一句話總結

In One Sentence

如果你沒有登入「多裝置同步」功能：倉鼠帳本不會收集、不會上傳、也不會看到你的任何記帳資料，全部只存在你自己的手機／電腦裡。如果你選擇登入以在多台裝置間同步資料：我們會透過Google的Firebase服務，收集你的Email、並把你的記帳資料儲存到雲端資料庫，才能讓你在另一台裝置上看到同一份資料。這是唯一會讓資料離開你裝置的情況，而且完全由你自己決定要不要開啟。

If you don't sign in to Multi-Device Sync: Hamster Ledger does not collect, upload, or ever see your budgeting data — everything stays only on your own device. If you choose to sign in to sync across devices: we use Google's Firebase service to collect your email address and store your budgeting data in a cloud database, so the same data can appear on another device you sign into. This is the only situation where your data leaves your device, and it's entirely your choice to turn it on.

一言でまとめると

「複数端末で同期」機能にログインしていない場合：ハムスター帳簿はあなたの記録データを一切収集・アップロードせず、私たちが見ることもありません。すべてあなた自身の端末にのみ保存されます。複数端末で同期するためにログインを選んだ場合：Googleが提供するFirebaseサービスを通じて、あなたのメールアドレスを収集し、記録データをクラウドデータベースに保存します。これにより別の端末でも同じデータを見られるようになります。データが端末の外に出るのはこの場合のみで、有効にするかどうかは完全にあなた自身が決められます。

我們收集哪些資料

What We Collect

• 記帳內容（薪資、支出、投資、設定等）：預設完全不收集，儲存在你裝置瀏覽器的本機儲存空間（localStorage），只有你自己的裝置能讀取。只有在你主動登入「多裝置同步」功能之後，這些記帳內容才會額外被複製一份到雲端資料庫（Google Firebase的Firestore服務），讓你的其他裝置也能讀到同一份資料。你可以隨時登出停用同步，但登出不會刪除已經上傳到雲端的資料，只會停止之後的同步；若要請我們刪除雲端上的資料，請寫信到下方的聯絡信箱。
• Email：只有在你主動使用「多裝置同步」功能時才會收集。登入方式是Email連結（不用密碼），流程是：你輸入Email→我們透過Firebase Authentication寄出一封含登入連結的信→你在瀏覽器點擊連結完成驗證→App自動偵測完成登入。過程中，你的Email跟一組短效期(通常幾分鐘內)的登入驗證碼，會暫時存在雲端資料庫的一份「配對用」文件裡，讓App端可以讀取完成登入，讀取後會立即刪除這份暫存文件。你的Email會被Firebase當作你帳號的識別方式，用來辨認「哪些裝置是同一個人」，我們不會用它寄送行銷信件，也不會分享給除了Firebase(Google)這個雲端服務供應商以外的第三方。
• 備份/還原檔案：如果你使用「匯出備份」功能，會產生一個JSON檔案存到你自己選擇的地方（例如你自己的iCloud、Google Drive）。這個檔案不會經過我們，我們也不會收到。
• 意見回饋：App裡的「意見回饋」按鈕，會開啟你自己裝置上設定好的信箱App，並預先填好收件人跟內容草稿，但只有在你自己按下「傳送」之後，我們才會收到你選擇寄出的內容（透過你自己的電子郵件帳戶寄出，不經過任何我們架設的伺服器）。如果你沒有按傳送，我們完全不會收到任何東西。如果你選擇寄送意見回饋，我們會看到你的電子郵件帳號，僅用於回覆你的問題，不會用在其他用途，也不會分享給第三方。

