隱私權政策

最後更新日期：2026 年 7 月 29 日

1. 我們處理哪些資料

1.1 儲存在你裝置上的資料

你建立的記帳紀錄、金額、分類、備註、預算、自訂分類、語音關鍵字、通知偏好與完整備份資料，主要儲存在你的 iPhone 本機。V2 不會將記帳資料寫入 Google Sheets。

只有在你主動使用匯出、匯入、備份或還原功能時，App 才會依你的操作讀取或建立相應檔案。你自行分享或保存的 CSV 與備份檔案，由你選擇的儲存位置或第三方 App 管理。

1.2 麥克風與語音辨識資料

使用語音記帳時，App 會請求麥克風與 Apple 語音辨識權限。音訊是否在裝置端或經 Apple 服務處理，由 iOS 與 Apple 的語音辨識服務決定；App 本身不建立或保存可供日後播放的錄音檔。

語音辨識完成後，App 會使用辨識文字進行記帳分析。你也可以在 iOS「設定」中關閉麥克風或語音辨識權限。

1.3 傳送至雲端進行分析的資料

為了將辨識文字轉換成日期、時間、金額、分類與備註，App 會把本次辨識文字，以及必要的分類覆寫資訊與技術驗證資料，傳送至 Cloudflare Worker。系統會先嘗試規則辨識；需要進一步判斷時，才會將文字交由 Google Gemini 進行分析。

請不要在語音或備註中輸入密碼、完整信用卡號、API Key、Token、身分證字號或其他不必要的敏感資料。

1.4 裝置安全、額度與訂閱資料

為了防止濫用、驗證 App 真實性、提供免費額度與 Pro 權益，系統可能處理：

• 以雜湊方式處理的裝置識別碼與 App Attest 金鑰識別資訊。
• App Attest 公開金鑰、驗證計數器、短效挑戰碼及安全錯誤狀態。
• 請求識別碼、每月 AI 輔助確認次數、暫時保留狀態與剩餘額度。
• Apple StoreKit 交易或訂閱權益驗證所需的交易資訊、產品識別碼與到期時間。
• 防止過量請求所需的速率限制與安全判斷資訊。

App 不要求你建立開發者自有帳號；上述識別資料主要用於安全、額度及訂閱狀態，不用於跨 App 廣告追蹤。

1.5 使用量與診斷資料

為維持服務穩定，我們可能保存每日彙總的產品互動與診斷資料，例如請求數、規則辨識數、Gemini 呼叫及成功或失敗次數、備援嘗試、Token 統計、HTTP 狀態、錯誤類型與經過遮蔽及長度限制的錯誤訊息。

自有額度與彙總統計資料庫不以語音錄音、完整記帳文字、金額、分類或備註作為統計內容。Cloudflare、Apple 或 Google 仍可能依各自服務條款處理必要的網路與技術日誌。

2. 資料使用目的

• 提供語音辨識、記帳解析、本機保存、匯入匯出與通知功能。
• 驗證 App Attest、阻擋重放攻擊、偽造請求與異常流量。
• 計算 Free 額度、確認 Pro 訂閱權益及恢復購買狀態。
• 分析服務穩定性、錯誤與使用量，改善可靠性及容量規劃。
• 回覆客服、隱私權或安全相關問題。

3. 第三方服務

App 會使用下列第三方服務。各服務可能依其隱私權政策與合約處理資料：

• Apple：語音辨識、麥克風權限、App Attest、StoreKit、App Store 訂閱與系統通知。
• Cloudflare：Worker 執行、網路傳輸、安全防護、速率限制及資料庫服務。
• Google Gemini：在規則無法完成判斷時，協助分析本次辨識文字。

我們要求合作服務僅在提供功能、安全與法定需求所必要的範圍內處理資料，並提供與本政策及適用規範相當的保護。

4. 資料保存與刪除

• 本機記帳資料：保留在你的裝置上，直到你在 App 內刪除、還原資料、清除 App 資料或解除安裝 App。
• 匯出與備份檔：由你選擇的檔案位置或第三方服務保存；請由該位置自行刪除。
• App Attest 挑戰：屬短效驗證資料，挑戰有效時間很短；失效或已使用的記錄會在安全清理流程中移除。
• 安全、額度、訂閱及彙總診斷資料：在提供服務、防止濫用、處理爭議及符合法定義務所需期間內保存，之後刪除、匿名化或彙總化。

因 App 不提供開發者自有登入帳號，伺服器端資料多以假名化的裝置雜湊或安全金鑰識別。你可透過客服提出查詢或刪除要求；我們會在能合理識別相關資料，且不損害安全、防詐、訂閱紀錄或法定保存義務的範圍內處理。

5. 你的選擇與控制

• 在 iOS「設定」中撤銷麥克風、語音辨識或通知權限。
• 在 App 內刪除單筆、多筆或全部本機記帳資料。
• 自行保管、移動或刪除 CSV 與完整備份檔。
• 在 App Store 的訂閱管理畫面查看、取消或變更自動續訂方案。
• 透過客服提出隱私權、資料查詢、更正或刪除要求。

6. 資料安全

我們採用 HTTPS、App Attest、請求簽章、速率限制、雜湊識別、最小化資料欄位及秘密資訊分離管理等措施降低未授權存取與濫用風險。但任何網路或儲存方式都無法保證絕對安全。

7. 兒童隱私

本 App 不是專為兒童設計，也不會明知而要求兒童提供個人資料。若你認為兒童在未經適當同意下提供了資料，請透過客服聯絡。

8. 政策更新

功能、第三方服務或法規變更時，我們可能更新本政策。重大變更會透過本頁、App 更新說明或其他適當方式告知；頁首會標示最新更新日期。

9. 聯絡方式

隱私權、資料處理或安全問題，請前往客服支援頁面聯絡。