隱私權政策

2.1 版做了哪些變更

Flowlog 2.1 新增了共享記帳 —— 聯名帳戶、共享帳本,以及網頁版 split.flowlog.app —— 同時在工時模組新增排班、在記帳模組新增組合支付。2.0 版說明過的內容依然有效,並完整保留在下文中。本版另外:

• 重寫並擴充了**「共享記帳中的資料可見性」:另一個人究竟看得到什麼、看不到什麼,逐成員的權限,某人退出、被移除或註銷帳戶時會發生什麼,以及共享帳本保存的結算紀錄。這裡仍然是本政策中唯一一處您的資料會對另一位使用者可見的地方**,而且必須先有人發出邀請、另一方接受,才會發生
• 新增**「在網頁上使用 Flowlog」一節,說明 split.flowlog.app,以及為在瀏覽器裡接受帳本邀請的人建立的臨時帳戶** —— 一個沒有密碼、靠信箱驗證碼登入、只能使用共享帳本、之後可升級為正式帳戶的帳戶
• 說明了工時模組的排班資料:您排下的班次、時刻、工作地點與扣時項,以及由它們產生的工時紀錄
• 說明了記帳模組的組合支付:一次消費由您自己的多個帳戶共同支付
• 說明了加在某一個預算期上的本期臨時額度
• 說明了您把帳本條目綁到自己帳戶時會記錄什麼,包括其中算作您自己那一份的金額
• 提醒類別由十一類更新為十六類,新增的五類來自共享記帳與排班
• 列明了我們另外會發送的郵件:協作邀請、split.flowlog.app 的登入驗證碼,以及臨時帳戶升級時的確認信
• 全文將「姓名」改稱**「暱稱」**,那本來就是這個欄位的含義

我們並未開始出售資料、展示廣告,也沒有接入任何第三方分析或追蹤 SDK。這些事我們依然不做。

隨 Flowlog 2.1.1 的修訂 —— 2026 年 8 月 30 日

本政策的版本號沒有變化,因此不會再次請您同意。本次新增一項說明,描述本應用程式現在可以儲存的一類資料:

• 第 1 節 —— 關聯的郵箱地址。 您可以把其它郵箱地址關聯到本帳戶,好讓發到該地址的共享記帳邀請能找到您。這主要是為用 Apple 登入並選擇隱藏信箱的人準備的 —— 他們的登入地址是一串中轉地址,別人根本想不到要往那裡發邀請。關聯的郵箱僅用於比對邀請,絕不用於登入、找回密碼或接收驗證碼;關聯的前提是您持有發往該地址的那封邀請,並且您可以隨時在設定中解除關聯。

其餘一字未改。沒有收集任何新類別的資料,沒有向任何新的對象共享資料,各項保留期限也一如從前。

前言

本隱私權政策說明 Flowlog（以下稱「我們」）在您使用我們的行動應用程式 Flowlog（以下稱「本應用程式」）及我們的網站時，如何收集、使用、儲存及保護您的個人資料。Flowlog 以於澳洲登記之商業名稱 Flowlog 營運，地址為 8 Leydin Court, Darwin City, Northern Territory, Australia。

我們致力於保護您的隱私，並確保您個人資料的安全。使用本應用程式即表示您同意依照本政策收集及使用相關資料。

Flowlog 由共用同一組帳戶的兩個模組組成：

• 工時——僱傭關係、職位、工作地點、工時與收款
• 記帳——帳戶、交易、預算、存錢目標、計劃與提醒

兩個模組您可以只用其一、兩者都用，或都不用。我們只保存您實際建立的資料。

自 2.1 版起,您還可以和其他人一起記帳 —— 與一個人共用一個聯名帳戶,或與一群人共用一本共享帳本 —— 並且可以在 split.flowlog.app 上用網頁瀏覽器參與共享帳本,無需安裝 App。所有涉及另一個人的內容,都寫在下文「共享記帳中的資料可見性」一節裡。

