隱私權政策

重點摘要

• 您的帳號與預算：我們會處理您的使用者名稱、顯示名稱、驗證資訊、工作區成員資格，以及您或其他工作區成員輸入的財務紀錄。註冊不會要求電子郵件地址。
• 私人資訊：預算資料可能涉及敏感資訊。描述、收據圖片及其他自由輸入文字，可能揭露超出結構化欄位所要求的內容。請避免不必要的個人資料，且絕對不要將銀行密碼放入預算中。
• 用途與分享對象：我們使用資訊提供服務及維護安全、同步變更、回覆您，並履行法律義務。共用工作區成員可查看共用紀錄；基礎設施及通訊供應商會處理其服務所需的資訊。法律依據取決於目的及適用法律。
• 其他來源：工作區成員可以輸入關於您的資訊。匯率服務會提供匯率資料。
• 儲存與刪除：應用程式會保留離線副本。刪除支出會使其不出現在一般檢視中，但不會清除儲存的資料列或所有同步歷史紀錄。經身分驗證的帳號刪除頁面會立即刪除帳號及私人預算；共用預算則會為其他成員保留，並移除帳號歸屬資訊。
• 沒有廣告功能：目前本服務不出售個人資訊、不將資訊用於定向廣告，也不包含第三方廣告或分析工具。
• 您的選擇：權利取決於適用法律。您可使用帳號刪除頁面，或就存取、更正、刪除或其他隱私權疑慮聯絡我們。安全措施可降低風險，但無法保證資訊永遠不會遭到未經授權的存取或揭露。

1. 我們處理的資訊

帳號與身分驗證資訊

建立帳號需要使用者名稱、顯示名稱及密碼。我們會儲存您的使用者名稱、顯示名稱、內部帳號識別碼、帳號狀態、偏好的顯示幣別及建立時間。伺服器儲存的是密碼雜湊值，而非可讀的密碼副本。身分驗證也會使用工作階段憑證；伺服器上的工作階段紀錄會儲存工作階段權杖的雜湊值，以及相關帳號與時間資訊。

閱讀公開網站不需要建立帳號。若未提供必要的帳號資訊，我們無法提供可完成驗證的帳號。您可在應用程式中更新顯示名稱及顯示幣別，並變更密碼。其他帳號更正事項，請聯絡我們。

預算與工作區紀錄

我們會處理工作區名稱與時區、成員資格與邀請、收入、分類與子分類名稱、分配、預估、定期支出與分期付款計畫、支出日期、金額與幣別、匯率及其來源、描述、收據圖片，以及記錄建立或變更者的識別碼與時間戳記。應用程式會依這些紀錄計算預算總額及可用支出額度。它不會連線至您的銀行，也不需要銀行登入憑證或支付卡號。

您自行決定要輸入哪些財務紀錄。必填欄位是完成特定操作所需的資訊，例如記錄支出；描述及收據圖片為選填。您選擇的圖片會在裝置上進行標準化處理，移除影像中繼資料後以 JPEG 格式上傳。可見的圖片仍可能包含個人資訊。收據圖片由 Budget Lightly 儲存，不會傳送至 AI 收據處理服務。其他授權工作區成員可新增或變更共用資訊，包括關於您的資訊。請確認項目正確，並使用提供的編輯功能或聯絡我們更正問題。

內容政策、封鎖與審核

我們會儲存您接受使用者內容政策的版本及時間。封鎖紀錄會識別封鎖者、被封鎖帳號及封鎖時間；封鎖會使封鎖者退出共用預算。檢舉會記錄檢舉人、預算、被檢舉對象、原因、詳情及提交時間，並保留被檢舉內容與情境的快照，必要時也保留收據圖片。審核紀錄包含處理的管理員、決定、審核備註及處理完成時間，以及任何預算限制或帳號停權。

支援與技術資訊

若您以電子郵件或書信聯絡我們，包括詢問 Budget Lightly 相關事宜，我們會收到您的聯絡資料、傳送的內容及附件。這與帳號註冊分開處理。請勿在一般支援電子郵件中傳送密碼、工作階段權杖或完整財務歷史紀錄。

