隱私權政策

最後更新日期：2026 年 9 月 27 日

1. 我們處理哪些資料

1.1 儲存在你裝置與 iCloud 的資料

你建立的記帳紀錄、金額、分類、備註、預算、自訂分類、語音關鍵字與通知偏好，主要儲存在你的裝置本機。V2 不會將記帳資料寫入 Google Sheets。

2.0 起，App 內建 AI 分類學習功能。你手動修改分類的紀錄，以及依你自己的記帳與修正資料在手機上更新的個人分類模型，同樣儲存在你的裝置本機，不會上傳到我們的伺服器用於訓練；只有在你建立手動或自動 iCloud 備份、或匯出完整備份檔時，才會一併包含在完整備份內。

只有在你使用匯出、匯入、備份或還原功能時，App 才會依你的設定與操作讀取或建立相應資料。iCloud 備份分為手動備份與自動備份；自動備份預設關閉，由你自行開啟並選擇每日、每週或每月。完整備份會儲存在你 Apple ID 對應的 iCloud／CloudKit 私有資料庫。手動備份最多保留最近 5 份；自動備份依週期最多保留每日 14 份、每週 8 份或每月 12 份，並提供在 iCloud 還原清單中刪除備份的功能。

你手動匯出的 CSV 與完整備份檔，則由你選擇的 iCloud Drive、其他檔案位置或第三方 App 管理。

1.2 麥克風與語音辨識資料

使用語音記帳時，App 會請求麥克風與 Apple 語音辨識權限。音訊是否在裝置端或經 Apple 服務處理，由 iOS 與 Apple 的語音辨識服務決定；App 本身不建立或保存可供日後播放的錄音檔。

語音辨識完成後，App 會使用辨識文字進行記帳分析。你也可以在 iOS「設定」中關閉麥克風或語音辨識權限。

1.3 傳送至雲端進行分析的資料

2.0 起，App 會先在手機上辨識金額、日期與備註，並使用內建的分類規則、你的分類修正紀錄與本地分類模型判斷分類；能在手機上有把握完成分類的記帳，辨識文字不會傳送至雲端。

手機上無法有把握判斷分類時，App 會把本次辨識文字，以及必要的分類覆寫資訊與技術驗證資料，傳送至 Cloudflare Worker。系統會先嘗試規則辨識；需要進一步判斷時，才會將文字交由 Google Gemini 進行分析。2.0 之前的版本則每筆記帳都會經由 Cloudflare Worker 處理。

請不要在語音或備註中輸入密碼、完整信用卡號、API Key、Token、身分證字號或其他不必要的敏感資料。

1.4 裝置安全與額度資料

為了防止濫用、驗證 App 真實性及提供免費額度，系統可能處理：

• 以雜湊方式處理的裝置識別碼與 App Attest 金鑰識別資訊。
• App Attest 公開金鑰、驗證計數器、短效挑戰碼及安全錯誤狀態。
• 請求識別碼、每月 AI 輔助確認次數、暫時保留狀態與剩餘額度。
• 防止過量請求所需的速率限制與安全判斷資訊。

App 不要求你建立開發者自有帳號；上述識別資料主要用於安全與額度管理，不用於跨 App 廣告追蹤。

1.5 使用量與診斷資料

為維持服務穩定，我們可能保存兩類伺服器端的使用量與診斷資料。

第一類是每天彙總的計數：當日的總請求數、由規則直接完成的次數、交給 Google Gemini 分析的次數與實際嘗試次數（免費額度用完時自動改用其他金鑰的重試也算在內）、成功與失敗次數、改用備援的次數、AI 分析的計算量統計、各類錯誤各自的發生次數，以及我們伺服器本身的錯誤次數。這些都是數字，不包含任何一筆記帳或語音的內容。

第二類是「當天最近一次 Google Gemini 分析失敗」的診斷資料：失敗當下的回應狀態、錯誤代碼、錯誤類型、發生時間，以及一段先移除可能夾帶的密碼、金鑰等敏感字串、再截短長度的錯誤說明文字。這一類每天只保留最新的一筆——同一天更早發生的失敗會被最新一筆取代，不會每筆都留、也不會逐筆累積。