• Budgeting data (salary, expenses, investments, settings, etc.): By default, not collected at all — stored only in your device's browser local storage (localStorage), readable only by your own device. Only after you actively sign in to Multi-Device Sync is this data additionally copied to a cloud database (Google Firebase's Firestore service) so your other devices can read the same data. You can sign out to stop syncing at any time, but signing out does not delete data already uploaded to the cloud — it only stops future syncing. To request deletion of your cloud data, please email us at the address below.
• Email address: Only collected if you actively use Multi-Device Sync. Sign-in is passwordless via email link: you enter your email → we send a sign-in link via Firebase Authentication → you click the link in a browser to verify → the app automatically detects completion and signs you in. During this process, your email and a short-lived (typically valid for a few minutes) sign-in code are temporarily stored in a "pairing" document in the cloud database so the app can read it to complete sign-in; this temporary document is deleted immediately after being read. Firebase uses your email to identify your account (so it knows which devices belong to the same person). We never use it for marketing, and never share it with anyone other than Firebase (Google), our cloud service provider.
• Backup/restore files: If you use the "Export Backup" feature, a JSON file is created and saved wherever you choose (e.g. your own iCloud or Google Drive). This file never passes through us, and we never receive it.
• Feedback: The in-app "Feedback" button opens your own device's mail app with the recipient and message pre-filled. We only receive what you send if and when you personally tap "Send" (via your own email account, never through any server we operate). If you don't send it, we receive nothing at all. If you do choose to send feedback, we will see your email address — used only to reply to you, never for any other purpose, and never shared with third parties.

収集しているデータ

• 記録内容（給料、支出、投資、設定など）：デフォルトでは一切収集せず、端末のブラウザのローカルストレージ（localStorage）にのみ保存され、あなた自身の端末だけが読み取れます。「複数端末で同期」機能に自分でログインした場合のみ、これらの記録内容がクラウドデータベース（Google FirebaseのFirestoreサービス）にも複製され、他の端末でも同じデータを読み取れるようになります。いつでもログアウトして同期を停止できますが、ログアウトしてもすでにアップロードされたクラウド上のデータは削除されず、今後の同期のみが停止します。クラウド上のデータの削除をご希望の場合は、下記の連絡先メールにご連絡ください。
• メールアドレス：「複数端末で同期」機能を実際に使った場合のみ収集します。ログインはパスワード不要のメールリンク方式です：メールアドレスを入力→Firebase Authenticationがログインリンク付きのメールを送信→ブラウザでリンクをクリックして認証→アプリが自動的に完了を検出してログインします。この過程で、あなたのメールアドレスと数分程度の短い有効期限を持つログインコードが、クラウドデータベース上の「ペアリング用」の一時ドキュメントに保存され、アプリ側がそれを読み取ってログインを完了します。読み取り後、この一時ドキュメントは直ちに削除されます。メールアドレスはFirebaseがあなたのアカウントを識別するために使用され（どの端末が同じ人物のものかを判別するため）、マーケティング目的では使用せず、クラウドサービス提供元であるFirebase（Google）以外の第三者に共有することもありません。
• バックアップ／復元ファイル：「バックアップをエクスポート」機能を使うと、JSONファイルが生成され、あなたが選んだ場所（例：あなた自身のiCloudやGoogle Drive）に保存されます。このファイルは私たちを経由することはなく、私たちが受け取ることもありません。
• フィードバック：アプリ内の「フィードバック」ボタンは、あなたの端末に設定済みのメールアプリを開き、宛先と本文があらかじめ入力された状態にします。あなた自身が「送信」をタップして初めて、その内容を私たちが受け取ります（あなた自身のメールアカウントから送信され、私たちが運営するどのサーバーも経由しません）。送信しなければ、私たちは何も受け取りません。フィードバックを送信することを選んだ場合、私たちはあなたのメールアドレスを見ることになりますが、それは返信のためだけに使用し、他の用途には使わず、第三者に共有することもありません。

我們不會做的事

What We Don't Do

• 登入完全是「選擇性」的：不登入「多裝置同步」功能，就完全不需要註冊帳號、不需要提供任何個人資料，App照樣能正常記帳
• 登入不需要密碼，也不會要求你設定或記住任何密碼
• 不會把你的記帳資料（薪資、支出等）分享、出售給Firebase(Google)之外的任何第三方；廣告服務商可能會收到裝置相關的識別資料，詳見下方「廣告與追蹤」一節

