隱私權政策
最後更新：2026 年 8 月 10 日
這是 iMoney 的隱私權政策。 這裡清楚說明我們收集哪些資料、為什麼收集、誰看得到、存放在哪裡， 以及如何徹底刪除。白話說明，沒有小字條款。
如果只看一句話：我們不賣你的資料、不放廣告， 而且你隨時可以在兩步之內刪除所有資料。
| iMoney 是誰營運的 | Up 團隊。聯絡信箱：upappco@gmail.com |
|---|---|
| 我們收集什麼 | 你的姓名與電子郵件（來自 Apple 或 Google 登入）、你記錄的帳目、好友名單、每月預算，以及你若選擇提供的生日 |
| 我們「不」收集什麼 | 通訊錄、位置、瀏覽紀錄、用於追蹤的裝置識別碼、真實銀行帳戶、任何第三方金融服務的資料 |
| 誰看得到 | 你自己。你明確標記分帳的好友只會看到那幾筆共同帳目。其他人都看不到。 |
| 追蹤／廣告 | 沒有。永遠不會有。 |
| 刪除帳號 | 設定 → 刪除帳號。所有資料約 30 天內完全清除（備份輪替到期） |
1. 我們是誰
iMoney 由 Up 團隊打造與營運。任何隱私問題、資料請求或申訴， 都可以寫信到 upappco@gmail.com。
2. 我們收集什麼
我們只收集你透過 App 直接提供的資料。
來自你的登入服務（Apple 或 Google）：
- 你的姓名（Apple 只在第一次登入時提供一次）
- 你的電子郵件（若你選擇 Apple 的私密轉寄信箱，則是該信箱）
- 一組把你對應到 iMoney 帳號的使用者 ID
來自你在 App 內的輸入：
- 帳目——每筆記帳的金額、幣別、分類、日期、付款方式與選填備註
- 收入紀錄——你選擇記錄的金額與來源。永遠私密，好友絕對看不到
- 個人頭像——只有在你上傳時才會有
- 個人資料——你的 @帳號、每月預算、預設幣別、付款方式名稱
- 生日——選填，你可以略過。我們用它來記住你的日子，出生年份則會納入第 4 節所述的年齡層統計。對其他使用者而言，它永遠只會以生日的形式呈現。
- 好友關係——你加入的好友、送出與收到的好友邀請、你和好友之間的欠款、你參加的群組活動
- 客服訊息——你透過「設定 → 聯絡我們」寫給我們的內容，讓我們能回覆並改進 App
- 推播裝置代碼——Apple 指派給你這台裝置的一串代碼，讓我們能把通知送到你的手機。不會用來跨 App 或網站追蹤你。
來自你裝置的作業系統：
- 標準的當機回報、效能資料與基本的 API 請求紀錄——用來除錯、維持 App 的速度並改進功能。這些都不包含你的帳目或個人資料。
3. 我們「不」收集什麼
- 我們不讀取你的通訊錄或行事曆。
- 我們不追蹤你的位置。
- 我們不連接你的銀行帳戶或信用卡。iMoney 是手動記帳——每個數字都是你自己輸入的。付款方式只是你自己取的名稱。
- 我們不使用第三方分析工具（沒有 Google Analytics、Mixpanel、Amplitude、Segment 等）。
- 我們不使用廣告 SDK，也不與廣告商分享資料。iMoney 沒有廣告，未來也不打算加。
- 我們不會跨其他 App 或網站追蹤你（所以你不會看到「要求追蹤許可」的提示——因為根本用不到）。
4. 我們如何使用你的資料
你的資料只用來為你運作這個 App，僅此而已。具體來說：
- 顯示你的帳目、計算每月預算、產生報表
- 為新帳目建議分類（見下方「第三方服務」）
- 顯示你明確加入的好友，以及你們之間的分帳
- 在好友標記你分帳、提醒付款、確認或婉拒付款時發送推播通知
- 在你按下「匯出」時產生月報表
- 偶爾寄信告訴你 iMoney 的消息——新功能與重要帳號通知。絕不濫發、絕無第三方廣告；非必要郵件可隨時透過退訂連結或 upappco@gmail.com 取消。
- 個人化理財建議——我們分析你自己的消費模式， 提供對你來說務實可行的建議（例如根據你的錢實際流向的分類， 給出省錢提示），而不是千篇一律的通用建議。這些建議只由你的資料計算、 只給你一個人看——絕不來自廣告、資料販售或其他使用者的個別資料。
我們會計算群體層級、去識別化的統計—— 例如不同年齡層或國家的消費模式差異——用來了解趨勢、改進 iMoney， 並公開發布，包括 App 內的 iMoney Lab，以及我們的網站與社群帳號。 這些永遠是群體層級：不會連結到你個人、不含你的個別帳目， 人數少到無法維持匿名的群體絕不會被發布，沒有任何人能被指認出來。 若你關閉分享使用資料，以上全部都不會納入你。
除此之外，我們不會販售你的資料、不會用它訓練外部模型， 也不會建立廣告輪廓。
5. 第三方服務（資料處理者）