我們收集的資料

1. 帳戶資料

當您建立帳戶時，我們會收集：

• 電子郵件地址：用於帳戶驗證、密碼重設、安全通知，以及在您未取消訂閱時偶爾發送的產品公告
• 關聯的郵箱地址（可選）：您主動關聯到本帳號的其它郵箱地址，用於讓發到該地址的共享記帳邀請能找到您。關聯郵箱僅用於比對邀請——不能用於登入、找回密碼或接收驗證碼。關聯的前提是您持有發往該地址的那封邀請。您可隨時在設定中解除關聯；解除不影響您已加入的任何空間
• 暱稱：用於在應用程式內顯示；如果您與他人一起記帳，也會顯示給對方
• 個人頭像（選填）：用於在應用程式內顯示
• 帳戶狀態：會員等級、試用狀態，以及您已接受的服務條款與隱私權政策版本

驗證方式：

• OAuth 登入（Google 登入）－ 中國大陸不提供
• OAuth 登入（Apple 登入）－ 全球適用，包含中國大陸
• 電子郵件與密碼登入 － 全球適用
• 寄到您信箱的驗證碼 － 用於登入 split.flowlog.app（見下文「在網頁上使用 Flowlog」）

您註冊時，我們會依該次請求的 IP 位址推估所在國家／地區，用於為您預選本位幣別。該推估結果僅於當下使用，不會另存為獨立的側寫屬性；我們只保存最終的幣別偏好，且您隨時可以變更。

2. 敏感個人資料

以下資料視為敏感個人資料，僅在您選擇使用相應功能、因而作出明確同意時才會收集：

• 財務資料：帳戶名稱與餘額、交易紀錄、債務、信用卡與先買後付欠款、預算與存錢目標
• 就業與收入資料：雇主、職位、工作地點、工時、薪率、薪資、代扣稅、退休金與 GST

我們不收集政府核發的身分證號、完整銀行帳號、卡號、CVV、網路銀行憑證或生物特徵範本。Flowlog 與您的銀行之間沒有任何連線，我們不會代您向任何金融機構取得資料。

3. 您輸入的財務資料（記帳）

本節所列全部是您自行輸入的資料，完全由您掌控。

帳戶：

• 帳戶名稱、帳戶類型（銀行、現金、信用卡、簽帳金融卡、電子錢包、預付卡、虛擬帳戶、投資帳戶、先買後付、債務）以及您從我們清單中選擇的機構
• 如您選擇記錄，可填寫卡號或帳號的後 4 碼——我們建議不要多於 4 碼
• 各幣別餘額，支援 40 種貨幣
• 投資帳戶下的加密貨幣持倉——我們只保存您自己填的數量與幣別代碼，不與任何鏈上位址、錢包或交易所帳號關聯，也不讀取任何區塊鏈資料
• 子帳戶：交易與儲蓄子帳戶、銀行簽帳金融卡、信用卡附卡
• 信用卡帳單日、還款日與額度；先買後付的模式與設定
• 債務方向（別人欠您或您欠別人）及對方名稱
• 該帳戶是否計入總資產或總負債

交易：

• 金額、幣別、匯率、日期與時間
• 類型——收入、支出、轉帳、借出、借入、還款、收款、退款、報銷、分攤、沖正，以及由系統產生的餘額初始化與餘額調整紀錄
• 類別與子類別，包括您自建類別的名稱
• 資金實際經過的帳戶（必要時精確到子帳戶或某張卡）
• 您附加的成員、交易對象與標籤，包括您輸入的名稱
• 備註、手續費、優惠券金額、利息、還款日與報銷狀態
• 預授權狀態、當初的凍結金額與確認時間（僅針對您標為預授權的支出）
• 您附加的照片（見第 5 節）
• 還款計劃與分期計劃，包括各期金額、日期與結清狀態
• 組合支付：一次消費由您的多個帳戶共同支付時，每個帳戶出的那一份各自記為一筆交易，並由一個共同識別碼與該次消費的總額關聯在一起
• 由共享帳本條目產生的交易：它與那筆條目的關聯，以及其中屬於您自己的那一份金額