• Signing in is entirely optional: if you don't use Multi-Device Sync, no account and no personal data are required — the app works fully offline as before
• No password is ever required or needed to remember
• We never share or sell your budgeting data to any third party other than Firebase (Google); our advertising partner may receive device-related identifiers, as described in the "Advertising & Tracking" section below

私たちが行わないこと

• ログインは完全に「任意」です。「複数端末で同期」機能を使わなければ、アカウント登録や個人情報の提供は一切不要で、アプリは通常どおりオフラインで使えます
• ログインにパスワードは不要で、パスワードの設定や記憶を求めることもありません
• Firebase（Google）以外の第三者に、あなたの記録データを共有・販売することはありません。広告サービスの提供者には端末関連の識別子が渡ることがあります。詳細は下記「広告とトラッキング」をご覧ください

廣告與追蹤

Advertising & Tracking

為了讓App能持續免費提供服務，我們透過Google AdMob在App中顯示廣告，包含畫面下方的橫幅廣告，以及觀看後可解鎖「當月總結」「迄今總結」分頁、或修改使用者名稱/主題色的獎勵廣告。如果目前沒有廣告可以顯示，這些功能會改為等待幾秒後自動解鎖，不會卡住你。

在iOS上，App會詢問你是否允許「追蹤」（App Tracking Transparency）。如果你允許，Google AdMob可能會使用你裝置的廣告識別碼，讓廣告更符合你的興趣，並可能將這個識別碼分享給AdMob的廣告合作夥伴；如果你拒絕，你仍然會看到廣告，只是廣告內容會比較不個人化。無論你選擇允許或拒絕，我們（開發者本人）都不會透過廣告SDK取得你任何記帳資料，廣告SDK只會接觸到裝置層級的廣告識別碼，接觸不到你的薪資、支出等記帳內容。

Google AdMob如何處理資料，可以參考Google自己的隱私權政策：policies.google.com/privacy。

To keep this app free, we show ads via Google AdMob, including a banner ad at the bottom of the screen and rewarded video ads that unlock the "This Month" and "Lifetime Summary" tabs, or unlock changing your display name / theme color. If no ad is available at the moment, these features unlock automatically after a short wait instead, so you're never stuck.

On iOS, the app will ask for your permission to allow "Tracking" (App Tracking Transparency). If you allow it, Google AdMob may use your device's advertising identifier to make ads more relevant to you, and may share that identifier with its advertising partners. If you decline, you'll still see ads — they'll just be less personalized. Either way, we (the developer) never receive any of your budgeting data through the ad SDK; it only has access to device-level advertising identifiers, never your salary, expenses, or other budgeting content.

For details on how Google AdMob handles data, see Google's own privacy policy: policies.google.com/privacy.

広告とトラッキング

このアプリを無料で提供し続けるために、Google AdMobを通じて広告を表示しています。画面下部のバナー広告のほか、「今月のまとめ」「これまでの累計」タブや、ユーザー名／テーマカラーの変更をロック解除するためのリワード広告があります。広告が表示できない場合は、しばらく待つと自動的にロックが解除されるため、操作が止まってしまうことはありません。

iOSでは、アプリが「トラッキング」の許可（App Tracking Transparency）を求めます。許可した場合、Google AdMobは端末の広告識別子を使用してより関連性の高い広告を表示することがあり、その識別子を広告パートナーと共有することがあります。許可しない場合でも広告は表示されますが、パーソナライズの度合いが下がります。いずれの場合も、私たち（開発者）は広告SDKを通じてあなたの記録データを受け取ることは一切ありません。広告SDKが取得できるのは端末レベルの広告識別子のみで、給料や支出などの記録内容にはアクセスできません。

Google AdMobがデータをどのように扱うかについては、Google自身のプライバシーポリシーをご参照ください：policies.google.com/privacy。