連線至本服務時，提供服務的基礎設施會接觸到網路及要求資訊，例如 IP 位址、要求的 URL、時間、回應狀態，以及瀏覽器或用戶端資訊。存取及錯誤日誌可能記錄這些資訊，以維持運作及排除問題。應用程式也會保留同步識別碼、變更紀錄、待處理指令，以及跨裝置協調更新所需的錯誤詳情。這些作業紀錄不是廣告或跨網站瀏覽剖析。

敏感資訊與裝置存取

即使財務紀錄不屬於法律定義的「敏感」類別，仍屬私人資訊。帳號存取資訊可能受到額外法律保護。我們不會在個人檔案欄位中要求種族或族裔、宗教信仰、性傾向、健康資訊或類似的特殊類別資訊。不過，分類名稱、備註或支援訊息可能揭露這類資料。請只提供預算所需且您有權提供的他人資訊。處理受法律保護的敏感資訊，須具備額外的合法條件，包括必要時取得特定同意；本政策本身不構成該同意。

目前 Android 應用程式會要求網際網路存取權限，不會要求位置、聯絡人、相機、麥克風或通知存取權限，且 Budget Lightly 目前不會傳送推播通知。您可在裝置設定中查看已安裝應用程式可用的權限。複製邀請或待處理變更復原檔案時，會依您的要求將資訊放入剪貼簿。

匯率供應商會傳回幣別中繼資料及匯率。這些回應不會提供關於您的個人剖析。

2. 我們如何使用資訊

• 提供服務：建立及驗證帳號、管理工作階段與偏好設定、維護工作區、計算預算與幣別換算、記錄支出，並同步您的變更。
• 與您聯繫：回覆詢問、支援申請及隱私權申請，並提供必要的服務或安全資訊。
• 維護與保護 Budget Lightly：診斷錯誤、解決更新衝突、防止重複指令及未經授權的存取、調查濫用，並根據回報的問題改善服務。目前應用程式沒有另行使用分析或當機回報 SDK。
• 執行內容規範：在發布前確認已接受現行政策、執行封鎖及共用預算存取限制、審查檢舉與保留證據，並記錄及執行審核決定。此處理用於落實使用者內容政策，而非廣告或付費內容推廣。
• 履行法律責任：回應有效的法律要求，並在必要且合法時提出、行使或抗辯法律請求。

我們不會使用您的預算判斷信用、保險、就業或基本服務資格。目前本服務不會作出產生法律效果或類似重大影響的完全自動化決策。我們不透過應用程式執行問卷調查、競賽或活動報名計畫。

在將資訊用於實質不同的目的前，我們會提供適用法律要求的資訊，並在法律要求時取得特定同意。更新本通知本身不構成同意。

3. 法律依據

適用哪些法律規則，取決於營運者的活動、您的所在地及涉及的處理，而不只是該國能否存取網站。不同法律採用不同的法律依據。

若歐盟或英國 GDPR 適用：必要的帳號、預算、工作區及同步處理，是為履行您要求的服務，或在提供服務前採取您要求的步驟。必要的服務安全、防止濫用、排除問題及法律抗辯處理，可基於我們對可靠、安全服務及保護法律權利的正當利益，但僅限該利益未被您的權利凌駕時。遵守具拘束力的法律義務，以該義務為依據。需要同意的選用處理，則依賴獨立且知情的選擇。我們不會將例行的「重大利益」或公權力目的，作為此預算應用程式的依據。

若加拿大隱私法適用：同意必須有實質意義，並適合相關資訊與目的。在法律允許時，同意可以明示或默示；涉及敏感、未預期或具重大風險的處理，須取得明示同意。您可在適用法律或契約限制及合理通知的條件下撤回同意。我們會說明相關影響。有效法院命令或符合條件且受保護的業務移轉等狹義法定例外，不代表可以將您的預算用於無關用途。

若台灣《個人資料保護法》適用：蒐集及處理必須具備法律允許的依據，例如具有必要安全措施的契約關係或有效同意；除非有法律例外，利用應限於所述目的之必要範圍。本通知說明資料類別、目的、接收者、保留標準、選項，以及不提供資訊的影響。

若瑞士資料保護法適用：處理須遵守合法、善意、比例原則、透明、目的限制及安全等要求。瑞士法律並不等同於歐盟法律依據清單。必須依實際情況滿足適用的同意及其他正當理由要求。