預算、存錢與計劃：

• 預算金額、週期、分類額度、綁定帳戶、結轉設定，以及您給某一期單獨增加的臨時額度與其事由
• 存錢目標、目標金額與日期、存入與提出紀錄，以及您開啟的存錢挑戰
• 計劃項與週期規則，包括標題、金額、頻率與下次到期日
• 您在週期規則上設定的分攤方案：與哪些成員分攤、每個人的金額與幣別，以及那一份要收進哪個帳戶
• 速記——您為常記交易保存的捷徑範本

對帳與債務清償：

• 您完成的每一次對帳：針對哪個帳戶與哪條幣別餘額、截止到哪一天、您從金融機構抄進來的餘額、Flowlog 當時的餘額、差額、您選擇的收尾方式、備註，以及由此產生的調整紀錄（如果有）
• 您的債務清償方案（若您建過）：所選策略、您填寫的每月可用金額及其幣別，以及每筆債務下您填寫的最低還款額、您排定的順序，和是否把它排除在方案之外

4. 就業與工時資料（工時）

• 公司名稱、就業類型（PAYG／ABN／其他）、薪酬週期與計算方式
• 職位與薪率，包括週末、假日與夜更薪率
• 各僱傭關係下的工作地點，以及每筆工時紀錄所屬的地點
• 工作日期與時間、上下班打卡事件、時區、休息與休假扣除項
• 工作時數／天數／計件數、所套用的薪率類型與預計收入
• 收款紀錄：雇主、付款日期、稅前與稅後金額、代扣稅、GST、退休金、收入組成、關聯工時、收款帳戶與備註
• 排班：您提前排下的班次——僱傭關係、角色、日期、上下班時刻、工作地點、無薪扣時項、是否被略過——以及每個班次結束後產生的那筆工時紀錄

5. 照片與附件

您可以為收款紀錄（薪資單）與交易（單據）附加照片，也可以設定個人頭像。

• 照片由您主動選擇。本應用程式不會瀏覽或索引您的相簿，除您明確為上述用途拍照外也不會存取相機
• 照片在上傳前會於您的裝置上完成縮放與壓縮
• 上傳後的照片存放在我們自有伺服器的物件儲存中，僅可透過一個未於任何地方公開的連結存取；當您刪除對應紀錄或刪除帳戶時，照片會一併刪除

6. 應用程式設定與偏好

• 介面語言（英文、簡體中文、繁體中文）與您的時區
• 本位幣別、預設付款與收款帳戶、預設模組與預設起始頁
• 提醒偏好：總開關、十六類提醒中哪些已開啟，以及各自提前幾天；以及您是否對某一本共享帳本的每日彙總設了靜音
• 您建立的類別、成員、交易對象、標籤、公司與職位預設
• 主題偏好、篩選與檢視偏好、您為小工具選擇的指標，以及您把記帳首頁功能區排成的順序
• 對您參與的每一本共享帳本：條目應記入您自己的哪個帳戶，以及該帳本的類別對應到您自己的哪一類——每人一份，其他成員看不到
• Face ID／Touch ID 設定——該設定僅儲存於您的裝置本機，生物特徵資料本身絕不離開您的裝置，我們也無從取得

7. 裝置與技術資料

• 推播權杖（逐裝置）：當您開啟提醒時保存。它是 Apple 核發的識別碼，使我們能將通知送達該裝置。當您在該裝置登出、關閉通知或刪除帳戶時會被刪除
• 裝置類型與作業系統版本、應用程式版本與建置號碼、平台
• IP 位址，用於身分驗證、防濫用與安全排查
• 時區，用於依您當地的正確時間發送提醒，並正確標註紀錄日期

