適用範圍
曉帳（M-Jot）由個人開發者 XIAOWEN YUAN 營運，Google Play 開發者名稱為 Xiaowen Studio，開發者登記國家為中國。官方網站為 https://m-jot.com。
本政策說明曉帳手機應用程式、帳戶服務及官方網站的資料處理方式。閱讀政策毋須登入；記帳和雲端帳戶功能需要相應帳戶。私隱聯絡渠道請見本頁聯絡資料。
帳戶與身份資料
以電郵註冊、驗證碼登入、設定或重設密碼時，我們會處理電郵地址、驗證碼核對結果、帳戶識別碼和密碼驗證資料，用以建立帳戶、核實身份和保護登入工作階段。選擇密碼登入時，需要提供相應憑證。目前尚未開放短訊註冊或登入。
選擇 Google 登入或連結帳戶時，我們會接收並驗證 Google 身份憑證，以及處理 Google 帳戶識別碼、電郵地址和授權傳回的姓名、頭像。首次登入可能會建立曉帳帳戶；連結或解除連結只會調整登入方式，不會刪除 Google 帳戶或曉帳帳單。
你可以修改暱稱、頭像等資料。頭像和帳本封面是選填內容；帳戶關聯、登入工作階段、語言、時區和預設貨幣資料，用於維持登入和正確顯示記錄。
帳單、帳本、預算與定期記帳
你建立或匯入的金額、收支類型、貨幣、日期、分類、備註、帳本和成員關係，會用於儲存及同步記錄、統計和協作。預算額度、適用帳本及分類、運作期間和提醒資料，會用於計算預算。定期記帳範本的金額、日期規則和執行結果，會用於按設定產生帳單。
這些資料是你選用的記帳功能所需的；備註、圖片和位置則可以不填。定期記帳只會產生收支記錄，不會從你的銀行或支付帳戶扣款。
匯入時，你選取的微信或支付寶帳單檔案會上載至曉帳後端，解析為匯入預覽。我們不會因此取得你在這些平台的登入權限。匯入預覽工作階段有效期為 30 分鐘，取消匯入會清除該工作階段；已確認匯入的帳單會作為業務記錄保存。匯出功能會產生檔案，儲存或分享後的副本由你和接收者自行管理。
圖片與位置（選填）
加入帳單圖片、頭像或帳本封面時，App 會讀取你選取或拍攝的圖片並上載。伺服器會保存圖片，並產生縮圖或不同尺寸版本。圖片可能包含拍攝時間、位置等中繼資料；上載前請自行檢查，並移除不希望提供的資料。
帳單圖片和定位屬於 VIP 功能。只有在你主動加入帳單位置或使用目前位置功能時，App 才會按需要要求系統定位授權；查看已儲存的位置不會要求新的定位授權。儲存至帳單的位置會隨帳單上載，手動選取的地點也會作為所選位置處理。裝置亦會快取最近選取的位置和位置記錄。
拒絕相機、相片或位置權限，不會妨礙不附帶這些內容的記帳操作。地圖服務另有網絡請求和 SDK 資料處理，請參閱第三方服務說明。
App 內意見反映與支援
在支援 App 內意見反映的版本中，登入後按提交，會將意見類型、正文、選填的聯絡資料及選定的圖片或影片附件傳送至曉帳。提交內容會與帳戶關聯，並附帶入口來源、App 版本與組建編號、平台、系統版本、裝置型號及介面語言，用於排查問題、處理申請及在可聯絡時回覆。聯絡資料和附件均為選填；不提交意見不影響一般記帳。
此功能透過系統選取工具最多選擇三個圖片或影片附件，不提供錄影或錄音。選定檔案可能包含人臉、聲音、帳戶資料或位置等中繼資料；提交前請檢查並移除不希望提供的內容，包括他人的私隱資料。切勿填寫密碼、驗證碼或完整購買憑證。
單純選取附件不會上載。按提交後，正文、聯絡資料和診斷資料可能先於附件到達伺服器；取消上載或關閉 App 不會立即刪除伺服器已收到的資料。未完成的提交會在有效期屆滿後由背景程序清理，故障可能延遲清理。裝置亦會保存附件暫存副本，以及與帳戶關聯的最少提交識別資料，用於查詢結果未明的提交。
意見內容只向具有相應權限的支援人員開放，附件不提供公開下載連結。支援人員將意見標示為已處理時，會先撤銷附件存取，再刪除檔案；失敗時重試。此操作不會自動清除已提交的正文、聯絡資料、診斷資料及處理記錄；這些資料沒有固定自動到期時間，會保留作跟進和排查，直至另行清理。
永久刪除帳戶時，會解除意見與帳戶的關聯、清空聯絡資料及診斷資料，並透過清理程序刪除附件。已提交的文字及必要處理記錄仍會保留，沒有固定自動到期時間；正文若含個人資料，仍可能識別你，因此不代表已完全匿名化。如需進一步刪除，請透過私隱電郵申請，並盡可能提供意見編號；如有必要保留的內容，會在回覆中說明。
官網及登入協助提供電郵聯絡渠道，由你透過電郵 App 選擇並傳送內容；開啟電郵連結不會自動發送郵件或完成刪除申請。若所用版本沒有 App 內意見反映功能，或服務暫時不可用，可使用此電郵渠道。
