料，保留至主辦方移除或婚宴刪除。相機掃碼在裝置上辨識，不上傳相機影像；獨立報到碼須由登入且具編輯權限的工作人員核對並確認人數後才可報到，不能用來讀取賓客回覆。
照片與檔案
收據可從相簿或檔案選取；原生相機只在你點選後才請求相機授權。照片先轉為 JPEG 並顯示確認，確認後才上傳到對應花費；相機草稿不另存相簿。附件內容、檔名、格式、大小、雜湊及上傳者關聯保存在伺服器資料庫。
外部服務、分析與追蹤
本服務使用的外部服務只有 Google OAuth 與 Sign in with Apple，分別用於各自的登入驗證；以 Apple 登入的帳號刪除時，系統會向 Apple 撤銷授權 token。本服務不使用分析、廣告或追蹤工具。
保存與備份
資料會保存到你或協作者刪除，或帳號依下方規則刪除為止。部署前會手動建立資料庫備份，只保留最新 2 份，較舊的備份會被取代；因此已刪除的資料可能仍存在於刪除前建立的備份中，直到該備份被較新的備份取代。
刪除帳號
你可以在 iOS App 的設定中使用「刪除帳號」，先檢視刪帳預覽，再輸入登入用的 Email 確認。只有你一人的婚宴會整場刪除，包含名單、桌次、花費與附件；仍有其他擁有者的婚宴只會移除你的成員身分，你建立的婚宴與上傳的收據改由該擁有者承接；沒有其他擁有者但有伴侶的婚宴，由伴侶升為擁有者接手；只剩婚顧或檢視者的婚宴會阻擋刪帳，需先移除協作者或刪除該婚宴。你發出的邀請會被刪除，你的成員身分、App 登入憑證與頭像會隨帳號一併刪除。以 Apple 登入的帳號需先重新確認 Apple 帳號並完成授權撤銷；撤銷未完成時帳號資料會保留，可稍後續辦。
網站意見回饋（2026 年 11 月 5 日補充）
登入網站後，可從婚宴功能列送出意見回饋。我們保存你填寫的類型、相關功能、內容、選填回覆電子郵件，以及必要的帳號與工作區識別和送出時間，只供系統管理者處理問題與改善操作。回饋不會公開給其他協作者，也不會自動附上賓客名單、禮金、邀請連結或截圖；請勿輸入敏感資料。刪除帳號或所屬婚宴工作區時，相關回饋也會刪除。送出成功只表示保存，不代表已讀或承諾回覆期限。
聯絡方式
已登入網站時，可使用婚宴功能列的「意見回饋」；未登入或無法使用表單時，可透過 VowBook 的 GitHub Issues 聯絡。Issue 內容會公開，請勿貼上密碼、驗證碼、登入 token，或賓客的姓名、電話、地址等個人資料。涉及個人資料的刪除請求，請優先使用 App 內的「刪除帳號」功能；若需透過 Issue 詢問，請只描述問題，不要附上任何個人資料。
前往 GitHub Issues 聯絡（https://github.com/NickYCLin/vowbook/issues）政策更新
本政策內容調整時，會更新本頁內容與生效日期。