隱私權政策
生效日期：2026 年 9 月 25 日 · 適用於 iPhone、iPad、Apple Watch 上的盛林記帳（英文名稱 Fullgrove）與 fullgrove.com 網站
重點
- 你的帳本、背後的單據和帳單密碼都留在你的裝置上。我們沒有任何存放這些資料的伺服器。
- 盛林記帳從不登入你的銀行，不讀取其他 App，也不擷取螢幕內容。
- 只有少數幾種資料可能離開裝置，下面逐項說明。凡是跟你有關的，都要你自己打開才會開始。
- App 裡的「設定 › 網路紀錄」列出每一次連線的對象和原因。
1. 我們是誰
盛林記帳由台灣的奇點智源（Singular Intelligence）開發，並負責本政策所說的個人資料。聯絡信箱：hello@fullgrove.com。
2. 留在裝置上的資料
你放進盛林記帳的所有內容，都存放並處理在你自己的裝置上：
- 帳目、金額、商家、分類、備註、預算、目標和帳戶名稱；
- 每一筆背後的單據：帳單、銀行檔案、收據、電子發票、付款截圖和照片；
- 家中物品、購物清單和提醒；
- 帳單 PDF 的密碼（見第 5 節）。
讀取 PDF、辨識照片裡的文字、分類和比對，全都在裝置上完成，手機上的 Apple Intelligence 模型也在裝置上執行。分享選單、小工具、捷徑等延伸功能只負責把檔案交給 App，等你打開 App 時才由 App 自己讀取。
匯出 CSV、封存檔或加密備份時，存到哪裡由你決定。如果存到雲端服務，那份副本就依該服務的條款處理。
3. 會離開裝置的資料
只有下列幾種例外，每一次連線都會寫進「設定 › 網路紀錄」。
| 項目 | 傳給誰 | 傳送內容 | 什麼時候 |
|---|---|---|---|
| 匯率 | 歐洲中央銀行（www.ecb.europa.eu）、美國聖路易聯邦準備銀行（fred.stlouisfed.org） | 下載公開匯率的請求，不含任何帳本資料 | 需要更新匯率時 |
| 範本更新 | fullgrove.com | 下載新版匯入範本的請求，不傳送任何個人資料 | 範本有更新時 |
| 匿名使用與當機報告 | Mixpanel（資料存放於歐盟，api-eu.mixpanel.com）、Google Firebase Analytics、Firebase Crashlytics | 第 4 節列出的固定事件、隨機安裝識別碼和當機報告 | 你打開「分享匿名使用資料」之後才會傳送，預設關閉 |
| 選用帳號 | 透過 Google Firebase Authentication 使用「以 Apple 登入」 | 只有 Apple 使用者識別碼，沒有電子郵件、姓名或任何帳本內容 | 你登入時 |
| 雲端 AI | Apple 私密雲端運算 | 當次要處理的內容，例如問助理的問題、匯入檔的欄位名稱、待分類的新帳目、要命名的物品照片 | 你打開後才會使用，每次請求都有紀錄 |
| 購買 | Apple（App Store）與 RevenueCat | 付款由 Apple 處理。RevenueCat 收到 App Store 交易資訊和一組隨機匿名識別碼，用來確認你買了什麼 | 購買或回復購買時 |
| 繳費頁 | 你打開的公用事業或政府網站 | 和一般瀏覽器造訪網站時送出的內容相同 | 你自己打開時 |
選用帳號
帳號不是必要的，使用「以 Apple 登入」並透過 Google Firebase Authentication 運作。盛林記帳不索取電子郵件和姓名，所以帳號裡只有 Apple 使用者識別碼。帳號是給需要在多台裝置上認出你的功能用的。帳號識別碼永遠不會送進分析服務。
Apple 私密雲端運算
部分功能可以改用 Apple 私密雲端運算上較大的模型。這個選項預設關閉，打開之後，每次請求只包含那項工作需要的內容，而且都會出現在網路紀錄裡。助理顯示的數字一律來自裝置上的計算結果。
購買與 RevenueCat
訂閱和買斷方案都由 Apple 透過 App Store 販售，我們看不到你的付款資料。我們用 RevenueCat 確認你目前的方案。RevenueCat 收到 App Store 交易資訊和一組隨機匿名識別碼；這組識別碼和你的 Apple 登入帳號沒有關聯，RevenueCat 也收不到任何帳本資料。
App 內繳費頁
處理定期付款時，盛林記帳可以在 App 內開啟少數幾個官方的公用事業、電信和政府繳費頁面：台電電子帳單、台灣自來水、臺北自來水、大台北瓦斯、欣欣天然氣、新海瓦斯、中華電信、台灣大哥大、遠傳電信，以及財政部網路繳稅。銀行網站一律不會在 App 內開啟。
- 瀏覽工作階段是暫時的，關掉之後 Cookie 和網站資料就會清除。
- 盛林記帳不注入任何程式碼，不讀取頁面或表單的內容，也不儲存密碼。
- 網址列一直顯示，你隨時看得到自己在哪個網站。
