跳到主要內容
Billy

隱私政策

最後更新：2026年10月9日

本政策說明你使用Billy時，你的資料會如何處理。Billy是一款iPhone專用的信封預算法記帳App，由獨立開發者Felipe Passos（以下稱「我們」）開發。本政策描述的是這款App實際的運作方式，而不是一份通用範本。

簡單來說：Billy沒有帳號，也沒有儲存你預算的伺服器。你的預算、交易、收據，以及你放進Billy的其他所有內容，都會留在你的iPhone上，我們永遠看不到。Billy會將少量與一組隨機分析ID相關聯的使用資料和當機報告傳送到PostHog（一項代管於歐盟的分析服務），讓我們了解App的使用情形並修正問題。這些資料絕不包含你輸入或選擇的關於你自己或你預算的任何內容，例如金額、餘額、交易對象、備註、名稱或你在新手導覽中的回答。沒有廣告，沒有追蹤，我們也絕不販售資料。

1. 你的預算只會留在你的iPhone上

你在Billy中建立的一切（預算、帳戶、罐子、交易、目標、交易對象、備註、收據影像、匯入的對帳單以及你的設定）都只儲存在你的裝置上，位於Billy的私有儲存空間。Billy的小工具和控制項目讀取的是同一部裝置上的同一份資料。沒有Billy帳號，也沒有儲存這些內容的伺服器，因此我們沒有任何副本，也無法存取這些資料。

如同其他App的資料，如果你開啟了iPhone備份（iCloud 備份，或備份到電腦），Billy的資料也會包含在內。Billy本身不會將你的資料同步到iCloud。

Billy絕不會要求你提供銀行登入資訊，也絕不會連線到你的銀行。它所擁有的財務資訊，只有你自行輸入或匯入的內容。

2. 收據與相機

Billy只會在你掃描收據時使用相機。收據上的文字會透過Apple的裝置端文字辨識功能，在你的iPhone上讀取，用來填入金額、日期和商家。收據影像會和對應的交易一起儲存在你的裝置上，絕不會上傳。如果你改從照片中挑選收據，Billy只會收到你選取的那張影像。

3. 匯入對帳單

當你匯入銀行對帳單（CSV、OFX、QFX、CAMT.053或MT940）時，Billy會在你的iPhone上讀取你選擇的檔案。檔案絕不會上傳。對於CSV檔案，Billy會記住各欄位的對應方式，讓你下次匯入同一家銀行的對帳單時更快完成。你可以在Billy的「設定」中刪除這些「匯入設定檔」。

4. Face ID與App鎖定

如果你開啟App鎖定，Face ID或你的密碼會由iOS處理。Billy只會得知解鎖是否成功。生物辨識資料絕不會傳送到Billy。

5. 提醒

帳單提醒和Billy的其他通知都會在你的iPhone上排程。Billy不使用推播通知，因此不會將任何通知權杖傳送到任何地方。

6. 購買

Billy Pro（月訂閱方案或永久方案）由Apple銷售並收費，我們絕不會收到你的付款資訊。Billy會在你的裝置上向Apple驗證你的購買，並將結果記錄在你的裝置上，因此離線時也能正常使用。你購買Billy Pro時，App會將它的分析ID（見第7節）與這筆購買建立關聯。這樣我們就能將購買與App的使用資料對應起來。Apple提供給我們的銷售報告無法識別你的身分。

7. 使用分析

為了了解Billy的使用情形以及可以改進的地方，App會向分析服務PostHog傳送一小組固定的事件，使用的是PostHog位於歐盟的伺服器（PostHog Cloud EU，位於德國法蘭克福）。這些事件涵蓋以下三類：

  • 使用情形：App曾被開啟、使用了多久，以及使用了哪些功能，例如新增交易、掃描收據、匯入對帳單、在罐子之間移動金錢或完成月度回顧。
  • 購買：購買頁面是否顯示過，選擇了哪一個方案，購買或還原購買是否成功。
  • 進度：到達或完成了新手導覽的哪些步驟，某項操作是完成、取消還是失敗，錯誤代碼，以及在App詢問時你是否允許了通知。

