Settly 隱私權政策

• 生效日及最後更新日：2026-10-20
• 個人資料蒐集者／營運者：Solidsoft（솔리드소프트，大韓民國）
• 地址：4F, Room 498, 60 Dunji-ro (Dunsan-dong), Seo-gu, Daejeon, Republic of Korea
• 個人資料保護負責人及申請窗口：장효원（代表）
• 聯絡方式：corp@solidsoft.team · +82-10-2615-3559
• 服務條件：使用條款

本政策適用於 Settly Android 應用程式、共享分帳表網頁及政策／條款網頁。Settly 計算費用分攤，不提供匯款、金融帳戶或實際付款完成確認。

1. 重要說明

下列自動分析說明適用於支援此行為的應用程式版本。舊版在更新前，可能保留先前的隱私畫面、分析選擇或設定；發布本政策不會自動更新已安裝的應用程式。

• 所有分帳表、成員、支出、備註與照片都會與營運者的 Firebase 伺服器同步，即使沒有分享連結也一樣。建立分帳表後，也會同步建立者完整的分類清單與順序，包含未使用的分類。離線變更會在重新連線後上傳。
• 持有連結的人可在網頁檢視並在應用程式共同編輯。請確認您有權且有必要輸入其他人的資料。分帳內容不會放入廣告、診斷、使用情形分析或購買驗證的資料。
• 支援的正式版本在 SDK 就緒後，從啟動開始自動蒐集 Google/Firebase 與 Meta 的 應用程式使用與廣告成效分析。本政策揭露處理內容，應用程式沒有專用分析同意畫面或開關，詳見第3節。
• 免費及 Pro 功能差異與分析分開；分析紀錄相關申請可聯絡隱私窗口。
• 應用程式就緒後啟動雲端服務、已設定正式版本的自動當機／效能診斷及 RevenueCat，免費使用者也會查詢目前 Pro 權限。Google UMP 廣告隱私選擇分開處理。
• 本應用程式沒有使用者自行註冊的會員帳號。同步採用 Firebase 匿名驗證識別碼，並與 RevenueCat 連結以確認建立者的方案限制。不含真實姓名的識別碼仍可能連結使用／購買紀錄，不視為完全匿名。使用每次安裝的客服 ID 關聯伺服器營運紀錄、RevenueCat 及 Crashlytics；支援的正式版本會在 SDK 就緒後，自動將同一客服 ID 設為 Analytics 使用者 ID。

客服 ID 是每次安裝產生的 UUID。更新及重新啟動會保留；重新安裝、清除應用程式資料或使用新裝置會產生新 ID，且不列入備份。僅刪除全部分帳資料不會變更 ID。您可在設定的應用程式資訊查看及複製，詢問郵件草稿也會包含此 ID。此 ID 用於關聯客服、伺服器營運紀錄、RevenueCat 客戶屬性及 Crashlytics 錯誤；支援的正式版本在 SDK 就緒後自動設為 Firebase Analytics 使用者 ID。不作為驗證憑證，不加入分帳內容或廣告請求。裝置保存至清除應用程式資料；外部服務紀錄依下列各自保存及刪除基準處理。

2. 蒐集資料、來源、目的與保存

3. 應用程式使用與廣告成效分析

傳給 Firebase 的自訂分析事件包含：開始分析時有無表格、畫面種類與使用、表格建立／複製／開啟、支出儲存結果／輸入錯誤類型、換算方式、備註／照片／分類／日期的使用有無、結算畫面與計算狀態、連結／圖片分享呼叫結果、加入來源／結果、匯率查詢結果、顯示的同步錯誤／手動重試、建立者／參與者關係、免費額度、訂閱畫面／價格顯示、購買開始／結果、入口、方案／優惠／試用天數、商店訂閱價格與幣別。

Firebase 分析不包含名稱、備註內容、照片、實際支出日期、支出／結算金額、匯率數值、分享連結／碼、表格／項目 ID、Firebase UID、訂單號／購買權杖、RevenueCat ID 或錯誤原文。 另以每次安裝的客服 ID 作為 Analytics 使用者 ID，關聯伺服器營運紀錄、RevenueCat 客戶屬性及 Crashlytics 錯誤；不把 Firebase UID 或 RevenueCat 購買 ID 本身傳給 Analytics。儲存成功表示裝置儲存；分享呼叫不代表對方已收到或完成匯款；購買嘗試結果不等於確定收入。