8. 帳戶操作紀錄

為回答客服問題（「我儲存了一筆工時紀錄，但它不見了」）、偵測濫用行為，以及了解 App 的哪些部分真的有用，我們會保留兩類紀錄：

會改變資料的操作——建立、編輯或刪除紀錄、登入，以及登入失敗。每筆紀錄包含操作名稱、是否成功、時間，以及 IP 位址、應用程式版本與追蹤識別碼等技術脈絡。

您在 App 內開啟的頁面——開啟了哪個頁面、停留了多久、從哪個頁面過來，以及停留期間有沒有改動過資料。我們記錄的是頁面的內部識別碼（例如 moneylog.home），絕不記錄頁面上的內容：不含金額、帳戶名稱或備註。

• 我們不記錄您在 App 之外瀏覽了什麼，也不使用追蹤 Cookie、廣告識別碼或任何第三方分析 SDK
• 這兩類紀錄都不會用於建立廣告或行銷側寫，不會分享給廣告方，也不會用於對您作出自動化決策
• 兩者都會在 90 天後自動刪除。由它們彙總出來的統計數字（例如「上個月預算頁被開啟了 400 次」）不指向任何個人，會保留更久

此外，我們會記錄每個帳戶在哪些日曆日活躍過，用於統計使用人數。該資料僅以彙總形式使用。

9. 通知資料

若您開啟提醒，我們會就您自己的紀錄產生通知——例如某張信用卡即將結帳，或某個預算已達到門檻。為避免重複發送同一則提醒，我們會保留一份很小的發送台帳。

共享記帳與排班另外增加了五類:邀請與成員變化、共享帳本的每日彙總與結算確認、某一期金額已定稿、某一期結束可以結算,以及由您排下的班次產生了工時。帳本的每日彙總可以逐本靜音;結算訊息不靜音,因為一筆等著您確認的錢不該懸在那裡沒人知道。

通知內容透過 Apple 推播通知服務投遞。為了讓通知在鎖定畫面上有意義，其中可能包含金額或帳戶名稱等有限的財務細節。如果您不希望如此，可以在應用程式內關閉對應的提醒類別，或在系統設定中調整鎖定畫面顯示的詳細程度。

10. 郵件投遞紀錄

我們向您發送郵件後，投遞服務商會告知郵件能否送達。我們會保存投遞失敗與投訴紀錄——退信、拒收、垃圾郵件檢舉與取消訂閱——連同電子郵件地址、主旨與原因，以便對無法接收或不願接收的地址停止發送。

我們不追蹤您是否開啟了郵件、是否點擊了其中的連結。

除帳戶相關郵件外，我們還會:在您邀請他人時向您填寫的地址寄送一封協作邀請;向正在登入 split.flowlog.app 的地址寄送一組登入驗證碼;在臨時帳戶升級為正式帳戶時寄送一封確認信。

驗證碼、密碼重設、邀請等您使用帳戶所必需的郵件屬於交易性郵件，無法取消訂閱。產品公告可以取消訂閱，透過郵件中的連結或聯絡我們即可。

11. 您匯入的資料

Flowlog 允許您透過上傳檔案，把其他應用程式或您自己匯出的 Flowlog 檔案中的紀錄搬進來。此時：

• 該檔案僅用於在您自己的帳戶中建立紀錄，別無他用
• 匯入產生的紀錄與您手動輸入的紀錄完全同等對待，同樣受本政策各條款規範
• 匯入完成後，上傳的原始檔案不會被保留

12. 第三方服務資料

匯率： 匯率來自 fawazahmed0 發布的免費開源匯率 API，透過公共 CDN 提供。請求由我們的伺服器發出，絕不會附帶您的身分資料。匯率僅供參考，不構成專業財務建議。

我們不會收集的資料

• 第三方分析或歸因 SDK——我們沒有整合 Google Analytics、Firebase Analytics、Facebook SDK 或任何同類工具
• 廣告識別碼、用於追蹤的 Cookie 或追蹤像素——我們不投放廣告，也不參與廣告聯播網
• 任何用於廣告目的的側寫，以及任何形式的資料出售或出租
• GPS 或精確位置資料
• 對相機、麥克風、相簿、通訊錄、行事曆、健康資料或簡訊的背景存取
• 郵件開啟或點擊追蹤
• 完整銀行帳號、卡號、CVV 或網路銀行憑證
• 由我們自行蒐集的當機與診斷報告——如果您已開啟與 Apple 的分享，Apple 可能透過 App Store Connect 向我們提供彙總的當機報告；那是我們自 Apple 取得，而非自您的裝置蒐集

