隱私權政策
版本 1.8
1. 適用範圍
本政策說明 328記帳 iOS App 及本網站的資料處理方式。App 提供者為 App Store 商品頁所列的開發者。不同版本及您選擇使用的功能，可能涉及不同資料。
2. 裝置內的記帳資料
App 在裝置上儲存交易、帳戶、餘額、帳本、分類、成員、備註、附件及偏好設定，以提供記帳、計算、報表和搜尋功能。一般記帳流程不會將整份帳本上傳到本網站。Excel 匯出檔案由目前的 iOS App 在裝置上產生，再由您選擇是否分享。
3. iCloud 與備份
使用 iCloud 備份時，備份檔會存放在您 Apple 帳號的 iCloud Drive；部分偏好設定也會使用 Apple 的 iCloud 鍵值儲存服務。備份可能包含財務記錄與附件。其可用性及儲存管理受您的 Apple 帳號與裝置設定影響，另請參閱 Apple 隱私權政策。
4. 購買、首次使用與回復記錄
較舊版本的 App 會向 api.expendee.app 傳送首次使用及購買相關事件，以處理啟用、購買驗證、回復與支援。資料可能包括裝置的廠商識別碼（IDFV）、App 識別碼與版本、語系／地區資訊、iCloud 可用狀態、購買項目與日期、事件結果及 App Store 收據。回復購買時也可能以 IDFV 查詢支援服務。Apple 處理付款；App 不會取得您的完整付款卡號。
5. 購買紀錄
App 會在背景將裝置上的 StoreKit 已驗證交易資料傳送至 money.wwwalterhk.workers.dev 並儲存在 Cloudflare D1，包括安裝識別碼、交易與原始交易編號、產品、購買時間、到期或撤銷時間（如有）、測試或正式環境、家庭共享方式，以及 App 與 iOS 版本。新版本另會傳送 Apple 簽署的交易憑證供伺服器驗證，Apple 亦會傳送簽署的續訂、到期、退款及撤銷通知。驗證後的交易用於啟用及回復購買權益，並供授權管理員查閱。服務不儲存完整簽署憑證或原始收據，不會取得付款卡號或 Apple 帳號。舊版 App 回報的紀錄另行保留，不作為 Apple 已驗證購買的證明。
6. 首次開啟的 App 與裝置資訊
在支援此功能的版本首次開啟時，App 會在背景透過 money.wwwalterhk.workers.dev 傳送 App 版本、組建版本、iOS 版本、裝置類型、型號識別碼、App 識別碼與首次觀察時間，儲存在 Cloudflare D1。服務以裝置鑰匙圈中的隨機安裝識別碼避免重複記錄，不需要推播授權，也不會附上電子郵件、帳本、餘額、圖片或收據。紀錄亦包含語言、地區、時區、螢幕與顯示設定、通知權限、網路類型、低耗電模式、可用儲存空間、iCloud 可用狀態及快取的購買狀態等診斷資料。離線時會保留原始快照並於之後重試。既有使用者更新後記錄的是此功能首次觀察到的開啟時間，不是過去的安裝日期。先前已建立的紀錄可補存一次診斷快照，並另記擷取時間，不會改寫原始首次開啟資訊。
7. 選用的使用分析
使用分析預設關閉，您可在 App「設定」中選擇開啟。開啟後，App 會記錄畫面識別碼、瀏覽與操作時間、前景使用時長、操作結果、App 版本及時區偏移，與鑰匙圈中的隨機安裝識別碼關聯。資料可與既有首次開啟及購買紀錄關聯，用於改善功能、分析使用趨勢及產品行銷成效。使用資料會先暫存在裝置上，並在 App 進入背景時嘗試透過 HTTPS 傳送至 money.wwwalterhk.workers.dev，儲存在按租戶隔離的 Cloudflare D1；離線或傳送失敗時會於稍後重試。待傳資料最多保留七天。分析不包含交易金額、帳戶或帳本名稱、備註、搜尋文字、照片或支援訊息內容，不會分享給廣告網絡或資料經紀商。原始使用資料於九十天後排程清除，每日彙總於三百六十五天後排程清除。關閉此設定會停止收集、清除待傳資料，並於連線時要求刪除此安裝識別碼的伺服器使用記錄；既有購買與支援記錄不受影響。
8. 您提交的支援內容
新的聯絡我們功能要求填寫有效的電子郵件地址，並開啟通知與提示。訊息類型、內容、您輸入的電子郵件、選取的圖片、隨機安裝識別碼及診斷資料會透過 money.wwwalterhk.workers.dev 傳送；訊息與相關資料儲存在 Cloudflare D1，選取的圖片儲存在非公開的 Cloudflare R2。每個 App 的資料依租戶隔離。診斷資料包括 App 與組建版本、裝置型號、iOS、語言、地區、時區、顯示、網路狀態、可用儲存空間、購買狀態與通知設定；不會自動附上帳本內容、餘額、電子郵件或收據。支援識別憑證保存在裝置鑰匙圈，推播權杖用於通知回覆，15 分鐘傳送間隔也由服務端記錄。推播僅提示有新回覆，不顯示對話內容。較舊版本及獨立的購買回復支援表單，仍可能向 api.expendee.app 傳送您提供的電子郵件、購買資料、圖片與收據。請先檢查圖片及訊息，避免提供不必要的敏感資料。
9. 照片、提醒與生物辨識
您可依系統提示授權照片選取、拍照或提醒等功能，並在 iOS 設定管理權限。附加到交易的照片會作為記帳資料儲存，並可能包含在您建立的備份中。生物辨識鎖使用裝置提供的驗證機制；App 不會讀取您的 Face ID 或 Touch ID 生物辨識範本。
10. 本網站與服務提供者
本網站由 Cloudflare 提供傳遞與安全防護。網站請求會涉及 IP 位址、瀏覽器／裝置資訊及請求中包含的技術資料；Cloudflare 依其服務規則處理這些資料，詳見 Cloudflare 隱私權政策。本網站不設帳本上傳或付款功能，也未加入分析追蹤碼、廣告或非必要 Cookie。Apple、支援服務與您選擇的分享接收者，亦可能處理其相關服務所需的資料。
11. 保存、刪除與您的選擇
裝置內的記錄可透過 App 管理；移除 App 可能移除其本機資料，但不會自動移除 iCloud 備份或已分享的匯出檔。請另外管理這些副本。已傳送的購買及支援記錄可能為處理購買、回復、問題調查及依法所需而保存；沒有在此承諾固定保存期限。若要詢問這些記錄的存取、更正、刪除或適用的隱私權利，請透過 App 設定中的聯絡功能提出。依法或完成相關處理所需的記錄可能無法立即刪除。
12. 安全、跨境處理與更新
App 的上述網路請求使用 HTTPS。任何儲存或傳輸方式都無法保證完全安全；請保護裝置、Apple 帳號及備份。服務提供者可能在您所在地以外處理資料。本政策更新時會標示版本號碼；如有疑問，請使用 App 內的聯絡／意見回饋功能，或查看 App Store 的開發者資訊。