Firebase Analytics 廣告 ID 蒐集、廣告儲存、廣告使用者資料、個人化用途及自動畫面追蹤均停用；這不會移除所有安裝識別或 SDK 自動事件。RevenueCat 不設定姓名／電子郵件／電話屬性，停用額外裝置識別的自動蒐集及該 SDK 診斷；購買驗證仍會處理資料。

支援的正式版本在 SDK 就緒後，從應用程式啟動開始自動蒐集 Google/Firebase 與 Meta 分析。本政策揭露處理內容；應用程式沒有專用的分析同意畫面、設定選單或開關。舊版應用程式分析同意／拒絕及停止設定不再決定是否蒐集。隱私權政策與使用條款可從設定查看。

Google UMP 處理廣告隱私選擇及必要地區廣告訊息。這些廣告選擇不會開啟或關閉 Firebase Analytics 或 Meta 衡量。Firebase Analytics 的廣告 ID、廣告儲存、廣告使用者資料及廣告個人化仍停用。

分析紀錄的閱覽、刪除、停止處理等申請，請聯絡第7節窗口。我們會說明識別相關紀錄所需資訊，並依法處理。收到申請不表示所有資料立即刪除或進行中的 SDK 請求已取消。

### Meta 衡量資料與 SDK 限制

支援的正式版本中，Meta Android SDK 可傳送安裝及應用程式啟用／前景信號。應用程式直接記錄的自訂事件只有新分帳建立成功後的 settly_settlement_created、新支出儲存成功後的 settly_expense_added、檢視結果時的 settly_result_viewed，不附加應用程式自訂參數。不含名稱、參與者資訊、金額、備註、照片、分享連結、客服 ID、Firebase 使用者 ID 或購買識別碼。應用程式未將購買事件、訂閱收入或 AdMob 廣告收益與 Meta 串接。

沒有自訂參數不代表沒有個人資料：SDK 與網路請求仍可能包含裝置控制允許且可用的裝置／廣告識別碼、IP 位址、應用程式／SDK 版本、作業系統、裝置及事件技術資訊。接收者為 Meta Platforms, Inc.（美國），目的為廣告來源歸因與成效衡量。透過 SDK 網路連線傳送，可能因 SDK 處理與連線狀況而延遲。保留及處理依 Meta 適用政策及申請程序，Firebase Analytics 的2個月設定不是 Meta 的保留期限。

Meta SDK 資料可能儲存在裝置或排隊，之後再傳送。SDK 沒有可保證清除這些資料或取消進行中請求的公開關閉／清除佇列 API；資料或請求仍可能繼續處理，之後初始化也可能處理殘留資料。既有紀錄申請見第7節。

應用程式要求停用自動事件記錄，但 Meta 伺服器設定可能影響 SDK 行為，因此不保證所有自動事件均已停用。

### 共享網頁檢視器的分析

共享網頁檢視器在成功顯示分帳表時載入 Google Analytics 標籤，自動蒐集網頁使用分析。本政策揭露處理內容，沒有另外的分析同意畫面。可隨時在頁尾「網頁使用分析設定」關閉，關閉後仍可使用所有檢視功能。無效連結、已刪除的表格或載入失敗的畫面不載入標籤。

分析包含成功顯示分帳表、編輯按鈕點擊、瀏覽器／工作階段識別 Cookie、作業系統、裝置、語言、概略地區，以及 SDK 首次造訪、工作階段和使用資訊，用於了解裝置使用及編輯需求。自動更新、返回分頁及同一頁面的重複點擊不重複計數。不把瀏覽器識別碼與應用程式驗證、購買或客服 ID 關聯。

不傳送姓名、金額、備註、照片、分享代碼、表格／參與者 ID 或實際 URL 的查詢參數與片段；只使用固定的一般頁面網址、標題及空白來源。停用加強型評估、Google 信號及廣告個人化。透過加密連線向 Google LLC 跨境傳輸；接收者、聯絡方式、處理國家及刪除基準見第5至7節。

分析明細保存2個月，分析 Cookie 最多60天，不因新活動延長期限；標準彙總報表另計。此瀏覽器的設定及儲存時間保存於 localStorage；關閉的設定會維持到重新開啟或清除瀏覽器儲存資料為止。2026年10月20日前曾拒絕任一項並儲存的瀏覽器維持關閉。

在頁尾「網頁使用分析設定」取消「使用網頁使用分析」並儲存，或選擇「不使用」，即可停止後續蒐集並刪除分析 Cookie。已載入標籤的頁面會重新載入，其他開啟的分頁也會套用已儲存的設定。儲存失敗時仍停止目前頁面的分析，但若要套用至下次造訪，請確認瀏覽器儲存設定後重新儲存。已傳送資料的刪除須另外申請。隱私權政策與條款頁面不加入分析標籤。

