隱私權政策

本政策說明 DueBy Budget Planner（以下稱「DueBy」或「本 App」）和網站 dueby.app 如何處理個人資料。兩者皆由 Todd Lahman LLC（24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA；以下稱「我們」）提供，本政策所述資訊的使用方式由我們決定。

簡要說明

你的帳單、預算、交易、請款單、里程記錄，以及你保存在 DueBy 中的其他一切內容，都儲存在你的裝置和你自己的 iCloud 中。我們無法讀取這些內容，也不會保留副本。

有少數資訊確實會送到我們或為我們工作的公司：如果你使用「銀行同步」，從 Plaid 傳往你裝置途中的銀行交易，以及每個銀行連線權杖的加密副本（我們保留它，以便在你的「銀行同步」訂閱結束時終止該連線）；如果你開啟「查詢街道地址」，一段行程的起點和終點；以及你透過電子郵件或本網站傳給我們的任何內容。以下逐項說明，包括由誰處理及保留多久。

我們不會販售個人資料、不顯示廣告，也不會跨 App 或網站追蹤你。

你的 DueBy 資料存放在哪裡

在你的裝置上。DueBy 會將你的記錄保存在你使用它的每部裝置上的資料庫中，並由裝置本身的加密保護。刪除本 App 會移除該副本。

在你的 iCloud 中。DueBy 使用 Apple 的 CloudKit 服務，透過你 Apple 帳號的私人 iCloud 儲存空間同步你的記錄，讓你的每部裝置都顯示相同的資料。Apple 依據 Apple 的 iCloud 條款和隱私權政策，將這些資料儲存在 Apple 選擇的資料中心，通常位於美國。DueBy 會將你的記錄寫入 CloudKit 的加密欄位，並將你的附件寫成加密檔案。在 iCloud 的標準資料保護下，金鑰由 Apple 持有；如果你為 iCloud 開啟進階資料保護，這些資料會經過端對端加密，只有你受信任的裝置能讀取。無論哪種情況，我們都無法讀取。Apple 可以看到 DueBy 的記錄存在，以及記錄的類型和日期。

部分設定，以及你對 DueBy 所提問題的回答（例如你要 DueBy 不要處理的某個商家），會透過 iCloud 的鍵值儲存空間同步，而鍵值儲存空間不使用上述的加密欄位。

如果你使用 iCloud 備份，裝置的備份會包含 DueBy 保存的你的資料副本。進階資料保護也會對 iCloud 備份進行端對端加密。

如果你共享帳戶或家庭，你共享的內容會透過 Apple 的 iCloud 共享同步給你邀請的人，而且只會同步給他們。每個邀請都是只能使用一次的連結，對最先打開它的人有效，所以請只傳送給要邀請的那個人。家庭中的每個人都能看到你的名字，以及對於家庭中的每個人，你與其共享的帳戶名稱和其能否更改這些帳戶。你為受邀者取的名字，以及誰可以看到什麼的列表，都保存在你的 iCloud 中。銀行連線保存在你的 iCloud 鑰匙圈中，Apple 會對其進行端對端加密；如「透過 Plaid 的『銀行同步』」一節所述，我們的中繼服務也會保留每個連線權杖的加密副本。

除了銀行連線權杖的這份副本之外，本節所述的任何內容，我們都不會收到。你可以在本 App 中自行查看、更改、匯出和刪除這些內容。

透過 Plaid 的「銀行同步」（選用）

如果你的 DueBy 訂閱包含「銀行同步」（依連結的銀行逐一販售），就可以連結銀行或信用卡帳戶，讓該帳戶的交易顯示在 DueBy 中、歸入你的預算類別，並與這些交易所繳付的帳單及所存入的薪水比對。「銀行同步」在美國提供，在你開啟之前一律保持關閉，並透過 Plaid Inc.（以下稱「Plaid」）提供；Plaid 是一項將 App 與金融機構連接起來的服務。

連結帳戶時，你是在 Plaid 自己的 Link 畫面中登入銀行。你的銀行使用者名稱和密碼會傳送給 Plaid，或直接傳送給你的銀行；這些資料絕不會顯示給 DueBy，也絕不會經過我們的系統。接著，Plaid 會提供 DueBy 一個權杖，允許以唯讀方式存取你所選的帳戶。Plaid 對你資訊的蒐集與利用，受 Plaid 的終端使用者隱私權政策規範；你可以在 my.plaid.com 查看並管理你透過 Plaid 連結的每一個 App。