4. 資料分享與服務供應商

工作區成員。授權成員可查看及編輯共用預算與支出紀錄，包括指派給個人的分類及已儲存的歷史紀錄，也可查看應用程式中可見的收據圖片。指派分類只是將其歸於某成員名下，不會使分類變成私人。成員也可看到彼此的使用者名稱及顯示名稱。任何持有有效邀請連結的人，都可預覽工作區名稱並選擇加入以取得共用存取權，即使連結是他人轉寄的。連結會到期，且只能使用一次來新增成員。請將連結保密；撤銷連結可防止日後使用，但不會移除已加入的成員。存取仍受應用程式的封鎖及審核保護措施限制。我們無法取回其他成員已製作的副本。

檢舉審查。保留的檢舉證據，包括收據快照，僅能透過管理員專用的審查功能存取，不會提供公開圖片連結或一般成員的檢舉佇列。Matthew Scholefield 是目前負責的審核人員。檢舉對管理員並非匿名：檢舉人的帳號識別碼會與檢舉一併保留。

基礎設施與通訊。我們的應用程式伺服器、資料庫，以及受管理的備份與日誌，由位於美國的 InterServer 託管。InterServer 會依提供託管及相關基礎設施服務的需要處理資訊。寄至budget-lightly@vidivize.com的支援電子郵件透過 Zoho Mail 收發，該服務會處理郵件地址、內容、附件及傳遞資訊。代我們處理資訊的供應商，必須遵守適用法律要求的限制及契約保護措施。這不表示每個供應商對其所有自身作業資訊都僅以我們的受託處理者身分行事。

匯率。後端目前透過api.frankfurter.dev上的 Frankfurter，以 HTTPS 取得幣別中繼資料及幣別對／日期匯率。這些要求不包含您的使用者名稱、帳號或預算識別碼、支出描述、收據圖片或支出金額。供應商及其服務基礎設施仍可能收到伺服器的網路／要求資訊。本通知不承諾該供應商採用特定的保留期間。

網頁繪製資源。網頁應用程式會透過 HTTPS，從 Google 的www.gstatic.com及fonts.gstatic.com載入 Flutter 繪製引擎與備用字型檔案。這些要求會向 Google 揭露網路及瀏覽器要求資訊，但不會傳送您的預算文字、財務金額、收據資料或 Budget Lightly 驗證憑證。它們提供繪製資源，不是應用程式分析或廣告功能。供應商持有的要求資訊受其保留實務規範，不受帳號刪除影響。

支援自動化。營運者的 AI 支援服務 Voxellum 仍在開發中，目前尚未部署於 Budget Lightly。在啟用該服務或將支援往來訊息傳送給 AI 供應商前，我們會更新適用的供應商、處理及保留揭露事項，並滿足任何必要的通知或同意條件。上傳收據不會啟用 AI 支援處理。

法律與安全需求。當有效的法律程序或法律要求，或為處理濫用、保護權利或回應嚴重安全威脅而有必要且法律允許時，我們可能揭露資訊。我們會評估特定要求的法律依據及範圍；這不是針對緊急事件或財務濫用的例行監控。

業務變動。若擬議或完成合併、收購、融資，或出售全部或部分業務，必要資訊可能會揭露給顧問或交易參與者，並遵守適用的保密、目的、保護、返還／刪除及通知要求。這是可能發生的業務事件，不表示目前有出售個人資訊的情形。

我們不會向第三方揭露資訊，供其自身直接行銷或跨情境行為廣告使用。

5. Cookie 與本機儲存空間

網頁應用程式、帳號刪除頁面及受限的管理員後台，會使用應用程式主機的驗證 Cookie，讓後端識別您的工作階段。公開網站的帳號與管理員頁面會向應用程式主機傳送經驗證的要求；Cookie 的適用範圍仍限於應用程式主機。正式環境的驗證 Cookie 設定為 Secure、HttpOnly 及 SameSite=Lax。網頁應用程式也使用瀏覽器本機儲存空間保存帳號／登出標記，並使用持久化瀏覽器資料庫保存快取的財務紀錄、待處理變更及同步狀態。

原生用戶端會為每個帳號使用本機 SQLite 資料庫儲存離線資料，並以獨立的安全儲存機制保存持有者憑證。安全儲存憑證不代表整個財務資料庫都已加密。儲存資料可讓您離線查看預算，並在恢復連線後傳送待處理變更。