我們如何使用您的資料

我們將所持有的資料用於：

1. 提供服務——儲存並整理您的紀錄；計算餘額、淨資產、預計收入、預算、存錢進度與現金流預測；在工作階段與裝置之間同步資料；產生您的小工具內容
2. 發送您要求的提醒——帳單日與還款日、分期、債務、計劃項、預算預警與存錢里程碑
3. 與您溝通——驗證、密碼重設、安全通知、必要的服務更新，以及在您未取消訂閱時的產品公告
4. 保障帳戶安全——驗證身分、執行單一裝置登入、偵測可疑活動、排查濫用
5. 為您提供支援——回應您的請求，並使用第 8 節所述的操作紀錄排查您回報的問題
6. 履行義務——遵守法律、處理爭議、執行我們的條款

除向您提供本應用程式之外，我們不會將您的財務或就業資料用於任何其他目的。

僅在您裝置上完成的處理

Flowlog 的部分能力完全不經過我們的伺服器：

• 智慧預測。 記一筆時，Flowlog 會推薦類別、帳戶、成員與備註。這是在您的裝置上、依據您自己以往的紀錄以簡單統計算出來的。此過程不向任何地方傳送資料，不會以您的資料訓練模型，也不會對您作出具有法律效果或類似重大影響的自動化決策
• 小工具。 小工具的內容於應用程式內計算並排版完成後，寫入同一裝置上與 Flowlog 小工具共享的私有容器。它不會被上傳，並在您登出時清空
• 生物辨識。 Face ID／Touch ID 完全由 iOS 處理，我們只會得知驗證是否通過
• 照片壓縮在上傳之前完成

資料儲存與安全

儲存位置

• 紀錄儲存於位在澳洲的 PostgreSQL 資料庫
• 照片等上傳檔案儲存於我們自有基礎設施上的物件儲存
• 定期備份用於災難復原，並適用同等保護標準

安全措施

• 所有資料傳輸均採用 HTTPS／TLS 加密
• 密碼僅以加鹽雜湊形式保存，任何情況下都無法還原為明文
• 資料庫靜態加密
• 單一裝置登入：於新裝置登入會使先前裝置登出
• 生物特徵資料絕不離開您的裝置
• 正式環境的存取受限，管理操作另有獨立稽核紀錄
• 定期安全檢視與相依套件更新

沒有任何傳輸或儲存方式是絕對安全的。我們會採取合理措施保護您的資料，但無法保證絕對安全。

資料保留

您的權利與控制

您可以：

1. 存取——在應用程式內查看我們持有的關於您的全部資料
2. 匯出——以 Excel 活頁簿匯出您的資料，涵蓋兩個模組共 13 類（會員功能）
3. 更正——隨時透過編輯修改任何內容
4. 刪除——刪除單筆紀錄，或刪除帳戶及其中的一切
5. 攜帶——匯出為結構清晰、有文件說明的 Excel 活頁簿
6. 限制處理——整體關閉提醒或依類別關閉，或乾脆不使用某項功能
7. 取消訂閱產品公告，同時不影響帳戶必需郵件
8. 撤回同意——透過刪除相應資料或刪除帳戶達成
9. 申訴——向我們申訴，也可向您當地的隱私監理機關申訴；在澳洲為澳洲資訊專員辦公室（OAIC）

如需行使上述權利，請於應用程式內操作或聯絡 [email protected]。我們會在 24–48 個工作小時內回應，並在 30 天內完成實質性請求的處理。

共享記帳中的資料可見性

自 Flowlog 2.1 起,您可以和其他人一起記帳。這裡是本政策中唯一一處您的資料會對另一位使用者可見的地方,因此單列一節。

共享只會在您發出邀請、對方接受之後發生。我們絕不會自動把您的資料展示給任何人。

🏦 聯名帳戶

當您把一個帳戶共享給另一位使用者之後:

