隱私權政策

這個頁面是提供參考用的翻譯。唯一具有法律效力的版本是 英文版隱私權政策。如果這份翻譯與英文原文有任何出入，一律以英文原文為準。

你在 App 裡記錄的任何內容，我們都無法讀取。縮減過的金額、匿名化的金額，我們都讀不到。

這款 App 沒有任何形式的分析工具或遙測功能。你記錄的任何東西：金額、標籤、目標、照片，一律不會被傳送到任何我們讀得到的地方。如果 App 當機，App 會先問你要不要傳送當機資訊；詳見當機回報與問題回報。使用這款 App 完全不需要帳號。如果你選擇登入，讓高級版能在多台裝置上使用，我們會保留你的電子郵件地址，以及登入段落列出的少數幾項資訊，僅此而已。

這個網站是另外一回事，自 2026 年 9 月 2 日起會被測量。 詳情列在下方的這個網站段落。網站測量不會改變 App 的任何行為：兩者完全不共用任何資訊，你在 App 裡記錄的內容，這個網站或任何營運這個網站的人都看不到。

這款 App 只在四種情況下連上網路，而且都是因為你自己選擇這麼做：傳送當機回報或問題回報，詳見當機回報與問題回報；用電子郵件、Apple 或 Google 登入，詳見登入；用手機上的驗證碼在 Mac 或 PC 上解鎖高級版，詳見在電腦上解鎖高級版；還有在你自己的裝置之間同步高級版資料，詳見裝置間同步。第一種會傳送你的電子郵件地址和一組六位數驗證碼，或是 Apple 或 Google 回傳的登入資訊。第二種會傳送一組簡短驗證碼和一組收據編號。第三種會傳送一份帳本副本，離開裝置前就已經加密。

App 儲存了什麼

你記錄的一切：金額、你寫的標籤、你的分類、你的目標和目標照片，都會寫入你記錄當下所使用裝置上的一個 App 私有儲存檔案裡。除非你打開同步功能，否則不會上傳給我們，就算打開了，傳到我們這裡的內容也是先在你的裝置上封裝過的，所以我們保有的只是一份打不開的副本。

如果你的裝置透過 iCloud、Google 或 Windows 自動備份，這個檔案會包含在那份備份裡，就跟其他 App 的資料一樣。那份備份屬於你和你的裝置製造商，受你的裝置製造商的條款規範。我們看不到裡面的內容。

我們不做的事

• 不需要帳號。記錄從不要求你註冊帳號，也不用建立任何密碼。用電子郵件、Apple 或 Google 登入是選擇性的，只是為了在更多裝置上使用高級版。
• 不綁銀行帳戶。這款 App 從不要求任何銀行帳密，也讀不到你的交易紀錄。你輸入的只有兩個數字，那就是全部的輸入內容。
• App 內沒有任何分析工具。沒有使用行為追蹤、沒有第三方當機回報 SDK、沒有畫面錄影，也沒有熱區圖，在任何平台上都一樣。當機回報只在你同意時才會傳送，而且只會傳給我們。這個網站會被測量，App 不會；詳見這個網站。
• 沒有廣告，也沒有廣告識別碼。沒有任何東西被出售、分享或轉手，因為我們根本沒有蒐集任何可以出售的東西。
• 沒有會回報資料的第三方 SDK。
• 不存取位置、聯絡人、麥克風或相簿，唯一例外是你自己為目標選擇的那張照片，而且那張照片只留在裝置上。

購買

高級版透過 App Store 和 Google Play 銷售，也透過這個網站上的 Stripe 銷售。商店或 Stripe 會處理付款，只會告訴 App 一件事：這台裝置是否有權使用高級版。我們從不會看到你的卡號、帳單地址或姓名。透過這個網站購買時，我們會保留你提供給 Stripe 的電子郵件地址，以單向雜湊的方式存放在訂閱資料旁，讓你能用同一個地址在其他裝置上登入。

