隱私政策

1. 我們收集的資訊

資料類別和隱私優先收集

我們為提供財務管理服務而收集不同類型的資訊，在資料收集實踐中內置了強大的隱私保護措施：

個人財務資料

您選擇向服務提供或在服務中建立的交易記錄、餘額、分類、支付帳戶詳情、預算資訊及相關財務活動。

帳戶和資料資訊

我們收集提供和保護服務所需的帳戶、資料、偏好、安全設定及訂閱資訊。用途和保留規則詳見本政策。

2. 我們如何收集資訊

我們通過以下方式收集資訊：

直接輸入

您手動輸入我們平台的資訊，包括交易、帳戶詳細資訊、類別、備註和財務目標。

平台使用資料

設備標識符、平台性能指標、功能使用模式、錯誤日誌和交互資料，用於改進我們在所有支援平台上的服務。

設備和系統資訊

操作系統版本、設備類型、平台版本、瀏覽器資訊（網頁端）、網路連接狀態以及用於平台功能和資料同步的系統偏好設定。

3. 我們如何使用您的資訊

我們的資料處理目的

我們出於以下基本目的處理您的資訊：

• 提供核心財務管理功能：交易跟蹤、費用分類、預算監控和財務洞察
• 在您連接的設備和平台之間實現多設備同步（專業版訂閱使用者可用）
• 處理重復交易、付款提醒和自動財務計算
• 通過自定義類別、首選貨幣和量身定制的財務分析個性化您的體驗

4. 資料安全和保護

我們的安全框架

我們根據服務和資料性質採用適當的管理、技術與組織保障措施。任何存儲或傳輸方式都無法保證絕對安全，相關控制會隨服務演進。

5. 資料共享和第三方

我們的不共享政策

我們不出售、出租、交易或將您的個人財務資料共享給第三方用於營銷目的。我們僅在以下情況下披露資訊：(a) 徵得您的明確同意，(b) 遵守法律義務或法院命令，(c) 保護我們的權利或防止欺詐，(d) 向在嚴格保密協議下協助技術操作的服務提供商，或 (e) 在業務合併或收購中（事先通知和選擇退出權利）。

6. 您的隱私權利和控制

資料主體權利和使用者控制

您對您的資料擁有全面控制權：通過我們的匯出功能存取和下載您的財務資料。直接在我們的平台內更正或更新資訊。刪除特定交易或整個帳戶資料。控制同步設定和認證偏好。選擇退出使用分析和營銷通信。請求標準格式的資料可攜帶性。我們在30天內回應權利請求並在可能的情況下提供自助服務選項。

7. Cookie和跟蹤技術

我們的平台僅在核心功能必需時使用cookie和類似技術。我們的網路應用程序可能使用功能、安全、會話管理和使用者偏好設定所必需的cookie。我們的移動應用程序使用平台原生存儲機制。我們不使用第三方廣告網路或行為跟蹤技術。所有分析資料都經過匿名化和聚合以保護您的隱私。

8. 資料同步和雲服務

當同步功能可用且已啟用時，資料會使用與服務相匹配的保障措施進行傳輸和存儲。可用性、控制與保留行為以目前產品和隱私文檔為準。

9. 資料保留和刪除

我們僅在提供服務所需或法律要求的時間內保留您的資料。您可以隨時通過我們的平台刪除個別交易、類別或您的整個帳戶。已刪除的資料立即從您的本地存儲中移除，同步刪除根據我們的安全刪除協議在您連接的設備之間傳播，通常在30天內完成。

10. 國際資料處理

您的資料可能在我們的安全雲基礎設施運營的不同國家的服務器上處理。我們確保為國際資料傳輸採取適當的資料保護保障措施和合規框架。對於歐盟使用者，我們遵守GDPR要求。加拿大和其他國際使用者根據適用的當地法律和國際資料保護標準享受類似的隱私保護。

11. 兒童隱私

方格（Figena）不適用於13歲以下的使用者。我們不故意收集13歲以下兒童的個人資訊。如果我們發現13歲以下的兒童向我們提供了個人資訊，我們將立即刪除。認為其子女向我們提供資訊的父母應聯絡我們的支援團隊。