對方看得到

• 該帳戶上每一筆交易的金額、日期、類別、帳戶、備註與記帳人
• 帳戶餘額,以及每一筆走的是哪張卡或哪個子帳戶

對方看不到

• 您上傳的照片與收據
• 您的成員與標籤
• 您的預算、存錢目標與分析
• 您其他任何帳戶上的任何內容

對方只能編輯或刪除他自己記錄的交易。您記錄的那些他能看到,但不能修改。對帳、編輯帳戶、把消費拆成分期、刪除帳戶,這些始終留在帳戶所有者手裡。

📒 共享帳本

共享帳本中的每一筆條目對該帳本的全體成員可見:金額、原始幣別、記錄那一刻定格的匯率、折算後的金額、類別、公開備註、日期、付款人、記帳人、附在條目上的照片,以及成員之間的分攤。

• 條目上的私有備註只有寫它的人看得到。
• 共享帳本不保存任何餘額,也從不讀取或顯示任何真實帳戶的餘額。
• 權限逐成員設定:能否結算、能否邀請他人、能否編輯帳本的類別,以及能否替他人記帳(把某筆條目的付款人寫成別人,不論對方有沒有 Flowlog 帳號)。替他人記帳會同時記下兩個名字 —— 這筆帳算誰的,以及是誰輸入的。
• 結算紀錄保存誰在何時說了什麼:誰說自己已轉帳、誰確認收到、金額與幣別、後來修改過的金額,以及任何撤回。每位成員只看得到有自己參與的那些結算 —— 另外兩位成員之間怎麼結,不會展示給他。
• 封帳會保存該期定稿後的金額(包括手動微調過的數字)與封帳人。

當帳本條目綁到您自己的帳戶上時

如果您選擇把一筆條目綁到自己的某個帳戶,系統會在您自己的帳本裡產生一筆真實交易,兩者雙向關聯。

• 這筆交易只屬於您。帳本裡的其他成員看不到它,也看不到它記在哪個帳戶上。
• 我們會保存這筆條目中屬於您自己的那一份金額,以便您的預算與分析只計入屬於您的部分,而不是您替大家墊付的全額。
• 用您的哪個帳戶、帳本的類別對應到您自己的哪一類,是每人每帳本一份的設定,其他成員看不到。

沒有 Flowlog 帳號的參與者

把某人加進共享帳本時需要填寫他的姓名與信箱地址,該地址用於投遞邀請並在此後識別這位成員。

在他接受邀請之前,他在帳本裡顯示為**「已邀請 · 等確認」:其他成員可以把條目記成由他支付、也可以把他算進分攤。這段期間我們為他保存的只有您填寫的姓名與信箱地址**;他接受邀請之後,這些條目會原樣與他的帳戶關聯,金額不作任何更動。

邀請

• 邀請連結中的簽名憑證綁定收件人的信箱地址、7 天後過期、且一經使用即失效
• 我們會把邀請郵件投遞到您填寫的地址;該地址僅用於本次邀請以及此後識別該成員
• 邀請上的信箱地址對發出邀請的人可見。加入某個空間不會把您的地址公開給其他成員
• 在對方接受之前,您隨時可以撤銷邀請;無人回應的邀請過期後即不再佔用成員位

退出、移除與註銷

• 您退出或被移除:您已經記錄的資料留在原處 —— 其他成員的分攤與結算依賴它,刪掉就等於改寫他們的帳。您與該空間的關聯被切斷。若日後您被再次邀請並接受,原有條目會重新與您接上。
• 對方刪除了共享帳戶:您在其上記錄的交易不會被刪除。為使這些紀錄仍然可讀,我們會保留該帳戶名稱、機構、卡號末四碼與幣別的一份快照。
• 您註銷 Flowlog 帳號:60 天恢復期結束、帳戶被永久刪除時,您在各協作空間中的成員身分會被解除關聯 —— 使用者識別碼與信箱地址被抹除,僅保留您在該空間內使用的顯示名稱,因為其他成員的帳要靠它說清「這筆是誰付的」。您建立的共享帳本會移交給最早加入的成員;若無人可移交,整本帳本將被歸檔為唯讀。

