隱私權政策

生效日期：2026 年 10 月 28 日

本政策說明 ZereZ（下稱「我們」）的 iPhone App 與本網站會處理哪些個人資料、如何使用與保護，以及您可以如何管理這些資料。

政策的適用範圍

• 本政策適用於您使用 ZereZ App 與本網站時，我們處理的個人資料。
• 本政策不適用於從 App 或本網站連往的其他網站與服務，也不適用於非由我們委託或管理的人員。
• 開始使用前請先閱讀本政策。若您不同意，請不要使用 ZereZ。

ZereZ 由 ZereZ 開發者提供與營運。有任何隱私問題，請寫信到 support@zerezapp.com。

個人資料的蒐集及使用

• 登入資料：您用 Apple 或 Google 登入時，登入服務會提供帳號識別碼、email 與姓名；用 Google 登入時另有頭像，會作為您的頭像顯示給同群組成員與好友。我們用這些資料建立及識別您的帳號，並預先填入顯示名稱。您的 email 不會顯示給其他使用者。
• 您輸入的內容：顯示名稱、群組與成員、支出與還款（標題、日期、金額、幣別、匯率、分類、付款人及收款人、分攤方式、備註）、作廢或編輯的原因，以及好友與您替他們設定的別名。這些資料用來提供記帳、分帳與結算功能。備註與作廢、編輯原因會讓同群組的成員看到。
• 帳號設定：語言與「財務通知」設定會保存在您的帳號中，用來套用這些設定，不會顯示給其他成員。
• 收據照片：您附加的收據照片存放在私有的雲端儲存空間。照片上傳前會先在您的 iPhone 上重新處理，移除 EXIF 與位置等中繼資料。上傳時，App 會附上一個隨機產生並保存在本機的識別碼，用來辨識及清理未完成的上傳；它不是廣告識別碼，也不用於廣告或跨 App、網站追蹤。
• 相簿：從相簿加入收據照片時，App 使用系統的照片選取畫面，只取用您選取的照片，不會讀取整個相簿。
• 相機：只用來拍攝收據照片。
• 聯絡人：從通訊錄新增好友時，App 使用系統的聯絡人選取畫面，只取用您選取的那一位聯絡人的姓名（沒有姓名時改用公司名稱），不會讀取整本通訊錄。
• 推播通知：您允許通知時，我們會保存 Apple 推播服務提供的裝置 token，用來傳送帳務異動通知。通知內容只說明有帳務異動，不含金額、群組或任何人的身分。
• 訂閱：購買或恢復 ZereZ Pro 時，我們會保存 App Store 交易識別碼、商品、訂閱狀態、購買日期與到期日等資料，用來確認您的方案。購買時，App 會把您的 ZereZ 帳號識別碼一併交給 Apple，用來把訂閱對應到您的帳號。恢復購買時，如果訂閱綁定在另一個 ZereZ 帳號，App 會透過 Apple 的裝置驗證服務確認這台裝置；我們不保存裝置金鑰。
• 使用量事件：例如免費額度用完、開啟付費頁、購買結果、每天第一次開啟 App，以及訂閱狀態變動（內容只有變動類型與環境）。這些事件連結您的帳號，用於了解方案使用情況、改善產品，以及檢查購買與訂閱功能是否正常，保存 180 天後刪除。刪除帳號時，已有的事件會一併刪除；如果刪除帳號後訂閱狀態仍有變動（例如沒有取消的訂閱續訂），可能會留下新的事件，同樣保存 180 天後刪除。
• 客服來信：您寫信給我們時，我們會收到您的名稱、email 地址、信件內容，以及您在信中提供的其他資料，用來回覆您及處理您的請求。支援信箱會透過郵件轉寄服務轉到我們使用的電子郵件服務，回信可能由該服務的另一個地址寄出。
• 技術資料：伺服器與網站代管服務的存取紀錄可能包含 IP 位址。邀請連結的 token 放在網址的「#」之後，瀏覽器不會把它傳到伺服器。

