隱私權政策

1. 誰負責您的資料

本聲明所述個人資料的控管者為 TNV NextGen，一家獨資企業（eenmanszaak），地址為 Hollywoodlaan 58, 1325 HS Almere, the Netherlands，已在荷蘭商會（KVK）登記，登記號碼 98216260，增值稅號碼 NL005316081B12（以下稱「MySharedXP」、「我們」）。您可以透過 privacy@tnvnextgendigital.com 與我們聯絡。

控管者設立於荷蘭，因此不需要依 GDPR 第 27 條指定歐盟代表。如對您的個人資料有任何疑問，請寫信至 privacy@tnvnextgendigital.com。

2. 本聲明的適用範圍

本聲明適用於 MySharedXP 的 iOS 和 Android App、位於 app.mysharedxp.com 的 MySharedXP 網頁 App，以及網站 mysharedxp.com。本聲明旨在符合《一般資料保護規則》（GDPR）第 13 條和第 14 條的規定。

3. 我們處理的資料

視您使用 MySharedXP 的方式而定，我們會處理以下類別的個人資料：

• 帳號與身分資料：電子郵件地址（您的登入帳號）、名字、姓氏、顯示名稱、選填的電話號碼（僅在您啟用簡訊雙重驗證時使用）、大頭貼照、簡短自我介紹、時區、預設幣別、驗證狀態和上次登入時間。若您使用 Apple 或 Google 登入，我們會收到一個身分權杖，以及該提供者與我們分享的姓名和電子郵件地址。
• 財務與群組資料：您記錄的支出（金額、幣別、類別、標題、備註、日期）、分攤方式、結算和付款、預算、定期支出，以及您所屬的群組。這些資料合起來構成您的支出紀錄，以及誰欠誰的紀錄。
• 收款方式（選填）：為了讓結清更容易，您可以在「設定 > 收款方式」中新增最多 10 種收款方式：銀行帳戶（IBAN、帳戶持有人姓名，以及在歐元區以外的 BIC）、付款 App 的名稱或連結（例如 PayPal.me），或付款 App 使用的電話號碼。只有在結算方案中欠您款項的成員，才會看到您已開啟的資訊，由我們的伺服器整理成可複製的轉帳資訊、QR Code 或連結；群組管理員代該成員記錄付款時也會看到。您也可以為某人欠您的金額附上一次性的付款請求連結（例如 Tikkie 或 Payconiq），只有您們兩人看得到。記錄付款時，我們會儲存付款方式（例如銀行轉帳、現金或付款 App）。MySharedXP 從不轉移金錢，也從不接收銀行登入資訊或卡片資料。變更收款方式需要近期登入過，且 App 會在資訊變更時通知您。
• 收據：您附加到支出的圖片。收據上的內容往往不只是支出本身，例如商店地址或付款卡號末幾碼。請只附加您願意儲存的收據。照片在上傳前會重新編碼，藉此移除 GPS 座標等相機中繼資料。
• 收據掃描（Pro）：收據照片上的文字會在您的裝置上讀取，只有辨識出的文字會傳送到我們的伺服器，以擷取商店、總額和日期。若您的裝置無法讀取照片，或結果有誤，您可以選擇讓我們雲端服務供應商位於歐盟的 AI 辨識服務讀取照片；除非您選擇這麼做，否則照片絕不會傳送到該服務。該服務不會保留照片，也不會用照片訓練其模型。若您回報某張收據辨識錯誤，我們會記錄哪些欄位有誤、由哪個辨識工具讀取（您的裝置或 AI 服務）、您使用的 App，以及 App 對照片的觀察（例如太暗或需要拉正）。當您回報裝置辨識的總額有誤時，我們也會記錄收據上金額旁印的文字，不含數字（例如「TOTAL」或「SUMA PLN」），以便教導辨識工具認識它還不懂的字詞。這些字詞與您的帳號分開儲存，並在使用前經過我們檢查。
• 訂閱資料：您的訂閱等級、到期日、產品識別碼和商店交易識別碼，由 Apple、Google 或 Stripe 提供。我們從不接收或儲存付款卡資料；付款由 App 商店處理。
• 方案贈送與優惠券：若我們在您未購買的情況下贈送您方案（例如作為早期測試者或透過合作夥伴），或您使用的邀請碼附有免費月份，我們會儲存贈送的方案、由誰贈送、原因以及有效期限，讓您和我們都清楚目前生效的方案及其到期時間。
• 客服與意見回饋：您寄給我們的客服請求和意見回饋的主旨與內容、您留下的評分（如有），以及您選擇附加的內容：螢幕截圖，以及在您勾選「附上裝置記錄」時，一份包含 App 版本、作業系統、裝置型號、語言和 App 近期技術訊息的記錄。該記錄不包含您的支出、收據或密碼。
• 動態與通知：歸屬於您的動態紀錄和通知（例如「你新增了一筆支出」）。
• 好友與推薦：您在 App 中的好友、您傳送或收到的好友邀請，以及若您使用推薦碼，誰在何時邀請了誰。其他人只能在您的個人檔案可見範圍設定允許的情況下找到您並傳送好友邀請：「所有人」可透過姓名或電子郵件地址找到，「僅限好友」只能透過完整的電子郵件地址找到，「私人」則完全無法找到。搜尋結果會顯示您的公開個人檔案，絕不會顯示您的電子郵件地址。
