隱私權政策
SCOPE本政策適用於什麼
本政策適用於 iOS 應用程式「眼下家底」(Worth,Bundle ID com.karowang.worth)及本網站 worth.karowang.com。開發者為個人開發者 Karo Wang。
⚠️ 同名的微信小程式版是更早的一個獨立版本,它把資料存在微信雲端開發環境中,帳戶名稱、金額與備註在用戶端完成端對端加密後才上傳,金鑰由你的密碼衍生、開發者不掌握。那個版本不在本政策範圍內,以其自身的說明為準。
01我們蒐集哪些資訊
不蒐集任何資訊。具體來說:
- 不要求註冊,沒有帳號體系,不蒐集手機號碼、電子郵件、社群帳號或任何身分識別
- 不蒐集裝置識別碼、廣告識別碼(IDFA)、IP 位址
- 不蒐集位置、通訊錄、相簿、相機、麥克風、剪貼簿
- 不做埋點統計、行為分析或當機回報
- 不接入任何第三方 SDK、廣告平台或分析服務
App 只會發起一種網路請求:向公開匯率來源取得當日匯率,請求中不包含你的任何資料。除此之外不連網;斷網時功能完整,匯率沿用上次快取。
02你的資料存在哪裡
你輸入的帳戶名稱、餘額、變化紀錄、快照與設定,全部保存在你裝置上的應用程式沙箱內,受 iOS 系統的資料保護機制約束。這些資料不會離開你的裝置,除非你自己主動匯出或備份。
| 資料 | 存放位置 | 是否離開裝置 |
|---|---|---|
| 帳戶與餘額 | 裝置本機資料庫 | 否 |
| 變化紀錄與快照 | 裝置本機資料庫 | 否 |
| 設定與偏好 | 裝置本機 | 否 |
| 備份檔案 | 你自己指定的資料夾 | 取決於你選哪裡 |
| 匯出檔案 | 你自己選擇的位置 | 取決於你存到哪裡 |
03備份與匯出
應用程式可以按你的選擇,把一份完整資料寫成 JSON 檔案,存進你自己指定的資料夾(例如 iCloud 雲碟中的某個資料夾)。這樣做是為了讓備份獨立於應用程式存在——刪掉應用程式或更換裝置,檔案仍然在。
需要明確的是:你一旦選擇把備份放進 iCloud 雲碟,這份檔案就由 Apple 的 iCloud 服務託管,適用 Apple 的條款與隱私權政策,開發者對此沒有存取權限,也無法代為管理。你也可以選擇只存在「在我的 iPhone 上」,那樣它不會同步到任何雲端。
匯出檔案同理:它去哪裡由你決定。檔案本身是明文 JSON,請像對待任何含有個人財務數字的檔案一樣保管它。
04Face ID 與裝置解鎖
你可以開啟 Face ID / Touch ID / 裝置密碼作為進入應用程式的門禁。生物特徵資訊由 iOS 系統本身處理並保存在裝置的安全隔離區中,應用程式既接觸不到也不會儲存任何生物特徵資料,只會收到系統回傳的「通過」或「未通過」。
05通知
應用程式會在你授權後發送本機通知(例如久未更新提醒、還款日提醒)。這些通知完全由你的裝置在本機產生並觸發,不經過任何推播伺服器,通知內容也不會離開裝置。你可以隨時在系統設定中關閉它們。
06第三方分享
沒有第三方分享,因為沒有可分享的資料。應用程式不向任何第三方傳輸、販售、出租或交換你的資訊,也不接受任何形式的資料仲介。
07你的權利與控制
- 查看——資料全部在應用程式內,隨時可見
- 匯出——「設定 → 匯出」產生完整 JSON,可帶去任何地方
- 刪除——在應用程式內刪除單筆紀錄或帳戶;解除安裝即徹底刪除裝置上的全部資料。如果你曾經把備份或匯出檔案放到別處,需要你自行刪除那些檔案
由於開發者手上沒有你的任何資料,也就不存在「向開發者申請存取或刪除」這個環節。
08兒童隱私
本應用程式不面向 14 歲以下兒童設計,也不會有意蒐集任何人的個人資訊——包括兒童。
09關於本網站
本網站是一組靜態頁面,託管於 Cloudflare Pages。它不設置任何用於追蹤的 Cookie,不接入統計分析,不嵌入第三方指令碼、字型或圖片——頁面使用的字型是自行託管的子集檔案。你選擇的語言和深淺主題存在瀏覽器本機儲存裡,只用於讓你下次造訪時回到同一版本,不會離開你的瀏覽器。託管服務商可能出於安全與維運目的記錄常規存取紀錄(如 IP、User-Agent),這部分適用 Cloudflare 的隱私權政策,開發者不主動調取或分析這些紀錄。
10本政策的變更
本政策描述的是目前版本的實際行為。如果未來版本引入了任何改變資料流向的功能(例如多裝置同步),本政策會在該版本發布之前更新,並在此頁面標註新的生效日期。目前沒有這樣的計畫。
11聯絡方式
對本政策有疑問,或發現描述與實際行為不符,請聯絡:
hello@karowang.com
English summary
Worth (眼下家底) is a personal net-worth tracking app for iOS. It collects nothing. There is no account and no server. The app makes exactly one kind of network request — fetching public exchange rates — and that request carries none of your data: no account, no balances, no device identifiers. Everything you enter stays in the app's local storage on your device, and the app is fully functional offline using the last cached rates. No analytics, no crash reporting, no third-party SDKs, no advertising. Backups and exports are plain JSON files written to a location you choose; if you choose an iCloud Drive folder, that file is handled by Apple under Apple's terms. Biometric authentication is performed by iOS; the app only receives a pass/fail result. Notifications are generated locally on-device and never traverse a push server. Deleting the app removes all of its data from your device. Questions: hello@karowang.com. Effective 2026-08-10.