私隱政策

讓賬本真正只屬於你。讓賬本真正只屬於你。

萌賬是一款離線、本機優先的 iPhone 個人記賬 App。這裏說明 App 會處理甚麼,以及甚麼永遠不會傳給我們。

生效日期:2026 年 10 月 10 日

本政策適用於萌賬 App 與本網站的意見表格。賬本預設儲存在本機,不會傳送給開發者。自願使用的 iCloud 備份及自行匯出的備份另見下文。

官網偏好與電郵聯絡

首次瀏覽按網絡所在國家或地區建議語言:韓國韓語、中國內地簡中、日本日文、港澳台繁中,其他地區英文;無法取得地區時參考瀏覽器地區設定。VPN 可能影響建議,你隨時可以手動切換;瀏覽器允許儲存時只記住你的手動語言選擇。不要求精確位置,亦不儲存地區資訊。

請勿透過電郵傳送賬簿備份、網上銀行密碼或未經遮蓋的財務資料。

安心瀏覽,不作廣告追蹤。

短期發信佇列於服務商受理或發送到期後清除電郵內容;收件地址及投遞狀態等資料在 7 天後維護時刪除。電郵延誤或失敗不影響已保存的訊息。

官網不設定廣告或分析 Cookie,不載入追蹤像素,也不追蹤電郵開啟與點擊。只在瀏覽器允許時,以本機儲存記住你手動選擇的語言;你可在瀏覽器設定中清除。Cloudflare 為提供網站及安全防護處理連線資料;必要的安全處理與廣告追蹤不同。

意見由 Cloudflare 保存最多 180 天,其後於表格活動或定時維護時清理;內部摘要透過 Resend 發給團隊。如選擇電郵回覆,Resend 亦會處理簡短自動收件回執,團隊可能透過 Google Workspace 由專人回覆。自動回執不會向未經驗證的電郵引述你的原始問題。Resend 目前保留電郵記錄 30 天;收件箱副本另行管理。如需刪除,請聯絡 support。

產品消息是獨立、自願的訂閱。Cloudflare 保存電郵、所選語言、同意版本及確認時間;完成電郵二次確認後才加入產品郵件名單。未確認申請 24 小時後失效,並於維護時在 7 天內清理;已確認訂閱保留至退訂,或最後確認滿 24 個月。Resend 獨立處理已確認聯絡人的產品電郵,每封均設退訂入口。不收集賬簿資料,亦不會把意見聯絡人自動加入訂閱。

資料如何處理

賬本與收據圖片儲存在你的 iPhone 上。萌賬沒有廣告或第三方分析,也不會把賬本傳送給開發者。新安裝時,iCloud 自動備份預設關閉。你在 Pro 權益有效時主動開啟後,App 會將加密備份儲存到你自己的 Apple iCloud,由 Apple 按其條款處理。加密方式、保留例外及還原要求詳見下文。自行匯出的備份儲存在你選擇的位置。

萌賬不會連接銀行、信用卡機構、券商、支付服務或加密貨幣交易所,也不會持有、移動或管理真實資金。投資功能只根據你自行輸入或匯入的賬戶價值與本金計算摘要。

記賬參考匯率由你手動設定。App 亦內置附觀測日期的每月歷史參考匯率,用於查看報價變化及換算估算;不會連接即時行情,也不會取得你的金融賬戶或賬單。

檔案、相機與相片

只有在你主動選擇檔案後,萌賬才會讀取 PDF、圖片、文字或 CSV 內容。解析、文字辨識、重複檢查與賬單準備都在你的裝置上完成。

App 會讀取你選取或拍攝的收據相片,並在本機辨識其中的文字。只有在你選擇拍攝收據時,App 才會要求相機權限。透過 iOS 系統相片選取器挑選特定圖片,不會授予 App 讀取整個相片圖庫的權限。

「辨識相簿最新收據」捷徑會另外要求相片讀取權限。只有在你主動執行後,App 才讀取獲准存取相片中最新的一張,並在本機辨識;有限取用時,它不一定是整個相簿的最新相片。

如該圖片只儲存在 iCloud 相片中,Apple 可能按你的授權將其下載至裝置。這是從 Apple 取回相片,App 不會把相片上載給開發者進行辨識。拒絕相片圖庫權限後,你仍可使用系統相片選取器。App 不會在背景掃描相簿。

只有在你選擇「儲存至相片」時,App 才會要求把產生的報表圖片加入相片。這與讀取收據相片是不同的操作。

已儲存的收據圖片是賬簿的一部分,可以包含在你選擇建立的完整備份中。如你開啟 iCloud 自動備份,收據圖片會隨完整賬簿備份儲存到你自己的 Apple iCloud。本機辨識不代表你主動開啟的備份也只保留在 iPhone 上。

Mellow ID(可選)

Mellow ID 是可選功能。只有你開啟「設定 → 關於萌賬 → Mellow ID」專頁後,App 才會在尚無憑證時按需建立;一般啟動不會建立。再次開啟該頁面時,會使用現有憑證。

Mellow ID 使用隨機產生的簽署密鑰。私鑰儲存在本機系統鑰匙圈的 ThisDeviceOnly 項目中,不參與 iCloud 同步,亦不會跨裝置同步。App 不會上載私鑰,也不會把它寫入賬簿匯出、裝置內還原點或 iCloud 賬簿備份。建立 ID 不會讀取你的姓名、賬簿、金融賬戶或裝置識別碼。