• 邀請：當您透過電子郵件邀請尚未使用 MySharedXP 的人時，我們會將該電子郵件地址與您的邀請一併儲存，以便對方註冊時與您連結。我們不會聯絡受邀者；邀請由您自行分享。如果您邀請某人，請確認對方樂意收到您的訊息。
• 訪客、邀請連結和佔位成員：在 App 中，您可以不建立帳號直接開始。訪客帳號包含一個保存在您手機上的隨機金鑰、該金鑰在我們伺服器上的單向雜湊值，以及建立帳號的平台；在建立帳號之前，App 會透過 Google Play Integrity 或 Apple App Attest 向我們證明它是真實、未經修改的版本，而我們只保留該驗證結果。群組邀請連結包含一個隨機權杖及其到期時間。在加入前以名字新增到群組的人（佔位成員），會連同輸入的名字以及他們加入時將接手的餘額一併儲存。
• 推播通知權杖：若您允許通知，Apple 或 Google 核發的裝置權杖會與您的帳號一併儲存，以便我們將通知傳送到該裝置。當其他人在同一部裝置上登入時，權杖會轉移到對方的帳號。您登出或刪除帳號時，權杖即會刪除。
• 同意紀錄：您所接受的條款和本聲明版本、您已年滿 16 歲（在印度為 18 歲）的確認，以及您每次開啟或關閉使用統計的紀錄，並附時間戳記。我們保留這些紀錄以證明您的同意（GDPR 第 7 條第 1 項）。
• 使用統計（僅限選擇加入）：「設定」中有一個「分享使用資料」開關，預設為關閉。開啟時，App 會記錄匿名事件，例如您開啟哪些畫面、使用哪些功能（例如收據掃描或匯出）、何時看到 Pro 功能顯示為鎖定、您看到哪些錯誤訊息，以及您是否允許通知。每個事件只包含一個固定名稱和一個來自我們伺服器檢查清單的固定值，以及一個隨機安裝識別碼，絕不包含您的帳號。事件不含任何姓名、標題、備註、金額或自由文字。事件會在 13 個月後自動刪除；由於它們不與您的帳號連結，刪除帳號不會影響這些事件，我們也無法為您找出或提供這些事件。
• 服務統計：我們每週在位於歐盟的伺服器上統計服務的整體使用情況，例如建立了多少帳號、多少群組記錄了結算、接受了多少邀請，以及開啟了多少客服請求。只有總數會離開這項計算；不會建立或保留任何人員名單。
• 廣告：廣告來自 Google AdMob（歐洲經濟區和英國為 Google Ireland Limited）。免費帳號會在「總覽」和「群組」畫面看到橫幅廣告、偶爾出現的內嵌橫幅廣告，以及在記錄結算後或每新增第十筆支出後出現的全螢幕廣告（合計最多每 30 分鐘一次、每天兩次）。為了投放和衡量廣告，Google Mobile Ads SDK 會處理您裝置的供應商識別碼、根據您的 IP 位址推算的大致位置、您看到和點按的廣告，以及技術診斷資料。在 iPhone 和 iPad 上，App 會透過 Apple 的「App 追蹤透明度」提示詢問您一次，是否允許廣告使用您裝置的廣告識別碼（IDFA）；若您允許，Google 可能會用它向您顯示更相關的廣告，您可以隨時在 iOS 的「設定 > 隱私權與安全性 > 追蹤」中撤回。若您拒絕，以及在 App 完全不要求廣告識別碼的 Android 上，廣告不會據此個人化。在歐洲經濟區和英國，第一則廣告出現前會先顯示 Google 的同意表單，您可以隨時在「設定 > 廣告隱私權選項」中變更您的選擇。Coffee 和 Pro 訂閱者不會看到廣告；只有在他們選擇觀看獎勵廣告時，才會為他們啟動廣告 SDK。獎勵廣告為選擇性：沒有 Pro 的帳號可以選擇觀看一則，以換取一次收據掃描或一次群組匯出，效期 30 天。若您選擇觀看，我們會將您的 MySharedXP 帳號識別碼傳給 Google AdMob，讓 Google 向我們確認廣告已觀看完畢，以便我們將獎勵加入您的帳號。
• Siri 和捷徑（Pro，iPhone 和 iPad）：當您詢問 Siri 或執行捷徑時，Apple 會依其自身的隱私權條款，將您的要求轉換為該動作的詳細資料，例如金額和群組。MySharedXP 只會收到這些詳細資料，絕不會收到您的語音，並以與 App 中相同動作的方式處理。對於 Pro 會員，您群組的名稱及其中成員的姓名也會加入您裝置本身的搜尋（Spotlight），這些資料只留在裝置上，並會在您登出時清除。
• 裝置上的資料：通知設定和功能旗標等偏好設定儲存在您的裝置上，不會傳送給我們。Face ID／Touch ID／指紋解鎖使用作業系統的功能；我們不會收到任何生物辨識資料。
• 網頁 App：網頁 App 會在您瀏覽器的本機儲存空間中保存您的登入工作階段、顯示偏好（主題、文字大小、語言）、您上次使用的分攤方式，以及您是否已接受這些文件。這是網頁 App 運作所必需的，不會用於追蹤；登出即會移除工作階段。
• 網站：經您同意（Cookie 橫幅）後，網站會使用 Google Analytics 4 計算造訪次數，並了解哪些頁面和語言有人閱讀，以及訪客來自何處。在您接受之前，不會載入任何分析指令碼，也不會傳送任何資料給 Google；拒絕則網站維持原樣。我們的主機服務供應商（AWS）會在短期保存的伺服器記錄中，記錄每次造訪的 IP 位址和所要求的網址，以便營運服務。