登入

登入是選擇性的。登入能讓一份高級版訂閱在你登入過的每一台裝置上使用，不管你在哪裡購買的。有三種登入方式，都會開啟同一個帳號。

用電子郵件。你輸入電子郵件地址，我們會寄一組六位數驗證碼給你，你再輸入那組驗證碼。驗證碼由我們的電子郵件服務商 Resend 寄送，十五分鐘後失效。

用 Apple 或 Google。Apple 或 Google 會確認你的身分，並告訴我們兩件事：一個不會改變的 Apple 或 Google 帳號識別碼，我們只會以單向雜湊方式儲存；以及你允許他們分享的電子郵件地址。如果你選擇 Apple 的隱藏我的電子郵件，那個地址就是 Apple 為 Keep the Diff 產生的私人轉發地址，我們永遠不會知道你真正的地址。我們不會收到你的姓名、照片、聯絡人，或 Apple、Google 帳號裡的任何其他資訊。在電腦上，以及在 iPhone 上用 Google 登入或在 Android 手機上用 Apple 登入時，登入畫面會在瀏覽器裡開啟，完成後再回到 App。用 Apple 或 Google 登入，同時受他們自己的隱私權政策和這份政策規範。

單純登入本身不會給你高級版。高級版只會來自 App Store、Google Play 或 Stripe 確認為有效的訂閱。

我們為一個帳號保留的內容：你的電子郵件地址，以及任何透過 Apple 或 Google 登入加進來的其他地址；用來登入的雜湊化 Apple 或 Google 識別碼；連結到這個帳號的訂閱，也就是來自 App Store 或 Google Play 的收據編號，或是來自 Stripe 的訂閱編號，以及各自的到期時間；還有用這個帳號登入過的裝置，各自附上一組隨機識別碼、一個像「iPhone」或「Mac」這樣的名稱，以及最後使用日期。我們用這些資訊只做一件事：判斷你的裝置是否應該擁有高級版。你在 App 裡記錄的內容，完全不屬於帳號資料的一部分。

你可以在設定裡的帳號頁面查看你的裝置，也能移除任何一台。在那裡刪除帳號，會一次把所有資料從我們的伺服器上移除。你也可以不透過 App，在刪除帳號頁面用寄到該信箱的驗證碼刪除帳號。你的訂閱本身會持續運作，直到你在購買的地方取消為止。

各商店在處理購買時蒐集了什麼，受 Apple、 Google 和 Microsoft 各自的政策規範。

在電腦上解鎖高級版

一份訂閱涵蓋你使用的每一台裝置，但從這個網站下載的 Mac 和 Windows 版本，沒有自己的商店可以查詢。所以持有你訂閱資訊的手機或平板，就是用來證明的依據：電腦會顯示一組簡短驗證碼，你把這組碼輸入手機上的 App，手機接著會傳給我們兩件事：這組驗證碼，還有 App Store 或 Google Play 為你的訂閱核發的不透明收據編號。

我們會把那個收據編號原封不動地傳回 Apple 或 Google，只問一個問題：這份訂閱是否仍然有效？我們會為這台電腦保留這個收據編號和一組隨機權杖，這樣電腦之後可以再次查詢，訂閱到期時就會失去高級版。這就是這個流程的全部紀錄。沒有電子郵件地址、沒有姓名、沒有密碼、沒有付款細節，也沒有你在 App 裡記錄過的任何內容。回答那一個問題根本不需要這些。

你完全可以不使用這項功能。

裝置間同步

高級版可以讓你的帳本在 iPhone、iPad、Mac、Android 裝置和 PC 之間保持一致。這項功能預設關閉，直到你自己打開。打開後，每台裝置會先用 AES-256-GCM 把整份帳本加密才傳送，使用的金鑰在你的裝置上產生，並存放在裝置的安全儲存區（Keychain，或 Android 的 Keystore）。當你新增另一台裝置時，這把金鑰會連同解鎖碼一起，以只有那台裝置能解開的方式傳送過去。我們永遠不會收到能被我們使用的金鑰內容。

我們儲存的是每份訂閱一個封裝過的檔案，用收據編號的單向雜湊值歸檔。我們看得到這個檔案有多大、最後一次更動是什麼時候。我們看不到裡面的任何內容，包括你記錄了多少筆項目。

關閉同步後，你的裝置就不會再傳送任何內容。最後一份封裝過的副本會留在我們的伺服器上，直到你要求我們用下方的地址刪除它，而且沒有金鑰，不管是我們或任何拿到這份資料的人都無法讀取內容。

如果你從未解鎖過電腦、從未打開同步，也從未傳送過回報，這款 App 就完全不會使用網路。

當機回報與問題回報

當機之後，App 下次開啟時會問你要不要傳送回報。回報內容會說明你使用的裝置和系統、App 版本，以及當機發生在程式碼的哪個位置。你可以加上文字說明和自選的截圖，而且在任何東西傳送出去之前你都會先看到那張截圖。除非你按下傳送，否則不會傳送任何內容。如果你選擇一律傳送，之後的當機回報就會自動傳送，不會再詢問，也不會附上文字說明或截圖；你可以在設定裡改回來。