裝置資料、日誌與網站瀏覽
App 會處理裝置型號或名稱、平台、App 版本、語言、時區，以及網絡請求的 IP、登入工作階段和操作結果，用於登入安全、功能相容和排查問題。
裝置會保存運作日誌，當中可能包含帳單、個人資料、位置和錯誤資料。日誌按容量輪替，你可在日誌頁面查看、清除或匯出，分享前請先檢查內容。伺服器應用程式的封存日誌以最長 7 天及容量限制清理，正在寫入的日誌會保留至輪替；其他運作日誌按容量輪替。這些規則不適用於帳單、圖片或交易記錄。
目前未使用獨立廣告、一般行為分析或自動崩潰回報 SDK。Mapbox 地圖遙測及 Google ML Kit 二維碼掃描元件處理的運作指標，請參閱第三方服務說明。
瀏覽官方網站時，託管和網絡服務會處理請求、IP 和瀏覽器資料，以提供網頁和保障服務安全。官網意見頁面提供電郵聯絡渠道；只有在你透過電郵 App 發送後，內容才會交給收件者。本網站只會在你手動選擇語言時，以有效期一年的 Cookie 儲存該選擇。尚未設定時，會按瀏覽器的偏好語言顯示頁面。
訂閱與交易資料
透過 Google Play 購買 VIP 時，Google 會處理付款帳戶和付款資料。曉帳會接收商品／基本方案識別碼、購買憑證、訂單識別碼、訂閱狀態、期限、交易金額、貨幣和退款結果，並使用與曉帳帳戶關聯的混淆識別碼，核實購買歸屬、恢復購買、計算會員權益、對帳和防止重複處理。曉帳不會接收你的完整銀行卡號碼。
購買憑證和待處理狀態可能會保存在裝置的安全儲存空間，用於恢復中斷的購買。Google 登入帳戶、曉帳帳戶和 Google Play 付款帳戶未必相同，恢復購買時須使用原有的相應帳戶。
儲存、保護與保留
雲端資料儲存於美國。裝置另有帳單、圖片、設定和日誌等本機資料；提供登入、付款、地圖和電郵等功能的服務供應商，亦可能在其他國家或地區處理必要資料。
目前未設定定期把業務資料備份至另一台伺服器。伺服器或儲存設備故障可能導致資料遺失，請自行保留重要記錄的副本。
我們使用 HTTPS 傳輸和裝置安全儲存功能保護登入憑證，帳單圖片則按帳本權限存取。其他已登入的用戶如取得頭像或封面圖片網址，便可存取該圖片，請勿上載私人身份證明文件。以上措施不代表所有本機資料均已加密，也不代表提供端對端加密。
帳戶使用期間，我們會保留提供服務所需的雲端資料。刪除單筆帳單不等於立即清除所有儲存副本。永久刪除帳戶不設冷靜期或復原期限，會刪除身份資料、登入資料和本人記帳資料；其他成員記錄和必要交易記錄，會按帳戶及資料刪除說明處理。
刪除帳戶後，訂單、退款、購買權杖、付款通知和必要關聯記錄會與登入帳戶分開保留，用於退款、對帳、處理延遲收到的通知，以及防止舊購買錯誤連結至其他帳戶。這些記錄不會隨帳戶自動刪除，也沒有固定的自動到期時間，會保留至人手清理；不會用於恢復已刪除身份，或向新帳戶授予舊會員權益。伺服器日誌按上述規則清理，匯出及第三方持有的副本另行管理。
服務地區與跨境處理
Google Play 首次發布計劃涵蓋新加坡、澳洲、新西蘭和美國；實際下載及訂閱是否開放，以相應商店頁面為準。閱讀本政策毋須身處這些地區。
Google、Mapbox、電郵和網絡服務供應商，可能會在你所在國家或地區以外處理提供服務所需的資料。你可以不使用可選的 Google 登入或地圖功能；電郵驗證、雲端記帳和已發生的交易，仍需由相應服務處理。服務供應商、用途和私隱政策，請參閱第三方服務說明。
查看、更正、匯出與刪除
你可以在個人資料和帳單頁面查看及更正資料、按權限刪除記錄，在具備匯出權益時匯出帳單，並在系統設定撤回可選權限。撤回權限不會自動刪除已上載的資料。
私隱請求可透過本頁聯絡渠道提出，行使法定個人資料權利毋須購買 VIP。請只提供識別帳戶和說明請求所需的資料，切勿以電郵發送密碼、驗證碼、完整購買憑證或無關帳單。閱讀說明、登出或移除 App，都不代表刪除已完成。
未成年人
曉帳供 18 歲及以上用戶管理個人和家庭收支，並不以兒童為目標用戶。這不代表我們已核實每位用戶的年齡；應用程式商店的內容分級，也不等於註冊、訂立合約或處理個人資料的年齡條件。
如果你或監護人認為我們處理了未成年人的個人資料，可透過本頁私隱電郵提出查詢、更正或刪除請求。身份核實和處理會遵循適用的年齡、監護和個人資料保護要求。請勿在共享帳本或圖片中上載無權處理的兒童資料。
政策更新
功能、服務供應商或處理規則有變時，我們會更新本頁及更新日期。涉及需要通知或取得同意的變更，應在相關功能另外說明，並按適用要求取得同意；本頁更新日期不代表你已同意新增的資料處理。