4. 我們處理資料的目的及法律依據

• 提供您所註冊的服務（帳號、群組、支出、分攤、結算、收據、訂閱、客服）：履行契約，GDPR 第 6 條第 1 項第 (b) 款。
• 透過您的收款方式結清（向欠您款項的成員顯示、付款請求連結、記錄付款方式）：履行契約，GDPR 第 6 條第 1 項第 (b) 款，且僅限於您選擇新增的資訊。
• 維護服務安全（登入、驗證碼、選用的雙重驗證、防止濫用、伺服器記錄）：我們維護安全服務的正當利益，GDPR 第 6 條第 1 項第 (f) 款。
• 以光學字元辨識讀取收據（Pro 功能）：履行契約，第 6 條第 1 項第 (b) 款，僅在您點按「掃描」時觸發。
• 匿名使用統計：您的同意，GDPR 第 6 條第 1 項第 (a) 款，透過開啟開關表示同意，並可隨時關閉開關撤回。
• 服務統計（根據上述資料計算的每週總數）：我們了解和改善服務的正當利益，GDPR 第 6 條第 1 項第 (f) 款。您可以提出異議，請參閱下方您的權利。
• 免費帳號的廣告：在歐洲經濟區和英國，依據您透過 Google 同意表單所給予的同意，GDPR 第 6 條第 1 項第 (a) 款，可在「設定 > 廣告隱私權選項」中撤回；在其他地區，依據我們為免費方案籌措經費的正當利益，GDPR 第 6 條第 1 項第 (f) 款。訂閱即可完全移除廣告。
• 遵守法律義務，例如訂閱收入相關的稅務和會計規定：GDPR 第 6 條第 1 項第 (c) 款。
• 法律並未要求您提供資料。但若沒有電子郵件地址以及記錄支出所需的資料，我們便無法提供服務。