DueBy 透過 Plaid 取得的資料包括：你的金融機構名稱、你所選每個帳戶的名稱和末幾碼，以及你的交易：日期、金額、商家或說明、類別，以及交易是否仍在處理中。DueBy 不會保留你的帳戶號碼、銀行代碼（routing number）、餘額或身分證明文件，也無法動用資金。

這些要求和 Plaid 的回覆都會經過我們的中繼服務（見下文），它會加上我們的 Plaid 憑證，再把回覆傳回你的裝置。中繼服務不會保留交易的副本，也不會記錄經過它的內容。訂閱之前，「查詢你的銀行」會以同樣的方式將你輸入的銀行名稱傳送給 Plaid，以搜尋它的清單。你的 Plaid 權杖儲存在你自己的 iCloud 鑰匙圈裡，交易則和 DueBy 中的其他所有內容一樣，儲存在你的裝置和你的 iCloud 中。

在連線終止之前，Plaid 會就每一家已連結的銀行向我們收費，而只有持有其權杖的一方才能終止連線，因此我們的中繼服務也會保留每個銀行連線權杖的副本。這份副本以只有我們持有的金鑰加密，並與下列資訊一起儲存：該連線在 Plaid 的 ID、App Store 指派給支付該連線費用之「銀行同步」訂閱的 ID、「銀行同步」方案（可連結多少家銀行），以及連結日期和最近一次同步或檢查的日期。除此之外不會與任何其他資訊一起保存：沒有姓名、帳戶、餘額或交易。當你連結銀行時，本 App 會一併傳送 App Store 為你購買「銀行同步」所簽署的記錄，只有在該記錄確認無誤時，中繼服務才會保留權杖；從 1.3 版起，本 App 也會在首次啟動時傳送一次你先前連結的銀行，並在你的「銀行同步」訂閱有所變更時再次傳送。中繼服務只會將權杖用於以下目的：在 Plaid 終止連線；在已連結的銀行多於你的「銀行同步」方案所涵蓋的數量期間，或在方案所涵蓋的銀行都已連結而你又新增一家時，向 Plaid 查詢其中哪些仍然存在，以確保絕不會計入或移除已不存在的連線；以及對於新銀行，在登入後 24 小時內，每當本 App 以同一個「銀行同步」訂閱要求取得該權杖時，將權杖連同該銀行的帳戶清單傳送給本 App。在新銀行連結之前，中繼服務會清點它在你的「銀行同步」訂閱下保留的連線，如果你的方案已沒有空位，就不會發起新連線。為了確保你連結的銀行絕不會在本 App 不知情的情況下保持連線（例如在登入過程中本 App 被關閉時），Plaid 也會就透過中繼服務建立的連線向中繼服務傳送通知，中繼服務會忽略任何沒有 Plaid 簽章的通知。為此，在新銀行的登入開始後的 1 小時內，中繼服務會保留該次登入的單向指紋，連同 App Store 指派給你的「銀行同步」訂閱的 ID，以及你的方案。當 Plaid 告知登入已完成時，中繼服務會向 App Store 查詢該訂閱是否有效、涵蓋多少家銀行，然後才在你的方案範圍內連結該銀行。登入的結果（該連線在 Plaid 的 ID，或你的方案已沒有空位）會與指紋一起保留 24 小時，以便本 App 下次開啟時領取該銀行；本 App 未在此期間領取的銀行，會在 Plaid 終止連線。Plaid 的其他通知（例如新交易已就緒）不會保留。如果仍有新連線超出你的方案（例如在兩部裝置上同時連結時），或其帳戶無法讀取，或中繼服務無法在你的訂閱下保留該連線，該連線會立即在 Plaid 終止，其權杖也絕不會傳送給本 App。對於這些連線，以及本 App 未領取的銀行，權杖會在 Plaid 確認連線已終止後刪除；在此之前，中繼服務會以加密形式保留該權杖，僅用於每天重試，最長 30 天，連同該連線在 Plaid 的 ID、App Store 指派給建立該連線時所用之「銀行同步」訂閱（如有）的 ID，以及首次嘗試的日期。它會在以下情況終止連線：在你中斷該銀行的連線時；在 App Store 通知我們你的「銀行同步」訂閱，或你擁有的所有 DueBy 個人版和 DueBy Business 訂閱，已到期、因付款失敗而未能續訂或已退款的 7 天後，即使你再也不開啟 DueBy；或者，當你的「銀行同步」方案改為涵蓋較少的銀行，而你沒有選擇要移除哪些時，針對方案不再涵蓋的連線，隨機選出，在較小方案開始滿 7 天且 DueBy 已有 7 天未同步或檢查你的銀行時終止。為了知道何時執行，它會以該 ID 向 App Store 查詢你的訂閱是否有效、涵蓋多少家銀行，以及你的 DueBy 個人版或 DueBy Business 訂閱是否有效（App Store 的回覆會同時列出這兩者；中繼服務不會保留任何與後者有關的資訊），並接收 App Store 就該訂閱傳送的通知。如果你改為在 my.plaid.com 撤銷 DueBy 的存取權限，這份副本會在 DueBy 下次同步或檢查該銀行時，或在中繼服務因較小方案而檢查該銀行時刪除；如果不再使用 DueBy，則會在你的「銀行同步」訂閱，或者你的 DueBy 個人版或 DueBy Business 訂閱結束 7 天後刪除。

