隱私權政策

誰負責

本文所述資料處理的控管者（GDPR 所稱）為 Andrey Fedyukov，地址：Mecumstraße 52, 40225 Düsseldorf, 德國。

如對個人資料有任何疑問，請寄信至 [email protected]。也可以向居住地所在歐盟國家的資料保護監管機關提出申訴。

我們儲存哪些資料

建立帳戶後的帳戶資料：電子郵件地址、所用登入方式的識別碼（透過 Apple 或 Google 登入時），以及工作階段的技術時間戳記。

帳本本身：交易、帳戶、分類、定期交易、預計付款、貨幣設定以及寫下的備註。共用帳本時，還包括該群組的成員和邀請碼。

購買 Topf Plus 時：購買已完成這項事實及其有效期限、購買服務為此次安裝指派的匿名識別碼，以及（如有帳戶）兩者之間的關聯。不包括付款卡片和 Apple 帳號：這些由 Apple 保管，Apple 不會向我們顯示其中任何一項。

以上就是完整清單。App 中沒有廣告識別碼、沒有裝置指紋、沒有行為分析，也沒有第三方追蹤 SDK。

不使用帳戶時

不註冊也可以使用 Topf。在這種情況下，帳本只存在裝置上，不會上傳任何內容，我們也不掌握任何相關資料。有兩個例外，下文會說明：需要網路的語音輸入，以及透過 Apple 和購買服務進行的 Topf Plus 購買。帳本本身不涉及其中任何一項。

處理資料的目的與法律依據

提供所選擇使用的產品：保存帳本、在裝置之間同步，以及在新裝置上還原。法律依據：履行契約（GDPR 第 6 條第 1 項第 b 款）。

讓登入得以進行：將登入碼寄到電子郵件地址。法律依據：履行契約（GDPR 第 6 條第 1 項第 b 款）。

確認是否擁有 Plus：透過購買服務核對購買，並在我們的伺服器上保存其目前狀態。法律依據：履行契約（GDPR 第 6 條第 1 項第 b 款）。

維持服務運作，並防止語音輸入遭到濫用。法律依據：正當利益（GDPR 第 6 條第 1 項第 f 款）。

資料存放在哪裡

帳本的完整副本存放在裝置上的本機資料庫中，不需要網路就能使用。

擁有帳戶時，同樣的資料還存放在 Supabase 位於德國法蘭克福的 PostgreSQL 資料庫中（AWS eu-central-1），並透過 PowerSync 同步服務傳送到各台裝置。存取權限透過列層級安全性（row-level security）依使用者限制：一個帳戶讀取自己的帳本，若屬於某個共用帳本，也讀取該帳本。

語音輸入

使用語音輸入時，語句通常由裝置內建的語音辨識功能辨識，只有辨識出的文字會傳送到我們的伺服器，同時附帶理解這段文字所需的脈絡：介面語言、當天日期、時區、主要貨幣，以及啟用中的帳戶和分類名稱。

這段文字會傳送給 OpenAI，由其轉換為交易草稿。草稿回到裝置上並顯示出來；確認之前，帳本中不會寫入任何內容。

裝置的語音辨識無法使用時，改為傳送錄音本身，由同一家服務供應商轉寫。兩種情況下，音訊和文字都只在記憶體中經過我們的函式，我們不會保存——既不存入資料庫，也不寫入檔案或記錄檔。

OpenAI 以受託處理者的身分，依我們的指示處理這些資料。其 API 以不將送出的資料用於模型訓練的設定使用；為監控濫用，服務供應商可能會將請求及其回應最長保留 30 天；如法律要求，或為保護其服務或第三方免受損害而合理必要，保留期間可能更長。請不要口述任何不希望受託處理者看到的內容。

電子郵件

登入碼透過 Amazon Simple Email Service（AWS，德國法蘭克福）寄出。該服務取得電子郵件地址以投遞郵件。我們不寄送行銷郵件，也沒有郵寄名單。

匯率

每日匯率來自公開服務 api.frankfurter.dev。請求由我們的伺服器每天為所有人統一發出一次，而不是由裝置發出——因此使用多種貨幣不會讓該服務得知任何個人資訊。

購買

Topf Plus 透過 Apple 的 App Store 購買，有沒有帳戶都可以。付款本身、付款卡片和 Apple 帳號都留在 Apple，我們從不接觸。RevenueCat（RevenueCat, Inc.，美國）會收到 App Store 收據、此次安裝的匿名識別碼，以及（如有帳戶）帳戶識別碼，並告知 App 和我們的伺服器 Plus 是否有效、效期到何時。RevenueCat 以受託處理者的身分，依我們的指示處理這些資料；傳輸資料至美國以歐盟標準契約條款為依據。

本網站

本網站託管在 Cloudflare Pages 上。網站沒有表單、沒有 Cookie、沒有分析工具，也沒有嵌入的第三方內容。只有首頁會讀取瀏覽器中設定的語言，以便用其中一種語言開啟，這些資訊不會被保存。Cloudflare 會處理任何網頁伺服器都看得到的技術資料——IP 位址、請求的網址、user agent——以便傳送頁面並保護服務。

還有誰看得到資料

只有上文列出的受託處理者，每一方只負責自己的那一項工作：

• Supabase——託管資料庫和登入服務；
• PowerSync——在資料庫和裝置之間同步；
• OpenAI——把說出的語句轉換為草稿；
• Amazon Web Services——投遞郵件，並提供資料庫運作的基礎設施；
• RevenueCat——處理 App 內購買以及 Plus 權益的狀態；
• Cloudflare——託管本網站和網域。

對於我們向其傳輸使用者資料的第三方，我們確保其對這些資料提供與本隱私權政策所述及適用於本 App 的資料保護要求相同或同等水準的保護。

資料不會被出售、出租、提供給廣告商，也不會用於訓練任何人的模型。

資料保存多久

帳戶存在多久，就保存多久。刪除帳戶會刪除伺服器上的帳本；已同步到自己裝置上的副本，會在登出或刪除 App 時消失。

在 App 中刪除的交易會在短時間內保持可還原狀態，避免誤刪無法挽回，之後會被徹底刪除。

權利

依據 GDPR，享有查閱、更正、刪除、限制處理及資料可攜的權利，以及反對基於正當利益進行處理的權利。

刪除功能內建於 App 中：「設定」→「帳戶」→「刪除帳戶」會刪除伺服器上的資料；如果透過 Apple 登入，也會同時撤銷該授權。其他任何事項，請寄信至 [email protected]。

兒童

Topf 並非以兒童為對象，也不適合未滿 16 歲的人使用。

變更

本政策變更時，頂端的日期也會隨之更新。若變更會實質影響資料的處理方式，將在生效前於 App 內事先告知。