關於 Savio
Savio 提供記帳、預算、儲蓄目標、提醒及分析功能。本政策說明資料的處理方式、服務商與你的選擇。資料處理與權利請求請聯絡 appmanservice@outlook.com。
你提供的資料
記帳資料包括收入與支出、金額、分類、日期時間、付款方式及備註；預算與目標資料包括收入規劃、固定支出、分類預算、目標名稱、金額、日期及進度。心情、天氣與睡眠由你選擇是否填寫。聯絡支援時，我們會處理你提供的聯絡資訊與訊息。
本機與雲端處理
記帳、預算、目標與相關設定預設保存在裝置。AI 預算守護 的本機規則分析不需要將帳務上傳。使用雲端 AI、購買或恢復訂閱時，必要資料會依下述方式傳送；「本機儲存」不表示所有服務資料都只存在裝置。
語音輸入
系統語音服務先將語音轉成文字。依裝置、語言、系統設定與服務可用性，語音可能在裝置處理，也可能送至 Apple 或其他作業系統語音服務商。Savio 不主動建立永久原始錄音檔供日後保存；系統服務商對音訊的處理依其政策辦理。麥克風／語音辨識權限與雲端 AI 分享同意是不同選擇。
雲端 AI 與分享範圍
雲端語音解析與財務聊天由 Cloudflare 伺服器接收請求，再將所需內容傳送給 OpenAI。
語音解析：轉寫文字、語言、幣別與日期。文字可能包含口述的交易、付款方式及備註，用於辨識金額與分類。
為回答雲端 AI 問題，Savio 會透過 Cloudflare 將問題、有限的近期對話、本月至今的支出與收入摘要、預算及儲蓄目標傳送給 OpenAI。當問題需要交易明細時，才附上相關明細，可能包含付款方式與備註。基本預算查詢可直接在裝置上計算，無須傳送資料。
若另行允許每日狀態分享，還可能傳送心情、天氣、睡眠及相關 AI 預算守護 分析；此選項預設關閉。
資料用於提供你要求的功能，不用於廣告。我們不出售或出租個人資料。請避免在備註、目標名稱、語音或聊天中加入不必要的身分證號、完整付款卡號、密碼等敏感資訊。
同意與控制
第一次開始語音輸入及第一次傳送需要雲端處理的財務聊天前，App 會分別說明接收方、資料種類、用途與保存資訊，請你明確選擇。不同意不影響手動記帳等不依賴雲端 AI 的可用功能。允許語音解析不代表允許財務聊天。
你可在「設定 → AI 與資料隱私」分別查看／撤回兩種同意，以及控制每日狀態分享。關閉後停止新的相關傳送，並嘗試取消進行中的請求；已送達服務商的資料無法收回，依適用保存規則處理。撤回不會刪除本機帳務或自動取消訂閱。
App 在本機記錄同意範圍、告知版本與時間；帳務備份還原不會匯入其他裝置的 AI 分享同意。分享服務商、種類或用途實質擴大時，會在新範圍傳送前再次取得必要同意。
服務商與資料用途
以下服務商依你使用的功能處理必要資料。列出服務商不代表它們會取得全部帳務，也不代表它們為 Savio 背書。
OpenAI｜AI 解析與回答
接收上述雲端語音解析或財務聊天所需內容，用於辨識記帳資料及產生回答。每日狀態僅在你另外允許分享時提供。
Cloudflare｜請求轉送與資格驗證
接收並轉送雲端 AI 請求；為驗證試用／訂閱資格、計算 AI 額度及防止濫用，處理及保存必要的安裝或訂閱識別、商店交易證明、試用開始時間、使用次數、請求時間及安全性資訊。
RevenueCat｜訂閱權益管理
協助確認購買、恢復購買及訂閱權益。必要資料可能包括 App 使用者識別、商店交易、商品、權益狀態、到期時間及裝置／App 資訊；不會因訂閱驗證而取得你的記帳明細或 AI 對話。
Apple｜付款與系統服務
處理 App Store 付款、訂閱及退款，並可能依系統設定提供語音辨識。Savio 不取得完整付款卡資料。
跨境資料處理
Cloudflare、OpenAI、RevenueCat、Apple 可能在你所在地以外的國家或地區處理資料，依服務契約、資料保護措施與適用法律辦理。
短暫快取與營運指標
為減少不必要的 AI 請求，App 與 Cloudflare 可能在記憶體暫存結果最長 5 分鐘，亦可能提早失效。請求識別碼、雜湊與狀態會短暫保存以防止重試重複執行，通常最長 5 分鐘。營運用量指標記錄模型、token 數、延遲及估計 API 費用，不包含問題、回答或帳務內容。基本預算計算在裝置上完成，不消耗雲端 AI 次數。
保存與刪除
Cloudflare 的 AI 驗證工作階段通常最長約 15 分鐘，一般每日用量計數約保存 3 天、每月用量計數約 45 天，部分升級相容計數約 45 天。試用與防重複試用紀錄目前未設定自動到期，不會因刪除 App 而自動刪除；你可聯絡我們提出處理或刪除請求。營運及安全日誌依服務設定及處理目的管理，不能將上述用量期限視為所有日誌的刪除期限。
OpenAI API 資料預設不供模型訓練，除非另行選擇分享。Chat Completions 的預設濫用監測日誌可能保存請求及回應內容最長 30 天，法律／政策例外或核准的保留設定另論。不供訓練不代表完全不保存。資料控制說明：https://developers.openai.com/api/docs/guides/your-data
你可編輯或刪除 App 內資料，並使用備份、還原及 CSV／PDF 匯出。保存或分享檔案時，資料送至你選擇的位置或對象；刪除 App 內資料不會刪除外部備份、匯出檔或接收者副本。恢復購買只恢復權益，不還原本機帳務。
提出資料刪除要求
請寄信至 appmanservice@outlook.com，說明希望刪除的資料範圍。我們會視需要請你提供最少的驗證資訊，以確認資料歸屬；請勿寄送密碼、完整付款卡號或完整帳務備份。
本機帳務與你自行儲存的備份，需在裝置或對應儲存位置處理；我們無法遠端刪除這些副本。對我們管理的雲端紀錄與服務商資料，會核對範圍、處理可刪除部分，並告知結果與仍需保留的資料、原因及適用期限。
刪除資料不等於取消 App Store 訂閱，也不會刪除 Apple 依法保存的交易紀錄。如不希望續費，請另外在 Apple 帳號管理訂閱。服務商的安全、法定保存或備份清除期限，可能與 App 內刪除時間不同。
安全與其他選擇
傳送至雲端 AI 服務時使用 HTTPS。請妥善保護裝置與匯出檔；任何儲存或傳輸方式皆無法保證絕對安全。App 不自動擷取銀行或信用卡交易，不使用廣告追蹤識別碼或第三方廣告 SDK。
本 App 不以未滿 13 歲兒童為對象；若當地法律要求更高年齡，依其規定。重大政策變更會透過適當方式告知；必要的資料分享同意不以繼續使用代替。