匯出

匯出聯名帳戶的消費紀錄或共享帳本的帳單,會在您的裝置上產生一張圖片,內容就是該空間本來就展示給您的那些資訊 —— 其中包含其他成員的顯示名稱與頭像。之後它去了哪裡由您決定;我們不會上傳,也不會保留。

我們不會做的事

• 不會將您的協作資料用於本次協作之外的任何目的
• 不會向協作對方顯示上文「對方看不到」中列舉的任何資訊
• 不會因為您加入了某個協作空間,而向其他成員顯示您的信箱地址(僅邀請的發出者可見他自己填寫的地址)
• 不會轉移任何資金。一筆結算是兩個人各自陳述的紀錄,不是一次付款

在網頁上使用 Flowlog(split.flowlog.app)

被邀請加入共享帳本的人,可以在網頁瀏覽器裡接受邀請並參與,無需安裝 App。該網頁版只做共享帳本,別的一概沒有 —— 沒有帳戶、預算、分析、工時,也沒有聯名帳戶。

臨時帳戶

如果被邀請的信箱沒有 Flowlog 帳號,接受邀請時會為它建立一個臨時帳戶:

• 邀請連結本身就是憑證。由於該連結是為這個特定地址簽發的,該地址被視為已驗證,帳戶建立時沒有密碼
• 之後登入的方式是請求一組寄到該信箱的驗證碼。我們只保存驗證碼的雜湊值與有效期,且一次性使用
• 臨時帳戶只能用於共享帳本,且只能在網頁上使用
• 您可以選擇**「保持登入」**。工作階段保存在一個 JavaScript 無法讀取的 Cookie 中,登出時結束

升級為正式帳戶

在網頁版的設定頁,您可以為臨時帳戶設定一個密碼,把它變成正式的 Flowlog 帳戶。它是同一個帳戶、同一個信箱 —— 沒有任何複製或遷移,您記錄的一切原地不動。出於安全考量,所有已存在的工作階段會被登出,並向該地址寄送一封確認信。

如果您的地址已經有一個正式的 Flowlog 帳戶,網頁版不會給您一個功能縮水的版本,而會把您引導到 App。

資料分享與第三方

我們不會出售、交換或出租您的個人資料。

我們僅在以下情形分享資料：

1. 身分驗證提供方

   • Google（中國大陸以外）與 Apple（全球），僅用於登入。只交換識別您身分所必需的基本個人資料

2. 服務提供商，各自僅處理其職能所必需的資料，並負有保護義務：

   • Apple——App Store 訂閱、透過 Apple 登入，以及 Apple 推播通知服務；為完成投遞，該服務會接收裝置權杖與通知內容
   • Brevo（Sendinblue）——郵件投遞。接收您的電子郵件地址與郵件內容，並回傳投遞狀態
   • 基礎設施與代管服務商——用於上文所述的伺服器、資料庫與儲存

3. 內容翻譯——當我們以三種語言發布我們自己的素材（公告、說明文章、法律文件）時，可能會對我們自己的文字使用機器翻譯服務。任何使用者紀錄都不會被送去翻譯

4. 法律要求——法律、法院命令或政府依法提出要求時；為保護我們的權利、隱私、安全或財產；或為執行我們的條款

5. 業務移轉——於合併、收購或資產出售的情況下，並在個人資料移轉前通知使用者

6. 經您同意——用於上述以外的任何情形

跨境資料傳輸

我們的伺服器位於澳洲。若您自其他國家／地區使用 Flowlog，您的資料會被傳輸至澳洲並在當地儲存，該地的資料保護法律可能與您所在地不同。使用本應用程式即表示您同意此項傳輸。

