AnytimeBudget（以下簡稱「本服務」）的設計， 旨在讓你的財務紀錄留在你的裝置之內。本私隱政策說明： 哪些情況下會有資料離開你的手機、會去到何處、 在我們這邊會保留多久，以及你就此享有的權利。
01.概覽
- 你的交易紀錄儲存於本機，我們不會在伺服器上保留副本。
- AI 輔助功能會將你的請求以串流方式經我們的後台轉發至第三方 AI 模型，回應再以串流方式返回。我們不會將請求或回應的任何副本寫入我們的儲存系統。
- 我們不保留使用記錄、請求歷史、配額計數，或任何按用戶區分的紀錄。
- 我們不會將你的資料用作訓練任何模型。
- 我們不出售你的資料、不投放廣告、不在本網站使用第三方追蹤工具。
02.我們處理的資料
2.1 儲存於你裝置上的資料
交易、戶口、分類、預算、收據圖片、語音錄音、設定及語言偏好， 均儲存於應用程式之內。除非你主動透過 AI 輔助功能傳送資料， 否則我們無法存取上述資料。
2.2 傳輸中處理的資料
當你使用 AI 輔助功能時，以下內容會經我們的後台中轉至 AI 提供者：
- 你所提交的收據圖片、音訊、文字或文件。
- 匯率查詢所要求的基礎貨幣代碼。
- 透過
X-User-ID標頭傳送的、由你裝置產生的請求識別碼；該識別碼屬匿名性質，僅於該次請求期間使用，且不會被儲存。
上述內容只會在處理請求期間存在於我們後台的記憶體中。 它們不會被寫入任何資料庫、物件儲存、記錄檔、快取或其他持久性媒介。
2.3 我們不會收集的資料
- 你的姓名、電郵地址、電話號碼，或任何其他聯絡方式。
- 精確位置、通訊錄、日曆，或任何功能上並非絕對必要的裝置資料。
- 本網站不使用行為分析或網絡追蹤工具。
- 任何長期保存的 AI 請求、回應或使用模式紀錄。
03.處理的法律依據
在適用之資料保障法律要求我們指明法律依據時，我們依賴以下基礎：
- 履行合約 —— 為提供你所要求的服務，包括短暫處理 AI 請求。
- 正當利益 —— 為營運、保護及維護本服務，並以不凌駕於你權利之方式進行。
- 同意 —— 當你提供同意時，例如啟動某項 AI 輔助功能。
04.處理目的
我們僅就以下目的處理上述傳輸中的資料：
- 將你提交之 AI 請求產生為結構化結果。
- 返回你所指定基礎貨幣之最新匯率。
我們不會將你的資料用於分析、模型訓練、廣告投放、建立用戶側寫， 或任何其他用途。
05.第三方處理者
我們只會分享提供各項功能所必需之資料。 傳送至第三方處理者之請求，不會包含你的姓名或任何長期識別碼。
- Google Firebase（Cloud Functions、Hosting）—— 提供我們的後台基礎設施。Firebase 不會代我們儲存 AI 請求內容。 受 Google 私隱政策 規管。
- AI 模型提供者 —— 視乎請求，可能為 OpenRouter、 xAI、 Alibaba Cloud 或 Perplexity， 就所提交之內容進行抽取處理。 就 AI 提供者所接收之資料，其各自之保留、訓練及安全政策適用。
- ExchangeRate-API —— 僅接收基礎貨幣代碼（不含任何個人資料），返回匯率資料。 詳見 其條款。
- Apple App Store / Google Play —— 若你升級至 Plus 或 Pro，相關平台會處理訂閱付款。 我們只接收解鎖訂閱所必需之收據中繼資料。
06.資料保留
我們不會保留你的 AI 請求資料。 每個請求會經我們的後台串流， 轉發至 AI 提供者，再將回應串流返回你的裝置。 請求、回應、圖片、音訊及任何中間狀態， 均不會寫入我們的儲存系統。
Apple 或 Google 為計帳目的保留之訂閱收據， 由相關平台按其自身政策保留，並非由我們保管。
07.安全措施
應用程式與後台之間的所有流量， 均以 TLS 加密傳送。 第三方 AI 提供者之認證憑證儲存於 Google Cloud Secret Manager， 無法從伺服器以外存取。 由於我們不會將 AI 請求資料寫入磁碟， 因此我們這邊根本不存在任何可能被入侵之 AI 請求資料庫。
沒有系統可達致絕對安全。我們會依從合理之業界做法， 但無法保證傳輸中之資料絕不會被截獲， 亦無法保證我們所依賴之基礎設施不會被入侵。 第三方之安全及資料保留做法，受其各自之政策規管。
08.你的權利
視乎你所在司法管轄區，適用之資料保障法律或會賦予你以下權利：
- 查閱 —— 取得我們持有關於你的個人資料之副本。
- 更正 —— 更正不準確之個人資料。
- 刪除 —— 要求刪除個人資料。
- 限制處理 —— 限制我們處理你個人資料之方式。
- 資料可攜 —— 以結構化、機器可讀之格式接收你的個人資料。
- 反對 —— 反對基於我們正當利益進行之處理。
- 撤回同意 —— 在處理依賴同意之情況下，可隨時撤回。
由於我們不保留你的 AI 請求資料，因此我們這邊並無可供我們提供、 更正、傳輸或刪除之伺服器端紀錄。 同樣的權利可直接就你裝置上之資料行使：
- 於應用程式內逐項刪除紀錄，或於設定中清除所有資料。
- 解除安裝應用程式可一次過移除所有紀錄。
- 訂閱收據由 Apple 或 Google 按其各自政策管理。
09.兒童
本服務並非面向 13 歲以下兒童，我們亦不會故意收集兒童之個人資料。 如你相信兒童曾使用本服務，請採取適當步驟將應用程式自裝置移除。
10.跨境傳輸
我們的後台運行於 Google 的
asia-east2
區域（香港）。上述之第三方 AI 提供者及匯率服務，
可能於其他司法管轄區處理資料，包括美國、英國、
中國大陸及歐盟。
當你使用 AI 輔助功能時，即表示你理解並接受傳輸中之內容
可能於請求期間跨越上述地區，
儘管我們這邊並不保留任何副本。
11.政策修訂
我們可不時更新本私隱政策。現行版本以本網址所顯示者為準； 上方之「生效日期」及「最後更新」反映現行版本。 對於重大改動，我們會於生效前在應用程式內通知。
文件完 · 卷一