你輸入或選擇的關於你自己或你預算的任何內容都不會作為分析資料傳送：不包括新手導覽中的回答或目標、金額或餘額、交易對象、備註或類別、罐子或帳戶的名稱、收據影像或對帳單內容，也不包括你輸入的任何文字。每個事件只代表一次操作，例如新增了一筆交易，不會附帶任何金額、交易對象或類別。事件中唯一可能出現的價格，是你為Billy Pro支付的金額：你購買時，購買事件會包含產品、其價格和幣別，以及這筆購買的原始交易ID，但絕不包含你的App Store收據或付款資訊。

每個事件也會附帶技術資訊：App版本和建置版本、iOS版本、裝置型號、裝置的語言與地區設定和Billy的語言、時區、App Store國家或地區、是否為TestFlight（測試版）建置版本、App的安裝時間和目前工作階段的一組隨機ID，以及PostHog的SDK加入的幾項基本資訊，例如裝置類型、App是否在Mac或模擬器上執行、SDK版本。此外，在你安裝Billy之後，App會透過Apple的AdServices框架查詢一次這次安裝是否來自Apple Ads廣告活動，並傳送查詢結果（例如廣告活動、廣告群組和關鍵字，或是這次安裝並非來自廣告）。這不會使用你裝置的廣告識別碼，也不涉及App Tracking Transparency，不屬於追蹤。

事件會以一組隨機分析ID歸類，這組ID是你第一次開啟Billy時產生的，並儲存在你iPhone的鑰匙圈中（如果無法使用鑰匙圈，則儲存在App本身的儲存空間中）。它不是帳號，也不是你的姓名、Apple 帳號、廣告識別碼或裝置識別碼。Billy也會將它與Billy Pro的購買建立關聯（見第6節），以便將購買與使用情形對應起來。由於所有事件都帶有這組ID，這些資料屬於假名化資料，而不是匿名資料：我們能看到Billy的某一次安裝做了什麼，但無法得知你是誰。分析ID也是PostHog用來識別你這次安裝的識別碼，因此PostHog會以該ID保存一份假名化的個人檔案，其中包含這次安裝的事件以及上述的Apple Ads查詢結果。iOS通常會在App刪除後仍保留鑰匙圈中的項目，因此如果你刪除並重新安裝Billy，它通常會繼續使用同一組分析ID。當你要求我們刪除你的分析資料（見第11節）時，我們會從PostHog中刪除該ID的個人檔案及其事件；但ID本身仍會保留在你的iPhone上，因此你之後在Billy中的操作會再次以該ID記錄。

除了當機報告（見第8節）以外，我們已關閉PostHog的所有自動收集功能，例如畫面瀏覽和點按操作，因此App只會傳送本節所述的事件。工作階段錄製、問卷調查和功能旗標都已關閉，SDK本身也不會將裝置資訊加入個人檔案；不過，PostHog會從事件中將幾項基本資訊複製到個人檔案，例如App版本、iOS版本和裝置類型。

PostHog會收到你的IP位址，因為資料在網際網路上就是這樣傳輸的，但我們已在自己的PostHog專案中設定捨棄IP位址，因此不會儲存。Billy也會為每個事件關閉PostHog的位置查詢功能，因此你的IP位址不會被用來推斷你所在的位置。我們掌握的與位置相關的資訊僅限於上述內容：你的App Store國家或地區、你的時區和你裝置的地區設定（如果安裝來自Apple Ads廣告活動，還包括該廣告活動的國家或地區）。