我們只會在 DueBy 內使用銀行資料：列出你的交易、將交易歸入你的類別、把你自己帳戶之間的轉帳排除在支出之外、將扣款與帳單比對、將存入款項與薪水比對，以及找出定期扣款。我們絕不會販售這些資料，絕不會將其用於廣告，除了為提供連線所需而分享給 Plaid 和你的銀行之外，也絕不會與任何人分享。

若要中斷與某家銀行的連線，請在本 App 的「設定」›「銀行連線」中將它移除。DueBy 會通知 Plaid 撤銷連線，並從你的鑰匙圈和我們的中繼服務中刪除權杖；如果無法連上 Plaid，DueBy 只會為了重試而保留權杖，直到 Plaid 確認撤銷為止，同時我們的中繼服務會記下你曾要求移除該連線，以便在你的方案涵蓋的銀行變少時最先移除它。已在 DueBy 中的交易會保留，直到你刪除為止。「刪除所有資料」會先在 Plaid 中斷每一家銀行的連線，然後才刪除任何內容。如果你的訂閱或「銀行同步」結束，或因付款失敗而無法續訂，你的連線會暫停，並在 7 天後從 Plaid 移除。如果開始使用涵蓋銀行數量較少的「銀行同步」方案，本 App 會詢問你要移除哪些連線，並立即移除這些連線；在此期間，方案不再涵蓋的連線會暫停，7 天後你仍未選擇的連線會被隨機選出並移除。如果本 App 尚未移除，我們的中繼服務也會將其移除。你也可以在 my.plaid.com 撤銷 DueBy 的存取權限，或依照 Plaid 政策中的說明，要求 Plaid 刪除它所持有的資料。

Apple Card 與 Apple Cash（選用）

在 iPhone 上，你可以開啟 Apple Card 與 Apple Cash 的比對功能。經你許可後，DueBy 會透過 Apple 的 FinanceKit 在你的 iPhone 上讀取你最近的 Apple Card 和 Apple Cash 交易，目的只是建議某筆付款屬於哪一筆帳單，以及察覺訂閱項目的價格變動。這些交易在你的 iPhone 上讀取，絕不會傳送給我們、與他人分享或用於廣告。當你確認某項建議後，該筆付款的日期和金額會和該筆帳單一起儲存在你的 iCloud 中，就像你自己用「標示為已繳」記錄的付款一樣。你可以隨時在「設定」›「隱私權與安全性」›「錢包」中撤回存取權限。

里程與位置（選用）

里程記錄可以用裝置的位置測量你的行程。在 iPhone 上，它會記錄你開始的行程；只有在你開啟自動記錄並允許「永遠」使用位置時，它才會自行察覺你開始駕駛。在 Apple Watch 上，它會記錄你在手錶上開始的行程。路線、距離和地點儲存在你的裝置和你的 iCloud 中；我們從不接收你的路線。如果你把車輛與汽車的藍牙或 CarPlay 連結，DueBy 會在行程中讀取 iPhone 所連接汽車的名稱來選擇車輛，並把這個名稱保存在你的里程設定中。你可以隨時在裝置的「設定」中關閉 DueBy 的位置權限，行程也隨時可以手動加入。

