ezVoice Budget - 隱私政策

我們對隱私的承諾

ezVoice Budget 深知財務資料的敏感性。我們承諾保護您的隱私，並透明地說明我們如何收集、使用和保護您的資料。本隱私政策說明我們如何處理您的個人資訊，以及您對這些資訊擁有的權利。

⚠️ 重要更新

本 App 使用 Google 帳號登入，並將您的交易記錄儲存在雲端資料庫（Firebase）。我們也會收集匿名化的統計資料，用於分析整體消費趨勢。 您在註冊時可以選擇是否貢獻匿名統計資料。

📋 目錄

資料收集說明
Google 登入
雲端儲存（Firebase）
匿名化統計資料
資料使用方式
資料分享
資料安全
您的權利
兒童隱私
國際資料傳輸
資料保留
Cookie 和追蹤技術
政策更新
GDPR / CCPA 合規
聯絡我們

1. 我們收集哪些資料？

✅ 我們「會」收集的資料：

個人識別資訊（必需）：

Email 地址：透過 Google 帳號登入時收集，用於帳號識別和登入
唯一用戶 ID：由 Firebase 自動產生，用於關聯您的資料

財務交易記錄（必需）：

交易金額：您記錄的每筆消費金額
交易分類：餐飲、交通、娛樂等分類
交易備註：您手動輸入的備註內容
交易日期和時間：記帳的時間戳記
AI 分類信心度：AI 自動分類的準確度

匿名化統計資料（可選，需您同意）：

如果您在註冊時同意貢獻統計資料，我們會收集以下匿名化的資料：

消費分類分布：例如「餐飲類別佔 45%」
金額區間：例如「100-500 元區間」（不是精確金額）
消費時段：例如「午餐時段」、「週五晚上」
高頻關鍵字：例如「咖啡」、「午餐」

⚠️ 重要：這些統計資料完全無法追溯到您的個人身份，不包含您的 Email、姓名或精確金額。

技術資訊（自動收集）：

裝置資訊：iOS 版本、裝置型號（用於改善相容性）
崩潰報告：當 App 意外關閉時的技術日誌（透過 Firebase Crashlytics）
App 使用統計：啟動次數、功能使用頻率（不含具體內容）

❌ 我們「不會」收集的資料：

❌ 您的姓名（Google 登入不要求姓名）
❌ 電話號碼
❌ 地理位置
❌ 聯絡人資訊
❌ 照片或相機存取（目前版本）
❌ 語音錄音檔案（語音辨識在裝置上完成，不上傳錄音）

2. Google 登入

本 App 使用 Google Sign-In 作為唯一的登入方式。當您使用 Google 帳號登入時：

🔐 我們從 Google 收集的資料：

Email 地址：用於識別您的帳號
唯一識別碼（Google UID）：用於安全驗證

🚫 我們不會收集：

❌ Google 密碼（由 Google 管理，我們無法存取）
❌ Google 聯絡人
❌ Google Drive 檔案
❌ Gmail 內容
❌ 其他 Google 服務資料

📱 Google 隱私政策：

Google Sign-In 遵循 Google 的隱私政策。詳細資訊請參閱：
https://policies.google.com/privacy

3. 雲端儲存（Firebase）

您的交易記錄儲存在 Google Firebase Firestore 雲端資料庫。

☁️ 儲存內容：

您的 Email 地址
所有交易記錄（金額、分類、備註、日期）
App 設定（預算、通知偏好等）
帳號建立和最後登入時間

🔒 安全措施：

加密傳輸：所有資料透過 HTTPS 加密傳輸
存取控制：只有您本人可以存取自己的資料
Firebase 安全規則：防止未授權存取
Google 基礎設施：資料儲存在 Google 的安全資料中心

🌍 資料位置：

Firebase 資料儲存在 Google 的全球資料中心。具體位置取決於 Firebase 專案設定。我們會選擇亞洲地區的資料中心以提供更好的效能。

4. 匿名化統計資料（重要）

📊 為什麼收集統計資料？

我們希望了解整體用戶的消費趨勢，以便：

改善 App 功能和 AI 分類準確度
提供更有價值的消費洞察（例如「本月餐飲消費普遍增加」）
開發符合用戶需求的新功能

🔄 匿名化處理流程：

您記錄一筆交易：例如「午餐 $150」
儲存到您的個人資料庫：完整記錄，只有您可見
【如果您同意貢獻統計】自動匿名化：
- 移除所有個人識別資訊（Email、用戶 ID）
- 金額轉換為區間（$150 → "100-500 元"）
- 時間轉換為時段（14:00 → "午餐時段"）
- 只保留分類（"餐飲"）
儲存到全局統計資料庫：與其他用戶的匿名資料混合

