私隱政策
最後更新：2026 年 5 月
歡迎使用第10001個記帳APPS（「本App」）。本私隱政策說明 omulabs（「我哋」、「我們」）如何收集、使用、披露及保護你喺使用本App 時嘅個人資料。本App 為一款 iOS 平台上嘅個人記帳應用程式。
omulabs 為本政策下個人資料處理嘅資料控制者（Data Controller）。
1. 我哋收集嘅資料
1.1 帳號資料
姓名（可選）、電郵地址、顯示名稱及可選嘅頭像。如你使用 Apple Sign In 登入，我哋會收到 Apple 提供嘅唯一識別碼及電郵地址（可能係 Apple 中繼電郵）。我哋唔會收到你嘅 Apple 密碼。
1.2 你輸入嘅內容
所有由你輸入嘅支出與收入紀錄，包括：金額、貨幣、分類（飲食、交通、購物、娛樂等）、日期、備註文字、相關 emoji 標籤、預算設定、月度上限及自訂分類。
1.3 裝置與使用資料
裝置型號、iOS 系統版本、App 版本、語言設定、時區、IP 地址及由 IP 推算嘅大致地理位置（城市／國家層級）、App 使用模式（功能使用頻率、Session 長短）、崩潰報告及錯誤日誌。
1.4 通知權限
本App 會請求你授予發送本機推送通知（Local Notification）嘅權限，用於提供每晚 10 點嘅記帳提醒。你可以隨時喺 iOS 設定 → 通知 → 第10001個記帳 中關閉，唔影響其他功能使用。
1.5 我哋不會收集嘅資料
我哋不會收集你嘅相機、相簿、麥克風、聯絡人、健康資料、精確位置（GPS）、廣告識別碼（IDFA），亦不會植入任何第三方廣告或追蹤 SDK。
2. 我哋如何使用你嘅資料
- 服務運作：儲存你嘅支出紀錄、預算、分類設定，並喺多裝置之間同步。
- 提醒推送：每晚 10 點向你發送本機記帳提醒通知。
- 統計與分析：產生屬於你嘅圖表、月度趨勢、分類佔比等數據視覺化。
- 產品改進：使用匿名化、聚合性嘅統計資料改善 App 效能與使用體驗。
- 客戶支援：回覆你嘅電郵查詢、處理錯誤報告。
- 法律遵從與安全：遵守適用法律、偵測及防止欺詐、濫用或未經授權嘅存取。
3. 後端服務與分包商
我哋唔會出售你嘅個人資料。為提供本服務，我哋使用以下分包商（Sub-Processors）：
| 服務 | 處理資料 | 用途 |
|---|---|---|
| 雲端基礎設施供應商 | 帳號、記帳紀錄、預算 | 資料庫、認證、雲端儲存 |
| Apple Sign In | Apple ID token、電郵 | iOS 登入認證 |
| Apple Push Notification | 裝置 token | 推送通知傳遞（如啟用） |
我哋採用行級安全（Row Level Security）政策，確保只有你本人嘅帳號可以存取自己嘅資料。所有資料傳輸過程經 HTTPS／TLS 加密。
4. 資料儲存與安全
我哋採用業界標準嘅安全措施保護你嘅資料，包括：傳輸層 TLS／HTTPS 加密、靜態資料加密、Row Level Security 政策、最小權限存取控制（員工僅基於必要原則存取）。雖然我哋盡力保護你嘅資料，但任何互聯網傳輸或電子儲存系統都並非百分百安全。如發生重大資料外洩事件，我哋會根據適用法律通知你及相關監管機構。
5. 資料保留
- 帳號刪除：所有支出紀錄、預算、個人識別資料會喺帳號刪除請求後 30 日內永久刪除。
- 個別紀錄刪除：即時從現用儲存移除，殘留備份會喺 30 日內清除。
- 法律保留：適用法律或法律程序要求嘅情況下，部分資料可能保留更長時間。
- 匿名統計：無法識別個人嘅聚合統計資料可能永久保留用作產品改進。
6. 你嘅權利
視乎你所屬司法管轄區，你可能擁有以下權利：
- 查閱權：要求取得我哋持有關於你嘅個人資料副本。
- 更正權：要求更正不準確嘅資料，或直接喺 App 內設定中修改。
- 刪除權：隨時透過 App 內「設定 → 刪除帳號」或電郵聯絡我哋以刪除帳號及全部資料（30 日內生效）。
- 資料可攜權：透過 App 內「設定 → 匯出資料」匯出 CSV 格式嘅個人紀錄。
- 限制處理權：於特定情況下要求我哋限制使用你嘅資料。
- 撤回同意權：隨時撤回基於同意嘅處理（例如行銷電郵）。
- 反對權：反對特定類型嘅資料處理。
如欲行使上述權利，請電郵 email@omulabs.co。我哋會喺 30 日內回覆，並可能需要驗證你嘅身份。歐洲經濟區（EEA）用戶有權向當地資料保護監管機關投訴。
7. 兒童私隱
本App 並非針對 13 歲以下兒童設計，我哋唔會故意收集 13 歲以下兒童嘅個人資料。如你係 13 歲以下兒童，請不要使用本App 或提供任何個人資料。如我哋發現喺未獲家長或監護人同意嘅情況下收集咗未成年人嘅資料，會立即刪除有關紀錄。如你認為我哋可能收集咗 13 歲以下兒童嘅資料，請電郵 email@omulabs.co。
8. 國際資料傳輸
你嘅資料可能儲存於我哋分包商所在嘅國家或地區，包括美國及歐盟。當資料跨境傳輸時，我哋會採取適當嘅保障措施。對於來自歐洲經濟區嘅資料傳輸，我哋會採用標準合約條款（SCCs）或其他符合 GDPR 嘅傳輸機制。
9. 分析與廣告
我哋僅收集匿名化嘅使用分析資料（功能使用頻率、Session 長度）以改善服務，呢啲資料無法識別你個人身份。我哋唔會使用廣告網絡、第三方追蹤 SDK，亦唔會將你嘅資料出售畀廣告商。本App 不會顯示任何第三方廣告。
10. 政策變更
我哋可能不時更新本私隱政策以反映服務或法律要求嘅變更。任何重大變更會喺 App 內或本網站上通知，並更新本頁面頂部嘅「最後更新」日期。