街道地址是選用功能，屬於 DueBy Business，在你開啟之前一律保持關閉。開啟「查詢街道地址」後，DueBy 會在你選好行程目的後，替記錄的行程的起點和終點命名：它只把這兩個點（四捨五入至約 11 公尺的精度）經由我們的中繼服務傳送給德國的地址服務 OpenCage GmbH，由 OpenCage 傳回街道地址，除此之外不傳送任何內容。我們的中繼服務和 OpenCage 都不會保存這些點。DueBy 絕不會為了查詢地址而傳送標示為「醫療」的行程。每次要求時，中繼服務都會檢查 App Store 為你購買 DueBy Business 所簽署的記錄。不使用街道地址時，行程只會使用你自己命名的地點名稱。

掃描、收據和附件

當你掃描紙本帳單、薪資單或收據，或匯入帳單、對帳單或試算表時，DueBy 會在你的裝置上使用 Apple 的文字辨識讀取它，並在可用時使用裝置上的 Apple Intelligence。不會傳送任何內容給我們。只有在你開啟「保留此頁副本」時，DueBy 才會保留掃描或匯入的帳單頁面；收據則會在你將它掃描為支出或加入交易時保留。這些都會與所屬的帳單或交易一起儲存在你的裝置和你的 iCloud 中，直到你刪除為止。對帳單的頁面一律不會保留。

聯絡人、標誌和你的名字（選用）

在請款單的客戶欄位中，「從聯絡人」會用你選擇的那一位聯絡人的資料填寫。當你將成員加入家庭時，「從聯絡人選擇」只會填入該聯絡人的姓名。在 iPhone 和 iPad 上，系統的選擇器只會分享該聯絡人；在 Mac 上，DueBy 會先請求讀取聯絡人的權限。只會儲存你選擇的內容，並與你的其他資料一起儲存在你的裝置和你的 iCloud 中。

請款單上的標誌也是以同樣的方式選擇：透過 Apple 的照片選擇器，或你選取的檔案。DueBy 只會收到你選擇的影像，並將一份縮小的副本和你的事業資訊存放在一起。

如果你告訴 DueBy 該怎麼稱呼你，你的名字會儲存在你裝置上和你的 iCloud 中的 DueBy 設定裡，用於在本 App 中稱呼你。如果你共享家庭，它也會作為你的名字顯示給家庭中的人。你可以在「設定」中更改或移除；家庭中的人會在其裝置下次同步時看到更改。

你客戶的資料

有了 DueBy Business，你可以保存客戶資料：姓名、商號名稱、電子郵件地址、電話號碼、郵寄地址、網站和備忘錄。這些資料和你其他的 DueBy 資料一樣，儲存在你的裝置和你的 iCloud 中，而我們無法讀取。我們絕不會收到這些資料。

請款單上會印出客戶的商號名稱、姓名、地址、電子郵件和電話；網站和備忘錄不會印出。請款單由你自己透過「郵件」、「訊息」或你選擇的其他 App 傳送。DueBy 不會自行傳送任何內容。

這些資料與其他人有關。要保存哪些內容由你決定，你也有責任以合法的方式保存。刪除客戶會將其從你的客戶列表中移除；已經製作的請款單會保留自己的一份客戶資料副本，直到你刪除該請款單為止。

提醒與通知

帳單提醒是在你的裝置上排程的。DueBy 不使用推播伺服器，也不會為了傳送通知而將任何與你帳單有關的資料傳送給我們。通知只會顯示帳單名稱和到期時間，從不顯示金額。

DueBy 下載的公開資料

如果你以收入為基礎的方案（IBR 或 PAYE）追蹤美國聯邦學生貸款，DueBy 會直接從美國政府網站 Federal Register（federalregister.gov）下載當年的美國貧窮線，以估算你的還款額。每年一月只會查詢幾次。請求不包含任何關於你或你貸款的資訊；如同任何網站，Federal Register 可以看到你裝置的 IP 位址。

