隱私權政策 — 一行記帳
施行日：2026 年 10 月 26 日
2026 年 10 月 26 日修訂：新增 Android App 的付款通知自動記帳、共用帳本所需的選擇性登入，以及刪除帳號的方式。
2026 年 8 月 1 日修訂：配合現行規格未提供跨裝置 iCloud 同步功能，修正資料儲存之相關條款，並明確記載儲存紀錄時傳送至本公司伺服器保存之資料與受託業者。
1. 前言
Plien（以下稱「本公司」）遵循中華民國《個人資料保護法》及其他相關法令，妥善處理使用者的資料。本政策適用於行動應用程式 一行記帳。本 App 無須註冊會員，可匿名使用。
2. 蒐集的資料
自動蒐集的資料（匿名使用統計）
- 分析用匿名識別碼（UUID）—— 於首次開啟時隨機產生並儲存於裝置內（不足以識別特定個人，並於刪除 App 時一併刪除）。
- 安裝識別碼（client_id）—— 供確認伺服器請求關聯與 Plus 訂閱狀態之隨機 UUID，儲存於裝置安全儲存區（Keychain），刪除並重新安裝 App 後仍會保留。
- App 中繼資訊：App 版本／組建、作業系統、語言與地區。
- 使用行為事件：畫面瀏覽、功能使用次數（不包含您輸入的內容本身）。
本 App 不使用廣告識別碼（IDFA、Android 廣告 ID），也不進行跨 App 或跨網站的行為追蹤。
因使用者輸入而處理的資料
- 一行輸入的文字 —— 為自動判讀金額、分類與商店而處理。
- 收據／發票影像 —— 為自動辨識品項與金額（OCR）而處理。
- 每月支出摘要 —— 為產生「本月一句話」而處理。
- 付款通知（於 Android 開啟自動記帳時）—— 僅於裝置內挑出您開啟之發卡銀行、支付 App 等的付款通知，為自動記帳將該通知文句（最多 200 字，含金額、商店、卡號末四碼等）傳送至本公司伺服器並保存。其他通知於裝置內捨棄，不會傳送。
- 意見回饋之內容 —— 為回覆詢問與改善服務，傳送至本公司伺服器並保存（其中可能包含您自行填寫的聯絡方式）。
上述文字與影像，為自動分類、辨識與摘要之目的，會經由本公司伺服器傳送至生成式 AI（Google Gemini）進行處理，且僅將處理結果（金額、分類、店名、文句）回傳至 App。傳送的請求不包含姓名、帳號等可識別使用者的資訊。
選擇性登入 為使用共用帳本而以 Google 或 Apple 帳號登入時，本公司會取得並保存姓名、電子郵件與帳號識別碼；共用帳本的紀錄為於成員間同步，會保存於本公司伺服器。
僅儲存於裝置的資料 您輸入的交易內容（日期、金額、分類、支付方式、商店、備註）、附加的收據照片、預算與設定，其原始資料僅儲存於您的裝置內；本 App 不提供跨裝置同步功能，故無法於其他裝置上檢視同一份紀錄。本公司無法直接存取裝置內的資料庫。
若您使用 iOS 的裝置備份（iCloud 備份或電腦備份），App 資料會包含於該備份之中。該備份為 Apple 提供之作業系統功能，由您本人管理，並非本公司委託 Apple 處理。
儲存紀錄時傳送至本公司伺服器的資料 當您儲存交易或建立帳本時，為掌握服務營運狀況並改善自動分類品質，該筆紀錄的摘要（項目名稱、金額、日期、分類等）與安裝識別碼（client_id）及 App 環境資訊，會傳送至本公司伺服器並留存。以數字鍵盤手動輸入後儲存者亦同。今日一句話僅傳送心情值，備註內容不會傳送。
裝置內的資料庫並不會整份同步至伺服器，所傳送之資料亦不含姓名、帳號等可識別本人的欄位。
不蒐集的資料 姓名、電話、電子郵件（上述選擇性登入除外）、地址、廣告識別碼（IDFA、Android 廣告 ID）、位置資訊、通訊錄、金融卡／信用卡等支付資訊（卡號等；自動記帳付款通知中所含之卡號末四碼依上述方式處理）。惟您如於意見回饋內容中自行填寫聯絡方式，該內容將隨該則訊息一併送達本公司。
3. 利用目的
- 一行輸入與收據的自動分類、辨識，以及每月洞察的產生（服務核心功能）。
- 交易與帳本紀錄之營運統計，以及自動分類品質之改善。
- 詢問與意見之受理及回覆。
- 匿名使用統計的分析（改善服務）。
本公司不會逾越上述目的範圍利用所蒐集的資料。
4. 保存期間
| 項目 | 期間 |
|---|---|
| 裝置內資料 | 至刪除 App 為止（僅存於裝置，由使用者管理） |
| 分析用匿名識別碼（UUID） | 至刪除 App 為止 |
