隱私權政策
1. 營運者與聯絡
營運者：月²設計
隱私與支援聯絡：unalounge.bgm@gmail.com
2. App 在本機保存哪些資料
你確認後保存的旅程名稱、目的地、日期、購物店名與品項、金額與稅率、資格與店家登錄的自行紀錄、收據照片、出境機場／航班與檢查清單，儲存在目前裝置的 IndexedDB。這些內容用於購物整理、試算與離境備忘，不自動上傳營運者伺服器。網頁與 iOS App 的儲存空間各自獨立。
目前不需會員，沒有接入 Supabase、Firebase 或購物雲端同步，不要求護照影本、護照號碼或信用卡資料。請避免在自由輸入欄位或收據照片留下不必要的敏感資訊。
3. 相機、相簿與收據圖片
相機只在你主動選擇拍攝時使用；相簿／檔案選擇器只讀取你指定的圖片。保存前會壓縮成 JPEG，重繪以移除原始 EXIF，但不會自動遮住圖片上的姓名、會員號碼或卡片資訊。相機暫存檔在處理後會嘗試刪除。App 保存壓縮副本，不保證保存原始全尺寸圖片。
AI 掃描尚未開放；目前不將照片或 OCR 內容傳至外部 AI API。需由你手動核對與確認。
4. 備份、刪除與換機
購物手帳提供 JSON 匯出／匯入，包含保存的照片與清單；CSV 僅為報表，不能完整還原。備份未加密，請勿公開分享。若你選擇 iCloud Drive 或其他分享目的地，資料會由該服務依其政策處理；Mochi 沒有自動雲端備份。分享暫存檔在結束後會嘗試刪除，但不能保證當機時立即清除。
可刪除購物紀錄及其照片、編輯時移除照片；含購物的旅程須先處理其中紀錄。刪除本機資料不會撤回已匯出的副本。卸載 App、清除網站資料或換機可能失去紀錄，請事先匯出。系統備份是否可還原本機資料取決於裝置設定，不作保證。目前整份資料需保持在 10 MiB 備份限制內。
5. Google 廣告 SDK、UMP 與追蹤
iOS 版整合 Google Mobile Ads SDK 與 User Messaging Platform（UMP）。正式 Release 版本不提供廣告入口，程式阻擋廣告初始化與請求，沒有正式收益廣告。只有開發 Debug 版的年滿 18 歲使用者，可在獨立設定頁閱讀用途後，自願啟動 Google 官方測試廣告。網頁版與本介紹網站不請求廣告。
當你開始 Google 同意程序或廣告測試時，Google SDK 會連線，可能處理 IP 位址／概略位置、裝置識別資訊（視授權）、廣告互動及診斷資料，用於廣告提供、衡量與防範濫用。測試廣告與非個人化廣告不等於沒有資料處理。App 的廣告介面不傳送購物、收據、護照、旅程或航班欄位。
程式會更新 UMP 狀態、顯示適用表單，只有可請求時才載入；失敗維持關閉。可關閉測試並使用適用的 Google 隱私選項。此版要求非個人化廣告，停用 publisher first-party ID／個人化設定，不另強制要求 ATT。若未來行為涉及追蹤或 IDFA，須先檢查適用的 iOS ATT 流程；拒絕不得阻擋基本工具。正式 Mochi 的地區同意訊息目前尚未完成發布與驗證。
Google 隱私權政策 · Google Mobile Ads SDK 資料說明
6. 本介紹網站與外部服務
本網站沒有登入、聯絡表單、分析追蹤碼、廣告、外部字型或第三方嵌入；圖片與樣式為本站檔案。本網站採用 Cloudflare Pages 純靜態託管，Cloudflare 可能為提供內容、安全與防濫用處理連線 IP、User-Agent、請求時間與技術日誌。Mochi 未啟用 Cloudflare Web Analytics、網站表單、Functions 或網站端資料庫；不宣稱網路連線資料完全不被處理。詳見 Cloudflare 隱私權政策。
點擊日本官方、Google 或聯絡 Email 等外部連結後，對方依其政策處理資料。若未來使用 mailto 聯絡，寄件服務與客服會處理你主動提供的郵件；不要附護照或完整敏感收據。目前未啟用聯盟追蹤、第三方分析 SDK 或自動崩潰回傳。
7. 兒少、安全與權利
未成年或年齡未確認者不應啟動廣告測試，不要求完整出生日期。App 依賴裝置 sandbox 與系統保護，沒有額外 App 層資料加密，備份亦未加密。你可在裝置刪除紀錄及自行管理備份；營運者沒有中央購物資料可替你查詢或復原。隱私疑問與適用權利請透過本頁客服 Email 聯絡。
8. 政策更新與服務界線
若資料流、託管、廣告或 AI 服務變更，須更新本政策與 App／商店揭露。Mochi 是獨立輔助工具，不代表日本政府。資格、稅額與退款均需依官方規定及店家／海關確認，試算不是保證退款。