隱私權政策

台灣個人稅務計算機　·　最後更新：2026 年 8 月

核心原則

不按「儲存」，就不會有任何稅務數字離開你的裝置。所有稅額計算都在你的瀏覽器本機以 JavaScript 執行， 伺服器不參與運算。只有當你主動按下儲存，該次試算的內容才會傳送並存入資料庫。

我們蒐集哪些資料

我們向 Google 取得什麼

登入時僅請求 openid、email、profile 三項權限，也就是你的 帳號識別碼、電子郵件與公開個人資料。我們無法讀取你的 Gmail、聯絡人、雲端硬碟、日曆或任何其他 Google 服務資料， 也不會取得你的 Google 密碼。你可以隨時在 Google 帳號的 第三方應用程式權限頁面撤銷本服務的存取權。

資料如何保護

• 所有連線經 HTTPS 加密傳輸。
• 登入憑證存放於 HttpOnly、Secure、SameSite=Lax 的 cookie，JavaScript 無法讀取，降低跨站腳本竊取風險。
• OAuth 流程採用 state 參數並以 HMAC 簽章，防範跨站請求偽造。
• 每一次資料庫查詢都以你的帳號為條件，使用者之間的資料在 SQL 層即隔離。
• 網頁套用內容安全政策（CSP），禁止載入任何外部程式碼，也禁止對第三方發出連線。

資料保存與刪除

試算紀錄保存至你主動刪除為止。登入憑證 14 天後自動失效。你可以隨時：

• 匯出全部資料——以 JSON 檔下載你的帳號資料、所有試算紀錄與操作軌跡。
• 刪除個別紀錄——在「我的試算紀錄」中逐筆刪除。
• 刪除帳號與所有資料——立即永久移除，包含帳號、全部試算紀錄與操作軌跡，無法復原。

我們不做的事

• 不將你的資料提供、交換、出租或販售給任何第三方。
• 不使用你的資料進行行銷或建立廣告輪廓。
• 不使用任何第三方分析或廣告追蹤工具。
• 不使用你的稅務資料訓練任何模型。

你的權利

依個人資料保護法第 3 條，你就本服務保有的個人資料得行使下列權利，且不得預先拋棄或限制： 查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。 上述權利多數可直接在服務內操作完成。

政策變更

本政策如有修改，將更新本頁最後更新日期。涉及蒐集目的或利用範圍的重大變更，會在你下次登入時重新請求同意。