| 安裝識別碼（client_id） | 刪除 App 後仍保留於裝置，至裝置回復原廠設定為止 |
| 分析資料 | 至蒐集與利用目的達成為止 |
| 傳送至伺服器的文字／收據影像／交易紀錄／付款通知文句 | 保存至蒐集與利用目的達成後銷毀 |
| 登入資訊（姓名、電子郵件、帳號識別碼） | 至刪除帳號為止 |
保存於伺服器之請求與交易紀錄，僅用於改善自動分類、辨識與摘要之品質，以及服務營運統計之目的，且不與姓名、帳號等可識別本人之資訊結合。如法令另有保存義務，則於該期間屆滿後銷毀。
5. 委外處理及國際傳輸
為提供本服務，本公司將個人資料之處理委託下列業者。因下列受託業者位於境外（美國），依《個人資料保護法》屬個人資料之國際傳輸。
| 受託業者 | 委託業務 | 所在國 |
|---|---|---|
| PostHog Inc. | 匿名使用統計分析 | 美國 |
| Railway Corp. | 後端伺服器主機代管 | 美國 |
| Supabase Inc. | 資料庫主機代管及收據影像保存 | 美國 |
| Google LLC | 生成式 AI（Gemini）自動分類、辨識與摘要 | 美國 |
| Slack Technologies, LLC | 將請求與交易紀錄傳送至營運通知頻道 | 美國 |
| RevenueCat, Inc. | 處理訂閱購買與恢復購買，並管理訂閱狀態 | 美國 |
關於國際傳輸的說明
- 傳輸目的地：美國。
- 當地個人資料保護制度：美國無如我國之單一綜合性個人資料保護法，而係以分領域之法令及各業者之自律機制提供保護。
- 受託業者採行之措施：各受託業者依其隱私權政策與資安方針，採取加密傳輸、存取控制等安全維護措施。
傳輸至境外的資料為分析用匿名識別碼（UUID）、App 中繼資訊、使用行為事件（PostHog），以及一行文字、收據影像、交易紀錄與安裝識別碼（client_id）（Railway、Supabase、Google、Slack），以及安裝識別碼（client_id）與訂閱購買紀錄（商品、購買日、到期日）（RevenueCat），不含姓名、帳號等可識別本人的資訊。傳輸之時期與方法：於使用本服務時，透過 HTTPS 加密連線傳送。
除上述情形外，本公司不會將個人資料提供予第三人（依法令規定者除外）。
6. 安全維護措施
- 與外部的通訊全部以 HTTPS 加密。
- 不蒐集可識別本人的資訊，統計僅以隨機匿名 UUID 彙整（伺服器請求僅包含安裝識別碼（client_id），不含姓名、帳號等可識別本人的資訊）。
- 套用 iOS 的 App Sandbox 與 Android 的 App 沙箱安全模型。
7. 當事人權利
依《個人資料保護法》第 3 條，您就您的個人資料得行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集／處理／利用、請求刪除。
- 行使窗口：contact@plien.io
- 裝置內資料可經 App［設定 > 資料 > 重設「帳本名稱」的紀錄］（多本帳本請逐一重設）或刪除 App 自行刪除。刪除 App 時，儲存於裝置的紀錄會一併刪除。
- 若您曾建立裝置備份（iCloud 備份或電腦備份），該備份中的 App 資料請於裝置［設定 > Apple 帳號 > iCloud > 管理儲存空間］或電腦端自行刪除。
刪除帳號
已登入的帳號可於 App［設定 > 帳號 > 刪除帳號］自行刪除。若已刪除 App 或無法使用 App，可來信 contact@plien.io 申請刪除。刪除帳號後，姓名、電子郵件與您獨自使用的共用帳本將被刪除；您在仍有其他成員的共用帳本中留下的紀錄，將為該成員保留。未與帳號連結的伺服器紀錄（以安裝識別碼為單位），亦可透過同一信箱申請刪除。
未成年人請於法定代理人同意下使用。本公司不會故意蒐集可識別兒童之資料。
8. 聯絡與申訴窗口
關於個人資料處理之詢問或申訴，請聯絡：
- 事業名稱：Plien
- 電子郵件：contact@plien.io
本服務由獨資事業經營。事業所在地、負責人等資訊，於法令規定必要時揭露。
若您對本公司之處理不滿意，得向主管機關（個人資料保護委員會）提出。
9. 修訂
本政策得因法令或服務變更而修訂。修訂時，將於 App 或 plien.io 事先公告。