隱私權政策

Sumova（「本應用程式」）是一款面向 iOS 和 Android 的本地優先個人記帳應用程式。本政策說明本應用程式處理哪些資料、這些資料存放在哪裡，以及本應用程式自身會將資料傳送出裝置的唯一情形。

1. 儲存在你裝置上的資料

你的所有資料都儲存在裝置本地的資料庫中：

• 帳戶（名稱、圖示、餘額），
• 交易（類型、金額、日期、分類、可選備註），
• 分類，
• 債務（對方姓名、金額、可選備註、到期日）及其還款紀錄，
• 應用程式設定（貨幣、語言、主題、每週起始日、當機報告偏好設定）。

以上任何資料都不會被傳送給我們或任何其他人。我們沒有伺服器，沒有使用者帳號，也沒有任何方式訪問你的資料。解除安裝本應用程式會刪除全部資料（iOS 上有一個很小的應用程式鎖例外，詳見第 7 章）。

2. 應用程式鎖（PIN 碼與生物辨識）

如果你啟用了應用程式鎖：

• 你的 PIN 碼僅以加鹽加密雜湊值的形式儲存在裝置的安全儲存中（iOS 鑰匙串 / Android 金鑰庫）——PIN 碼本身永遠不會被儲存，也不會離開裝置；
• Face ID、Touch ID 或指紋驗證完全由作業系統完成——本應用程式不會看到或儲存你的生物辨識資料。

PIN 碼雜湊值和任何鎖定資料都不會包含在備份檔案中。

3. 當機報告（可選——本應用程式自身唯一會發送的資料）

為了修復問題，本應用程式在發生錯誤時可能會自動傳送當機報告。這會使用Sentry（由 Functional Software, Inc. 營運的當機報告服務，sentry.io/privacy），作為我們的資料處理方。當機報告透過加密連線（HTTPS）傳送。

當機報告包含的內容：

• 技術性錯誤資訊和堆疊追蹤（當機發生在應用程式碼的哪個位置），
• 應用程式版本、作業系統名稱和版本，
• 裝置型號和硬體診斷資訊（例如記憶體、電池電量、螢幕方向），
• 裝置的語言區域和時區。

當機報告絕不會包含的內容：

• 你的財務資料——不包含任何金額、交易、帳戶、分類、債務或備註，
• 你的 PIN 碼、生物辨識資料或備份內容，
• 你的姓名、電子郵件或任何帳號標識（本應用程式本來就沒有帳號），
• 裝置的個人化名稱（例如「小明的 iPhone」）——傳送前會先被移除，
• 你的 IP 地址——本應用程式從不附加它，我們的 Sentry 專案也設定為在接收時就丟棄連線 IP，因此永遠不會被儲存，
• 截圖、螢幕錄製，或任何關於你點選或檢視內容的紀錄。

你的控制權：當機報告預設開啟，你可以隨時透過設定中的當機報告開關關閉它。關閉後，即使是應用程式啟動過程中發生的當機，也不會發送任何內容。

法律依據與保留期限：我們基於保持應用程式穩定執行的正當利益（《通用資料保護條例》第 6(1)(f) 條）處理當機報告。由於依據的是正當利益，你有權隨時對此處理提出異議（第 21 條）——設定中的當機報告開關就是行使這項權利的方式。當機報告最長會在 90 天後被 Sentry 自動刪除。Sentry 可能會在位於美國的伺服器上處理資料；這些資料傳輸受標準合約條款保護，Sentry 另外還在歐盟—美國資料隱私框架下完成了自我認證。你可以從 Sentry 位於 sentry.io/legal/dpa 的資料處理附錄中獲取這些保護措施的副本。

4. 備份（匯出與還原）

你可以在設定 → 備份與還原中將資料匯出為 JSON 檔案。整個過程完全由你自己發起：

• 檔案在你的裝置上生成，並交給系統的分享選單——傳送到哪裡（你的雲端硬碟、電子郵件、另一臺裝置等）由你決定；
• 我們永遠不會接收、檢視或儲存你的備份；
• 匯出時你可以設定密碼：設定後，檔案會在你的裝置上加密，沒有密碼便無法讀取。未設定密碼時，檔案不會加密——它以可讀形式包含你的財務資料，請儲存在你信任的地方。我們永遠不會取得你的密碼，忘記的密碼也無法復原。

還原備份同樣完全在本地完成。

5. 聯絡我們

開啟「聯絡我們」介面會啟動你自己的郵件應用程式，收件地址為support@sumova.app。你傳送的任何內容都會像普通郵件一樣，由你的郵件服務商傳輸；我們只會用它來回覆你。我們不會把你加入任何郵件列表。

6. Sumova 不會做的事

• 沒有使用者帳號或註冊。
• 沒有廣告，也不使用任何廣告 SDK。
• 不進行資料分析、使用者畫像或行為追蹤。
• 不會向第三方出售或分享資料（Sentry 僅作為第 3 章所述當機報告的處理方參與）。
• 除可選的當機報告外，本應用程式不會主動發起任何網路連線（備份和郵件由你自己選擇的應用程式傳送——見第 4、5 章）。

7. 刪除你的資料

• 在應用程式內：設定 →「清除所有資料」會永久刪除應用程式在你裝置上儲存的一切。
• 解除安裝本應用程式會移除裝置上的本地資料庫。在 iOS 上，應用程式鎖的一小部分資料（加鹽的 PIN 碼雜湊值）可能會保留在系統鑰匙串中，直到重新安裝應用程式為止——它不包含任何財務資料，也無法反推出你的 PIN 碼，應用程式會在下次安裝後首次啟動時自動清除它。如果想立即清除一切，請在解除安裝前使用「清除所有資料」。
• 當機報告：已提交的報告不包含任何能識別你身份的資料，最長 90 天後會自動失效。你也可以透過上面的聯絡方式請求提前刪除——但由於報告是匿名的，我們可能無法確定哪些報告屬於你。

8. 你的權利

如果你位於歐盟/歐洲經濟區，或適用類似法律的地區，你對我們處理的個人資料擁有訪問、更正、刪除、限制處理、可攜帶和反對的權利。實際上，這只涉及當機報告，而這些報告並不與你的身份相關聯。請透過第 5 章中的地址聯絡我們。你也有權向所在地區的資料保護主管機關投訴——在立陶宛，這是國家資料保護監察局（vdai.lrv.lt）。我們不出售或分享個人資訊，也不屬於《加州消費者隱私法案》（CCPA）所定義的「企業」。

由於所有應用程式資料都儲存在你的裝置上，匯出資料（資料可攜帶性）和刪除資料都完全由你自己掌控——詳見第 4 章和第 7 章。

9. 兒童

Sumova 並非面向 13 歲以下兒童（或你所在司法轄區規定的同等最低年齡以下人群）設計。我們不會主動收集任何個人資料——我們收到的唯一資料是匿名的當機報告（第 3 章），其中不包含任何能識別你身份的資訊。

10. 本政策的變更

如果我們變更本政策——例如應用程式新增功能時——我們會更新本文件及其生效日期，並在應用程式的更新說明中註明重大變更。變更自發布之時起生效，絕不會追溯適用於已經處理過的資料。