資料的保護與安全

• 我們以連線加密與存取權限控管保護您的資料。收據照片存放在私有的儲存空間，只有依規則有權查看的人能取得。
• 請妥善保管您的 iPhone 與 Apple 或 Google 帳號。若發現帳號遭他人使用或有異常，請儘快通知我們。
• 您輸入的資料應合法且不侵害他人權利。

沒有任何系統能保證絕對安全；若發生影響您權益的資料事故，我們會依法律規定處理與通知。

其他人看得到什麼

同一群組的成員看得到群組內全部的帳目、分攤、還款、備註、作廢與編輯原因、編輯紀錄、收據照片、群組動態（例如誰匯出了帳目），以及您的名稱與頭像。您的好友也看得到您的名稱與頭像。

已離開或被移除的前成員，仍可在「歷史帳目」畫面看到自己的餘額，以及離開後與自己有關的收付、更正與作廢；可算出時，也會顯示自己為一方的目前收付建議（對方名稱、方向與金額）。匯出的完整歷史對帳單 CSV 包含離開時的帳目、可確認的後續變動，以及歷史推導出的餘額與收付建議。這些推導結果以離開時固定的成員範圍計算，也包含其他成員，不代表目前的付款指示。CSV 不含離開後新增的還款。

前成員也可以在「動態」看到離開前的群組動態。由自己建立、而且在離開前就存在的支出，可以從動態開啟明細，看到這筆支出目前的內容與所附照片，包含離開後其他成員所做的修改。其他支出的照片則看不到。

離開後的紀錄無法確認完整時，「歷史帳目」畫面只顯示與自己有關的有效還款，不顯示餘額與收付建議；匯出的部分歷史紀錄 CSV 仍包含離開時的帳目與可確認的變動，但不提供推導後餘額與收付建議。「動態」與上述支出明細不受這個限制。

邀請連結憑連結本身使用，不會核對拿到連結的人是不是發連結的人想邀請的對象。連結有效時，持有人可以取得下列資料：

• 個人邀請連結：登入 Apple 或 Google 帳號後（不需要先有 ZereZ 帳號），App 畫面會顯示邀請人的名稱、被邀請成員的名稱，以及這位成員目前所在群組的名稱與角色。傳給 App 的預覽資料另含這位成員所有群組的總數（包含已離開或被移除的群組）。一般群組清單不含已離開或被移除群組的名稱、狀態與角色；如果這位成員和持有人自己在同一個群組都有成員紀錄，預覽資料與畫面會另外列出這些衝突群組的目前名稱，包含這位成員或持有人已離開或被移除的群組。
• 加入群組連結：登入並完成 ZereZ 帳號設定後，App 畫面會顯示群組名稱。

連結的有效期限是 7 天，過期、被撤銷或更換後就無法再取得這些資料。個人邀請連結被使用後，或發出連結的人不再管理這位成員時，也會失效；加入群組連結只在群組進行中時有效。邀請網頁本身不顯示這些資料。

連結持有人成功接受後，不需要發連結的人再次同意：

• 接受加入群組連結：持有人會成為這個群組的成員，看得到上述成員可見的內容。
• 接受個人邀請連結：持有人會接手這位成員的身分與帳務紀錄。這位成員還在的群組，持有人會成為成員，看得到上述成員可見的內容；這位成員已離開或被移除的群組，持有人只接手歷史紀錄，不會加入群組，只能依上述前成員的範圍查看。

與第三人共用個人資料

我們不販售您的資料，App 目前也沒有廣告、不使用廣告識別碼與 App 追蹤透明度（ATT），不在其他 App 或網站上追蹤您，也沒有第三方分析或當機回報 SDK。

除了上一節所述的可見範圍，我們只在下列情況提供個人資料給第三人：

• 委託服務提供商協助營運（見下方清單）。除下方另有說明外，他們只在提供服務所需的範圍內處理資料。
• 取得您的同意。
• 法律規定或主管機關依法要求。
• 為避免您或他人的生命、身體、自由或財產受到危害。
• 為處理違反使用條款、損害 ZereZ 或其他使用者權益的行為，且確有必要。

