1 我們收集哪些資料

我們只收集真正需要的資料，用來提供服務和改善使用體驗。說實話，收集過多資料對我們來說也是負擔，所以我們保持精簡。

你主動提供的資料

• 註冊資訊：電子郵件地址、你設定的使用者名稱和密碼
• 個人檔案：你可以選擇填寫的顯示名稱、頭像等資訊
• 預算資料：你輸入的收支記錄、預算設定、分類標籤
• 聯繫訊息：當你透過客服表單或電子郵件聯繫我們時提供的內容

自動收集的資料

• 使用資訊：你如何使用我們的服務，像是登入時間、使用哪些功能
• 裝置資訊：瀏覽器類型、作業系統、IP 位址（但我們會匿名處理）
• Cookie 和類似技術：用來記住你的偏好設定和維持登入狀態

2 我們如何使用你的資料

收集資料是為了讓服務運作得更好。這裡是具體用途：

• 提供核心服務：讓你能建立帳戶、記錄預算、查看支出分析
• 改善使用體驗：了解哪些功能最常用，哪些地方可能讓人困惑
• 技術維護：偵測和修復系統問題，確保服務穩定運行
• 客戶支援：回應你的問題和建議
• 安全防護：預防詐欺、濫用和未經授權的存取
• 法律義務：遵守台灣法律要求，比如稅務或法院命令

我們不會把你的個人資料用於行銷目的，也不會販售給第三方。如果未來政策改變，我們會提前通知你並徵求同意。

3 資料分享與第三方

我們不會隨便分享你的資料。但在某些情況下，為了提供服務，我們需要與特定第三方合作：

所有合作夥伴都必須簽署保密協議，並承諾按照台灣個資法保護你的資料。我們會定期審查這些合作關係。

不會分享資料的情況

• 我們不會把你的資料賣給廣告商或資料仲介
• 不會用於建立你的個人檔案並販售給其他公司
• 不會與社交媒體平台分享你的預算細節

4 你的權利

根據台灣個資法，你對自己的資料擁有以下權利。這些不是空話——你真的可以行使這些權利：

如何行使這些權利

你可以透過以下方式提出請求：

• 寄送電子郵件到 [email protected]
• 在帳戶設定頁面使用「隱私請求」功能
• 郵寄書面請求到我們的辦公室地址

為了保護你的隱私，我們會先驗證你的身分才處理請求。通常需要 10-15 個工作天處理，複雜案例可能延長至 30 天。

5 資料安全措施

保護你的資料是我們的責任。我們採取多層防護措施，但也要誠實說——沒有任何系統是 100% 安全的。我們能做的是盡最大努力。

技術安全措施

• 加密技術：所有資料傳輸使用 TLS 1.3 加密，儲存資料使用 AES-256 加密
• 存取控制：嚴格限制誰可以存取你的資料，員工需要多重驗證
• 定期備份：每日自動備份，確保資料不會因系統故障遺失
• 安全監控：24/7 系統監控，即時偵測異常活動
• 滲透測試：每季進行安全測試，找出並修補漏洞

管理安全措施

• 所有員工簽署保密協議並接受資安訓練
• 遵循最小權限原則——只有需要的人才能存取特定資料
• 定期審查存取記錄
• 制定資料外洩應變計畫

6 資料保留與刪除

我們不會永遠保留你的資料。以下是不同類型資料的保留期限：

• 帳戶資料：在你的帳戶有效期間持續保留
  • 刪除帳戶後，大部分資料會在 30 天內清除
  • 某些記錄可能保留最多 90 天以解決爭議或防止濫用
• 預算記錄：在你主動刪除前一直保留，讓你可以查看歷史資料
• 交易記錄：保留 7 年（依台灣稅法要求）
• 客服對話：保留 2 年，用於品質改善和爭議解決
• 系統日誌：保留 1 年，用於安全分析和技術診斷

自動刪除機制

如果你的帳戶超過 24 個月未使用，我們會發送提醒郵件。如果再過 3 個月仍未登入，帳戶將被視為閒置並進入刪除程序。你可以隨時登入以保持帳戶活躍。

7 國際資料傳輸

我們的服務主要在台灣運作，但部分技術供應商可能位於其他國家。當資料需要跨境傳輸時，我們會確保：

• 只與具有充分資料保護法律的國家/地區合作
• 與所有海外供應商簽署包含標準契約條款的協議
• 確保傳輸過程中的資料加密
• 定期審查供應商的資安實務

目前我們使用的雲端服務主要位於亞太地區的資料中心，包括台灣、新加坡和日本。

8 Cookie 和追蹤技術

我們使用 Cookie 和類似技術來改善服務體驗。但我們不會用它們來追蹤你的網路瀏覽行為。

我們使用的 Cookie 類型

• 必要 Cookie：讓網站基本功能運作，例如維持登入狀態。你無法關閉這類 Cookie
• 功能 Cookie：記住你的偏好設定，像是語言選擇或介面配置
• 分析 Cookie：幫助我們了解使用者如何使用服務，但資料是匿名的

你可以在瀏覽器設定中管理 Cookie，但關閉某些 Cookie 可能影響服務功能。我們不使用第三方廣告 Cookie。

9 未成年人隱私

我們的服務主要面向成年人。如果你未滿 20 歲（台灣法定成年年齡），使用服務前需要獲得父母或監護人同意。

我們不會故意收集未滿 20 歲未獲同意者的個人資料。如果我們發現有此情況，會立即刪除相關資料。

如果你是家長或監護人，發現孩子在未經同意的情況下使用了我們的服務，請立即聯繫我們。

10 政策更新

我們可能會不定期更新這份隱私權政策，以反映服務變更、法律要求或最佳實務。

重大變更時，我們會：

• 透過電子郵件通知你（如果你提供了郵件地址）
• 在網站上顯示明顯通知
• 在某些情況下，徵求你的明確同意

我們建議你定期查看這份政策。頁面頂端會顯示最後更新日期，方便你確認是否有變更。

11 你的帳戶安全責任

雖然我們盡力保護你的資料，但帳戶安全也需要你的配合。以下是一些建議：

• 使用強密碼——至少 12 個字元，混合大小寫、數字和符號
• 不要與他人分享你的登入資訊
• 定期更換密碼，特別是懷疑帳戶可能被入侵時
• 在公共電腦使用後記得登出
• 啟用雙重驗證（如果我們提供此功能）
• 留意可疑的登入通知或活動警告

如果你發現帳戶有異常活動，請立即聯繫我們並更改密碼。