自有額度與彙總統計資料庫不以語音錄音、完整記帳文字、金額、分類或備註作為統計內容。Cloudflare、Apple 或 Google 仍可能依各自服務條款處理必要的網路與技術日誌。

2. 資料使用目的

• 提供語音辨識、記帳解析、在手機上進行的 AI 分類學習、本機保存、使用者控制的手動／自動 iCloud 備份與還原、完整備份檔、CSV 匯入匯出與通知功能。
• 驗證 App Attest、阻擋重放攻擊、偽造請求與異常流量。
• 計算 Free 額度、確認已使用次數與剩餘額度。
• 分析服務穩定性、錯誤與使用量，改善可靠性及容量規劃。
• 回覆客服、隱私權或安全相關問題。

3. 第三方服務

App 會使用下列第三方服務。各服務可能依其隱私權政策與合約處理資料：

• Apple：語音辨識、麥克風權限、App Attest、系統通知，以及你使用手動或自動 iCloud 備份與還原時的 iCloud／CloudKit 私有資料庫。
• Cloudflare：Worker 執行、網路傳輸、安全防護、速率限制及資料庫服務。
• Google Gemini：在規則無法完成判斷時，協助分析本次辨識文字。

我們要求合作服務僅在提供功能、安全與法定需求所必要的範圍內處理資料，並提供與本政策及適用規範相當的保護。

4. 資料保存與刪除

• 本機記帳資料：保留在你的裝置上，直到你在 App 內刪除、還原資料、清除 App 資料或解除安裝 App。
• AI 分類學習學習資料與個人模型：保留在你的裝置上；在 App 內「AI 分類學習」還原預設模型只會還原模型，不會刪除記帳或修正資料。解除安裝 App 或清除 App 資料時一併移除。
• iCloud 備份：儲存在 Apple 的 iCloud／CloudKit 私有資料庫。手動備份最多保留最近 5 份；自動備份預設關閉，開啟後依週期最多保留每日 14 份、每週 8 份或每月 12 份。你可以在 App 的 iCloud 還原清單中刪除不需要的備份。
• 手動匯出檔案：CSV 與完整備份檔由你選擇的 iCloud Drive、其他檔案位置或第三方服務保存；請由實際保存位置自行刪除。
• App Attest 挑戰：屬短效驗證資料，挑戰有效時間很短；失效或已使用的記錄會在安全清理流程中移除。
• 安全、額度及彙總診斷資料：在提供服務、防止濫用、處理爭議及符合法定義務所需期間內保存，之後刪除、匿名化或彙總化。

因 App 不提供開發者自有登入帳號，伺服器端資料多以假名化的裝置雜湊或安全金鑰識別。你可透過客服提出查詢或刪除要求；我們會在能合理識別相關資料，且不損害安全、防詐或法定保存義務的範圍內處理。

5. 你的選擇與控制

• 在 iOS「設定」中撤銷麥克風、語音辨識或通知權限。
• 在 App 內刪除單筆、多筆或全部本機記帳資料。
• 在 App 內開啟或關閉自動 iCloud 備份，並選擇每日、每週或每月。
• 在 App 的 iCloud 還原清單中刪除不需要的 iCloud 備份。
• 自行保管、移動或刪除手動匯出的 CSV 與完整備份檔。
• 透過客服提出隱私權、資料查詢、更正或刪除要求。

6. 資料安全

我們採用 HTTPS、App Attest、請求簽章、速率限制、雜湊識別、最小化資料欄位及秘密資訊分離管理等措施降低未授權存取與濫用風險。但任何網路或儲存方式都無法保證絕對安全。

7. 兒童隱私

本 App 不是專為兒童設計，也不會明知而要求兒童提供個人資料。若你認為兒童在未經適當同意下提供了資料，請透過客服聯絡。

8. 政策更新

功能、第三方服務或法規變更時，我們可能更新本政策。重大變更會透過本頁、App 更新說明或其他適當方式告知；頁首會標示最新更新日期。

9. 聯絡方式

隱私權、資料處理或安全問題，請前往客服支援頁面聯絡。