您的資料可能存放或處理於您所在國家或地區以外的地方。我們使用的服務類型如下：

• 雲端資料庫、登入驗證、檔案儲存與伺服器服務。
• 網站與邀請頁代管。
• 電子郵件轉寄與收發服務：處理客服來信。客服信箱目前使用一般電子郵件帳號，信件由該服務依其條款與隱私權政策處理。
• Apple：Sign in with Apple、推播通知、App Store 訂閱與裝置驗證（隱私權政策）。
• Google：Google 登入與 Google 帳號頭像（隱私權政策）。頭像網址來自 Google 登入。其他使用者在 App 裡看到這張頭像時，他們的裝置會直接向該網址的主機載入圖片，該主機因此可能取得該裝置的 IP 位址等連線資訊，即使他們不是用 Google 登入。
• 匯率資料：由伺服器取得，不會傳送任何使用者資料。

對外的相關連結

App 與本網站可能連到其他網站或服務。這些網站有自己的隱私權政策，不在本政策範圍內，請自行參閱。

保存與刪除

一般清理

• 您可以在 App 內刪除帳號。送出後帳號立即停止使用，登入資料立即刪除，一般個人資料最晚 7 天內清除。

另有期限的紀錄

• 以下資料另有保存期限：
  • 帳號刪除後，ZereZ Pro 訂閱紀錄保留到訂閱到期或被撤銷後 30 天（扣款重試或寬限期間持續保留），用於確認訂閱狀態及核對訂閱歸屬。
  • 恢復購買紀錄與 App Store 訂閱通知紀錄：保存 30 天，用於安全檢查與確認訂閱狀態。
  • 刪除收據：清理完成後保存 7 天，讓您在登入頁查詢刪除結果。
  • 刪除帳號後因訂閱狀態變動新產生的使用量事件：保存 180 天後刪除。

其他保留與清除事項

• 您在群組中的名稱預設保留，讓其他成員能辨識款項對象；您可以在刪除時選擇一併移除，名稱會改成代號顯示。
• 支出標題會保留；您寫的備註、作廢補充說明與編輯原因會清除；作廢時選擇的類別會保留；您上傳的照片會刪除。例外：部分交易的編輯或作廢紀錄是舊格式或不完整時，備註、舊格式作廢原因與編輯原因可能保留。
• 曾成功上傳的收據照片刪除後（包含刪除帳號時），照片與儲存路徑會清除，但上傳時使用的本機識別碼與該次上傳的工作階段識別碼會隨附件的技術紀錄保留。只要所屬群組的資料還在，就會一直保留，沒有固定期限。
• 刪除帳號後，語言與「財務通知」設定不再使用。帳號紀錄還被其他保留的紀錄引用時（例如群組動態、成員離開紀錄或訂閱紀錄），這兩項設定會隨帳號紀錄保留，沒有固定期限，直到引用全部解除後才會刪除。
• 群組還有其他已註冊的成員時，共用帳目會保留給他們。只剩已離開或被移除的前成員能查看時，群組會封存保留，讓他們仍能查看歷史帳目。沒有其他人能查看（例如只剩尚未註冊的成員）時，群組會刪除；少數情況下，為了保留邀請與認領紀錄，群組會封存保留，但沒有人能查看。
• 客服來信不會因刪除帳號而自動刪除。信件會保留到不再需要用來處理您的請求或相關紀錄為止，沒有固定期限；您可以寫信要求刪除，法律要求保留的除外。郵件轉寄服務另會留下寄件者、收件者與主旨等紀錄，約 31 天。
• 以下不在刪除範圍內：其他成員先前下載的 CSV 或截圖，以及其他成員自己寫的文字中提到您的名字（例如備註）。伺服器備份中的副本，會在備份保存期間結束後汰換。
• 沒有刪除帳號時，帳目會一直保存，供群組成員對帳；作廢的交易也會保留紀錄。

您的權利

您可以在 App 內修改顯示名稱、刪除帳號，以及匯出群組帳目 CSV。其他查詢、更正或刪除資料的請求，請寫信到 support@zerezapp.com。

未成年人保護

ZereZ 不是為 13 歲以下的兒童設計，我們也不會刻意蒐集兒童的資料。未成年人使用 ZereZ 前，應取得法定代理人同意。

隱私權政策的修訂

我們可能因應服務或法規調整修訂本政策。修訂時會更新本頁內容與生效日期。