✅ 匿名資料示例：

原始交易記錄（只有您能看到）：

{
  "userId": "abc123",
  "email": "you@example.com",
  "amount": 150,
  "category": "餐飲",
  "note": "午餐",
  "date": "2026-01-28 14:30"
}

匿名化後的統計資料（用於分析）：

{
  "category": "餐飲",
  "amountRange": "100-500",
  "timeOfDay": "午餐時段",
  "dayOfWeek": "週二"
  // ❌ 沒有 userId, email, 精確金額, 店家名稱
}

🚫 絕對不會出現在統計資料中：

❌ 您的 Email 或姓名
❌ 精確的消費金額
❌ 具體的店家名稱或地點
❌ 交易備註內容
❌ 任何可以追溯到您的資訊

🎯 統計資料的使用：

匿名統計資料僅用於：

✅ 分析整體消費趨勢（例如「本月餐飲類消費增加 20%」）
✅ 改善 AI 分類模型
✅ 提供行業洞察報告（公開或內部使用）
❌ 不會賣給第三方
❌ 不會用於廣告投放
❌ 不會與個人資料重新關聯

⚙️ 如何控制：

您可以隨時在「設定」中：

✅ 查看您的同意狀態
✅ 退出統計貢獻（停止貢獻新資料）
⚠️ 注意：已匿名化的統計資料無法刪除（因為已無法追溯到您）

5. 資料如何使用？

📱 您的個人資料（可識別身份）：

提供記帳服務：儲存和顯示您的交易記錄
多裝置同步：在您的不同裝置間同步資料
AI 分類：自動分類您的消費
消費分析：產生個人消費報告和圖表
預算提醒：當接近預算上限時提醒您
帳號管理：登入驗證和帳號安全

📊 匿名化統計資料（無法識別身份）：

趨勢分析：了解整體消費模式
改善服務：優化 AI 分類準確度
功能開發：開發用戶需要的新功能
研究報告：可能用於公開的消費趨勢報告

🔧 技術資料：

錯誤修復：透過崩潰報告修復 bug
效能優化：改善 App 速度和穩定性
相容性：確保在不同裝置上正常運作

6. 資料是否會分享？

✅ 我們會分享的對象：

1. 服務提供商（必要）：

Google Firebase：雲端資料庫和身份驗證服務
Apple：透過 App Store 下載和更新

這些服務提供商只能在提供服務的必要範圍內存取資料，並受其自身隱私政策約束。

❌ 我們不會分享的：

❌ 不會賣給第三方：我們絕不出售您的個人資料
❌ 不會用於廣告：不與廣告網路分享
❌ 不會分享給社群媒體：沒有 Facebook、Twitter 等整合
❌ 不會分享給其他用戶：您的交易記錄完全私密

⚖️ 法律要求的例外：

在以下情況下，我們可能被迫披露資料：

遵守法律義務（法院命令、傳票）
保護我們的合法權益
防止欺詐或安全威脅
保護用戶或公眾的安全

在這種情況下，我們會盡可能通知您，並僅提供法律要求的最少資訊。

7. 資料安全措施

🔐 傳輸加密：所有資料透過 HTTPS/TLS 加密傳輸
🔒 儲存加密：Firebase 資料庫使用 AES-256 加密
🛡️ 存取控制：嚴格的 Firebase 安全規則，只有您能存取自己的資料
🔑 身份驗證：Google OAuth 2.0 安全登入
🏢 基礎設施：使用 Google Cloud 的企業級安全基礎設施
👁️ 監控：自動偵測異常存取模式
🔄 定期審查：定期審查和更新安全措施

