Mola

隱私政策

更新日期：2026 年 10 月 30 日。適用於 mola.day 的 Mola 服務。

收集與使用

Google 登入用來辨識帳號並檢查使用資格。Mola 保存登入所需的識別資料，以及你建立的帳本、收支、信用卡帳戶與末四碼配對規則，不要求完整卡號。

Gmail 是另外選擇的功能。你可以啟用自動同步，讓雲端服務在網站關閉時持續約每小時查詢；通知較多時每 5 分鐘接續一批，暫時失敗會延後重試。你可隨時在連接頁暫停自動同步。Google 的 gmail.readonly 授權涵蓋整個信箱；目前程式只查詢國泰世華銀行消費彙整通知，首次最近 30 天，之後接續同步進度。我們讀取通知來解析消費資訊與配對信用卡。來源驗證、解析及配對皆確定的台幣消費會自動新增支出；無法確認或疑似已有記帳的項目保留待確認。重讀同一來源不重複新增。我們不修改郵件或標籤，不寄信。

我們保存郵件識別碼、接收時間、解析結果、待確認原因、配對狀態、來源與記帳的連結及同步進度。解析結果可能包含消費日期、店家、金額、幣別及卡片末四碼。郵件原文只在解析時暫時處理，不保存為來源資料。

iPhone 通知接收是另外選擇的功能。點選連接時，網站會以系統連結交接 5 分鐘內有效的一次性連接資料，捷徑再交換受限接收憑證；請勿轉傳連接資料。你在 iOS 捷徑指定來源 App 後，捷徑將該 App 的通知標題、內容及接收時間傳到 Mola。伺服器暫時解析通知原文，不將原文保存到資料庫或應用程式日誌；只保存事件識別碼、解析欄位、處理狀態與來源連結。首版通知先待確認，不會因接收成功直接新增消費。

捷徑的連接憑證保存在 iCloud Drive／Shortcuts／mola-notify-key.txt，可能同步到使用相同 iCloud 的裝置。新版直接傳送通知，不在手機保存待送原文，不自動重送；傳送失敗時請依銀行紀錄補登。舊版 Shortcuts／Mola 內的檔案不會自動清除，請核對後自行處理。請勿分享連接憑證或共用這份設定。

儲存、處理與存取

Vercel 提供網站與伺服器處理；Supabase 提供登入、資料庫、Gmail 同步與通知解析服務。資料與憑證會在提供上述功能所必要的範圍內由這些服務處理。Gmail 更新憑證加密保存在 Supabase，解密金鑰放在伺服器秘密設定，不傳給瀏覽器。

一般使用者須通過會員與帳本權限檢查，Gmail 來源與配對規則限本人存取。服務管理者具有維運權限；人工查看 Google 使用者資料僅限你明確同意、必要的資安處置或法律要求。這不代表其他成員能讀取你的資料。

Google 使用者資料不販售，不用於廣告或訓練模型，也不傳入 Actual。Mola 對 Google API 資料的使用與傳輸遵循 Google API 服務使用者資料政策，包括 Limited Use 限制。

選用 AI 分類

AI 自動分類預設關閉，須由你在匯入設定開啟。開啟後，Mola 將新匯入且仍未分類支出的商家、消費名稱與目前帳本的分類名稱交由 OpenAI API 判斷；來源可能包含 Gmail 或 iPhone 通知。只接受既有的預設或自訂主類別／子類別，不建立新分類。明確結果會自動套用，不確定時保留未分類；你仍可自行修改。

傳送前會移除文字中的電子郵件地址與連續長數字，不傳金額、日期、帳戶、卡片欄位、來源識別碼、郵件或通知原文；但自由文字仍可能包含個人資訊。OpenAI API 預設不將資料用於訓練；我們停用回應儲存，濫用監測紀錄仍可能保留最長 30 天，另有法律或安全例外，詳見 OpenAI 資料控制說明。關閉後停止後續分類及未完成結果寫回，不回復已套用的分類。

保留、解除與刪除

資料會保留供你查閱，直到你提出刪除要求或服務結束。你可以在 Gmail 連接頁解除連接，停止後續同步並撤銷授權；已保存的消費候選與記帳資料會保留。也可以從 Google 帳戶的第三方連線設定撤銷授權。

你可在 iPhone 通知接收頁撤銷連接，立即停止該憑證後續傳送；已保存的來源與記帳仍保留。也請停用手機的通知觸發，並依需要刪除 iCloud Drive／Shortcuts／mola-notify-key.txt 與舊版 Mola 資料夾內的檔案。

目前尚無自助刪除帳戶功能。需要刪除、匯出或詢問資料使用時，請透過邀請你使用 Mola 的既有聯絡方式聯繫管理者，或使用 Google 授權畫面提供的支援信箱。處理前會核對帳號歸屬，不會要求你提供 Google 密碼。