使用者條款與
隱私權政策

1 使用者帳號資訊

當您使用 Email、Google 登入或 Apple 登入等功能時，可能會蒐集：

• 電子郵件地址
• 使用者識別資訊（Firebase Auth ID）
• 登入提供者資訊（例如 Google 或 Apple）
• 使用者名稱、頭像網址或登入提供者回傳的基本帳號資訊（若您授權提供）

此資訊僅用於：

• 使用者身份驗證
• 跨裝置同步資料
• 帳戶管理
• 在 App 內顯示帳號狀態或個人化頭像

2 使用者記帳資料

當您使用本應用程式時，您輸入的以下資料可能會被儲存：

這些資料：

• 儲存在您的裝置
• 或同步至雲端資料庫（Firebase Firestore）

本應用程式不會將您的財務資料出售或提供給第三方行銷使用。

3 AI 功能資料

版本說明：以下 App 內事前同意與撤回機制自 1.1.14 版起提供。若您仍使用舊版且不希望資料送至第三方 AI，請先不要使用雲端 AI，並在新版推出後更新。每項用途的同意僅適用目前帳號與本次 App 使用階段；可在設定撤回。撤回不會刪除先前已傳送的資料。

雲端交易解析與財務洞察使用 Google Gemini（Google 提供的第三方 AI）。資料會先經 Firebase Cloud Functions 處理，再將該用途所需內容傳送至 Google Gemini。傳送前，App 會說明接收者、資料範圍與用途，並取得您對該用途的明確同意。

依功能傳送的內容：

• 雲端交易解析：您輸入、貼上或從外部匯入的文字；若語音轉寫或收據辨識（OCR）文字進入此流程，也包含該文字。另包含解析所需的目前帳本名稱、最多 24 個分類、最多 12 筆適用的本機學習提示、收支方向、日期與時間、時區、語言、帳本主幣，以及有提供時的確認總額與來源資訊。此解析路徑不會將原始語音檔或收據圖片傳送給 Gemini。
• 財務洞察與追問：目前報表的帳本範圍與識別碼、統計及前期比較期間、主幣、計算模式、產生時間、本期及前期收入／支出／結餘與差額、本機摘要；最多 10 組分類變化（名稱、識別碼、金額、差額、筆數及交易識別碼）；最多 8 組固定收支影響（標題、分類、日期及金額）；最多 12 筆依金額選出的佐證交易（識別碼、日期、分類、金額、收支方向及備註）；以及您輸入的追問。這些資料並非只有匿名彙總金額，備註或追問也可能含有個人資訊。
• 請求與額度管理：Firebase 另處理帳號／App 驗證資訊、會員等級、請求識別碼，以及功能所需的帳本／分類識別碼、來源種類或語音正規化等資訊，用於提供服務、驗證權限、計算額度與防止濫用。交易解析傳給 Gemini 的分類識別碼會替換為提示代碼；財務洞察則會傳送上述報表內的識別碼。

您的選擇：您可以同意或取消雲端 AI 資料分享；未取得對應用途的同意時，不會送出該用途的雲端 AI 請求。取消不會傳送該次資料，也不會消耗該次雲端 AI 額度。您仍可手動記帳、使用本機交易解析或查看本機統計與報表；本機報表不會因此產生雲端 AI 洞察。交易解析與財務洞察是不同用途，一項同意不代替另一項同意。

我們將上述資料用於產生可檢查的交易草稿、報表解讀或追問回覆，以及管理請求與額度。第三方的資料處理仍受其適用條款及隱私政策規範；本政策不承諾第三方完全不保留資料或不將資料用於模型訓練。請勿在輸入文字、交易備註或追問中加入不希望傳送給第三方 AI 的敏感資訊。

AI 交易解析結果僅作為草稿，使用者可在儲存前檢查與修改。AI 財務洞察僅協助理解報表，結果可能不完整或不正確。AI 功能不提供投資、稅務、法律或財務建議。

4 訂閱與 App 內購買資訊

當您購買訂閱或 App 內購買項目時，付款流程由 Apple App Store / StoreKit 處理。本應用程式不會取得、儲存或處理您的信用卡號碼、付款卡安全碼或 Apple ID 付款憑證。

本應用程式可能會讀取 Apple 回傳的購買狀態，用於：

• 解鎖訂閱或一次性購買功能
• 恢復購買項目
• 確認目前有效的會員或功能權益

5 技術資料

為維持系統運作，本應用程式可能蒐集：

• 裝置類型
• 作業系統版本
• 應用程式版本
• 錯誤紀錄

這些資料僅用於：

• 改善服務品質
• 修復程式錯誤
• 提升系統穩定性