⚠️ 安全提醒：

雖然我們採取業界標準的安全措施，但沒有任何系統是 100% 安全的。請妥善保管您的 Google 帳號密碼，啟用兩步驟驗證以增加安全性。

8. 您的權利

根據隱私法規（GDPR、CCPA 等），您擁有以下權利：

✅ 您可以：

1. 存取權（Right to Access）：

查看我們儲存的所有關於您的資料
在 App 的「設定 → 我的資料」中查看

2. 更正權（Right to Rectification）：

修改或更正錯誤的資料
直接在 App 中編輯交易記錄

3. 刪除權（Right to Erasure / "被遺忘權"）：

刪除您的帳號和所有個人資料
在「設定 → 帳號 → 刪除帳號」中執行
⚠️ 刪除後無法復原
⚠️ 已匿名化的統計資料無法刪除（因為已無法追溯到您）

4. 可攜權（Right to Data Portability）：

匯出您的所有資料（JSON 或 CSV 格式）
在「設定 → 匯出資料」中執行

5. 反對權（Right to Object）：

反對我們處理您的資料
退出匿名統計貢獻
聯絡我們提出反對

6. 限制處理權（Right to Restriction）：

要求暫停處理您的資料
例如：在爭議解決期間

📧 如何行使權利：

大部分權利可以直接在 App 的「設定」中執行。如需協助或有特殊要求，請聯絡：dcetpn@gmail.com

我們會在 30 天內回應您的請求。

9. 兒童隱私

本 App 適合 13 歲以上使用。我們不會故意收集 13 歲以下兒童的個人資料。

如果您是家長或監護人，發現您的孩子在未經許可的情況下向我們提供了個人資料，請聯絡我們，我們會立即刪除這些資料。

10. 國際資料傳輸

您的資料可能儲存在您所在國家/地區以外的 Google 資料中心。這些資料傳輸遵守適用的資料保護法規，包括：

歐盟的標準合約條款（Standard Contractual Clauses）
適當的安全措施
Google 的全球隱私框架

詳細資訊請參閱 Google Cloud 隱私。

11. 資料保留

📅 保留期限：

交易記錄：只要您的帳號存在，我們就會保留（除非您手動刪除）
帳號資料：刪除帳號後立即刪除所有個人資料
匿名統計資料：永久保留（因為已無法追溯到個人）
崩潰報告：保留 90 天
備份資料：自動備份保留 30 天後刪除

🗑️ 帳號刪除流程：

您在 App 中點擊「刪除帳號」
所有交易記錄立即刪除
帳號資料立即刪除
Google 登入關聯解除
備份資料在 30 天內完全清除

12. Cookie 和追蹤技術

本 App 不使用 Cookie（因為是原生 iOS App，不是網站）。

我們使用以下技術：

Firebase Analytics：追蹤 App 使用情況（可在設定中關閉）
Crashlytics：自動收集崩潰報告
本地儲存：UserDefaults 儲存 App 設定（僅本地，不上傳）

我們不使用：

❌ 第三方廣告追蹤
❌ 社群媒體追蹤像素
❌ 跨網站追蹤

13. 隱私政策更新

我們可能會不時更新此隱私政策。重大變更會透過以下方式通知您：

📱 App 內通知
📧 Email 通知（如果您提供了 Email）
🌐 更新本頁面的「最後更新日期」

當前版本：2.0 (2026-01-28)

建議您定期查看此頁面以了解最新政策。繼續使用 App 即表示您接受更新後的政策。

14. GDPR / CCPA 合規聲明

🇪🇺 GDPR（歐盟）合規：

✅ 明確告知資料收集目的和範圍
✅ 獲得使用者明確同意（匿名統計資料）
✅ 提供存取、更正、刪除等權利
✅ 資料可攜性（匯出功能）
✅ 資料最小化原則
✅ 隱私設計和預設隱私
✅ 資料保護影響評估

🇺🇸 CCPA（加州）合規：

✅ 披露收集的個人資訊類別
✅ 披露資料使用和分享目的
✅ 提供退出機制（Do Not Sell）
✅ 不歧視退出用戶
✅ 提供存取和刪除權利

加州居民專屬權利：

知情權：了解我們收集的資訊
刪除權：要求刪除您的資訊
退出權：拒絕出售您的資訊（我們不出售資訊）
不歧視權：行使權利不會受到差別待遇

📧 聯絡我們

如果您對隱私政策有任何疑問、疑慮或投訴，歡迎聯絡我們：

Email: dcetpn@gmail.com

我們承諾在 30 天內回應您的查詢。