本文為參考譯文。原文為韓文版本，兩者內容如有不一致，以韓文版本為準。閱讀韓文原文。
hobbyist（以下稱「營運者」）提供行動應用程式 PLUS MINUS（以下稱「本應用程式」）時，會審慎處理使用者的個人資料。本政策說明本應用程式處理哪些資料、基於什麼理由處理，以及使用者可以提出哪些要求。
請先了解以下內容。本應用程式不會連結銀行或信用卡公司的帳戶，不會取得帳戶號碼、卡號或交易明細，也不會要求相關權限。本應用程式中留存的金額，都是使用者親自輸入的數字。
如果不登入，帳本內容不會離開您的裝置。
1. 處理的個人資料項目
(a) 帳號資料（僅限登入時）
| 項目 | 來源 | 目的 |
|---|---|---|
| 電子郵件地址 | Apple、Google、Kakao 登入 | 識別使用者，顯示共同檢視者清單 |
| 姓名 | Google、Kakao 登入有提供時 | 登入時由登入方式一併提供，並與帳號一起保存。本應用程式不會使用，畫面上使用下方的顯示名稱。 |
| 個人檔案照片網址 | 登入方式有提供時 | 在設定畫面顯示個人檔案 |
| 登入方式 | 使用 Apple、Google、Kakao 中的哪一種登入 | 顯示個人檔案圖示 |
| 顯示名稱 | 本應用程式自動取的暱稱（例如：「安靜的水獺」） | 區分共同檢視的人。使用者可以自行更改。 |
若在 Apple 登入時選擇「隱藏我的電子郵件」，營運者只會收到 Apple 產生的轉寄用地址，無法得知您的實際地址。
(b) 帳本記錄（僅在登入時保存於伺服器）
我們保存項目名稱、金額、日期與付款日、類別（收入 · 支出）、類型（固定 · 變動）、重複週期、備註、依月份修改的金額、以外幣記錄時的原始幣別 · 金額 · 匯率、排序，以及建立時間與修改時間。
如果不登入，這些資料只儲存在裝置中，不會傳送至伺服器。登入後，為了共同檢視同一本帳本，我們會將其保存在伺服器上；加入同一本帳本的人可以檢視彼此的全部記錄。
(c) 廣告識別碼
本應用程式會刊登 Google AdMob 廣告。為了提供廣告，Google 可能會蒐集廣告識別碼（iOS 的 IDFA、Android 的廣告 ID）、裝置與作業系統資訊、網路資訊，以及觀看與點擊廣告的紀錄。這些資料由 Google 直接蒐集，營運者不會收到。
在歐洲經濟區等需要取得同意的地區，首次開啟本應用程式時會顯示 Google 的同意視窗。在 iOS 上還會同時顯示詢問是否允許追蹤的畫面。詳情請參閱 Google 的合作夥伴網站政策。
(d) 麥克風與語音
僅在以語音新增項目時使用麥克風。將說話內容轉換為文字的工作由裝置作業系統的語音辨識功能執行，營運者不會儲存或傳送錄音檔。但作業系統的語音辨識可能會經過 Apple 或 Google 的伺服器，這部分依各公司的政策處理。以辨識出的文字建立的項目，比照上述「1(b) 帳本記錄」處理。
(e) 不蒐集的資料
我們不蒐集位置資訊、聯絡人、相簿、通話紀錄及金融機構帳戶資料，也不會要求相關權限。我們亦不蒐集身分證字號等唯一識別資料。
2. 個人資料的處理目的
- 儲存帳本記錄，並在多台裝置之間以及與共同檢視者之間同步
- 識別已登入的使用者，並確認其加入帳本的權限
- 刊登廣告及衡量廣告成效
- 回覆詢問、確認錯誤、改善服務
營運者不會將個人資料用於上述目的以外的用途。
3. 保存期間與銷毀
- 帳號資料與帳本記錄：刪除帳號時立即刪除。您可以在本應用程式的「設定 → 刪除帳號」畫面自行刪除帳號，刪除後帳本參與資料與帳號將一併刪除。
- 帳本記錄中已刪除的項目：為了在多台裝置之間同步，僅保留刪除標記，30 天後完全刪除。
- 未登入使用者的帳本：僅存在於裝置中，因此刪除應用程式時會一併消失，營運者無法復原。
如相關法令要求在一定期間內保存，我們僅於該期間內將相關資料分開保存，期滿後銷毀。
4. 委託處理與跨境傳輸
為營運本應用程式，我們使用下列業者的服務。