它不是萌賬登入帳戶、雲端帳戶、銀行賬戶、錢包或法定身份證件。只有你點按複製按鈕時,App 才會把公開 ID 或公開憑證放入剪貼簿,不會複製私鑰。是否分享這些公開資訊、分享給誰,由你決定。

如需重設,開啟「設定 → 關於萌賬 → Mellow ID」,選擇「重設 Mellow ID」並確認。重設會刪除舊私鑰,再產生新密鑰及不同的 ID,且無法還原;與舊 ID 關聯的記錄不會與新 ID 配對。初始化賬簿與重設 Mellow ID 是兩個獨立操作。

移除 App 後,iOS 可能保留鑰匙圈項目。如需刪除舊私鑰,請先重設 Mellow ID,再移除 App。重設會產生替代密鑰,並不代表鑰匙圈已清空;iOS 也可能保留該新密鑰。如裝置或鑰匙圈遺失,目前的 ID 可能無法復原。

備份加密與復原資料

基礎手動記賬與完整本機備份、還原免費。手動完整匯出預設產生以密碼保護的 .mzbackup 檔案,使用 AES-256-GCM。進階明文 JSON 選項、舊備份及本機還原點不會自動改寫或加密;本機資料依賴 iOS 裝置保護。

Pro 的 iCloud 自動備份會加密新檔案,首次啟用前須妥善儲存復原碼。備份密鑰優先使用同一 Apple 帳戶的 iCloud 鑰匙圈;這並非賬簿即時同步,本機讀回成功亦不代表另一裝置已收到檔案與密鑰。此密鑰與 Mellow ID 不同步、本機專用的私鑰相互獨立。

一般情況下保留同一密鑰的最近 3 份備份;舊明文、其他密鑰的檔案與清理失敗的副本可能額外保留,可在 App 內查看及刪除雲端備份。Pro 到期不會刪除已有賬本或備份;雲端還原需要有效 Pro,本機完整還原及刪除雲端備份則不需要。

請在安全的獨立位置保管備份密碼與復原碼。開發者無法補發遺失的密碼或復原密鑰,亦無法代你解密備份。

可選公司用途與舊參考資料

選擇公司用途後,你填寫的交易對方、單號及經辦人會隨賬本與完整備份儲存。App 不提供會計合規或稅務申報認證,請避免記錄不必要的他人個人資料。

舊版本保留的稅務參考資料只存在於本機資料及手動完整備份中,不會加入新的自動 iCloud 備份,可在資料管理中刪除。

語音記賬

只有在你開始語音記賬後,萌賬才會要求咪高峰與語音辨識權限。當 App 所選語言支援裝置端辨識時,辨識會在本機完成;如不支援,功能會顯示錯誤,不會改用網上辨識。

辨識過程中,App 不會儲存音訊,也不會把音訊或辨識文字傳送給開發者或第三方。確認後的記錄按你選擇的賬本備份方式儲存。辨識結果會先顯示在可編輯的預覽中,只有你確認後才會寫入賬本。

網站意見

支援表格與萌賬 App 互相獨立,不會自動讀取或上傳 App 內的賬本。提交意見時,網站會保存訊息類型、語言、標題、內容、可選的裝置資料、可選的回覆電郵、提交時間,以及用於防止濫用的輪換單向識別碼;不會保存原始 IP 位址。

關閉電郵回覆選項即可匿名提交。如填寫電郵,我們只會用它回覆這則訊息。意見記錄在 180 天後到期,並在後續意見活動中清理。請勿填寫財務記錄、賬戶名稱、金額或收據詳情。

保留時間與用戶控制

你可以隨時編輯或刪除記錄。匯出賬簿、建立或還原備份,以及初始化賬簿資料,可在「設定 → 資料管理」中進行。刪除 App 會移除本機容器內的賬簿及還原點,但 iOS 可能保留獨立的 Mellow ID 鑰匙圈項目,詳見上文。匯出檔案與 iCloud 賬簿備份是獨立副本,需要另外管理或刪除。Apple 裝置備份按你的 Apple 備份設定處理。

App Store 購買

月費與年費訂閱、Apple 實際提供予符合資格年費用戶的 7 天試用、一次性買斷、付款及恢復購買均由 Apple StoreKit 及你的 Apple 帳戶處理。萌賬只在裝置上讀取 Apple 驗證的目前購買權益;Meknow Inc. 不營運購買帳戶或收據驗證伺服器。

購買狀態、交易憑證及 Apple 帳戶資料不會寫入賬簿、收據圖片、本機還原點、換機備份或 iCloud 賬簿備份。實際當地價格及試用資格由 Apple 在確認購買前顯示;退款申請及結果由 Apple 按其政策處理。

個人財務提示

萌賬是個人記錄與計算工具,不提供銀行、券商、支付、借貸、投資顧問、稅務或法律服務。分期日程是可編輯的本機估算,只包含本金與可選固定利息,不涵蓋所有稅費、保險、浮動利率或金融機構費用。結餘、回報、預測、分類與分期估算只供個人參考,請以相關合約及金融機構正式賬單為準。

聯絡與政策更新

如需私隱支援,請使用網站支援表格並選擇「產品查詢」。你可以匿名提交,也可以留下回覆電郵。App 或網站的私隱處理方式有變時,我們會在本頁面發佈更新並註明新的生效日期;網站更新毋須等待 App 發佈新版。