公開網站不使用追蹤像素、網路信標、廣告 Cookie、分析追蹤或瀏覽器憑證儲存。在刪除頁面或受限的管理員後台登入時，會使用應用程式主機的工作階段 Cookie，以進行帳號刪除或授權管理。管理員後台審查的收據證據會經身分驗證取得，暫時以瀏覽器物件 URL 顯示，並在關閉該圖片檢視時釋放。基礎設施仍可能產生第 1 節所述的要求日誌。沒有獨立的 Cookie 通知。

您的瀏覽器可以拒絕或刪除 Cookie，並清除網站儲存空間。拒絕工作階段 Cookie 可能使網頁登入無法使用；清除瀏覽器或應用程式資料，可能移除離線紀錄及尚未傳送的變更。清除本機儲存空間不會刪除伺服器紀錄。清除裝置資料前，請先檢查待處理變更，並參閱保留與刪除的限制。

6. 跨國處理

我們的應用程式伺服器及資料庫由位於美國的 InterServer 託管。為了營運及支援 Budget Lightly，也可能從台灣存取資訊。

使用本服務可能涉及在您所在國家以外的地區處理資訊，當地保護措施可能不同。基礎設施及電子郵件供應商可能依其適用安排，在其他國家處理資訊；應用程式在美國託管，不表示供應商持有的每份副本都留在美國。本通知不主張 Budget Lightly 具有特定的適足性決定、認證或已簽署的國際資料傳輸協議。

若歐洲經濟區、英國、瑞士或其他適用法律限制資料傳輸，必須滿足相關法律要求，並具備有效的傳輸機制或例外；使用應用程式不能取代這些條件。您可以聯絡我們，查詢接收者、處理地點及適用於您資訊的保護措施，包括在法律提供此權利時，如何取得副本。