| 業者 | 委託內容 | 保存位置 |
|---|---|---|
| Supabase, Inc. | 帳號資料、帳本記錄的儲存與身分驗證處理 | 大韓民國（首爾區域）。為了營運與技術支援，可能從美國存取。 |
| Google LLC | 刊登廣告及衡量廣告成效（AdMob）、Google 帳號登入 | 美國等 Google 營運伺服器的國家 |
| Apple Inc. | Apple 帳號登入、裝置語音辨識 | 美國等 Apple 營運伺服器的國家 |
| Kakao Corp. | Kakao 帳號登入 | 大韓民國 |
| Vercel Inc. | 刊載本政策、服務條款及支援頁面之網站的代管（不處理本應用程式的資料） | 美國等 Vercel 營運伺服器的國家 |
傳輸的項目與目的如各列所載，傳輸時間為使用該功能之時。保存期間依上述「3. 保存期間與銷毀」辦理。使用者可以拒絕跨境傳輸，但拒絕時將無法使用登入與共同檢視功能。
在本應用程式中下載字型時，會連線至營運者所營運的字型發佈伺服器。此時會傳送要取得哪一種字型的請求，以及通訊所需的裝置 IP 位址，營運者不會將其用於傳送字型以外的目的。
5. 個人資料的第三方提供
營運者不會將使用者的個人資料提供給第三方。但偵查機關依法律以合法程序要求時，得在該範圍內提供。
加入同一本帳本的人，可以檢視彼此的顯示名稱、個人檔案照片、登入方式以及該帳本的全部記錄。這並非向第三方提供，而是使用者所選擇之共享功能的運作方式。邀請碼使用一次後即會更換，建立帳本的人可以將參與者移出。
6. 未滿 14 歲的兒童
本應用程式不以未滿 14 歲的兒童為對象，也不會刻意蒐集兒童的個人資料。如得知蒐集了未滿 14 歲兒童的資料，將立即刪除。
7. 使用者的權利與行使方式
使用者可以隨時行使下列權利。
- 查閱、更正：帳本記錄與顯示名稱可以直接在本應用程式中查看與修改。其他資料請透過下方聯絡方式提出請求。
- 刪除、刪除帳號：在「設定 → 刪除帳號」中刪除帳號後，帳號與帳本記錄將被刪除。
- 停止處理：登出後，帳本記錄不會傳送至伺服器。
- 拒絕個人化廣告：可以在本應用程式的「設定 → 廣告同意設定」中重新選擇是否同意。iOS 可在「設定 → 隱私權與安全性 → 追蹤」，Android 可在「設定 → 隱私權 → 廣告」中重設或刪除廣告識別碼。
請寄送電子郵件至下方聯絡方式提出請求，我們將於收到之日起 10 日內處理並告知結果。法定代理人或受委任人也可以代為提出請求。
8. 個人資料的安全維護措施
- 伺服器與本應用程式之間的所有通訊均經過加密（HTTPS）。
- 在資料庫中設定列層級存取控制，限制已登入的使用者只能存取自己所加入帳本的資料。
- 將處理個人資料的人員維持在最低限度，並管理存取權限。
9. 個人資料保護負責人
個人資料保護負責人：Yongil Kim（hobbyist）
電子郵件：kyi910705@gmail.com
與個人資料相關的詢問、申訴處理及損害救濟，請透過上述聯絡方式提出。如需就個人資料侵害進行檢舉或諮詢，也可以洽詢下列大韓民國機關。
- 個人資料侵害申報中心（privacy.kisa.or.kr / 118）
- 個人資料爭議調解委員會（kopico.go.kr / 1833-6972）
- 大檢察廳網路犯罪偵查科（spo.go.kr / 1301）
- 警察廳網路偵查局（ecrm.police.go.kr / 182）
10. 歐洲經濟區（EEA）、英國、瑞士使用者
在歐洲經濟區、英國或瑞士使用本應用程式時，依《一般資料保護規則》（GDPR）、英國 GDPR 及瑞士《聯邦資料保護法》，另一併適用下列內容。本節與前述各節內容不一致時，以對使用者較有利者為準。
(a) 控管者
控管者（controller）為營運者 hobbyist（Yongil Kim，大韓民國），可透過 kyi910705@gmail.com 聯絡。營運者未在歐盟境內設立營業據點。