5. 誰會收到您的資料

您群組中的其他成員會看到您的顯示名稱、大頭貼照、您在該群組中記錄的支出，以及您在該群組中的餘額。這正是本 App 的用途；將某人加入群組前，請留意這一點。

我們使用下表所列的服務供應商（「次處理者」）。我們不出售個人資料。唯一的廣告聯播網是 Google AdMob，僅用於免費帳號，詳見第 3 節。iOS 和 Android App 不含任何第三方分析或當機回報 SDK；當機報告只會透過 Apple 和 Google 自身的選擇加入回報機制（App Store Connect 和 Play 管理中心的 Android Vitals）傳送給我們。Android 上的推播通知屬於付費方案功能，透過 Google 的 Firebase Cloud Messaging傳送。網站只有在您接受 Cookie 後才會使用 Google Analytics（第 12 節）。

每個供應商皆依據資料處理協議處理個人資料；若供應商以其自身名義行事（例如 Apple 和 Google 處理登入和商店付款），則依據其自身的資料保護條款處理。App 中含有第二個登入服務供應商的程式碼，但該功能已關閉，不會收到任何資料。

6. 國際傳輸

所有帳號、財務和收據資料都儲存在 AWS 位於德國法蘭克福的資料中心（eu-central-1）。部分供應商的母公司位於美國，可能會為了支援或營運而從美國存取資料。對於這些傳輸，我們依據這些供應商已獲認證的《歐盟－美國資料隱私框架》，以及歐盟執委會的《標準契約條款》。歐洲中央銀行只會收到幣別代碼和日期，絕不會收到個人資料。

7. 我們保留資料的期間

我們只在上述目的所需的期間內保留個人資料：

• 帳號與個人檔案資料：保留至您刪除帳號為止。刪除會立即生效：您將無法再登入，且在幾分鐘內，您的資料會被清除、登入資訊會被移除，您的個人檔案也會由匿名佔位成員取代。
• 收款方式：保留至您在「設定 > 收款方式」中移除或刪除帳號為止；這些資訊會隨帳號一併刪除。付款請求連結：30 天，之後會自動刪除，若您提前刪除帳號則會更早刪除。
• 對尚未使用 MySharedXP 者的邀請：90 天，之後會自動刪除，若對方註冊或您刪除帳號則會更早刪除。
• 閒置帳號：若您超過 24 個月未登入，我們可能會依上述方式刪除您的帳號，並會至少提前 30 天以電子郵件通知您。
• 您刪除的支出：會立即從 App 中消失，並在 30 天後永久清除（這是其他裝置得知刪除所需的時間）；收據圖片則會立即刪除。已結清的支出：當群組中所有人都已結清滿 30 天，且群組擁有者使用免費方案時，已結清的支出、其收據圖片以及成員之間記錄的付款會以相同方式刪除（群組會顯示結清的日期）；若擁有者使用付費方案（無廣告或 Pro），則只會刪除收據圖片，支出會作為群組的歷史紀錄保留，直到群組被刪除為止。群組會事先顯示這次清理的日期，任何新的支出或付款都會讓 30 天重新起算。
• 您與他人共享的支出、分攤和結算：您刪除帳號時，這些資料會經過匿名化（您的姓名會被移除且無法復原），讓其他成員的紀錄保持正確。您擔任成員期間寫入群組動態的項目（例如「已將 Alex 加入群組」），仍會對該群組的成員顯示。
• 收據圖片：隨其所屬的支出或您的帳號刪除，以先發生者為準。
• 收據辨識錯誤的回報：90 天，之後會自動刪除，若您提前刪除帳號則會更早刪除。
• 客服請求、其附件和意見回饋：保留至您刪除帳號為止；這些資料會隨帳號一併刪除。
• 通知和您的個人動態紀錄：保留至您刪除帳號為止；這些資料會隨帳號一併刪除。群組中的動態會保留在該群組中，供其成員查看。
• 匿名使用事件：最多 13 個月。這些事件不會與您的帳號連結。
• 訂閱紀錄：我們的副本會隨您的帳號一併刪除。Apple、Google 和 Stripe 會依稅法要求保留其各自的付款紀錄；網頁購買的部分，Stripe 會保留我們依荷蘭稅法必須保存七年的發票。
• 推播通知權杖：保留至您登出或刪除帳號為止。
• 同意紀錄：帳號刪除後，以匿名化形式（僅與內部識別碼連結，不與您的姓名或電子郵件連結）保留，保留期間為我們可能需要證明雙方約定內容的期間，最長五年（荷蘭的請求權時效期間）。
• 備份：最多 35 天，之後已刪除的資料也會從備份中消失。

