隱私權政策

iMoney 由 Up 團隊打造與營運。任何隱私問題，都可以寫信到 upappco@gmail.com。

只有你直接提供給 App 或網站的：

• 姓名＋電子郵件——來自 Apple 或 Google 登入
• 帳目——金額、幣別、分類、日期、付款方式
• 收入紀錄——選填。提供給私人紀錄之用途
• 個人資料——@帳號、頭像、每月預算、預設幣別、付款方式名稱
• 生日——選填
• 好友關係——你加的好友、邀請、彼此的欠款、參加的群組活動
• 客服訊息——你透過「設定 → 聯絡我們」傳來的內容
• 推播代碼——讓通知送得到你的手機
• 當機與效能回報——用來除錯；不含你的帳目或個人資料
• 使用分析——你開啟了哪些功能，以及裝置設定中的國家與語言。可隨時關閉

• 不讀取你的通訊錄或行事曆。
• 不追蹤你的位置。
• 不連接你的銀行帳戶或信用卡。
• 不使用廣告 SDK，也不與廣告商分享資料。iMoney 沒有廣告。
• 不會跨其他 App 或網站追蹤你。

你的資料只用來為你運作這個 App：

• 顯示你的帳目、計算每月預算、產生報表
• 為新帳目建議分類（見下方「第三方服務」）
• 顯示你明確加入的好友，以及你們之間的分帳
• 在好友標記你分帳、提醒付款、確認或婉拒付款時發送推播通知
• 在你按下「匯出」時產生月報表
• 當你來信時回覆你——透過「設定 → 聯絡我們」或企業合作表單。我們不寄行銷信。
• 個人化理財建議——分析你自己的消費模式， 給出對你務實可行的建議。只由你的資料計算、只給你一個人看。

iMoney Lab 將發布群體層級的公開統計——例如不同年齡層 或國家的消費趨勢——呈現在 App 內、官方網站與社群帳號。統計永遠去識別化， 不會連結到你個人、不含你的個別帳目。關閉分享使用資料， 即可完全退出。

除此之外，不會販售你的資料，也不會建立廣告輪廓。

iMoney 會記錄少量第一方使用資料。這些資料存放在 iMoney 自己的資料庫， 不會送給任何分析公司，也絕不販售。

• 事件——App 被開啟、某項功能被使用（回顧、分帳、分享名片）、完成新手引導，以及 Pro 付費頁被顯示、點擊或完成購買。
• 裝置與語系——來自你裝置「地區」與「語言」設定的國家與語言、App 版本、iOS 版本，以及你是否允許通知。
• 最後活躍——你最後一次開啟 App 的日期。

絕不包含的：金額、分類、說明，或帳本裡的任何內容。 國家來自你裝置本身的「地區」設定——不是 GPS，也不是你的 IP 位址。

要關閉的話，在 App 裡打開「設定 → 隱私權政策」， 關掉「分享使用資料」。關閉之後，什麼都不會被記錄。

如果你允許通知，Apple 會給 iMoney 一組裝置代碼 ——那是你手機的識別碼，不是你的。我們保存它，才知道要把通知送到哪裡； 你刪除帳號時它也會一併刪除。

以下情況我們會發送推播：好友在分帳中標記你、提醒你付款、確認或否認一筆付款、 把你加入群組活動，或接受你的好友邀請。我們也會偶爾發送與 iMoney 本身有關的通知。 通知內容可能包含好友的名字與該筆分帳的金額，因為那正是通知有用的原因。

通知會經過 Apple 推播通知服務（APNs）， 因此訊息在送達你手機的路上會由 Apple 處理。你可以隨時在 「iPhone 設定 → 通知 → iMoney」關閉， 或在 App 自己的通知設定裡逐項關閉。關掉通知後，App 的功能完全不受影響。

沒有其他第三方 SDK、分析工具或廣告網路。

iMoney 讓你用 Apple 或 Google 登入，不必再記一組密碼。我們從來沒有、 也無法取得你的 Apple 或 Google 密碼——登入是在他們的頁面上完成的， 回傳給我們的是一組憑證代碼，不是你的密碼。

Google 提供給我們的資料。當你點「使用 Google 繼續」時， iMoney 只要求三項基本、非敏感的權限——openid、 email 與 profile——因此只會收到：

• 你的電子郵件地址，以及 Google 是否已驗證它
• 你的姓名，也就是你 Google 個人資料上顯示的名字
• 你的大頭貼
• 你的 Google 帳號識別碼——一組數字，讓我們下次認得出你

iMoney 不會要求、也無法存取你的 Gmail、Google 雲端硬碟、 通訊錄、行事曆、相片，或任何其他 Google 服務。

Apple 提供給我們的資料。同樣是三項：你的姓名、 電子郵件地址，以及一組 Apple 使用者識別碼。若你選擇 Apple 的 隱藏我的電子郵件，我們收到的會是一組代轉信箱，而不是 你真正的信箱——iMoney 這樣完全能正常運作，我們也不會試圖回推你的真實信箱。