購買項目

DueBy 的訂閱項目和「銀行同步」透過 Apple 的 App Store 販售。付款由 Apple 處理；我們絕不會看到你的卡片或帳務資料。Apple 會提供我們不會識別你身分的銷售與訂閱報告，本 App 也會在你的裝置上檢查 App Store 為你的購買所簽署的記錄。就「銀行同步」而言，我們的中繼服務也會在你連結銀行時檢查該記錄，將 App Store 指派給該訂閱的 ID 與該銀行的連線一起保存，並向 App Store 查詢、也接收其通知，了解該訂閱是否已結束或現在涵蓋的銀行較少，以便隨訂閱一起終止連線。

在 iPhone 和 iPad 上，DueBy 會向 Apple 詢問你是否是透過 Apple Ads 廣告來到 DueBy，如果是，再詢問該廣告來自哪個廣告活動、廣告群組和關鍵字；在 Apple 回答之前，DueBy 會持續詢問，最長一週。Apple 表示，這項回答不會識別你或你的裝置，且只會留在該裝置上。當你在該裝置或你的另一部裝置上開始免費試用或第一個付費期間時，DueBy 會詢問你一次是否可以對其計數。只有在你同意，或在「設定」›「隱私權」中開啟「統計 Apple Ads 成效」時，你透過廣告來到 DueBy 時所用的那部 iPhone 或 iPad 才會將這三個編號連同 App Store 為該筆購買所簽署的記錄傳送到我們的中繼服務；中繼服務會檢查該記錄，但不會保留。中繼服務會在當天該關鍵字、方案和 App Store 國家或地區的計數上加一，並將該筆購買的單向指紋（無法還原為該筆購買）保留 70 天，以確保只計算一次。它不會保留姓名、Apple 帳號、裝置或購買 ID，也不會保留 IP 位址。這些計數讓我們知道哪些廣告物有所值。如果你不是透過廣告來到 DueBy，就不會傳送任何內容。你可以隨時在「設定」›「隱私權」中關閉計數。

如果你在 DueBy 中取消訂閱，它提出的唯一問題會在你的裝置上作答，答案不會傳送到任何地方。

當機報告

如果你已在裝置的設定中選擇與 App 開發者分享分析資料，Apple 會將不會識別你身分的 DueBy 當機報告和使用統計資料傳送給我們。你可以隨時在「設定」›「隱私權與安全性」›「分析與改進功能」中關閉此功能。

我們的中繼服務

「銀行同步」、街道地址以及「購買項目」一節所述的廣告計數會經過我們在 dueby.app 營運的一個小型中繼服務，由美國的 Vercel Inc. 代管。它唯一的資料庫存放「透過 Plaid 的『銀行同步』」一節所述的加密銀行連線權杖以及這些廣告計數，由美國的 Upstash, Inc. 儲存，只有中繼服務和我們能夠存取。為了只為 DueBy 提供服務，它會檢查 App Store 的簽章證明，確認要求確實來自本 App，並在記憶體中計算最長一天內的要求次數：依 App Store 指派給你的 DueBy 的匿名 ID（在你所有裝置上都相同）計算，並依網路位址進行較寬鬆的計算。Vercel 會將要求記錄（包括 IP 位址）保留最長一天，以營運和保護服務。中繼服務會保留發生錯誤的原因，但絕不保留你傳送的內容。

電子郵件、表單和本網站

如果你寄電子郵件到 ，或使用本網站的聯絡、支援或候補名單表單，我們會收到你的姓名、電子郵件地址和訊息，並用來回覆你。表單中的訊息由 Twilio SendGrid 傳送給我們；寄到我們地址的電子郵件，會由我們的網域代管商 Squarespace 透過 Mailgun 轉寄到我們的收件匣；我們的收件匣由 Google 代管。表單使用 Cloudflare Turnstile 分辨真人與自動程式，它只會為此目的查看與你的瀏覽器和裝置有關的資訊。

