1. 個人資料處理清單
標示為「條件啟用」的項目在目前 Android Beta 0.1.0 不會上傳;只有功能實際開放、你主動使用並完成必要授權後才會處理。
| 使用情境 | 資料或權限 | 處理目的 | 處理方式 | 是否必要 | 觸發條件 | 保存位置與期限 | 關閉方式 |
|---|---|---|---|---|---|---|---|
| 本機記帳與預測 | 帳戶名稱、餘額、交易、分類、備註、計畫、預測 | 記帳、現金流計算與風險提示 | 僅在裝置本機讀寫 | 核心資料必要;備註可選 | 你輸入或匯入資料 | 裝置本機,至刪除或清除 App | 刪除紀錄、清除本機資料或解除安裝 |
| 提醒與隱私保護 | 提醒時間、計畫日期、生物識別結果、隱私設定 | 本機通知、App 鎖與隱藏金額 | 系統與本機資料庫 | 可選 | 你主動開啟 | 裝置本機,至關閉或清除 App | App 或系統設定中關閉 |
| 匯入、匯出與分享 | 你選擇的帳本檔案或匯出內容 | 遷移、備份或分享 | 系統檔案選擇器或分享面板 | 可選 | 你主動選擇 | 由選擇位置或目標 App 決定 | 取消選擇或刪除檔案 |
| 官網存取 | IP、時間、路徑、User-Agent、回應狀態 | 傳遞、安全與故障排查 | EdgeOne 標準紀錄 | 網站服務必要 | 存取官網 | 設定及法定義務所需最短期限 | 停止存取;網站不設定 Cookie |
| 直接版本更新 | IP、請求時間、App 版本、通路、下載請求 | 檢查、下載與驗證更新 | HTTPS 清單與 APK | 檢查可選;下載需主動觸發 | 檢查更新或確認下載 | 下載紀錄按必要最短期限保存 | 不檢查或不下載 |
| 帳號與雲端備份(條件啟用) | Apple 標識、工作階段、裝置中繼資料、完整帳本快照 | 驗證、裝置管理、備份與還原 | 加密傳輸;備份非端對端加密 | 僅線上功能必要 | 功能開放後由你登入並開啟 | 啟用前公布地區與期限;目前不上傳 | 關閉備份、刪除雲端帳號 |
| 匿名分析(條件啟用) | 獨立隨機標識、允許清單事件、版本、時間 | 了解功能是否正常使用 | 與帳號及帳本隔離上傳 | 非必要 | 功能開放後由你開啟 | 啟用前公布;目前不上傳 | 關閉並要求刪除歷史事件 |
| 回饋(條件啟用) | 分類、內容、自願提供的聯絡方式 | 處理問題與回覆 | 由你主動提交 | 非必要 | 你主動提交 | 處理及法定義務所需最短期限 | 不提交;提交後可聯絡刪除 |
| YeeDot AI(條件啟用) | 問題、最近 12 輪對話、最小現金流內容 | 產生現金流解釋草稿 | 經 YeeDot 傳給已揭露模型商 | 非必要 | 服務商公開且你個別同意 | 啟用前公布;目前不上傳 | 拒絕或撤回 AI 同意 |
2. Android 權限與系統功能
| 使用情境 | 資料或權限 | 處理目的 | 處理方式 | 是否必要 | 觸發條件 | 保存位置與期限 | 關閉方式 |
|---|---|---|---|---|---|---|---|
| 網路存取 | INTERNET | 更新及條件啟用線上功能 | HTTPS | 本機功能非必要 | 檢查更新或使用線上功能 | App 不保存權限本身 | 不使用線上功能或限制網路 |
| 計畫提醒 | POST_NOTIFICATIONS | 顯示本機提醒 | Android 系統通知 | 可選 | 你開啟提醒並授權 | 設定保存於裝置本機 | App 或系統通知設定關閉 |
| App 鎖 | USE_BIOMETRIC | 系統生物識別解鎖 | 系統僅回傳成功或失敗 | 可選 | 你主動開啟並驗證 | 不讀取或保存指紋、臉部模板 | 關閉 App 鎖或系統生物識別 |
| 重啟後恢復提醒 | RECEIVE_BOOT_COMPLETED | 裝置重啟或更新後恢復提醒 | 接收系統事件 | 提醒功能需要 | 重啟或 App 更新 | 不因此收集裝置內容 | 關閉提醒或限制背景行為 |
| 直接安裝更新 | REQUEST_INSTALL_PACKAGES | 交由系統安裝官方 APK | Android 安裝確認 | 僅直接發佈更新需要 | 你確認安裝 | 不取得其他 App 清單 | 拒絕安裝或關閉來源授權 |
| 檔案匯入匯出 | 系統檔案選擇器 | 讀取所選檔案或保存匯出 | 系統按單檔授權 | 可選 | 你主動選擇 | 不申請廣泛儲存權限 | 取消或刪除匯出檔案 |
| 系統分享 | 系統分享面板 | 將所選內容交給目標 App | 由系統及你選擇 | 可選 | 你主動分享 | 由目標 App 規則決定 | 取消分享 |
3. 清單邊界與更新
權限聲明不等同實際收集個人資料,例如系統生物識別僅回傳驗證結果。
每次發佈前應與平台權限、商店隱私標籤及真實網路請求逐項核對;新增權限、SDK、接收方或目的須先更新清單與版本。