隱私權政策

最後更新：2026 年 10 月 28 日

1. 引言與適用範圍

本政策說明你在使用 Wellet 應用程式（iOS、Android、Web）時，Wellet 如何收集、使用、共享及保護你的資料。我們非常重視你的隱私 — 尤其 Wellet 是一款個人理財應用程式，你所提供的資料具有高度敏感性。

2. 我們收集的資料

帳號資料

• 電子郵件地址、顯示名稱。
• 如果你使用 Google 或 Apple 帳號登入：我們會取得該服務提供者用來驗證你身分的身分權杖 — 我們不會取得或儲存你的 Google／Apple 密碼。

你輸入的財務資料

• 收入／支出交易、金額、備註、幣別。
• 帳戶／錢包、類別、預算、儲蓄目標、債務清償計畫（如果你使用這些功能）。
• 這些資料都是由你自行輸入 — Wellet 不會自動連結或從你的真實銀行帳戶擷取資料。

裝置與使用資料（分析）

• 透過 Firebase Analytics／Google Analytics 收集的功能使用事件（例如建立一筆交易、你開啟了哪些畫面、使用頻率）— 這些事件屬於隱私安全（PII-safe）資料：不包含交易金額、交易名稱或任何具體財務內容，只記錄操作類型與時間。
• 基本技術資訊（裝置類型、作業系統、應用程式版本），用於除錯與產品改善。
• 如果你允許通知：你登入的每部裝置的推播權杖，以及裝置平台、應用程式語言、時區（讓提醒在你的當地時間送達）和應用程式版本。連續 270 天未重新連線的裝置會被自動移除。

3. 我們如何使用你的資料

我們收集的資料會用於：

• 營運本服務：顯示你的交易、預算與報表，並在你的裝置之間同步資料。
• 傳送你已開啟的通知（例如記帳提醒、預算與到期提醒、你共享的空間中的動態，以及定期摘要）。這些通知在我們的伺服器上產生，並透過 Firebase Cloud Messaging（Google）傳送到你的裝置；在 iOS 上，Firebase 會將通知轉送至 Apple 的推播服務。通知可能包含其所涉及項目的名稱與金額（例如某項預算的上限與已支出金額）。你可以隨時在應用程式的設定中關閉每一類通知。
• 分析功能使用趨勢（匿名化／彙整處理），藉此改善產品。
• 衡量廣告成效（詳見下方第 5 節）。
• 偵測並防範系統詐騙或濫用行為。

4. 第三方與整合服務

Wellet 使用以下第三方服務，各自均有獨立的隱私權政策：

• Firebase Analytics / Google Analytics (GA4)（Google）：收集第 2 節所述、隱私安全的使用事件。
• Google Sign-In：如果你選擇使用 Google 帳號登入，用於身分驗證。
• Sign in with Apple（僅限 iOS 與 Web）：如果你選擇使用 Apple ID 登入，用於身分驗證。
• Google Ads：衡量廣告活動成效，協助我們更有效率地觸及新使用者 — 詳見第 5 節。
• Firebase Cloud Messaging（Google）：將推播通知傳送到你的裝置，如第 3 節所述。
• Resend：代表我們寄送事務性電子郵件（電子郵件驗證、密碼重設，以及在你開啟該選項時寄送的定期摘要）。
• 由 Wellet 自行營運的伺服器基礎設施（除上述服務外，我們不會使用任何第三方財務資料儲存服務）。

除上述目的外，我們不會將你的具體財務資料（金額、交易內容）與任何第三方共享。

5. iOS 上的廣告與追蹤（ATT/IDFA）

為了衡量 Google Ads 廣告活動的成效（了解是哪一項活動促使新使用者安裝 Wellet），在 iOS 上我們可能會向 Apple 請求應用程式追蹤透明度（ATT）權限，以使用廣告識別碼（IDFA）— 這項請求只會出現一次，會在你成功建立第一筆交易之後才觸發（而不是應用程式第一次啟動時就立即出現）。

• 這麼做的唯一目的是衡量廣告成效（了解哪些廣告有效）— 與你的財務資料完全無關，也不會用來追蹤你的個人財務行為。
• 如果你拒絕這項權限，Wellet 仍會正常運作，不會損失任何功能 — 我們只會改用 Apple 提供的彙整／建模式成效衡量方式（SKAdNetwork），不涉及個人身分識別。
• 在 Android 上，我們依照 Google Play 的標準機制使用廣告識別碼（Advertising ID），不會像 iOS 那樣另外跳出請求視窗。

6. 空間內的資料共享

如果你和其他使用者一起加入某個空間（例如家庭空間），該空間內的財務資料（交易紀錄、帳戶、預算）會依照角色／權限對該空間的其他成員可見（詳見《使用條款》第 4 節）。這是 Wellet 的核心功能之一 — 與家人透明共享財務狀況 — 而不是意外的資料外洩。個人空間（未邀請任何人）內的資料，只有你自己看得到。

7. 儲存與安全

• 應用程式與我們伺服器之間傳輸的資料，皆透過 HTTPS/TLS 加密。
• 帳號密碼會以雜湊方式儲存；我們絕不會以明文儲存密碼。
• Wellet 採用離線優先架構：資料會儲存在你的裝置本機端，讓應用程式在沒有網路連線時也能正常使用，並在連線恢復後與我們的伺服器同步。
• 你可以在自己的裝置上啟用 PIN 碼／生物辨識應用程式鎖定，作為額外的保護層。
• 沒有任何系統是絕對安全的；我們會採取合理的安全措施，但無法保證絕對安全。

8. 我們不會出售你的資料

Wellet 絕不會出於商業目的出售、出租或交易你的個人或財務資料給第三方。資料只會在營運本服務所必要的範圍內，與第 4 節所列的服務共享。

9. 你的權利

你有權：

• 存取與更正：直接在應用程式內查看並更新你大部分的資料。
• 申請匯出／刪除：你可以直接在應用程式內自行刪除你的帳號及所有相關資料（設定 → 帳號詳細資料 → 刪除帳號）。如果你無法使用應用程式，請以你帳號綁定的電子郵件地址寄信至 support@byttech.org — 我們會在 30 天內處理你的請求。
• 撤回同意：對於選擇性權限（例如通知、iOS 上的 ATT），你可以隨時在應用程式的「設定」或裝置的系統設定中關閉。

10. 兒童隱私

Wellet 並非針對 13 歲以下使用者設計，我們也不會在知情的情況下收集 13 歲以下使用者的資料。如果你發現有未滿 13 歲的兒童向我們提供了資料，請聯絡 support@byttech.org，以便我們刪除該資料。

11. 資料保留

只要你的帳號維持啟用狀態，我們就會保留你的帳號與財務資料。帳號依請求刪除後（第 9 節），相關資料會從我們的正式運作系統中移除，除非法律要求我們在特定的額外期間內繼續保留。

12. 政策異動

我們可能會不時更新本政策，以反映實際產品功能或新的法律規範。重大變更會在生效前透過應用程式或本頁面公告。本頁面最上方的「最後更新」日期即代表目前版本。

13. 聯絡我們

如果你對本隱私權政策有任何疑問，或希望行使你的權利，請聯絡：support@byttech.org