Coinnote 隱私權政策

我們是誰、不做哪些事

Coinnote 由 Nanologics 開發。使用 Coinnote 不需要註冊帳號；app 不含廣告、分析工具、當機回報工具或任何第三方 SDK，也不會追蹤你在其他 app 或網站上的活動。我們不販售、出租或分享你的個人資料。Coinnote 有用到我們伺服器的 AI 功能，下面會說清楚送出什麼、由誰處理、保存了什麼。

資料存在哪裡

Coinnote 存的資料有：你的記帳紀錄（日期、名稱、金額、幣別、分類、付款方式、備註和收據品項）、分類，以及設定（主要幣別、每月預算、App 鎖）。這些資料只存在你的 iPhone 上，沒有 iCloud 同步，也沒有雲端帳本，我們看不到。收據照片和截圖只用來讀出這一次的帳目，Coinnote 不會保存。手機上的資料會包含在你自己的裝置備份裡（iCloud 備份或電腦備份），由 Apple 的備份功能處理。

AI 功能：什麼時候、送出什麼

Coinnote 有四個 AI 功能，只有在你按下時才會送出內容：

・拍收據：你拍的或從相簿選的那張收據照片。

・用說的：你說出或輸入的那段記帳文字（聲音不會送出，只送轉好的文字）。

・匯入截圖：你選的刷卡或銀行 App 截圖（最多 3 張），或你貼上的刷卡通知文字。

・本月小結：這個月的彙總數字（總額、筆數、預算、各分類的合計和上個月同期的比較），不含任何一筆明細或店名。

為了讓 AI 填對，前三項也會一起送出你的分類名稱、主要幣別和今天的日期。照片在傳送前會在手機上縮小，並移除位置等拍攝資訊。AI 的結果一律先給你確認，按「存下來」才會記進帳本。你的帳本本身不會送出。

第一次使用 AI 功能前，Coinnote 會先列出要送出的內容，請你同意；不同意就不會送出任何東西。每次使用時，內容透過加密連線（HTTPS）傳到我們的伺服器（Google Cloud Run，位在 Google 台灣的 asia-east1 區域），伺服器再交給 Anthropic 的 Claude API 處理，把結果傳回你的手機。每次請求也會附上 app 的介面語言，以及下面說明的 App Store 下載證明。Anthropic 可能在你所在國家以外的地方（例如美國）處理這些內容。

我們的伺服器保存什麼

伺服器只用你的內容回答這一次請求，處理完就丟掉，不保存、也不把照片或文字寫進紀錄。為了讓服務正常運作，它只保存下面這些：

・用量代碼：每次使用 AI 時，app 會附上 App Store 的下載證明（Apple 簽署的 AppTransaction，證明這個 Apple 帳號從 App Store 取得了 app）。伺服器驗證後，把其中的交易代碼加鹽雜湊成一組化名代碼，無法反推回你的 Apple 帳號或你本人。這組代碼底下只有兩筆紀錄：當天的用量，用來限制每日用量，2 天後自動刪除；已用的免費次數，保留到你最後一次免費使用的一年後，然後自動刪除。

・購買證明：買了解鎖之後，app 會附上這筆購買的 Apple 簽署交易紀錄，讓伺服器確認已解鎖。伺服器只驗證，不保存。

・不含內容的運作紀錄：哪個 app、哪個功能、用了多少 token、費用、結果狀態和處理時間，用來掌握費用和排除問題。

・連線紀錄：和一般網站一樣，Google Cloud 的請求紀錄會記下每次連線的 IP 位址和 User-Agent（裝置與系統版本）。這些紀錄和上面的運作紀錄，依 Google Cloud 的預設保留 30 天。

這些資料不會連到你的身分，不用來追蹤你，也不會賣給任何人。

Anthropic（Claude）怎麼處理

Anthropic 是開發 Claude 的公司，依它的商業服務條款處理我們送過去的內容：不會拿來訓練模型；只為了偵測濫用、維護安全，保留一段有限的時間，之後刪除。詳情請看 Anthropic 的隱私權政策 https://www.anthropic.com/legal/privacy 和隱私中心 https://privacy.anthropic.com 。

