隱私權政策

本政策所述個人資料的控管者為 [公司名稱待填寫]，[法律形式及註冊號碼待填寫]，註冊地址為 [地址待填寫]。

如有任何關於本政策的問題或行使您的權利，請透過 [聯絡電子郵件待填寫] 與我們聯繫。

帳戶資料：您的電子郵件地址、您的使用者名稱、密碼的不可逆雜湊值（我們從不儲存密碼本身）、您偏好的語言和介面主題。

預算資料：您建立或加入的預算、名稱、類型、目標金額、貨幣、成員列表和類別。

財務記錄：您記錄的支出和收入 — 金額、描述、日期、類別 — 以及您附加的收據圖片或 PDF 發票。

聊天機器人資料：您發送給 AI 助手的訊息、助手的回覆，以及您附加到訊息的圖片、PDF 文件或語音錄製。

訂閱資料：如果您訂閱，您的 PayPal 訂閱識別碼、其狀態和透過它進行的付款歷史記錄。我們從不查看或儲存您的銀行卡或銀行帳戶資訊。

使用資料：您的 AI 代幣餘額和消耗計數器，以及您選擇發送給我們的意見回饋，包括附加的圖片。

技術資料：您裝置的 UTC 偏移量，用於在您記錄的時區中顯示日期，以及包含關聯識別碼、使用者識別碼和請求操作的伺服器日誌。

為了提供服務 — 建立預算、記錄支出和收入、運行 AI 聊天機器人、在成員間即時同步資料。法律依據：履行您與我們之間的合約。

為了驗證您的身份並保護您的帳戶 — 驗證您的電子郵件地址、重設密碼、偵測濫用。法律依據：履行合約及我們在維護服務安全方面的合法利益。

為了計費付費訂閱和管理取消。法律依據：履行合約。

為了保留技術日誌以診斷事件。法律依據：我們在營運可靠服務方面的合法利益。

為了向您發送交易電子郵件 — 電子郵件驗證、密碼重設。法律依據：履行合約。

當您使用聊天機器人時，您訊息的內容 — 包括附加的文字、圖片和 PDF 文件 — 會被發送到我們的 AI 供應商進行分析並從中提取支出。根據目前的配置，該供應商為 OpenAI 或 Anthropic。

當您發送語音訊息時，音訊會被發送到 OpenAI Whisper 進行轉錄。只有產生的轉錄結果會傳遞給聊天模型。

這些供應商代表我們處理資料以返回結果。我們不授權它們使用您的內容來訓練其模型。

請勿向聊天機器人發送您不希望傳輸給第三方 AI 供應商的資訊 — 特別是身份證件、健康資料或完整的銀行帳戶資訊。

PayPal，用於訂閱的建立、續訂和取消以及付款處理。PayPal 作為獨立控管者處理其直接從您收集的付款資料。

我們的電子郵件供應商，用於發送交易電子郵件。

我們的託管供應商，營運應用程式和資料庫所在的伺服器。

我們不出售您的資料，也不與廣告商共享。

預算可以透過其密鑰與其他使用者共享。預算的每位成員都可以看到該預算的支出、收入、類別和聊天訊息，包括您建立的記錄中的使用者名稱。

只有預算的管理員才能查看其密鑰、移除成員或刪除預算。

在分享密鑰之前，請確保您信任接收密鑰的人。

我們使用兩個 Cookie，兩者都是營運服務所必需的：一個短期存取權杖和一個用於保持您登入狀態的重新整理權杖。

這些 Cookie 是 HttpOnly 的 — 無法被 JavaScript 讀取 — 並在生產環境中透過 HTTPS 以 Secure 標記發送。

我們不使用廣告 Cookie、分析 Cookie 或第三方追蹤器。

只要您的帳戶存在，您的帳戶資料和預算就會被保留。

當預算被刪除時，其所有支出、收入、聊天訊息、定期記錄和期間設定都會一起刪除。

伺服器日誌為了診斷目的保留有限的時間。

與訂閱相關的會計或稅務義務所需的資料會按照法律要求的期間保留。

您有權存取您的資料、要求更正、要求刪除、限制或反對處理，以及以可攜式格式接收資料。

在基於同意進行處理的情況下，您可以隨時撤回同意，且不影響先前處理的合法性。

要行使這些權利，請寫信至 [聯絡電子郵件待填寫]。我們將在一個月內回覆。

如果您認為您的權利未被尊重，您可以向您的國家資料保護監管機構提出投訴。

密碼使用 BCrypt 雜湊儲存，永遠不可讀取，包括我們自己。

存取 API 需要簽名的身份驗證權杖，每個請求都會檢查您是否是相關預算的成員。

傳輸中的流量使用 TLS 加密。

沒有系統是完全安全的。如果您認為您的帳戶已被入侵，請更改密碼並與我們聯繫。

本服務不適用於 16 歲以下的兒童。如果您認為有兒童已建立帳戶，請與我們聯繫以便我們刪除。

我們可能會更新本政策。本頁頂部的日期表示最後一次修訂。如有重大變更，我們將透過電子郵件或應用程式內的通知告知您。