(b) 處理的法律依據
| 處理 | 法律依據 |
|---|---|
| 將已登入使用者的帳號資料與帳本記錄保存於伺服器，並在多台裝置之間以及與共同檢視者之間同步 | 履行契約（GDPR第6條第1項(b)款）——為提供使用者所要求的同步與共同檢視功能所必需。 |
| 利用廣告識別碼提供個人化廣告，以及為了廣告而在裝置上儲存或讀取資訊 | 同意（GDPR第6條第1項(a)款及電子通訊隱私相關法令）——於首次開啟本應用程式時顯示的 Google 同意視窗中選擇。若不同意，可能會依 Google 的政策顯示非個人化的有限廣告。 |
| 維護服務安全、防止不當使用、確認錯誤 | 正當利益（GDPR第6條第1項(f)款）——營運者保護服務與使用者資料安全的利益 |
| 回覆詢問 | 正當利益（GDPR第6條第1項(f)款）——回覆使用者提出的詢問並確認處理紀錄的利益 |
| 法令要求的保存與提供 | 履行法定義務（GDPR第6條第1項(c)款） |
登入為選擇性功能。即使不提供帳號資料，仍可在裝置中照常記錄帳本，只是無法使用同步與共同檢視功能。營運者不會對使用者作出產生法律效果或類似重大影響的自動化決策（包括剖析）。
(c) 跨境傳輸的保護措施
營運者與帳本儲存位置皆在大韓民國，歐盟執行委員會已就大韓民國作出適足性認定 (EU) 2022/254。個人資料傳輸至美國等其他國家時，適用歐盟執行委員會的適足性認定（包括針對通過歐盟–美國資料隱私框架認證企業的認定）或各業者提供的標準契約條款（SCC）等依 GDPR第45條、第46條所採取的保護措施。如需了解保護措施的詳細內容，可透過上方聯絡方式提出請求。
(d) 保存期間
保存期間依上述「3. 保存期間與銷毀」辦理。詢問郵件僅在回覆詢問並完成後續確認所需的期間內保存。
(e) 使用者的權利
- 查閱權：可以取得營運者所處理之您本人的個人資料及其處理的相關資訊。
- 更正權、刪除權：可以要求更正不正確的資料，並在符合法定事由時要求刪除自己的資料。也可以在「設定 → 刪除帳號」中自行刪除帳號。
- 限制處理權：在法律規定的情形下，可以要求暫停處理。
- 資料可攜權：可以以機器可讀取的格式（JSON）取得保存在伺服器上的帳號資料與帳本記錄。
- 反對權：可以反對以正當利益為依據的處理。
- 撤回同意：可以隨時在「設定 → 廣告同意設定」中撤回對個人化廣告的同意。撤回同意不影響撤回前基於同意所為之處理的合法性。
如需行使權利，請寄送電子郵件至上方聯絡方式。為確認身分，請使用帳號所用的電子郵件地址寄送。營運者原則上依上述「7. 使用者的權利與行使方式」於 10 日內處理，且無論如何都會在收到請求之日起 1 個月內回覆。如因請求複雜或數量眾多而需延長期間，最多可延長 2 個月，並會在 1 個月內告知延長理由。
(f) 向監管機關申訴
如您認為營運者對個人資料的處理違反法律，可以向您的居住地、工作地或違法行為發生地的資料保護監管機關提出申訴。歐洲經濟區各國的監管機關可在歐洲資料保護委員會（EDPB）網站查詢；英國為資訊專員辦公室（ICO，ico.org.uk），瑞士為聯邦資料保護暨資訊專員（FDPIC，edoeb.admin.ch）。
(g) 兒童
在歐洲經濟區，未滿 16 歲（依國家不同，為 13 至 16 歲）者，請勿在未經監護人同意的情況下建立帳號。
(h) 網站
刊載本政策的網站不使用 Cookie 或流量分析工具。代管網站的 Vercel Inc. 為安全營運網站，會處理存取紀錄（IP 位址、請求時間、瀏覽器資訊等），其依據為正當利益（GDPR第6條第1項(f)款）。
11. 政策的變更
本政策如有變更，將於生效日 7 日前起在本應用程式或本頁面公告。如變更對使用者不利或涉及重要內容，將於 30 日前起公告，必要時將重新取得同意。
- 公告日：2026年9月14日
- 生效日：2026年9月14日