YEEDOT / PERSONAL-INFORMATION

個人資料與權限清單

按目前版本列明資料、權限、目的、觸發條件、保存方式及關閉路徑。

文件版本: 2026.09.01
更新日期: 2026-09-01
生效日期: 2026-09-01
營運主體: Starroy Inc.
聯絡我們: support@starroy.com

目前版本功能

截至 2026 年 9 月 1 日：本機帳本、計畫、預測、提醒、匯入匯出、截圖辨識與直接更新可用；帳號、選用雲端備份、預設關閉的匿名分析與 YeeDot AI 已提供，並分別由使用者主動啟用。

1. 個人資料處理清單

標示為「選用」的項目只有在你主動使用、開啟並完成必要授權後才會處理；關閉後不影響本機核心記帳與預測。

YeeDot 個人資料處理活動
使用情境	資料或權限	處理目的	處理方式	是否必要	觸發條件	保存位置與期限	關閉方式
本機記帳與預測	帳戶名稱、餘額、交易、分類、備註、計畫、預測	記帳、現金流計算與風險提示	僅在裝置本機讀寫	核心資料必要；備註可選	你輸入或匯入資料	裝置本機，至刪除或清除 App	刪除紀錄、清除本機資料或解除安裝
截圖與支付結果辨識	你主動提供的帳單截圖、圖片文字，或主動開啟後收到的微信／支付寶支付通知；direct 包可讀取畫面上可見的支付結果	在裝置本機產生待確認的記帳草稿	iOS Vision 或 Android bundled ML Kit 本機 OCR；通知與無障礙辨識僅在對應開關啟用後進行	非必要	你分享截圖、執行捷徑，或個別開啟通知／無障礙辨識	原圖處理後刪除；辨識草稿在裝置本機保存至確認、取消或清理	不分享截圖，或在 App／系統設定中關閉相應辨識功能
提醒與隱私保護	提醒時間、計畫日期、生物識別結果、隱私設定	本機通知、App 鎖與隱藏金額	系統與本機資料庫	可選	你主動開啟	裝置本機，至關閉或清除 App	App 或系統設定中關閉
匯入、匯出與分享	你選擇的帳本檔案或匯出內容	遷移、備份或分享	系統檔案選擇器或分享面板	可選	你主動選擇	由選擇位置或目標 App 決定	取消選擇或刪除檔案
官網存取	IP、時間、路徑、User-Agent、回應狀態	傳遞、安全與故障排查	EdgeOne 標準紀錄	網站服務必要	存取官網	設定及法定義務所需最短期限	停止存取；網站不設定 Cookie
直接版本更新	IP、請求時間、App 版本、通路、下載請求	檢查、下載與驗證更新	HTTPS 清單與 APK	檢查可選；下載需主動觸發	檢查更新或確認下載	下載紀錄按必要最短期限保存	不檢查或不下載
帳號與雲端備份（選用）	電子郵件、Apple 標識、工作階段、裝置中繼資料、分帳本快照與工作區清單	驗證、裝置管理、備份與還原	加密傳輸；備份非端對端加密	僅線上功能必要	你註冊或登入，並主動開啟雲端備份	帳號存續期間；刪除後活動資料刪除，基礎設施備份依輪替到期	關閉備份、刪除雲端帳號
匿名分析（選用）	獨立隨機標識、允許清單事件、版本、時間	了解功能是否正常使用	與帳號及帳本隔離上傳	非必要	你主動開啟	關閉後停止傳送；可要求刪除對應安裝標識的歷史事件	關閉並要求刪除歷史事件
回饋（選用）	分類、內容、自願提供的聯絡方式	處理問題與回覆	由你主動提交	非必要	你主動提交	處理及法定義務所需最短期限	不提交；提交後可聯絡刪除
YeeDot AI（選用）	問題、最近 12 輪對話、最小現金流內容	產生現金流解釋草稿	經 YeeDot 傳給已揭露模型商	非必要	你登入、主動開啟並完成服務商專項同意	本機對話最多 50 則且最長 30 天；服務端短期執行中繼資料最長 24 小時	拒絕或撤回 AI 同意

2. Android 權限與系統功能

YeeDot Android 權限和系統介面
使用情境	資料或權限	處理目的	處理方式	是否必要	觸發條件	保存位置與期限	關閉方式
網路存取	INTERNET	更新及使用者選擇的線上功能	HTTPS	本機功能非必要	檢查更新或使用線上功能	App 不保存權限本身	不使用線上功能或限制網路
計畫提醒	POST_NOTIFICATIONS	顯示本機提醒	Android 系統通知	可選	你開啟提醒並授權	設定保存於裝置本機	App 或系統通知設定關閉
App 鎖	USE_BIOMETRIC	系統生物識別解鎖	系統僅回傳成功或失敗	可選	你主動開啟並驗證	不讀取或保存指紋、臉部模板	關閉 App 鎖或系統生物識別
重啟後恢復提醒	RECEIVE_BOOT_COMPLETED	裝置重啟或更新後恢復提醒	接收系統事件	提醒功能需要	重啟或 App 更新	不因此收集裝置內容	關閉提醒或限制背景行為
直接安裝更新	REQUEST_INSTALL_PACKAGES	交由系統安裝官方 APK	Android 安裝確認	僅直接發佈更新需要	你確認安裝	不取得其他 App 清單	拒絕安裝或關閉來源授權
檔案匯入匯出	系統檔案選擇器	讀取所選檔案或保存匯出	系統按單檔授權	可選	你主動選擇	不申請廣泛儲存權限	取消或刪除匯出檔案
系統分享	系統分享面板	將所選內容交給目標 App	由系統及你選擇	可選	你主動分享	由目標 App 規則決定	取消分享
支付通知辨識	Android 通知存取權限；微信／支付寶支付結果通知	在裝置本機產生待確認的記帳草稿	僅比對允許來源與支付結果欄位，不寫入日誌、分析或雲端備份	可選	你在 App 與系統設定中分別開啟	原始通知不保存；本機草稿至確認、取消或清理	在 App 或系統通知存取設定中關閉
支付結果無障礙增強	direct 包的 Android 無障礙服務；畫面上可見的微信／支付寶支付結果	在裝置本機補充產生待確認的記帳草稿	只讀比對允許 App 的可見支付結果；Play 包不包含此服務	可選	你主動安裝 direct 包並在系統中個別開啟	原始畫面內容不保存；本機草稿至確認、取消或清理	在 App 或系統無障礙設定中關閉

3. 清單邊界與更新

權限聲明不等同實際收集個人資料，例如系統生物識別僅回傳驗證結果。

每次發佈前應與平台權限、商店隱私標籤及真實網路請求逐項核對；新增權限、SDK、接收方或目的須先更新清單與版本。