Billy的開發版本絕不會傳送分析資料。TestFlight（測試版）版本和App Store版本會傳送，來自測試版的事件會標示為測試版。

我們使用這些資料，只是為了維持Billy正常運作並持續改進。我們不會將其用於廣告，不會販售，也不會與其他公司的資料結合。

8. 當機報告

如果Billy當機，App會透過PostHog的錯誤追蹤功能傳送一份當機報告，並附上同一組分析ID，內容包括錯誤類型及其訊息、顯示問題發生在Billy程式碼中哪個位置的堆疊追蹤、App版本和建置版本、裝置型號以及iOS版本，此外還有與其他事件相同的技術資訊，以及堆疊追蹤中出現的App函式庫名稱（用來讓堆疊追蹤易於閱讀）。其中不包含螢幕內容，不包含你的預算資料，也不包含你輸入的任何內容。它能讓我們知道出了什麼問題、問題發生在哪裡，以便我們修正。

如果你在iPhone的「設定」中（依序前往「隱私權與安全性」和「分析與改進」）選擇與App開發者分享分析資料，Apple也可能依據Apple的隱私權政策，與我們分享當機報告和使用統計資料。

9. 我們不做的事

  • 沒有廣告，也沒有廣告SDK。
  • 沒有工作階段錄製，也沒有螢幕錄影。Billy中唯一的第三方軟體是PostHog的SDK（包括其內建的當機報告功能），用來傳送上述的分析資料和當機報告。
  • 沒有追蹤：我們不會將來自Billy的資料與來自其他公司App或網站的資料結合，也不使用你裝置的廣告識別碼。
  • 我們絕不販售、出租或交換你的資料。
  • 不連線銀行，也不與資料仲介往來。
  • 沒有帳號，因此無須登入。

這些Billy頁面同樣不使用分析工具或Cookie。

10. 為我們處理資料的服務商

  • PostHog, Inc.：接收上述使用分析資料和當機報告，並依據PostHog的資料處理協議（DPA），將其儲存在歐盟（PostHog Cloud EU，位於德國法蘭克福）。請參閱PostHog的隱私權政策。
  • Apple：依據Apple的隱私權政策，處理購買、下載、Apple Ads歸因、你選擇分享的當機報告以及你所建立的任何iPhone備份。

如果歐盟《一般資料保護規則》（GDPR）或巴西的LGPD（《一般資料保護法》）等法律要求具備合法依據，我們所依據的是維持Billy正常運作並持續改進的正當利益，且只使用上述有限的假名化資料。

11. 資料的保存與刪除

你的預算會一直留在你的iPhone上，直到你將其刪除。若要清除所有內容，請打開Billy的「設定」，前往「資料」，然後點一下「刪除所有資料」，或直接刪除App。在此之前的資料可能仍會保留在較舊的iPhone備份中，直到這些備份被取代為止。

你從Billy的「設定」製作的輸出檔案和備份，是你自行儲存到任何位置的檔案，例如「檔案」App或iCloud 雲碟。從那時起，這些檔案由你掌控，並受你所儲存之服務的條款規範。

分析事件和當機報告會在PostHog中保存最多7年，這是我們PostHog專案的資料保存期限。你隨時可以要求我們提前刪除：請寄電子郵件至support@getcorpus.app，並附上Billy「設定」中顯示的分析ID，我們會從PostHog中刪除該ID的個人檔案及其事件。刪除Billy或其中的資料，不會刪除已經傳送的分析資料。

12. 你的權利

依你居住地的不同（例如歐盟和英國的GDPR、巴西的LGPD，或美國加州的CCPA，即《加州消費者隱私法》），你可能有權存取、更正、輸出或刪除你的個人資料，並有權反對其處理方式。你的預算資料完全掌握在你自己手中：你隨時可以在Billy的「設定」中輸出或刪除這些資料。如有其他需求（包括與分析資料有關的需求），請寄電子郵件至support@getcorpus.app（若涉及分析資料，請附上Billy「設定」中顯示的分析ID）。你也可以聯絡當地的資料保護主管機關。

13. 兒童

Billy並非以未滿13歲的兒童（或未達你所在國家或地區規定之最低年齡的兒童）為對象，我們也不會在知情的情況下蒐集他們的資料。

14. 本政策的變更

如果本政策有實質變更，我們會更新本頁頂端的日期；若為重大變更，也會在App內通知你。

15. 聯絡方式

Felipe Passos，support@getcorpus.app。請在郵件主旨中註明Billy。