4. 分享、檔案與系統備份

持有連結者可看見姓名、支出、備註、照片及結果，並在應用程式新增、修改、刪除項目與成員。沒有公開搜尋表格清單、逐人邀請審核／權限或使外洩連結失效的重新發行功能。完整建立者分類清單會提供給應用程式共同編輯者，網頁僅顯示項目正在使用的分類。

PNG／PDF／XLSX 以匯出當時的裝置內容產生，不保證已完成伺服器同步。詳細文件可依選項包含支出日期、分類、備註及照片。可能下載既有附件來製作檔案，但不另將結果檔案存至營運者伺服器。外部儲存位置、接收應用程式與收件者各自管理副本，之後修改或刪除表格不會收回副本。

PNG 快取於下次圖片分享、刪除全部分帳資料或 Android 清理時刪除。PDF／XLSX、準備照片及分享副本在下次檔案匯出準備時清除超過7日的快取；全部刪除或系統清理也可移除。這不是建立後恰好7日必定刪除，也不適用外部副本。

Android 備份／裝置移轉啟用時可能包含資料庫、分享連結及一般設定；不在應用程式備份允許清單內的資料包括購買權限、RevenueCat 快取及匿名驗證憑證。備份保管與刪除依系統／帳戶設定，舊副本未必即時消失。遺失原匿名驗證後，還原購買或重新開啟連結不能恢復原建立者權限。

自動匯率查詢由營運者伺服器處理幣別配對，向 ECB 取得固定參考匯率資料，不向 ECB 傳送分帳內容、姓名或照片。

5. 利用地區、對象、方式與境外處理

Google LLC 地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, United States；個資聯絡表單。RevenueCat 地址：1032 E Brandon Blvd #3003, Brandon, FL 33511, United States；compliance@revenuecat.com。

Google Cloud 韓國客戶的契約法人依約為 Google Cloud Korea LLC 等；Workspace 指引列 Google Asia Pacific Pte. Ltd.（70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371）。契約法人不等於每項實際資料處理者。可參考契約法人、Firebase 地點與保存、Firebase 次處理者、廣告／分析次處理者、Workspace 次處理者、RevenueCat DPA。供應商整體清單不表示每一家公司都會收到您的資料。

以電子方式在上述服務、裝置、資料庫及郵件系統利用資料。個資法適用時，依契約等適用依據處理提供服務所需資料，應用程式與網頁分析依第3節的分析處理，網頁可於頁面設定關閉。境外處理仍須符合適用法及限制。已確認的伺服器紀錄保存設定如下：

依2026年9月21日確認的設定，一般伺服器紀錄(_Default)保留30日；管理者活動、系統事件、存取透明度等另行稽核紀錄(_Required)保留400日。兩個儲存桶的位置均為 global，並非指定單一國家。未設定額外的專案紀錄匯出目的地。這與請求次數限制資料的24小時到期及 Analytics 明細的2個月保存不同。

Firebase 服務資料是 Google 於服務運作中蒐集或產生的技術資訊，與交付處理的分帳內容不同。我們已在專案設定關閉用於改善其他 Google 服務的選擇性使用。這不會停止 Firebase 本身的營運、改善或直接連結產品所需的處理。

Google 契約依產品區分：Auth、Firestore、Storage、Functions、App Check 等使用 Cloud 資料處理條款；Crashlytics、Performance、Hosting 使用 Firebase 資料處理與安全條款；Analytics 使用廣告資料處理條款；一般 AdMob 使用控管者間條款。RevenueCat 與 Workspace 各有獨立契約。單一契約不代表已具備每個產品與國家的處理依據。Google 廣告 SDK 依 Google 廣告隱私條件直接蒐集廣告資訊；我們不提供分帳內容或 Firebase 驗證 ID 作廣告用途。UMP 的廣告請求許可信號不等於取得所有國家法律要求的同意。廣告可能包括橫幅、原生及支援版本的返回應用程式廣告。

6. 保留、刪除與限制

刪除自己建立的表格：伺服器收到後阻止連結存取與編輯，清除內容、照片及子操作紀錄，失敗時重試。表格整體刪除不可復原。離線請求在裝置等候重新連線，之前其他人仍可能看見內容。

