摘要
- 您的財務資料保存在您 Mac 上的一個檔案中，並以您的密碼加密。
- IPFA 不會傳送任何資料給 Apheresa。它沒有分析統計、沒有廣告，也沒有追蹤。
- 如果您允許，IPFA 會向幾個匯率和價格服務查詢匯率和價格。這些服務會收到貨幣代碼、代號和日期，絕不會收到您的金額或帳戶。
- 銀行下載只在您要求時才會進行，並且直接連線到您的銀行。
- 如果您寄電子郵件給支援，我們只將您的電子郵件用於回覆您，並在一個月內將其刪除。
誰負責
Apheresa Ltd 是到達我們這裡的個人資料的控管者，這些資料說明於「Apheresa 收到的資料」。該公司於英格蘭及威爾斯註冊，公司編號 17378598，註冊地址為英國 Blackpool FY1 1RW。請寫信至 info@apheresa.org 與我們聯絡。
IPFA 在您 Mac 上保存的資料，以及從您 Mac 傳送出去的資料，都由您掌控：Apheresa 無法看到這些資料。
IPFA 在您的 Mac 上保存的資料
| 項目 | 位置 | 保護方式 |
|---|---|---|
您的財務資料（.fmgr 檔案） |
您儲存它的位置 | 以您的密碼加密。一律必須設定密碼。 |
| 該檔案的備份 | 該檔案所在的資料夾，或您選擇的資料夾 | 相同的加密。如果該資料夾會同步到雲端服務，該服務會持有這些加密副本。 |
| 匯出檔案（CSV、OFX、QIF 等） | 您儲存它們的位置 | 無。它們是一般檔案。 |
| 設定、最近的檔案清單、您允許 IPFA 使用的資料夾、視窗配置 | IPFA 自己的資料夾：~/Library/ |
macOS 權限。未加密。其中包含檔案和資料夾名稱，不包含您的財務資料。 |
| 應用程式的操作紀錄 | IPFA 自己的資料夾；最多 5 MB，另加一個較舊的檔案 | macOS 權限。其中可能提及資料夾、檔案、代號以及銀行的錯誤訊息。它絕不包含密碼、金鑰或金額。 |
您為價格服務新增的 API 金鑰會儲存在您的加密檔案內。
離開您 Mac 的資料
匯率與價格
IPFA 第一次需要匯率或價格時會先詢問您。在您選擇允許之前，不會傳送任何資料。您可以隨時關閉此功能：設定 → API 金鑰 → 線上匯率和價格 → 關。
開啟時，您的 Mac 會直接連線到以下服務：
| 服務 | 用途 | 收到的資料 |
|---|---|---|
| 歐洲中央銀行 | 歐元匯率 | 只有您的 IP 位址 |
| Frankfurter | 其他貨幣的匯率 | 貨幣代碼和日期 |
| Coinbase | 加密貨幣價格和部分匯率 | 貨幣代碼和日期 |
| ExchangeRate-API（使用您的金鑰） | 其他貨幣的匯率 | 您的金鑰和一個貨幣代碼 |
| Finnhub（使用您的金鑰） | 美國股票價格和產業 | 您的金鑰和代號 |
| EODHD（使用您的金鑰） | 股票、基金和加密貨幣價格 | 您的金鑰、代號和日期 |
| financialdata.net（使用您的金鑰） | 價格和指數數值 | 您的金鑰、代號和日期 |
與任何網站一樣，每個服務也都會看到您的 IP 位址。當 IPFA 需要某一天的匯率或價格時，所傳送的日期可能是您某筆交易的日期。您已為其新增金鑰的服務，可以將 IPFA 查詢的代號與您在該服務的帳號連結起來。任何服務都絕不會收到您的交易、金額、餘額、數量、帳戶名稱或您的檔案。
銀行下載
只有在您開始下載時，IPFA 才會連線到您銀行的伺服器，也就是該銀行連線中所儲存的位址。它會傳送您的銀行回應所需的資料：您的登入名稱、您在該次工作階段輸入的密碼或 PIN、您的銀行要求的任何安全碼或問題答案、您的帳戶資料、您要求的日期，以及此連線的識別碼。IPFA 絕不會儲存您的銀行密碼或 PIN。您的銀行所收到的資料，適用該銀行自己的隱私權政策。
您開啟的連結
網站、隱私權政策和支援連結會在您的瀏覽器中開啟 ipfa.app。與任何網站一樣，它會得知您的造訪。
Apheresa 收到的資料
IPFA 本身不會傳送任何資料給 Apheresa。資訊還可能透過另外兩種方式到達我們這裡：
- 如果您寄電子郵件給支援，我們會收到您的電子郵件地址、您寫的內容以及您附加的任何內容。我們只將其用於回覆您：絕不用於行銷，也絕不會將您加入郵寄名單。我們會在處理完您的請求後將其刪除。我們的主機服務供應商在英國為我們保管電子郵件。
- 如果您在 macOS 中開啟了與 App 開發者分享，Apple 可能會與我們分享當機報告和 App Store 使用數據。我們只在 Apple 的 App Store Connect 中查看這些資料，用於找出並修正故障，且絕不下載。其中所含內容適用 Apple 的隱私權政策。
第三方
IPFA 不會與任何第三方分享您的任何資料。它不包含分析統計、廣告或追蹤程式碼，也不包含任何其他公司會收集資料的程式碼。上述服務只會收到每個請求所需的內容，且直接來自您的 Mac。Apheresa 與它們沒有任何協議。各服務依照其網站上公布的自身隱私權政策處理請求：ecb.europa.eu、frankfurter.dev、coinbase.com、exchangerate-api.com、finnhub.io、eodhd.com 和 financialdata.net。