如果你加入候補名單，我們會保留你的電子郵件地址，以便在你詢問的項目準備就緒時通知你。每封郵件都提供取消訂閱的方式。

本網站使用主機服務商 Vercel 提供的無 Cookie、彙整形式的訪客與效能統計。本網站不設定任何廣告或追蹤 Cookie，也沒有其他公司透過本網站跨網站追蹤你。由於沒有任何人被追蹤，傳送「請勿追蹤」（Do Not Track）或「全球隱私控制」（Global Privacy Control）訊號的瀏覽器，都會和其他瀏覽器受到同樣的對待。

我們使用資訊的原因及法律依據

在法律要求具備法律依據的地區（例如歐洲經濟區、英國和瑞士）：我們轉送銀行交易並回覆你的訊息，是為了提供你所要求的服務（契約，或應你的要求採取的措施）；我們保留每個銀行連線的加密權杖，以便在你中斷連線或停止付費時終止該連線（同一契約，以及我們不為無人使用的連線付費的正當利益，且不凌駕於你的權利之上）；我們查詢街道地址，是因為你開啟了這項功能，你可以隨時撤銷（你的同意）；中繼服務的檢查、網站統計、Turnstile 和當機報告，是為了讓服務正常運作並防止濫用（我們經營安全服務的正當利益，且不凌駕於你的權利之上）；在不識別任何人的情況下計算哪些廣告帶來了免費試用和第一個付費期間，可讓我們了解哪些廣告有效，且僅在你同意時進行（你的同意，你可以在「設定」›「隱私權」中撤回）；候補名單以你的同意為依據；我們會保留法律要求保留的內容（法定義務）。

代表我們處理資訊的服務商

Apple（iCloud、App Store、Apple Ads、當機報告）；Plaid（銀行連線）；OpenCage GmbH，德國（街道地址）；Vercel Inc.，美國（本網站、中繼服務和網站統計）；Upstash, Inc.，美國（中繼服務的儲存空間：加密銀行連線權杖和廣告計數）；Twilio Inc.，美國（SendGrid：表單傳遞和候補名單）；Squarespace, Inc.，美國（我們的網域，以及透過 Mailgun 轉寄郵件）；Google LLC，美國（我們的收件匣）；以及 Cloudflare Inc.，美國（Turnstile）。每家服務商只會為了向我們提供其服務而處理資訊。在法律要求時，或為了保護他人的權利或安全，我們也可能揭露資訊。

資訊在哪裡處理

我們位於美國。送到我們這裡的資訊在美國處理，街道地址查詢所用的點則在德國處理。如果你住在其他地方，你的資訊會傳輸到隱私法律可能與你所在地不同的國家，而這些國家的主管機關可能依其法律取得這些資訊。對於來自歐洲經濟區、英國和瑞士的資訊，我們依據服務商依 EU-U.S. Data Privacy Framework 及其英國與瑞士延伸所取得的認證，或依據標準契約條款。

致居住在日本的使用者：你傳送給我們的資訊，例如留言或用於候補名單的電子郵件地址，會提供給位於美國的 Todd Lahman LLC 和上文列出的服務商。美國沒有全面的隱私保護法律；個人資訊在美國受各領域的聯邦法律和各州法律保護（日本個人情報保護委員會對美國制度的說明）。我們依「安全性」一節所述保護這些資訊，服務商僅為向我們提供服務而處理這些資訊。傳送留言或加入候補名單，即表示你同意上述內容。