7. 保留與刪除的限制

保留期間取決於紀錄的目的、您持續使用的服務、共用工作區的需求，以及特定法律或安全要求。並非每份副本都採用同一刪除期限。

• 帳號刪除：在帳號刪除頁面成功確認密碼後，帳號／個人檔案、密碼憑證、工作階段、成員資格、相關邀請及使用者的外匯報價都會立即刪除。不會有額外的等待期或復原期。
• 私人預算：沒有其他成員的預算會在同一操作中永久刪除，包括其支出、計畫及同步歷史紀錄。
• 共用預算：共用財務紀錄會為其他成員保留，直到他們刪除預算；但離開帳號建立的支出及其收據圖片會刪除、建立的定期支出描述會清除，建立的分期付款計畫則會停止並清除相關內容。帳號歸屬及個人分類關聯會移除或清除。其他共用文字仍可能包含成員輸入的資訊。共用變更歷史會清除；經清除相關內容的協作者指令回執，在預算存在期間仍會保留，以防止重複重播。
• 已刪除支出與同步歷史紀錄：除了完整刪除預算以外，刪除支出會將儲存的資料列標記為已刪除。變更酬載及指令回執可能保留先前的財務與自由輸入文字內容，以支援同步並防止重複操作。目前系統沒有這些紀錄的自動清理排程。刪除支出不等於完整清除。
• 收據圖片：移除圖片或刪除其支出，會刪除現用圖片資料，並清除同步歷史紀錄中的附件中繼資料。未附加的上傳圖片在七天後不再符合使用條件，並於下一次上傳圖片時清理；這不是排程於七天後清除的保證。另行擷取的審核證據、備份，以及裝置／匯出副本各有其保留限制。
• 工作階段、邀請及匯率紀錄：工作階段有效期為 400 天，使用中的用戶端可續期。邀請有效期為七天。刪除帳號會立即移除該帳號的工作階段、相關邀請及使用者外匯報價。其他撤銷或到期措施會依情況阻止後續使用，但不代表每份日誌都已清除。
• 支援與隱私權往來訊息：儲存在我們應用程式主機上的受保護支援案件副本，在營運者將案件標示為結案 30 天後會自動到期。尚未結案的案件在處理期間仍可存取。電子郵件信箱與紙本往來訊息是獨立副本；主機清理不會刪除它們，且目前沒有自動到期機制。您可以申請刪除；我們仍須依適用的法律義務及限制決定可保留的資料。
• 內容安全紀錄：檢舉、擷取的內容／情境及收據圖片，以及審核決定，會另行保留以供審查及執行規範。即使被檢舉的內容、預算或帳號被編輯或刪除，這些紀錄仍會保留；將檢舉標示為已處理不會清除其證據。目前系統沒有這些紀錄的自動到期機制，因此可能無限期保留。您可透過下方聯絡管道申請審查或刪除；我們會評估任何合法的保留需求，不會將執行規範視為概括豁免。解除封鎖不會恢復先前的預算成員資格。
• 作業日誌：新的應用程式及公開網站容器日誌會在達到 10 MB 時輪替，每個容器最多保留三個檔案。較早停止的容器及共用前端代理採用相同大小門檻，每個容器最多保留五個檔案；前端代理未啟用逐次要求的存取日誌。這些是大小限制，不保證保留特定天數。應用程式存取日誌不記錄用戶端位址、要求路徑及查詢字串；錯誤診斷仍可能包含要求資訊。日誌用於排除問題及維護安全，不屬於帳號清除的範圍。
• 備份與復原：每天會建立經驗證的資料庫快照。每小時執行的自動清理會移除超過 14 天的主機管理快照及已登記的營運者備份副本；受管理的快照集也以 14 個檔案為上限。清理時間可能因每小時工作的間隔而稍晚於期限，且在主機或工作無法運作時會停止。刪除帳號不會修改歷史快照。另一份受保護的紀錄只保留復原涵蓋範圍識別碼及已清除帳號的識別碼，不包含使用者名稱或財務內容；保留此紀錄是為了拒絕讓已清除帳號重新上線的復原作業。早於復原保護機制建立的快照，或缺少相符之現行保護紀錄的快照，都不能用來還原。供應商或成員自行保留的副本不在上述主機清理保證範圍內。
• 裝置副本與匯出檔案：離線資料庫、待處理變更、剪貼簿匯出內容、下載的封存檔，以及您或工作區成員製作的副本，都不會遠端清除。這些資料會保留，直到持有人移除。符合條件的主動登出，會在沒有待處理變更或您選擇捨棄變更時清除本機資料庫資料列；只有工作階段到期不會清除。
• 不關閉帳號的刪除方式：連線時，在應用程式中開啟預算，進入「設定」，選擇「刪除預算」，完整輸入預算名稱，再確認「刪除預算」。這會為所有成員永久刪除該預算的現用紀錄，包括支出、收據圖片、計畫及同步歷史紀錄，同時保留您的帳號；也會捨棄此裝置上該預算尚未同步的變更。一般支出刪除不等於完整清除財務紀錄。如需申請更廣泛或選擇性的刪除，請寄信至budget-lightly@vidivize.com，提供您的使用者名稱、相關紀錄及希望的處理結果；請勿傳送密碼。我們會驗證申請並說明適用的保留限制。刪除預算的操作不會清除備份、審核證據、獨立副本或供應商持有的資訊。

自動帳號刪除會處理現用帳號紀錄、私人預算，以及共用預算中退出者的身分。它不會清除另行保留的內容安全檢舉及證據、作業日誌、歷史備份、過往往來訊息或供應商持有的資訊，也無法遠端清除他人持有或位於我們無法控制之裝置上的獨立副本。主機管理的備份會另行到期，復原保護機制則會防止其中已清除的帳號重新上線。若特定法律義務或法律請求要求保留資料，我們會在允許的情況下說明限制。防詐、排除問題、調查或執行條款，並非無限期保留整個帳號的概括理由。

如需對自動流程以外的紀錄提出更廣泛的隱私權申請，請使用下方聯絡管道。供應商持有的資訊有其自身適用的條款及保留限制。

8. 安全性

應用程式採用密碼雜湊、伺服器端工作階段權杖雜湊、工作區存取檢查、工作階段撤銷，以及要求來源保護。正式環境的網頁工作階段設定使用安全的 HttpOnly Cookie；原生憑證使用平台的安全儲存機制。這些措施不表示每份儲存的財務副本都已加密，也不表示服務具有安全認證。

正式環境的 API 要求，從您的裝置到我們的公開伺服器皆使用經憑證驗證的 HTTPS。HTTPS 於 Caddy 前端代理終止；之後流量透過同一主機上的私人容器網路，以 HTTP 傳送至應用程式代理，再透過容器回送介面以 HTTP 傳送至後端。這些內部傳輸未使用 TLS 加密，也不是端對端加密。正式環境用戶端會拒絕明文 API 目的地，且不會自動跟隨 API 重新導向。私人網路暴露控制措施，無法排除具高權限的主機或網路工作負載存取。

