← 回首頁

Haoji 不存在的那一天。

買一次用一輩子，前提是「我們還活著」。 我們是一人團隊，所以這頁不寫做不到的硬保證，只寫守得住的承諾。

大部分 App 倒閉時，你的資料就跟著消失。我們不希望這樣。下面是我們會盡力守住的承諾——誠實、可執行，與我們的服務條款一致。

我們承諾

  • 停服前盡力預告

    如果有一天我們決定停止服務，會盡力在合理期間提前透過 Email + App 內公告告知，不會無預警關門。我們是一人團隊，無法對天數寫死保證，但「先通知、不突然消失」是我們會努力做到的。

  • 盡力留時間讓你帶走資料

    服務終止前後，我們會盡力給你足夠的時間下載、匯出你的資料，讓你不會措手不及。

  • CSV 匯出持續提供

    你的交易紀錄可以隨時下載成 CSV，用 Excel、Numbers、Google 試算表打開。只要服務還在，這個功能就持續提供——你的資料始終可以帶走，不被鎖在 Haoji 裡。

  • 盡力讓服務可被承接

    萬一我們無法繼續，我們會盡力讓 Haoji 不致無人可承接——例如盡力釋出客戶端原始碼，讓社群或你自己有機會接手維護、自架。這是我們的誠實意向，不是寫死的義務。

  • 絕不出售你的資料

    我們不會把你的資料賣給任何人，包括接手的公司或政府機構。服務終止時，我們會盡力刪除使用者資料。

  • 買斷用戶價格保障

    在服務運作期間，我們不會把既有買斷用戶（含創始會員）轉成訂閱制，也不會對已購買的用戶加價、或縮減你購買當下已享有的 AI 配額。創始會員的創始價永久鎖定，不受未來完整方案定價影響。你買的方案，在我們營運期間就是你買的方案。

一個人做的，所以我們對你誠實

Haoji 目前由 Tim 一個人開發與維護。你有權在使用前知道：我們會盡力維持穩定、即時修復、重大變動前通知；但作為一人團隊，我們無法保證在不可抗力、重大個人事故或健康因素下服務不中斷地持續。我們選擇對你誠實，而不是用企業化語言假裝有一個永遠在線的團隊。為了降低你的風險，CSV 匯出持續提供——你的記帳資料始終可以帶走。

如果我們開源，會包含什麼

下面是「萬一我們開源」時，會盡力包含與不會包含的內容。這是意向說明，不是寫死的承諾——是否、何時開源取決於當時的實際狀況。

我們會盡力包含

  • Web 客戶端原始碼（Next.js）
  • Mobile 客戶端原始碼（React Native / Expo）
  • 資料庫 schema 與 migrations
  • 建置與部署腳本

不會包含（出於資安）

  • Service-role 金鑰、環境變數、第三方 API 金鑰
  • 任何使用者個人資料
  • Sentry / PostHog / Apple / Google 等服務的存取憑證

預期授權方式： 若釋出，預期採 MIT License — 任何人都可以使用、修改、再發佈。

為什麼我們可以做出這個承諾

  • 1 人團隊 + AI Agent，無 VC 壓力——我們不需要短期內賺大錢給投資人交代
  • 創始會員一次買斷的商業模式，意味著我們不需要靠用戶綁架活著
  • 技術棧公開、低 lock-in（Supabase + Next.js）——任何人接手都能繼續維護
  • 這些承諾與我們的服務條款一致——我們選擇誠實寫「會盡力」，而不是寫做不到的法律硬保證

你的資料權利

  • 隨時下載 CSV：設定 → 安全設定 → 資料匯出
  • 隨時刪除帳號：設定 → 安全設定 → 刪除我的帳號（GDPR Article 17 合規）
  • 隨時查詢：寄 Email 到 support@haoji.app，30 天內回覆

AI 與你的資料

Haoji 用 Anthropic Claude 解析語音 / 拍照 / 文字記帳。以下是我們對 Anthropic 的承諾，以及我們對你的承諾。

傳給 AI 的資料

  • 你當下這筆記帳的文字內容（語音轉譯結果或手打的描述）
  • 拍照記帳時，當下這張收據圖（傳完即丟，不留存於 Haoji）
  • 你帳本內的帳戶名稱（如「Tim 國泰世華」）+ 家人標籤（如「老婆」「小寶」）+ 該成員在 App 內設定的顯示名稱（暱稱，如「Janice」）讓 AI 知道「國泰」要對應到哪個帳戶、「老婆」是誰。不傳真實全名、不傳年齡、不傳關係備註、不傳生日。

不會傳給 AI 的資料

  • 你過去的交易明細（每筆 AI 解析只看當下這一筆）
  • 你的帳戶餘額 / 資產淨值 / 預算進度
  • 你的密碼、Email、付款資訊

Anthropic 的隱私承諾

  • 不訓練模型：Anthropic 對所有 API 客戶的合約承諾 — 你的記帳資料不會被用來訓練未來的 Claude 模型。
  • 短期保留（≤30 天）：Anthropic 為了偵測服務濫用，會保留 API request / response 最多 30 天。30 天後自動刪除。
  • 未來會升級：當我們有預算時會評估 Anthropic 的「Zero Data Retention」企業方案 — 連 30 天保留都不要。

有問題嗎？

如果這份承諾有任何不清楚的地方，請直接寫信給我們：support@haoji.app