私隱政策。

AnytimeBudget（以下簡稱「本服務」）的設計， 旨在讓你的財務紀錄留在你的裝置之內。本私隱政策說明： 哪些情況下會有資料離開你的手機、會去到何處、 在我們這邊會保留多久，以及你就此享有的權利。

01.概覽

• 你的完整帳本儲存於本機。經你同意，助手可分享所需彙總資料及交易摘要。
• AI 功能會將處理請求所需的資料經後台傳送至第三方模型。可繼續處理的助手問題會在後台暫存已分享資料、附件、進度及答案。
• 我們會保留服務流量限制計數，並處理 App 驗證資料以保護服務。你主動提交的意見回饋會儲存作支援用途。
• 我們不會將你的資料用作訓練任何模型。
• 我們不出售你的資料、不投放廣告、不在本網站使用第三方追蹤工具。

02.我們處理的資料

2.1  儲存於你裝置上的資料

交易、戶口、分類、預算、收據圖片、語音錄音、設定及語言偏好， 均儲存於應用程式之內。除非你主動透過 AI 輔助功能傳送資料， 否則我們無法存取上述資料。

2.2  傳輸中處理的資料

當你使用 AI 輔助功能時，以下內容會經我們的後台中轉至 AI 提供者：

• 你所提交的收據圖片、音訊、文字或文件。
• 匯率查詢所要求的基礎貨幣代碼。
• 透過 X-User-ID 標頭傳送的、由你裝置產生的請求識別碼；該識別碼的雜湊值會用於伺服器的流量限制計數，並非登入帳戶。

助手分享的資料亦可包括問題、帳戶名稱、分類、理財計劃、所需彙總資料，以及每個問題最多 200 筆交易摘要。自動日期讓助手向 App 要求相關時段的資料；指定日期範圍則限制存取範圍。總額由 App 在本機計算。暫存資料讓問題在離開頁面或重新開啟 App 後繼續處理。詳見下方「資料保留」。

2.3  我們不會收集的資料

• 使用核心 App 功能無須提供姓名、電郵或電話號碼。
• 精確位置、通訊錄、日曆，或任何功能上並非絕對必要的裝置資料。
• 本網站不使用行為分析或網絡追蹤工具。
• 我們不會將助手資料用於廣告或由 AnytimeBudget 訓練模型。

03.處理的法律依據

在適用之資料保障法律要求我們指明法律依據時，我們依賴以下基礎：

• 履行合約 —— 為提供你所要求的服務，包括短暫處理 AI 請求。
• 正當利益 —— 為營運、保護及維護本服務，並以不凌駕於你權利之方式進行。
• 同意 —— 當你提供同意時，例如啟動某項 AI 輔助功能。

04.處理目的

我們僅就以下目的處理上述傳輸中的資料：

• 將你提交之 AI 請求產生為結構化結果。
• 返回你所指定基礎貨幣之最新匯率。

我們不會將你的資料用於分析、模型訓練、廣告投放、建立用戶側寫， 或任何其他用途。

05.第三方處理者

我們只會分享提供各項功能所必需之資料。 我們不會在 AI 提示中加入登入帳戶。你選擇分享的文件和帳戶名稱本身可能包含個人資料。

• Google Firebase（Cloud Functions、Hosting）—— 提供後台基礎設施，包括用於暫存助手問題及營運資料的 Firestore 和 Cloud Storage。 受 Google 私隱政策 規管。
• AI 模型提供者 —— 視乎請求，可能為 OpenRouter、 xAI、 Alibaba Cloud 或 Perplexity， 就所提交之內容進行抽取處理。 就 AI 提供者所接收之資料，其各自之保留、訓練及安全政策適用。
• ExchangeRate-API —— 僅接收基礎貨幣代碼（不含任何個人資料），返回匯率資料。 詳見 其條款。
• Apple App Store / Google Play —— 若你升級至 Plus 或 Pro，相關平台會處理訂閱付款。 我們只接收解鎖訂閱所必需之收據中繼資料。

06.資料保留

助手問題在建立後 24 小時到期。問題、已分享彙總資料、交易摘要、附件、進度及答案會暫存，以便中斷後繼續處理。App 儲存答案或你取消問題後，會要求刪除上述內容。過期資料由排程清除：到期後立即停止存取，實際刪除時間取決於清理工作完成的時間。不含內容的重試識別紀錄可保留至到期。離線取消的刪除要求會在 App 重新連線後送出。營運紀錄和你提交的意見回饋另行處理。第三方 AI 提供者按其自身政策保留資料。

Apple 或 Google 為計帳目的保留之訂閱收據， 由相關平台按其自身政策保留，並非由我們保管。

07.安全措施

應用程式與後台之間的所有流量， 均以 TLS 加密傳送。 第三方 AI 提供者之認證憑證儲存於 Google Cloud Secret Manager， 無法從伺服器以外存取。 暫存助手資料受到伺服器端存取檢查保護。每個問題的隨機密鑰儲存在裝置的安全儲存空間；客戶端不能直接存取伺服器資料庫或附件儲存空間。

沒有系統可達致絕對安全。我們會依從合理之業界做法， 但無法保證傳輸中之資料絕不會被截獲， 亦無法保證我們所依賴之基礎設施不會被入侵。 第三方之安全及資料保留做法，受其各自之政策規管。

08.你的權利

視乎你所在司法管轄區，適用之資料保障法律或會賦予你以下權利：

• 查閱 —— 取得我們持有關於你的個人資料之副本。
• 更正 —— 更正不準確之個人資料。
• 刪除 —— 要求刪除個人資料。
• 限制處理 —— 限制我們處理你個人資料之方式。
• 資料可攜 —— 以結構化、機器可讀之格式接收你的個人資料。
• 反對 —— 反對基於我們正當利益進行之處理。
• 撤回同意 —— 在處理依賴同意之情況下，可隨時撤回。

你可以取消正在處理的助手問題，要求刪除其暫存伺服器內容。關閉助手資料存取後，App 會停止新的資料擷取，並要求取消正在處理的問題。離線操作會在重新連線後送出；過期資料亦會由排程清除。本機資料可直接在 App 內管理：

• 於應用程式內逐項刪除紀錄，或於設定中清除所有資料。
• 解除安裝應用程式可一次過移除所有紀錄。
• 訂閱收據由 Apple 或 Google 按其各自政策管理。

09.兒童

本服務並非面向 13 歲以下兒童，我們亦不會故意收集兒童之個人資料。 如你相信兒童曾使用本服務，請採取適當步驟將應用程式自裝置移除。

10.跨境傳輸

我們的後台運行於 Google 的 asia-east2 區域（香港）。上述之第三方 AI 提供者及匯率服務， 可能於其他司法管轄區處理資料，包括美國、英國、 中國大陸及歐盟。 當你使用 AI 輔助功能時，即表示你理解並接受傳輸中之內容 可能於請求期間跨越上述地區， 包括上述暫時處理及儲存。

11.政策修訂

我們可不時更新本私隱政策。現行版本以本網址所顯示者為準； 上方之「生效日期」及「最後更新」反映現行版本。 對於重大改動，我們會於生效前在應用程式內通知。

文件完 · 卷一