iMoney 依賴以下第三方服務運作。它們收到的永遠只是運作所需的最小資料。
| 服務 | 我們傳送什麼 | 用途 |
|---|---|---|
| Supabase | 第 2 節所列的全部資料 | 資料庫＋檔案儲存＋登入驗證 |
| Apple（使用 Apple 登入） | 你的 Apple ID 驗證憑證 | 登入 |
| Google（使用 Google 登入） | 你的 Google 驗證憑證 | 登入（選用） |
| Anthropic（Claude API） | 只有你在新帳目輸入的描述文字（例如「星巴克拿鐵」） | 建議分類。不含金額、不含好友姓名。 |
| Apple 推播服務（APNs） | 通知文字＋你的裝置代碼 | 把推播送到你的手機 |
以上服務各有公開的隱私權政策。除此之外，我們不使用任何其他第三方 SDK、 分析服務或廣告網路。
6. 資料存放在哪裡、如何保護
- 所有資料存放於 Supabase（PostgreSQL＋物件儲存）。Supabase 的資料庫位於 AWS 美國東部區域的基礎設施上。
- 資料傳輸全程加密（每個請求都走 HTTPS／TLS），儲存時也由底層系統加密。
- 資料庫強制執行列層級安全（Row-Level Security）：每個使用者只能讀取自己的個人資料與帳目。好友關係的資料則設計為關係兩端都能看到。
- Anthropic 的 API 金鑰保存在伺服器端的 Supabase 密鑰中，絕不會包含在 App 程式裡。
7. 與其他人分享你的資料
iMoney 使用者之間唯一的資料流動就是好友關係：
- 你加入的好友可以看到你的 @帳號、顯示名稱和頭像（這些本來就是任何使用者搜尋得到的公開資訊）。
- 你在分帳時標記好友，該特定一筆帳目（金額、描述、日期）才會對他們可見。你的其他帳目不會。
- 若你允許，好友可以看到你的每月分類消費圓餅圖——你可以在設定中控制，包括對特定好友隱藏。
- 在群組活動（例如旅行）中，你邀請的成員可以看到活動內的共同帳目與結算金額。活動以外的資料一律看不到。
除了第 5 節所列的服務（且只提供運作所需的最小資料）之外， 我們不會把資料分享給 iMoney 以外的任何人。
8. 付費項目
iMoney 免費使用。選購的 iMoney Pro 訂閱完全由 Apple 透過你的 Apple ID 收費——我們看不到你的付款卡片，只會從 Apple 收到一個 訂閱狀態的旗標，讓 App 為你解鎖 Pro 功能。你可以隨時在 iPhone 的 設定 → 你的名字 → 訂閱項目中管理或取消。
9. 推播通知
我們透過 Apple 推播服務（APNs）發送好友的欠款提醒、付款確認通知， 以及新的共同帳目通知。你可以隨時在 iOS 設定 → 通知 → iMoney 關閉所有推播。 關掉之後 App 一樣完整可用。
10. 資料保留多久
- 使用中的帳號：只要帳號存在，資料就會保留。
- 已刪除的帳號：當你按下「設定 → 刪除帳號」，我們會立即從線上資料庫移除你的個人資料、帳目、好友與預算。加密備份最長需要 30 天輪替到期——之後所有資料就永久消失。
11. 你的權利
- 查閱——iMoney 知道的關於你的一切，都已經顯示在 App 裡。若需要結構化的匯出檔，來信即可。
- 更正——直接在 App 內編輯任何欄位。
- 刪除——設定 → 刪除帳號，不會多問。
- 匯出——首頁 → 匯出報表可產生月報表。想要原始 JSON 匯出也可以來信索取。
- 反對／限制處理／可攜性——適用於歐盟 GDPR 及類似法規。來信後我們會在 30 天內處理。
- 加州（CCPA）——依加州法律的定義，我們不出售、也不共享你的個人資訊。
請求請寄到 upappco@gmail.com，我們會在 30 天內回覆。
12. 兒童
iMoney 適用於 13 歲以上的使用者。我們不會刻意收集 13 歲以下兒童的資料。若你發現 13 歲以下兒童建立了帳號，來信告訴我們， 我們會刪除該帳號。介於 13 歲與當地數位同意年齡（歐盟部分地區為 16 歲） 之間的使用者，建議由家長或監護人陪同閱讀本政策。
13. 跨境傳輸
iMoney 的伺服器位於美國。若你在美國以外使用 iMoney， 你的資料會跨境傳輸並存放在美國。使用本 App 即表示你同意此傳輸。
14. 政策變更
當本政策有重大變更時，我們會更新頁面頂端的「最後更新」日期； 若變更涉及收集的資料項目或分享對象，你下次打開 App 時會看到應用程式內通知。
15. 聯絡我們
任何問題、刪除請求、GDPR／CCPA 請求，或其他事項： upappco@gmail.com。我們會在 30 天內回覆，通常快得多。