關於雲端同步安全性的誠實說明

An Honest Note on Cloud Sync Security

為了不需要你自己架設或維護伺服器，登入流程設計得盡量簡單：你點擊信箱裡的連結後，會在瀏覽器完成一次身分驗證，驗證結果會短暫（通常幾分鐘內）存放在雲端資料庫的一份暫存文件裡，讓App讀取後完成登入，讀取後立即刪除。這段短暫的時間窗內，理論上這份暫存資料等同一份可登入的憑證。以個人記帳App、朋友之間小規模使用的情境來說，這個殘餘風險非常低，但我們認為誠實告知比含糊其辭更重要，所以寫在這裡。資料庫本身也設有存取規則，一般人無法任意瀏覽別人的資料。

To avoid needing to build or maintain our own server, the sign-in flow is intentionally simple: clicking the link in your email completes verification in a browser, and the result is stored briefly (typically for a few minutes) in a temporary cloud database document so the app can read it and finish signing in — it's deleted immediately after being read. During that brief window, this temporary data is, in principle, equivalent to a usable login credential. For a personal budgeting app used at small scale among friends, this residual risk is very low, but we believe being upfront about it matters more than glossing over it, so it's documented here. The database also has access rules in place so people can't freely browse other users' data.

クラウド同期の安全性についての正直な説明

自分でサーバーを構築・維持する必要をなくすため、ログインの流れはできるだけシンプルに設計されています：メール内のリンクをクリックするとブラウザ上で認証が完了し、その結果は短時間（通常数分程度）クラウドデータベース上の一時ドキュメントに保存され、アプリがそれを読み取ってログインを完了した後、直ちに削除されます。この短い時間帯には、理論上この一時データはログイン可能な認証情報と同等のものになります。友人間で小規模に使う個人向け記帳アプリという用途を考えると、この残存リスクは非常に低いものですが、曖昧にするよりも正直にお伝えする方が大切だと考え、ここに明記しています。データベース自体にもアクセス制御が設定されており、他人が自由に他者のデータを閲覧することはできません。

未來如果有異動

If This Changes in the Future

如果之後這個App新增需要收集資料的功能（例如新增其他資料收集功能），我們會在該功能上線前更新這份隱私權政策，並在App內告知，讓你清楚知道有什麼改變。

If a future update introduces a feature that does collect data (for example, a new data-collecting feature), this policy will be updated in advance and you'll be notified in the app.

今後変更がある場合

今後このアプリにデータ収集を伴う機能（例：他のデータ収集機能の追加）が加わる場合は、その機能の公開前にこのプライバシーポリシーを更新し、アプリ内でお知らせして、どのような変更があるかを明確にお伝えします。

兒童隱私

Children's Privacy

這個App不是特別針對兒童設計。如果不使用「多裝置同步」功能，我們不會收集任何使用者的個人資料，所有年齡的使用者隱私都受到相同保護；「多裝置同步」功能本身並非為兒童設計，也沒有另外的兒童身分驗證機制，建議未成年使用者在啟用登入功能前先讓家長/監護人了解上面「我們收集哪些資料」的說明。

This app isn't specifically designed for children. If you don't use Multi-Device Sync, we don't collect personal data from any user, and everyone's privacy is protected equally regardless of age. The Multi-Device Sync feature itself isn't designed for children and has no separate age-verification mechanism — we recommend minors have a parent/guardian review the "What We Collect" section above before enabling sign-in.

お子様のプライバシーについて

このアプリは特にお子様向けに設計されたものではありません。「複数端末で同期」機能を使わない場合、私たちはどの利用者の個人データも収集せず、年齢を問わずすべての利用者のプライバシーが同様に保護されます。「複数端末で同期」機能自体はお子様向けに設計されたものではなく、別途の年齢確認の仕組みもありません。未成年の方がログイン機能を有効にする前に、保護者の方に上記「収集しているデータ」の説明をご確認いただくことをおすすめします。

聯絡我們

Contact Us

對這份隱私權政策有任何問題，歡迎來信：alicethetreehousetime@gmail.com

Questions about this privacy policy? Email us: alicethetreehousetime@gmail.com

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、お気軽にメールでご連絡ください：alicethetreehousetime@gmail.com