12. 對本隱私政策的變更

我們可能會定期更新本隱私政策以反映我們實踐、技術或法律要求的變化。重大變更將通過應用程序或電子郵件進行溝通。變更後繼續使用我們的服務即表示接受更新後的政策。我們為您的參考保留先前版本。

13. 處理的法律依據

我們如何證明資料處理的合理性

我們基於以下法律基礎處理您的個人資料：合同必要性：為提供我們的財務管理服務並履行我們的服務條款所需的處理。合法利益：在適當保護措施下改進我們的服務、防止欺詐、確保安全和進行分析。法律合規：滿足監管要求、稅務義務和響應法律請求。同意：在您明確同意特定處理活動的情況下，您可以隨時撤回同意。我們定期評估我們的法律依據以確保持續遵守隱私法律。

14. 自動化決策和使用者畫像

我們如何使用AI和算法

方格（Figena）使用自動化處理來增強您的財務管理體驗：交易分類：機器學習算法根據商家資料和消費模式自動分類交易。欺詐檢測：自動化系統監控異常活動以保護您的財務資料。預算洞察：算法分析您的支出以提供個性化的財務見解和建議。性能優化：自動化系統優化應用性能和跨設備資源使用。您有權要求對自動化決策進行人工審查，並可以通過您的隱私設定選擇退出某些自動化處理功能。

15. 生物識別資料和身份驗證

安全身份驗證

在受支援的情況下，Figena 可請求設備級生物識別驗證。生物識別檢查由操作系統執行並返回驗證結果；可用性和行為取決於設備及平台。

16. 業務轉讓和公司變更

您的資料會發生什麼

在合併、收購或資產出售的情況下：提前通知：我們將提前30天通知影響資料處理的任何所有權變更。使用者選擇：您將可以選擇在任何轉讓前刪除您的資料或選擇退出。持續保護：收購實體必須承諾至少與本政策一樣嚴格的隱私保護。資料最小化：只有服務連續性所需的必要資料才會被轉讓；所有其他資料將被刪除。法規合規：所有轉讓將遵守適用的資料保護法律並需要適當的法律保障措施。

17. 跨境資料處理和充分性

國際資料保護標準

需要進行國際傳輸時，我們採用本政策、適用協議和法律規定的機制與保障措施。資料駐留承諾僅在明確約定或法律要求時適用。

18. 事件響應和違規通知

我們如何處理安全事件

我們的綜合事件響應框架：檢測系統：持續監控系統檢測潛在的安全事件和資料違規。快速響應：安全事件獲得即時優先評估和控制措施。監管通知：我們遵守所有適用的法律通知要求，向相關當局報告。使用者通知：受影響的使用者將及時收到關於事件和建議防護措施的明確資訊。法醫調查：獨立安全專家調查事件以加強我們的系統並防止再次發生。透明度報告：我們定期發佈透明度報告，詳述安全改進和行業最佳實踐。

19. 隱私設計和資料最小化

我們的隱私優先架構

隱私通過目的限制、存取控制、保留實踐、評審和注重隱私的預設設定貫穿產品交付。具體實踐以本政策為準，並可能隨服務演進。

20. 第三方集成和服務提供商

我們如何與合作夥伴協作

當我們與服務提供商合作時，您的隱私仍然受到保護：嚴格審查流程：所有服務提供商都要經過全面的隱私和安全評估。資料處理協議：合作夥伴必須簽署詳細協議，將資料使用僅限於指定目的。定期審計：我們定期審計服務提供商以確保遵守隱私承諾。有限存取：服務提供商只能接收執行其特定功能所需的最少必要資料。地理限制：我們根據隱私要求指定服務提供商可以處理資料的地點。立即終止：合同包括隱私違規的立即終止條款。

21. 研發隱私

隱私保護下的創新

如果 Figena 使用客戶資訊開展產品研究，將遵循本政策所述的目的、選擇、保障措施和法律依據。我們不籠統聲稱研究資料完全匿名。

22. 聯絡我們和資料保護官

如有隱私相關問題、資料主體權利請求或對我們隱私實踐的關注，請通過privacy@figena.com或我們的應用內支援系統聯絡我們。我們的資料保護官可通過dpo@figena.com聯絡，以處理具體的隱私合規事務。我們致力於及時透明地解決隱私問題。本政策自2025年1月生效。