關閉 AI 功能

在「設定 → AI 資料使用」關掉「允許使用 AI 功能」，就是撤回同意，Coinnote 不會再送出任何內容；之後要再用 AI 功能時，會先重新問你一次。手動記帳、帳本、預算和統計都不受影響。

分享與匯出

Coinnote 不會把你的帳本傳給任何人。在「設定」可以把全部紀錄匯出成 CSV 檔，檔案存在哪裡、傳給誰，由你決定。

權限

Coinnote 只在需要時才請你授權。不允許也不影響其他功能，之後隨時可以在 iPhone 的「設定」app 裡更改。

相機

拍收據時使用（iPhone 的文件相機）。照片只用來讀出這張收據，不會存進相簿，Coinnote 也不保存。不允許的話，其他記帳方式照樣能用。

麥克風

只在「用說的」按下麥克風按鈕時聽你說話，不錄音存檔。

語音辨識

把你說的記帳內容轉成文字。裝置支援時，Coinnote 會要求直接在 iPhone 上辨識；不支援的裝置，iOS 可能會把聲音交給 Apple 的語音辨識伺服器處理，依 Apple 的隱私權政策。只有轉好的文字會送給 AI，聲音不會傳到我們的伺服器。

Face ID

只在你打開 App 鎖時使用。辨識由 iOS 處理，Coinnote 拿不到你的臉部資料。

其他說明

相簿

選收據或刷卡截圖時，使用 iOS 的照片挑選器，Coinnote 只拿得到你選的那幾張，不需要相簿權限。Coinnote 不要求通知、位置、聯絡人或健康資料的權限。

Siri 與捷徑

你可以對 Siri 說「用 Coinnote 記一筆」「用 Coinnote 拍收據」或「Coinnote 這個月花了多少」。前兩個會打開 Coinnote：記一筆的內容會進入「用說的」，一樣先給你確認。問這個月花了多少時要先解鎖 iPhone；如果打開了 App 鎖，Siri 只會請你到 app 裡看。你對 Siri 說的話由 Apple 依其隱私權政策處理。

不提供理財建議

本月小結只描述數字，不提供理財、投資或稅務建議。AI 可能看錯，存下來之前請確認金額和日期。

購買、免費次數與 Apple 提供的資訊

Coinnote 可以免費下載。AI 功能每個 Apple 帳號前 10 次免費；之後可以在 app 內一次買斷（非消耗型項目）解鎖，不限次數，沒有訂閱。不用 AI 的功能一直免費。購買和退款都由 Apple 處理，我們不會收到你的付款資料或 Apple 帳號資訊。Apple 會提供開發者不具名的匯總統計（例如下載數量）；如果你在裝置上開啟「與 App 開發者分享」，Apple 也可能提供不含個人身分的當機紀錄。這些資訊由 Apple 依其隱私權政策處理。

刪除資料

每一筆紀錄都可以在 app 裡刪除；在「設定」可以「刪除全部紀錄」（分類和設定會留著）。刪除 Coinnote 就會刪除手機上的所有資料。你的裝置備份裡的副本，由 Apple 的備份功能管理。

伺服器上的用量代碼和次數，會依上面的期限自動刪除。這組代碼對應不到你本人，所以我們無法用姓名或 Email 找出你的紀錄；有任何疑問，歡迎寫信到 support@edgelingo.com。刪除 app 不會重設已用的免費次數，因為這個次數跟著你的 Apple 帳號，而不是這支手機。

兒童隱私

Coinnote 不是為 13 歲以下的兒童設計的，我們也不會在知情的情況下收集兒童的個人資料。如果你有疑慮，請寫信給我們。

政策變更

如果這份政策有變更，我們會更新這個頁面與上方的生效日期。若變更會影響資料的處理方式，也會在 app 的更新說明中告知。

聯絡我們

對這份政策有任何問題，請寫信到 support@edgelingo.com（Nanologics）。