8. 您的權利

依據 GDPR，您有權：

• 存取我們所持有關於您的個人資料（第 15 條）；
• 要求更正不正確的資料（第 16 條）；
• 要求刪除您的資料（第 17 條）；
• 在特定情況下限制處理（第 18 條）；
• 以可攜、機器可讀的格式取得您的資料（第 20 條）；
• 對基於正當利益的處理提出異議（第 21 條）；
• 隨時撤回同意，且不影響撤回前已進行的處理（第 7 條第 3 項）；
• 向監管機關提出申訴，特別是向您居住或工作所在的歐盟國家的監管機關。我們的主要監管機關為荷蘭資料保護局（Autoriteit Persoonsgegevens，autoriteitpersoonsgegevens.nl）。

9. 如何行使您的權利

• 匯出您的資料：在 App 中前往「設定 > 帳號 > 匯出資料」，下載一個包含您所輸入資料的 JSON 檔案：您的個人檔案和設定、您的群組及其支出和成員、好友、預算、定期支出、您的客服訊息和同意選擇，其中人員和群組以名稱顯示。如需我們所持有關於您的全部個人資料的完整副本，包括 App 自行保存的紀錄（動態、通知、購買紀錄），請寄信至 privacy@tnvnextgendigital.com。
• 刪除您的帳號：在 App 中前往「設定 > 危險區域 > 刪除帳號」；在網頁 App 中前往「設定 > 危險區域 > 刪除帳號」。這會依第 7 節所述移除您的帳號和個人資料。
• 更正您的資料：在「設定」中編輯您的個人檔案。
• 撤回對使用統計的同意：在「設定」中關閉「分享使用資料」。
• 其他所有事項，或您無法存取 App 時：請寄信至 privacy@tnvnextgendigital.com。我們會在一個月內回覆；我們可能會先請您確認身分。

如何刪除您的帳號，無論是否使用 App

10. 自動化決策

結算最佳化工具會建議能清除群組餘額的最少付款組合。這只是一項您可以忽略或覆寫的計算，不會對您產生法律效果或類似的重大影響，我們也不會對使用者進行剖析。我們不會作出 GDPR 第 22 條所規範的決策。

11. 兒童

MySharedXP 並非以兒童為對象。您必須年滿 16 歲才能建立帳號。在印度，您必須年滿 18 歲，因為印度法律將未滿 18 歲者視為兒童。若您認為有未滿 16 歲的兒童建立了帳號，請聯絡 privacy@tnvnextgendigital.com，我們會將其刪除。

12. Cookie、本機儲存空間與追蹤

網站只有在您於 Cookie 橫幅中選擇「接受」後，才會設定分析 Cookie（Google Analytics 4，Google Ireland Limited）。選擇「拒絕」則不會設定任何 Cookie，網站運作也完全相同。您的選擇會在您瀏覽器的本機儲存空間中保存 12 個月，並可隨時透過頁尾的「Cookie 設定」變更。經您同意後，Google 會收到經截短的 IP 位址、您瀏覽的頁面、您的大致位置和裝置詳細資料；Google 信號和廣告功能均已關閉，資料保留 2 個月。網站不會載入任何其他第三方指令碼或字型。

網頁 App 只會在您的瀏覽器中儲存其運作所需的內容（請參閱第 3 節「網頁 App」）。依據荷蘭《電信法》（第 11.7a 條），為提供您所要求的服務而絕對必要的儲存無須取得同意；我們不會將任何儲存用於追蹤或廣告。

13. 安全

資料在傳輸時（TLS）和在 AWS 上儲存時都會加密。對正式環境系統的存取受到限制並有記錄。您可以為帳號加上雙重驗證，並使用 Face ID、Touch ID 或指紋鎖定 App。

14. 適用於美國、加拿大和印度使用者的補充資訊

本聲明的其餘部分適用於所有人。本節補充這些國家法律所要求的內容。若本節內容與本聲明其餘部分有任何牴觸，對該國的使用者以本節為準。

15. 本聲明的變更

我們變更本聲明時，會更新本頁頂端的日期。若變更對我們使用您資料的方式有重大影響，我們也會在變更生效前透過 App 或電子郵件通知您。

本聲明另提供其他語言版本。這些版本為 AI 翻譯；若其與本英文版本有任何差異，以英文版本為準。