我們拿這些資料做什麼。電子郵件與帳號識別碼，是讓你下次 能登入同一個帳號的依據；姓名與大頭貼則用來預先填好你的 iMoney 顯示名稱和 頭像，兩者你隨時可以更改或移除。用途就這些。登入資料絕不用於廣告、 絕不販售，也絕不提供給第 7 節所列以外的任何對象。

存放在哪裡。存在我們的 Supabase 資料庫，與你帳號的其他 資料放在一起，適用第 10 節所述的同一套加密與列層級安全機制。

有限使用（Limited Use）。iMoney 對於自 Google API 取得 之資訊的使用與傳輸，皆遵守 Google API 服務使用者資料政策，包含其中的「有限使用」規定。

解除連結。你隨時可以在 myaccount.google.com/connections 取消 iMoney 對你 Google 帳號的存取權；Apple 則在 iPhone 的 設定 → 你的名字 → 透過 Apple 登入 中解除。解除連結會擋下之後的登入， 但不會刪除你的 iMoney 帳號與資料——要刪除請用 設定 → 刪除帳號，或寫信到 upappco@gmail.com。

iMoney 已經上線，網站不再提供預留 @帳號 ——名字改在 App 裡決定。上線前已經完成的預留我們仍然保留著， 每一筆包含：

• 第 8 節所列的全部內容，來自當初使用的 Apple 或 Google 登入
• 當初選擇的 @帳號
• 保留序號與保留日期

用同一組 Apple 或 Google 帳號登入 App，這筆預留就會成為你的帳戶； 當你刪除帳號時，它也會跟著一起刪除。

你的 @帳號 與頭像本來就是公開的—— 帳號的用途就是讓人找得到你。你的電子郵件地址則不會對其他使用者顯示。

本網站沒有廣告、沒有分析工具、也沒有任何第三方追蹤。 唯一存在你瀏覽器裡的，只有記住你已登入的工作階段資料。

若要釋出你已保留的帳號並刪除其背後的帳戶，請寫信到 upappco@gmail.com。

• 資料傳輸全程加密（每個請求都走 HTTPS／TLS），儲存時也由底層系統加密。
• 資料庫強制執行列層級安全（Row-Level Security）：每個使用者只能讀取自己的個人資料與帳目。好友關係的資料則設計為關係兩端都能看到。

iMoney 由位於美國的團隊營運，資料庫與檔案儲存則運行在 日本東京的 Supabase（AWS ap-northeast-1）。 也就是說，不論你在哪裡，你的資料都存放在日本，並由美國管理。

第 7 節裡的部分服務會在其他地區處理資料——Anthropic 與我們的電子郵件服務在美國， Apple 與 Google 則在各自營運的地區。因此在 App 的日常運作中，你的資料會跨越國界。

若你位於歐洲經濟區、英國或瑞士，這些傳輸依據歐盟執委會的 標準契約條款（SCCs）進行，我們的服務供應商已將其納入條款之中。 若你在台灣或亞洲其他地區，你的資料存放於日本，受到「資料存放在哪裡、如何保護」 一節所述的相同保護。

無論在哪個國家，本政策的規則都不會改變：我們不販售你的資料、 不交給廣告商，而你隨時可以在 App 裡刪除全部內容。

iMoney 使用者之間唯一的資料流動就是好友關係：

• 你加入的好友可以看到你的 @帳號、顯示名稱和頭像（這些本來就是任何使用者搜尋得到的公開資訊）。
• 你在分帳時標記好友，該特定一筆帳目（金額、描述、日期）才會對他們可見。你的其他帳目不會。
• 若你允許，好友可以看到你的每月分類消費圓餅圖——你可以在設定中控制，包括對特定好友隱藏。
• 在群組活動（例如旅行）中，你邀請的成員可以看到活動內的共同帳目與結算金額。活動以外的資料一律看不到。

iMoney 提供免費與付費（iMoney Pro）兩個版本， 可以根據自己的需求透過官方 Apple 訂閱選購，並隨時在 iPhone 的 設定 → 你的名字 → 訂閱項目中管理或取消。付款由 Apple 處理， iMoney 看不到你的付款資訊。

• 使用中的帳號：只要帳號存在，資料就會保留。
• 已刪除的帳號：當你按下「設定 → 刪除帳號」，你的個人資料、帳目、好友與預算會立即從線上資料庫移除。加密備份最長需要 30 天輪替到期——之後所有資料就永久消失。

• 查閱——iMoney 知道的關於你的一切，都已經顯示在 App 裡。
• 更正——直接在 App 內編輯任何欄位。
• 刪除——設定 → 刪除帳號，不會多問。
• 匯出——首頁 → 匯出報表可產生月報表。
• 反對／限制處理／可攜性——適用於歐盟 GDPR 及類似法規。來信後 30 天內處理。
• 加州（CCPA）——依加州法律的定義，iMoney 不出售、也不共享你的個人資訊。

iMoney 適用於 13 歲以上的使用者，不會刻意收集 13 歲以下兒童的資料。

當本政策有重大變更時，頁面頂端的「最後更新」日期會更新； 若變更涉及收集的資料項目或分享對象，你下次打開 App 時會看到應用程式內通知。

任何問題、刪除請求、GDPR／CCPA 請求，或其他事項： upappco@gmail.com。30 天內回覆。