我們保留多久

銀行交易和街道地址查詢所用的點：不保留，立即轉送。銀行連線的加密權杖，連同該連線在 Plaid 的 ID，以及 App Store 指派給支付該連線費用之「銀行同步」訂閱的 ID：在銀行保持連線期間保留；在你中斷連線或使用「刪除所有資料」時刪除，或在該訂閱，或者你的 DueBy 個人版或 DueBy Business 訂閱結束 7 天後、或在較小的方案不再涵蓋該連線後，於連線從 Plaid 移除時刪除。我們因訂閱結束或不再涵蓋而終止某個連線的記錄（該連線在 Plaid 的 ID 及其權杖的單向指紋，以便本 App 告訴你原因）：400 天。我們首次發現你的「銀行同步」訂閱所付費的銀行數少於已連結銀行數的時間（一個日期，與 App Store 指派給該訂閱的 ID 一起保存）：直到銀行數回到方案範圍內，或多出的連線被移除為止。你曾要求移除某個連線、但 Plaid 未能確認已移除的記錄：直到該連線被移除為止，最長 30 天。我們終止的新連線（超出你的方案、其帳戶無法讀取、我們無法在你的訂閱下保留，或本 App 未在 24 小時內領取），在 Plaid 尚未確認終止期間（保留其加密權杖、在 Plaid 的 ID、App Store 指派給建立該連線時所用之訂閱（如有）的 ID，以及我們首次嘗試的日期）：直到 Plaid 確認為止，最長 30 天。新銀行登入的單向指紋，連同 App Store 指派給你的「銀行同步」訂閱的 ID，以及你的方案：1 小時。該次登入的結果（該連線在 Plaid 的 ID，或方案已沒有空位），連同同一指紋：24 小時。中繼服務已連結的某家銀行尚未送達本 App 的記錄（該銀行在 Plaid 的 ID 及連結時間）：直到本 App 領取該銀行，或直到 24 小時後在 Plaid 終止其連線為止。中繼服務的要求次數：存放在記憶體中，最長一天。廣告計數：13 個月。已計算購買的單向指紋：70 天。Vercel 的要求記錄：最長一天。你的電子郵件和訊息：自我們最後一次往來起最長兩年，除非法律要求保留更久，或為法律上的請求所需。候補名單地址：直到你取消訂閱或我們關閉名單為止。網站統計：僅由 Vercel 以彙整形式保留。

你的權利

依你居住的地方，你可能有權知道我們持有哪些關於你的個人資料、取得副本、更正、要求刪除、反對或限制我們對其的使用，以及隨時撤回你的同意。你的 DueBy 資料存放在你的裝置和你的 iCloud 中，因此你可以在本 App 中自行查看、更正、匯出和刪除；我們無法存取這些資料。

對於我們持有的資訊（例如你的電子郵件），請寄信到 或使用我們的聯絡表單。我們會在 30 天內回覆。我們可能會請你確認要求確實來自你本人，也不會因為你提出要求而差別對待你。如果我們拒絕，你可以要求我們重新考慮；如果你仍不滿意，可以向你所在地的資料保護主管機關提出申訴，在美國則可向你所在州的檢察總長提出申訴。

刪除你的資料

DueBy「設定」中的「刪除所有資料」會先在 Plaid 中斷每一家銀行的連線（這也會刪除我們中繼服務中每家銀行權杖的副本），然後從 iCloud 以及登入該 iCloud 的每部裝置上刪除你的 DueBy 資料。刪除本 App 只會移除該裝置上的資料；屆時仍保持連線的銀行會繼續連線，直到你停止為「銀行同步」或者為 DueBy 個人版或 DueBy Business 付費，並在之後 7 天連同我們保存的權杖副本一起從 Plaid 移除。你也可以在「設定」›［你的姓名］›「iCloud」›「管理帳號儲存空間」中移除 DueBy 的 iCloud 資料。如需我們刪除你的電子郵件或候補名單地址，請寫信給我們。

安全性

你的 DueBy 資料受到你的裝置和 iCloud 的保護。至於我們處理的資訊：中繼服務只儲存上文所述的銀行連線權杖（每個權杖都以只有我們持有的金鑰加密）和不識別任何人的廣告計數，與它的每一個連線都經過加密，而且只有我們能登入我們在上述服務商的帳號。如果發生影響你資訊的資料外洩事件，我們會依法律規定通知你和主管機關。

健康資訊

DueBy 不會將健康資訊傳送給我們。你標示為「醫療」的行程及其去過的地點，會留在你的裝置和你的 iCloud 中。DueBy 只會在你選好行程目的後，才查詢記錄的行程的街道地址，而且絕不會為標示為「醫療」的行程查詢街道地址。

兒童

DueBy 是為管理自身財務的成年人所設計。我們不會在知情的情況下蒐集任何 13 歲以下人士的個人資料。如果你認為有兒童透過本網站向我們提供了資訊，請與我們聯絡，我們會將其刪除。

隱私權聯絡人

Todd Lahman LLC 的管理成員（Managing Member）Todd Lahman 負責 DueBy 的隱私權事務。請寄信到 、使用我們的聯絡表單，或郵寄至 Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA。

變更

本政策如有變更，頁首的日期會隨之更新，重大變更也會記載在本 App 的版本說明中。