資料與私隱

私隱政策

更新日期：2026-11-06。本政策描述Cashmmo目前的iPhone記帳功能。網站由Cashmmo維護，網址為 https://cashmmo.top/ 。私隱查詢請聯絡 support@cashmmo.top。

本機記帳資料

帳目、退款、金額、商戶、分類、預算、自訂圖示、顯示匯率與日期、入帳偏好、接收通知／電郵原文及處理狀態保存在裝置。App與Widget使用同一App Group保存支出摘要；基本記帳不需建立產品帳戶。開發者沒有營運帳本上傳或雲端同步伺服器，也沒有在自有程式加入廣告或追蹤路線。

可選Google／Gmail功能

你可以選擇以Google授權補收付款電郵；不用此功能仍可記帳。授權範圍為gmail.readonly，可讀整個信箱，並非Google限制只准讀某幾個寄件人。App按設定的寄件地址、交易標題及起始日期搜尋，直接從Google讀取郵件內容，在本機解析及保存；不寄信、不刪信、不更改已讀狀態，也不另行下載附件。郵件包含的姓名或金融內容可能隨原文保存在本機。

Google登入SDK處理Google登入、權限與憑證更新，並與Google交換相關資料。隨目前SDK附帶的私隱聲明列有姓名、電郵、電話、粗略位置、使用者與裝置識別碼、其他使用資料及其他資料，目的包括功能運作與分析；這是SDK聲明範圍，不代表已量測每項在本App實際傳送。詳見Google私隱政策。本App不要求你在自己的表單輸入Google或銀行密碼。Google登入憑證由登入SDK管理於系統鑰匙圈，不放入帳本備份。

Google API取得的資料僅用於你選擇的電郵補收、核對及本機記帳功能；不出售、不用於廣告、不用作訓練通用AI，也不轉交開發者伺服器。Google API資料使用須遵守Google API Services User Data Policy，包括Limited Use要求；目前Google公開OAuth存取仍未完成適用驗證。

顯示換算只使用你輸入的參考匯率，沒有新增匯率網絡服務。可選自動入帳在本機依資料完整性與衝突檢查處理新付款電郵，預設關閉；它與可選AI分類建議分開。

停止接收及保存期限

在「設定 → 付款電郵」可撤銷Google授權或只登出此手機；關閉自動補收只停止返回App時的自動同步。若App內撤銷失敗，可到Google帳戶連接管理移除權限。撤銷或登出不會刪除已匯入原文及帳目，也不會刪除Gmail原信。

本機帳目及接收紀錄沒有自動到期清除期限。刪除帳目不會刪除其來源紀錄；目前沒有App內一次清除所有接收原文的入口。還原會取代現有資料，並保存還原前本機副本，因此不能當作安全抹除操作。若不再使用，可先撤銷Google授權、保留需要的備份，再移除App；已匯出檔案、共享位置及系統備份須另行管理，不能保證刪除App會刪除所有副本。

備份、匯出與系統服務

完整備份包含帳目、已接收原文、處理狀態、預算、分類、參考匯率及入帳設定；CSV是帳目匯出，不是完整還原備份。檔案不另加App層密碼／加密包裝，請保存到你信任的位置。你選擇Files、iCloud Drive或其他分享目的地時，檔案會交由該服務處理；其政策及保留方式由該服務決定。裝置／iCloud備份取決於系統設定，不能以「本機帳本」理解為完全沒有外部副本。

本機AI與支援

可選分類試驗使用Apple裝置模型；自有程式沒有雲端AI送出路線。分類建議仍需核對，不會自動建立帳目。模型不可用時可繼續手動記帳。

如你主動電郵 support@cashmmo.top，電郵地址、內容及你附上的檔案會由郵件服務傳送，並轉寄到Cashmmo維護者的支援收件信箱，用於回覆及跟進查詢。請勿提供銀行密碼、驗證碼、完整帳本或原始金融通知。支援電郵目前沒有自動刪除期限；如需刪除你提交的支援內容，可透過同一地址提出要求，郵件服務的備份及保留機制亦可能適用。

## 網站瀏覽

本網站使用Cloudflare提供靜態網站託管及網絡服務。瀏覽時，Cloudflare會處理傳送網站所需的網絡請求資料，例如IP地址、瀏覽器資訊及請求時間。網站本身沒有帳本上傳表格、Google登入或額外廣告／分析追蹤程式；App的Gmail授權與郵件處理在iPhone內進行。詳見Cloudflare私隱政策。