- 只有你按下「擷取」時才會擷取畫面，擷取結果存在你的裝置上，作為那筆付款的證明。
你打開的網站會和平常用瀏覽器造訪時一樣收到你的連線，並適用該網站自己的隱私權政策。
4. 匿名使用分享的細節
「分享匿名使用資料」預設關閉，可以在初次設定或「設定 › 隱私」打開。「設定 › 隱私 › 實際分享的內容」列出的清單和本節相同。
只會傳送下列事件。每個值都來自經過測試的固定清單，清單以外的一律送出「other」。數量只以區間表示，例如「11–100」。
| 事件 | 內容 |
|---|---|
onboarding_step | 看到哪一個設定頁，以及歡迎畫面的版本 |
onboarding_finished | 家庭型態（一人、兩人、家庭）、選了幾個目標、提醒有沒有打開 |
paywall_shown / paywall_closed | Premium 頁面從哪裡打開，以及有沒有購買 |
import_finished / import_failed | 匯入的種類（例如帳單 PDF、CSV、收據）、筆數區間、總額有沒有相符 |
inbox_cleared | 清掉幾個項目（區間） |
screen_viewed | 打開了哪個主要畫面（例如首頁、帳本、報表） |
zoom_changed | 選了哪一種檢視層級 |
report_opened | 打開了哪一份內建報表 |
assistant_asked | 問了助理，以及是否由私密雲端運算回答；不含問題內容 |
rating_prompted | 在哪個時機請你評分 |
shared | 分享的種類（邀請、里程碑、App、樹林） |
account_signed_in / account_deleted | 建立或刪除了選用帳號 |
事件絕不包含金額、商家、備註、你自訂的分類名稱、帳戶名稱、交易日期或你的位置。
- 識別碼：Mixpanel 使用每次安裝時隨機產生的識別碼，Firebase 使用它的 App 實例識別碼。不收集廣告識別碼（IDFA），兩個服務都拿不到你的帳號識別碼。
- 位置：Mixpanel 的 IP 定位已關閉。Firebase Analytics 會從連線的 IP 位址推算大略地區。
- 當機報告：Firebase Crashlytics 的當機報告跟著同一個開關。
- 廣告：Firebase 的廣告儲存、廣告個人化和使用者資料訊號都設為拒絕。盛林記帳不會跨 App 或網站追蹤你。
- 關閉之後立即停止傳送，並重設裝置上的 Mixpanel 識別碼。
Mixpanel 的資料存放在歐盟。Google Firebase 可能在美國及 Google 營運的其他國家處理資料。
5. 帳單密碼
加密帳單 PDF 的密碼只存在裝置的鑰匙圈裡：必須設定裝置密碼才能使用，不會離開這台裝置，每次使用都需要 Face ID 或 Touch ID。如果你更改了登錄的生物辨識資料，已存的密碼就無法再讀取，需要重新輸入。密碼永遠不會被記錄、同步、匯出，也不會交給任何模型。
6. 我們絕不做的事
- 登入你的銀行，或要求網路銀行帳號密碼。
- 讀取其他 App、擷取螢幕內容，或在盛林記帳裡開啟銀行網站。
- 把帳目、單據、金額、商家或密碼送進分析服務或帳號。
- 販售或出租個人資料、顯示廣告，或跨 App 與網站追蹤你。
7. 本網站
fullgrove.com 不使用 Cookie、分析工具、程式碼，也不載入任何第三方資源。網站主機可能為了安全和穩定保留一般的存取紀錄。
8. 兒童
盛林記帳是給管理家庭財務的成年人使用的。App 可以記錄子女帳本，由家長設定，和其他帳目一樣留在家長的裝置上。我們不會刻意收集兒童的個人資料；如果你認為有兒童建立了帳號，請與我們聯絡，我們會刪除。
9. 保存與刪除
- 帳本與單據：刪除 App 就會從那台裝置上刪除。你另外存放的匯出檔或備份，請自行刪除。
- 帳號：在「設定 › 帳號 › 刪除帳號」刪除。App 會請你向 Apple 確認，撤銷「以 Apple 登入」的授權，並刪除帳號。你的帳本仍留在裝置上。
- 匿名使用資料：在「設定 › 隱私」關閉。已送出的事件依我們專案的保存設定留在 Mixpanel 和 Firebase；因為只帶有隨機安裝識別碼，我們無法用你的姓名或帳號找到它們。
10. 你的權利
依你所在地的法律，包括台灣《個人資料保護法》和歐盟《一般資料保護規則》，你可以請求查詢、更正、刪除我們持有的個人資料，或反對我們使用。你大部分的資料從來不會到我們手上，你可以在 App 裡直接查看和刪除。其他需求請寫信到 hello@fullgrove.com，你也可以向當地的個人資料保護主管機關申訴。
11. 政策變更與聯絡方式
本政策如有修改，新版本會公布在這裡，並標示新的生效日期。有任何問題請寫信到 hello@fullgrove.com。
奇點智源（Singular Intelligence），台灣。