法律依據
我們基於我們的正當利益（英國 GDPR 第 6(1)(f) 條；對於歐盟境內的人士，亦為歐盟 GDPR 第 6(1)(f) 條）處理寄給支援的電子郵件，並查看 Apple 的當機報告：回覆您的請求，以及找出並修正 IPFA 的故障。
您從不需要向我們提供個人資料：沒有個人資料，IPFA 照樣能運作；沒有電子郵件地址，我們只是無法回覆您。與您有關的任何決定都不會以自動化方式作出。
保留與刪除您的資料
IPFA 保存的一切都在您的 Mac 上，因此由您決定保留多久。
- 若要刪除您的財務資料，請刪除您的
.fmgr檔案、其備份以及所有匯出檔案。 - 若要移除設定、最近的檔案和紀錄，請刪除
~/Library/。只刪除應用程式並不會移除此資料夾。Containers/ org .apheresa .ipfa - 若要停止所有匯率和價格請求，請在設定 → API 金鑰中將線上匯率和價格關閉。
- 若要移除 API 金鑰，請在設定 → API 金鑰中使用清除。較舊的備份在被取代之前仍會保留該金鑰，因此也請向該服務撤銷或更換此金鑰。
服務可能會保留自己的請求紀錄，例如您的 IP 位址。相關事宜請向該服務詢問。
寄給支援的電子郵件會在您的請求處理完畢後刪除，最遲在收到後一個月刪除。您寄出的內容在您那裡也有副本。在我們刪除之前，您可以要求我們提供所保存內容的副本。請從同一電子郵件地址提出請求，以便我們確認請求來自您本人。
當機報告和使用數據保留在 App Store Connect 中，保留期限由 Apple 決定。
您的權利
無論您住在哪裡，您都可以詢問我們持有哪些關於您的個人資料並索取副本，也可以要求我們更正或刪除這些資料、限制或反對對其的使用，或以您可重複使用的格式將其傳送給您。請從該請求所涉及的電子郵件地址寫信至 info@apheresa.org，以便我們確認請求來自您本人；除此之外，我們不需要任何其他資料來確認您的身分。我們會在一個月內回覆。行使這些權利絕不會改變我們對待您的方式。
IPFA 處理的大部分資料從不會到達我們這裡。這些資料在您的 Mac 上，您可以自行查看、變更和刪除。
如果您對我們處理您資料的方式不滿意，請先透過 info@apheresa.org 告訴我們。您也可以向英國資料保護機關——Information Commissioner's Office（ico.org.uk）——或您居住地的資料保護機關提出申訴。
加州
依照 California Consumer Privacy Act 的類別名稱，在過去 12 個月內，Apheresa 收集了以下類別的個人資訊：識別碼（identifiers，即您的電子郵件地址）和您在訊息中提供的任何其他內容，來自您，用於回覆您的請求；以及網際網路或其他電子網路活動資訊（internet or other electronic network activity information，即當機報告和 App 使用數據），在您選擇加入時來自 Apple，用於修正故障。我們依「保留與刪除您的資料」中所述的方式保留各類資訊。我們為商業目的揭露這些資訊的對象，僅有我們的主機服務供應商；該供應商為我們保管電子郵件。我們不出售或分享任何人的個人資訊，包括未滿 16 歲者的個人資訊；我們也不收集任何敏感個人資訊（sensitive personal information）：您的銀行登入資料會從您的 Mac 直接傳送到您的銀行。
您有權知道我們收集哪些資訊及其使用方式，並有權要求刪除或更正這些資訊；請依上述方式提出請求。沒有任何出售或分享可供您選擇退出。授權代理人可憑您簽署的許可代表您提出請求；我們可能會請您從您自己的電子郵件地址確認該請求。
沒有任何人（包括其他公司）透過 IPFA 或 ipfa.app 在不同網站之間或長期追蹤您的活動。因此，Do Not Track 和 Global Privacy Control 訊號沒有任何可關閉的對象。
澳洲
依據澳洲隱私原則（Australian Privacy Principles）：我們收集哪些個人資訊、如何收集和持有這些資訊，以及收集的原因，均已在上文說明；您可以依「您的權利」中所述的方式存取和更正這些資訊。若要就我們處理這些資訊的方式提出申訴，請寫信至 info@apheresa.org；我們會調查此事，並在 30 天內回覆。如果您不滿意，可以向 Office of the Australian Information Commissioner（oaic.gov.au）提出申訴。我們在英國持有個人資訊，Apheresa 及其主機服務供應商均設於英國；我們不會向其他國家的任何人揭露這些資訊。
兒童
IPFA 並非以兒童為對象，也不會向任何人收集任何資料。
本政策的變更
如果本政策有所變更，新版本將連同新的日期發布於此。