Matthew Scholefield 是我們這一方唯一具有管理權限的人員。服務供應商會在其職責範圍內處理資訊，授權的工作區成員也仍可存取共用紀錄；由一人管理不代表不會發生這些必要的揭露。

任何網際網路傳輸或儲存系統都不可能完全安全。未經授權的存取、竊取、遺失、變更及揭露仍可能發生。請使用不與其他服務共用的密碼、保護存有離線預算的裝置、使用 HTTPS 服務，並將邀請連結及復原匯出檔案保密。若懷疑有未經授權的存取，請立即告知我們。這些建議不會將我們的法律責任轉嫁給您，也不會限制您的法定權利。

9. 兒童與年輕使用者

Budget Lightly 是面向一般大眾、以成人為主要對象的預算應用程式，並非僅限成人使用，也不是以兒童為對象的服務。我們不向兒童行銷，也不出售兒童資料。應用程式不會詢問出生日期、驗證年齡，或執行家長授權程序。

各地對未成年人的法律保護及同意要求不同；美國針對 13 歲以下兒童的規定並非全球通用的年齡規則。服務向一般大眾開放，不會免除在蒐集兒童資訊前取得家長同意的任何要求。若您認為兒童在需要保護或家長同意的情況下提供了資訊，請寄信至budget-lightly@vidivize.com。我們會調查並採取適用法律要求的措施，可能包括限制帳號、停止蒐集及安排刪除。家長或監護人也可透過同一管道提出疑慮。

10. 隱私權利與同意選項

依適用法律及情況，您可能有以下權利：

• 確認我們是否處理您的資訊、取得處理方式的資訊，以及存取或取得您資訊的副本。
• 更正或補充不正確或不完整的資訊。
• 申請刪除、限制，或停止蒐集、處理或使用。
• 以可攜格式取得符合條件的資訊，或反對特定處理。
• 在處理以同意為依據時撤回同意。
• 取得符合法定條件之自動化決策的資訊及保護措施，包括法律規定的相關因素說明及人工審查。

這些權利並非各地相同，也不是絕對的。歐盟／英國及瑞士的權利有法定條件及例外。加拿大聯邦法律提供存取、更正及申訴權利，但不包含此清單中的每項權利；省級法律可能增加保護。台灣法律在適用時提供查詢／閱覽、製給複製本、補充／更正、停止及刪除等權利。美國各州的權利也取決於法律的適用範圍。

如需撤回同意或行使權利，請聯絡我們。撤回僅影響未來以同意為基礎的處理，不會使先前合法的處理變成違法，也不會停止基於其他有效依據的處理。若撤回同意或必要的刪除導致我們無法提供您要求的功能，我們會說明影響；這不能作為拒絕提供無關服務的理由。

Budget Lightly 不會進行上述具有重大影響且完全自動化的決策。預算計算不會作出信用或資格決定。向我們尋求協助時，您不必指明特定法條；不過，超出法律要求的協助，不代表每一項法定權利都適用於全球。

11. 申訴與監管機關

如有隱私權疑慮，請透過電子郵件或郵寄告知我們。如有關聯，請提供您的使用者名稱、發生的情況及希望的處理結果。我們會評估疑慮，並依適用法律說明回應。

若英國資料保護法適用，我們會在適用的法定 30 天期間內確認收到符合法定條件的資料保護申訴，進行調查並在無不當延遲的情況下回覆、告知處理進度及說明結果。這不是所有隱私權申請都適用的通用 30 天期限。

您也可以使用適用法律提供的申訴或其他救濟管道。聯絡我們不會剝奪您向主管監管機關提出申訴的權利：

• 歐洲經濟區（EEA）：相關監管機關，包括您居住、工作或涉嫌侵害發生所在地的機關。歐洲資料保護委員會（EDPB）機關名錄提供最新聯絡資訊。
• 英國：可使用資訊專員辦公室申訴服務；諮詢專線 0303 123 1113。
• 瑞士：可向聯邦資料保護與資訊專員提出申訴。
• 加拿大：依活動及法律而定，可向加拿大隱私權專員辦公室或相關省級專員提出申訴。
• 台灣及其他地區：若適用法律提供此管道，可向對您情況有管轄權的機關提出申訴。