中國大陸使用者須知

• 您的個人資料將被傳輸並儲存於澳洲的伺服器
• 依《個人信息保護法》（PIPL）之要求，使用本應用程式即構成您對該跨境傳輸的單獨同意
• 境外接收方為 Flowlog，地址見文末，處理目的以本政策所述為限
• 您有權瞭解境外接收方的相關資訊，也可透過刪除帳戶撤回同意

歐洲經濟區與英國使用者須知

• 我們的處理依據包括：契約（提供本應用程式）、同意（敏感資料、通知、公告）與正當利益（安全與防濫用）
• 我們對國際傳輸採取了適當的保護措施
• 您享有存取、更正、刪除、限制處理、可攜與反對的權利，並有權向監理機關申訴

訂閱與付款

訂閱由 Apple 透過 App Store 處理：

• 月繳：5.99 澳幣（或等值當地貨幣）
• 年繳：59.99 澳幣（或等值當地貨幣）
• 新帳戶享 14 天免費試用

所有付款均由 Apple 處理。我們從不接收也不儲存您的信用卡或付款資料。 我們只會得知訂閱是否有效、類型與到期時間。

兒童隱私

本應用程式不以 14 歲以下兒童為對象，我們不會有意收集其個人資料。若發現已收集，將立即刪除。對於 14 至 16 歲的使用者，視您所在司法管轄區之規定，可能需要監護人同意。

本隱私權政策的變更

我們可能不時更新本政策。屆時：

• 新版本會於應用程式內與我們的網站上發布，並標明版本號與生效日期
• 歷史版本保留可查，便於您對照變更內容
• 對於重大變更，我們會透過郵件與應用程式內通知告知您
• 若變更實質影響我們處理您資料的方式，您會在下次登入時被要求接受新版本

變更生效後您繼續使用本應用程式，即視為接受更新後的政策。

第三方服務與免責聲明

匯率服務

• 法幣匯率來自 fawazahmed0 的免費匯率 API；加密貨幣匯率來自 CoinGecko 的公開 API
• 僅供參考，不構成專業財務建議
• 我們不保證其準確性或即時性——涉及重要金額時，請透過官方管道核實

身分驗證提供方

• Google 與 Apple 依其各自的隱私權政策處理其收集的資料
• 我們僅接收身分驗證所必需的基本個人資料

推播通知

• 投遞由 Apple 完成。Apple 對通知內容的處理適用 Apple 自己的隱私權政策

聯絡我們

如您對本隱私權政策有任何疑問、疑慮或請求：

隱私事宜： [email protected] 一般支援： [email protected] WhatsApp 支援： 可透過應用程式內連結使用 營業地址： 8 Leydin Court, Darwin City, Northern Territory, Australia

回應時間：

• 一般諮詢：工作日 24–48 小時
• WhatsApp：工作日 24–48 小時
• 隱私問題：工作日 24–48 小時
• 緊急安全問題：24 小時內
• 法律事務：5–7 個工作日

法規遵循

本隱私權政策旨在遵守：

• 澳洲《1988 年隱私法》及澳洲隱私原則（APPs）
• 針對歐洲經濟區使用者的《一般資料保護規則》（GDPR）與英國 GDPR
• 針對中國大陸使用者的《個人信息保護法》（PIPL）
• 針對加州使用者的《加州消費者隱私法》（CCPA／CPRA）
• Apple App Store 審查指南與 App 隱私要求

同意

使用 Flowlog 即表示您同意本隱私權政策。對於敏感個人資料，我們透過應用程式內特定的主動選擇操作取得您的明確同意：

• 財務與就業資料——透過您選擇輸入
• 照片——在授權後，透過您選擇要附加的照片
• 通知——透過您授予通知權限並開啟所需的提醒類別
• Face ID／Touch ID——透過您主動開啟
• 與他人共享資料——透過您發出邀請，或接受一則邀請
• 產品公告——您可隨時取消訂閱，且不影響帳戶使用

© 2026 Flowlog。保留所有權利。