回報問題在設定裡，會傳送你寫的文字說明、你加上的截圖（如果有的話），以及只有在你自己輸入時才會傳送的電子郵件地址，這樣我們才能回覆你。

這兩種回報都不包含你記錄過的任何內容。唯一可能讓金額傳到我們這裡的方式，就是你自己選擇附上的截圖。回報會傳到這個網域的伺服器，再用電子郵件寄給我們；截圖一旦寄出，就會從伺服器上刪除。我們使用這些回報，唯一的目的是修正這款 App。

這個網站

keepthediff.com 使用 Microsoft Clarity。它會記錄使用者在網站上的行為：點擊、捲動、游標移動，以及頁面畫面的重播，這項功能自 2026 年 9 月 2 日起開始運作。

Microsoft 會收到並保存這份紀錄，Microsoft 如何處理這份資料，受 Microsoft 自己的 隱私權聲明規範。Clarity 會在你的瀏覽器裡設置 Cookie，用來辨識同一次造訪的前後動作。

刻意不記錄的部分。聯絡表單在任何內容傳送出去之前就會先被遮蔽，所以紀錄只會顯示這個表單被使用過，絕不會顯示你的姓名、電子郵件地址或訊息內容。這個網站上牽涉購買高級版的兩個頁面，/unlock 以及 Stripe 完成付款後帶你回到的頁面，完全不會載入 Clarity。

示範互動區和存錢目標計算機並沒有被遮蔽。它們是已經填好範例金額的「直接試試看」小工具，你輸入的任何內容都不會被儲存或傳送到任何地方，而使用這些工具的頻率，正是這項測量主要想瞭解的內容。

如果你不想被記錄，在瀏覽器裡打開請勿追蹤（Do Not Track）。這個網站會檢查這項設定，並完全不會載入 Clarity。網站上的任何功能都不會因此失效。

商店連結與下載次數。當你點擊前往 App Store、Google Play 或 Microsoft Store 的連結，或開始下載 Mac 或 Windows 版本時，這個網站會為那個連結的每日計數加一。除此之外不會傳送任何東西：沒有 Cookie、沒有地址，也沒有任何關於你或你瀏覽器的資訊。這只是一個計數，不管請勿追蹤有沒有打開都會運作。

從 App 內開啟的造訪。從 Keep the Diff 內部開啟的連結，或有人分享的里程碑連結，會附帶它來自哪個 App、哪個畫面，例如「Windows，工作列」或「iPhone，設定」。不會附帶任何個人資料。我們用這項資訊來計算有多少人透過這種方式造訪，如果那次造訪後續促成了高級版購買，也會用來瞭解購買是從哪個 App 畫面開始的。

以上這些都不會碰到 App 本身。App 完全沒有任何分析工具，這裡的一次造訪，跟你在那邊記錄過的任何內容之間，也沒有任何連結。

兒童

這款 App 並非針對兒童設計，也不會蒐集任何人（包括兒童）的資訊。

你的權利

GDPR 和 CCPA 這類法規，賦予你查看、更正、匯出和刪除公司持有的你個人資訊的權利。

從 App 這一端，我們沒有保留任何能識別你身分的資訊。如果你解鎖過電腦，我們會保留那台電腦的收據編號和一組隨機權杖。如果你使用同步，我們會保留一份打不開的帳本封裝副本。這兩者都可以應要求刪除。從這個網站這一端，Microsoft Clarity 保存了上面說明過的造訪紀錄。若要刪除，請寫信到 hello@littlebirdtrading.com，並附上大概的造訪日期和時間，我們會請 Microsoft 移除。你也可以在瀏覽器裡打開請勿追蹤，這樣一開始就不會被記錄，這個網站會在載入任何東西之前先檢查這項設定。

你自己的資料由你自己管理：高級版可以把完整歷史紀錄匯出成 CSV 檔案，刪除 App 也會移除該裝置上的所有資料。

變更

如果這份政策有任何變更，最上方的日期會跟著更新。如果未來的 App 版本要傳送任何超出這裡說明範圍的內容，那件事會被清楚寫在這裡，而且會是一項你自己選擇打開的功能。

聯絡我們

對這份政策有任何問題：hello@littlebirdtrading.com

Keep the Diff 由 Little Bird Trading LLC 製作。