12. 瀏覽器隱私訊號

目前本服務不會對瀏覽器的「不追蹤」（DNT）訊號另行提供技術回應。我們不會為了廣告而追蹤您在無關網站間的活動。

全球隱私控制（GPC）與 DNT 不同，可能是法律承認的拒絕處理偏好訊號。目前本服務沒有專用的 GPC 處理機制；我們也不出售資訊、不為跨情境行為廣告分享資訊，也不將資訊用於定向廣告。無論是否啟用訊號，都不會進行這些處理。若實務改變，必須在相關處理開始前建立法律要求的訊號處理機制及其他選項，並更新本通知。此處任何內容都不限制法律要求的拒絕處理權利。

13. 美國各州的揭露事項與權利

各州隱私法的適用範圍、豁免、門檻及生效日期不同。使用者人數少並非通用豁免，居住於某州也不代表該州法律的每項規定都適用於本營運者。

本服務處理的資料類別

以下使用各州法律常見的類別名稱，說明本政策描述的處理方式。這不代表我們會要求法定定義中的每個例子。即使沒有專用欄位要求，您自願在備註、工作區紀錄、往來訊息或電子郵件附件中提供的資訊，仍可能屬於其他類別。

A. 識別資料

使用者名稱、顯示名稱、內部帳號與工作階段識別碼，以及網路／要求識別資料；也包括您在往來訊息中提供的聯絡資料。電話號碼及郵寄地址不是註冊欄位。

B. 客戶紀錄資訊

姓名／聯絡資訊，以及預算與財務紀錄。我們不會要求加州法定定義中可能包含的所有教育、就業或其他資訊。

C. 受保護特徵

不以結構化欄位要求這類資訊。文字中可能自願提供年齡、性別、種族、國籍、婚姻狀態或類似資料；我們不會將其用於建立人口統計剖析。

D. 商業資訊

支出及交易紀錄、金額、日期、幣別、分類、定期計畫，以及相關財務項目。記錄支出不等於處理付款，也不會連線至金融帳戶。

E. 生物辨識資訊

沒有指紋、聲紋、臉部辨識或其他生物辨識功能。

F. 網際網路或網路活動

作業要求／錯誤資訊，以及應用程式變更／同步紀錄，不是為廣告而蒐集的跨網站瀏覽或搜尋歷史紀錄。

G. 地理位置

沒有裝置定位權限或位置追蹤功能。工作區時區是您選擇的設定，不是 GPS 定位結果。網路位址可能附帶透露大致位置。

H. 音訊、影像或其他感官資訊

您提交以供處理的收據圖片，以及您選擇在支援往來訊息中傳送的圖片。沒有音訊／影片或通話錄音功能。

I. 專業或就業資訊

沒有專用的就業或求職欄位。您提供的財務項目或往來訊息可能包含工作相關資料。

J. 教育資訊

沒有學籍紀錄或教育功能。自願提供在訊息或備註中的這类資料，會作為該內容的一部分處理。

K. 推論

根據您的輸入計算預算總額；不建立個人特徵或廣告剖析，也不作出具有重大影響的資格決定。

L. 敏感個人資訊

帳號存取憑證及提交內容中受保護的敏感資料，可能符合相關法律定義。密碼會在伺服器上雜湊處理。單純的金額不等同於搭配存取憑證的帳號號碼。我們不會要求銀行登入憑證，也不會使用敏感資訊推斷個人特徵。

第 1 節說明資訊來源，第 2 節說明用途，第 4 節說明接收者，第 7 節說明保留標準及刪除限制。供應商會收到履行其職責所需的資訊；工作區中的揭露涉及共用紀錄及成員身分，不包含其他成員的密碼。提供服務或必要的問題排除，不代表可以出售紀錄或將其用於公開示範。

這些類別說明使用本服務時如何處理資訊，不表示過去 12 個月內每一類資訊都已被蒐集。截至本政策最後更新日期，應用程式尚未公開發布，且沒有正式環境使用者歷史紀錄。若適用法律賦予您取得蒐集、商業目的揭露、出售或法定分享紀錄的權利，您可使用下方管道申請。一般供應商處理及工作區共用，與跨情境行為廣告的「分享」不同。我們不出售個人資訊，也不進行這類與廣告相關的分享。

