一、資料收集範圍

當您使用我們的預算整合服務時，我們會收集以下類型的資訊：

• 基本聯絡資訊：姓名、電子郵件地址、電話號碼
• 帳務相關資料：您選擇連結的財務帳戶資訊，包括交易記錄、餘額資料
• 使用行為資料：登入時間、使用功能記錄、裝置資訊
• 通訊記錄：您與我們客服團隊的對話內容

我們不會收集您的身分證字號、信用卡完整號碼或其他敏感個人資料，除非法律要求或經您明確同意。

二、資料使用目的

我們收集的資料僅用於以下明確目的：

我們不會將您的資料用於原始收集目的以外的用途，除非事先取得您的同意。不會把資料賣給第三方行銷公司，這點請放心。

三、資料保護措施

技術性保護

我們採用業界標準的安全措施來保護您的資料：

• 所有資料傳輸都使用 TLS 1.3 加密協議
• 敏感資料在資料庫中採用 AES-256 加密儲存
• 定期進行安全漏洞掃描及滲透測試
• 實施多因素身分驗證機制

管理性保護

除了技術層面，我們也建立了嚴格的內部管理制度：

• 員工需簽署保密協議，並定期接受資安訓練
• 採用最小權限原則，限制資料存取範圍
• 所有資料存取都有完整的稽核日誌
• 定期審查資料處理流程的合規性

四、資料分享與揭露

原則上，我們不會與第三方分享您的個人資料。但在以下情況下，我們可能需要揭露您的資訊：

我們與第三方服務商合作時，會要求他們遵守相同的隱私保護標準。所有合作夥伴都需簽署資料處理協議，確保您的權益不受損害。

五、您的權利

根據個人資料保護法，您對自己的資料享有以下權利：

查詢與閱覽

您可以隨時登入帳戶查看我們儲存的個人資料。如需完整的資料副本，請透過電子郵件向我們申請，我們會在14個工作天內回覆。

更正與補充

如果發現資料有誤或不完整，您可以直接在帳戶設定中修改，或聯絡客服協助處理。我們會在收到請求後7個工作天內完成更正。

刪除或停止處理

您可以要求我們刪除或停止使用您的個人資料。不過，某些資料可能因法律要求或合約義務需要保留一段時間。我們會在可行範圍內盡快處理您的要求。

六、資料保存期限

我們會根據不同資料類型設定合理的保存期限：

• 帳戶基本資料：在您使用服務期間持續保存，帳戶關閉後保留6個月
• 財務交易記錄：依稅務法規要求保存7年
• 客服通訊記錄：保存2年供查詢及爭議處理
• 網站使用日誌：保存1年用於安全分析

保存期限屆滿後，我們會安全地刪除或匿名化處理這些資料。如果您要求提前刪除，我們會在法律允許的範圍內配合。

七、國際資料傳輸

我們的服務主要在台灣地區營運，資料儲存於台灣境內的資料中心。但因技術需求，某些資料可能會傳輸至以下地區：

• 日本：雲端備份服務，受日本個人資訊保護法規範
• 新加坡：資料分析處理，採用歐盟標準契約條款保護

跨境傳輸時，我們會確保目的地提供足夠的資料保護水準，並採取適當的保護措施。您可以要求了解更多關於資料傳輸的細節。

八、Cookie 與追蹤技術

我們使用 Cookie 及類似技術來改善使用者體驗：

必要 Cookie

這些 Cookie 是網站運作所必需的，例如維持登入狀態、記憶語言偏好。您無法停用這些 Cookie，否則網站可能無法正常運作。

功能 Cookie

用於記憶您的偏好設定，提供個人化體驗。這些是選擇性的，您可以在瀏覽器設定中管理。

分析 Cookie

協助我們了解使用者如何使用網站，以便改進服務。我們使用匿名化資料，不會識別個別使用者身分。

您可以透過瀏覽器設定管理 Cookie 偏好。不過，停用某些 Cookie 可能會影響網站功能。

九、兒童隱私保護

我們的服務對象為年滿18歲的成年人。我們不會刻意收集未滿18歲人士的個人資料。如果您發現有未成年人在未經監護人同意的情況下提供了資料，請立即通知我們，我們會盡快刪除相關資訊。

若您是未成年人的監護人，想要查詢或要求刪除其資料，請提供相關證明文件並聯絡我們的客服團隊。

十、政策更新

我們可能會不定期更新這份隱私權政策，以反映法律變更或服務調整。有重大變更時，我們會透過以下方式通知您：

• 在網站首頁顯著位置公告至少30天
• 發送電子郵件通知已註冊的使用者
• 要求您重新確認同意（若涉及重大權益變更）

建議您定期查看此頁面，掌握最新的隱私保護資訊。繼續使用我們的服務即表示您接受更新後的政策內容。

十一、資安事件處理

儘管我們採取嚴密的防護措施，但沒有任何系統是絕對安全的。萬一發生資料外洩或安全事件，我們會：

我們會對受影響的使用者提供必要的協助，包括信用監控服務（若適用）。您也應該保持警覺，注意任何可疑活動並立即更改密碼。