權利、申請與申覆

若某州法律適用，您可能有權確認處理、知悉與存取資訊、更正錯誤、申請刪除、取得可攜副本，以及拒絕出售、定向廣告，或會產生法律效果或類似重大影響的剖析。並非每州都提供所有列出的權利。我們不會因您行使隱私權利而違法歧視您。

其他權利可能包括：在明尼蘇達州查詢已處理的資料類別；在加州、德拉瓦州及馬里蘭州查詢接收者類別；在明尼蘇達州及俄勒岡州查詢特定接收者；以及在康乃狄克州查詢資料出售對象。康乃狄克州與明尼蘇達州另提供理解、質疑及更正符合法定條件之剖析的權利。加州提供限制某些敏感資訊使用與揭露的權利；佛羅里達州提供拒絕蒐集某些敏感資料及聲音／臉部辨識資料的權利。各項權利均受相關法律的適用範圍及條件限制。列出這些權利，不表示我們出售資料、蒐集生物辨識資料或進行具有重大影響的剖析。

我們使用帳號存取資訊進行身分驗證與安全防護，並使用財務內容提供您要求的服務，而非推斷受保護特徵。任何必要的敏感資料同意或限制，都須依適用法律處理；一般服務使用不能取代必要的同意。

若適用申覆權利，而您希望針對遭拒的申請提出申覆，請寄信給我們並以「隱私權申覆」為主旨，指明原申請，並說明不同意的原因。我們會審查，並在適用法律期限內提供書面決定及理由。若申覆遭拒，我們會提供法律要求的資訊，說明如何聯絡您的州檢察長或其他主管機關。關於驗證及授權代理人申請，請參閱第 15 節。

加州「Shine the Light」法。我們目前不會將個人資訊揭露給第三方，供其自身直接行銷使用。在加州民法第 1798.83 條適用的情況下，加州居民每年可免費提出一次書面申請，查詢前一曆年符合法定條件的揭露事項，包括資訊類別及接收者的名稱與地址。請使用下方電子郵件或郵寄管道。

14. 政策更新

現行政策可在本頁查看，公開網站頁尾也提供連結。政策變更時，我們會更新日期。若有重大變更，我們會依適用法律要求，在網站或應用程式中提供顯著通知，或在適當且可行時直接通知。由於帳號使用使用者名稱而非電子郵件地址，請勿預期每次修訂都會收到電子郵件。

在引入實質不同的用途前，我們會確認本通知符合實際處理方式，並提供必要的資訊與選項。描述選用功能，不表示我們可以在未經您選擇或取得法律要求的同意下，概括地為該功能處理資訊。

15. 聯絡方式與隱私權申請

如有問題、申訴，或需申請存取、審查、更正、刪除、撤回同意或適用的申覆，請聯絡：

使用經身分驗證的帳號刪除頁面即可刪除帳號，不必下載應用程式或等待人工核准。您仍可透過電子郵件及郵寄方式提問或提出其他隱私權申請。

1. 請提供您的 Budget Lightly 使用者名稱、說明申請內容，並提供回覆方式。若與特定權利有關，請註明您的國家或州。請勿傳送密碼、工作階段權杖或完整財務紀錄。
2. 我們可能需要使用現有資訊驗證申請與您的關聯，並僅在必要時要求相稱的額外資訊。只有電子郵件地址，不足以證明以使用者名稱註冊之帳號的所有權。驗證資訊僅用於處理及保障申請安全，不會用於無關目的。
3. 授權代理人應識別您的身分並提供授權證明。在法律允許的情況下，我們可能要求書面或簽署的授權及身分確認。我們可以拒絕未經驗證或未經授權的申請，並在規定要求時說明原因。
4. 我們會評估申請，並在適用法律期限內回覆，說明任何合法的延期、拒絕、費用或保留限制。在回覆存取申請時，我們不會揭露他人的資訊或驗證機密。若某項權利不適用，您仍可尋求協助；我們會說明可提供的處理方式。

您可在應用程式中編輯支援的個人檔案、預算及支出欄位。帳號刪除頁面會在確認密碼後，立即關閉帳號、刪除私人預算，並從共用預算中移除退出者的身分。刪除支出、登出或解除安裝應用程式，不等於刪除帳號。對於日誌、往來訊息、供應商持有的資訊，或自動操作範圍外其他副本的存取、更正或刪除申請，請聯絡我們並指明相關資訊。第 7 節的限制仍然適用。