設定 → 刪除所有分帳資料會要求將您建立的表格從伺服器永久刪除，加入的表格則僅從此裝置移除。個人設定、分類、過去隱私紀錄及購買權限維持。離線刪除會保留等待處理，但傳送前解除安裝／清除資料可造成請求遺失。這不等於取消訂閱或刪除驗證、Analytics、RevenueCat 等其他紀錄。

表格存在時保留內容、項目／成員復原用刪除狀態及防重送紀錄，移除的照片也可能留到整張表刪除。刪除後僅留避免舊離線請求重建內容所需的表格 ID 與分享碼雜湊，不含內容、姓名與驗證 ID。Cloud Storage 目前另有7日可復原刪除期間，應用程式／連結不可存取，之後依供應商最終刪除程序處理。

匿名驗證資料保留於驗證、權限及額度管理所需期間，Firebase 使用者刪除後再依系統程序移除；驗證連線 IP 依官方說明保留數週。目前不提供長期未使用自動刪表或遺失匿名驗證的所有權復原。失去驗證本身不會刪除伺服器內容。

目的消失或無須繼續保留時，透過儲存系統／供應商程序刪除。依法保留的資料與一般使用分開。韓國法要求營運者保存的契約／撤回及支付／供應紀錄為5年，申訴／爭議3年，表示／廣告6個月；不以此長期保留整張分帳表。客服郵件保存於回應及法定義務所需期間。Google 不可由營運者復原的刪除，依適用 DPA 系統程序及例外，可能適用最多180日的處理基準；不等於垃圾桶或外部副本同步刪除。

RevenueCat 保存依營運者的服務契約，而非使用者 Pro 到期日。刪除其紀錄不會取消 Play 自動續訂，有效購買的還原或同步可能再次產生紀錄。

7. 您的權利及不提供資料的影響

適用臺灣個人資料保護法時，您可依法律行使查詢／閱覽、製給複製本、補充／更正、停止蒐集／處理／利用及刪除權利；這些權利不因本政策而被預先拋棄或限制。法律另有保存等例外時，會說明理由。

向 corp@solidsoft.team · +82-10-2615-3559 寄信，主旨「Settly 個人資料申請」，說明請求、紀錄種類（表格／照片、分析、購買、客服）及回覆地址。也請說明是否仍可使用裝置、是否自己建立的表格或他人輸入您的資料。我們會指引最少必要的資料以識別對象及確認本人／代理權限，依適用法定期限回覆結果、限制或延長理由。對來自其他使用者的個資，您也可詢問來源、用途及行使權利。

僅靠電子郵件未必能找到匿名安裝的全部紀錄；僅留在裝置、尚未同步的內容無法由營運者讀取或復原。如無法匹配，會說明理由及可行替代途徑。請勿寄送密碼、卡號、原始購買權杖或成員名單。申請不會任意取消已確認的使用權限。

不提供必要的分帳內容、驗證或購買資料，可能無法完成相應計算／同步／購買驗證；不填備註、照片、分類、日期仍可使用其他功能。應用程式沒有分析專用開關；相關權利申請可聯絡第7節窗口。廣告選擇另依第8節。其他停止處理要求的影響與法定保留會在處理時說明。

8. 廣告、兒童及安全

免費版僅在 UMP 允許時請求廣告；Pro 權限確認後停止廣告請求。在需要的地區，可從設定的「廣告隱私權選項」重新選擇，Android 廣告設定亦可刪除／重設 ID。廣告選擇不會停止 Firebase Analytics／Meta 衡量或刪除 RevenueCat 紀錄；診斷目前沒有應用程式內的停止開關。

不以金錢出售個資；廣告識別、互動及概略位置的提供，依適用美國州法可能構成出售／分享／目標式廣告，可參考美國拒絕說明。隱私權政策與條款頁面沒有營運者的廣告／分析追蹤指令碼或 Cookie；共享網頁檢視器的分析依第3節自動啟用、可於頁面設定關閉，不用於廣告個人化。Web GPC 不會自動控制所有 Android 處理。

本服務並非為兒童設計，不以未經必要法定代理人同意蒐集兒童資料為目的；發現不當處理會依法停止／刪除。請勿在自由欄位、照片或郵件輸入健康、生物辨識、身分證／護照號碼、金融帳戶密碼。只讀取您選取的照片並製作 JPEG 副本，不進行 OCR 或人臉識別。不作涉及就業、貸款等重大權益的自動化決定。

採用 Android 沙箱、最少權限、加密傳輸、SDK 分析設定，以及伺服器驗證、難猜的分享碼、限制直接資料庫／檔案存取與請求次數。沒有額外裝置資料庫加密、應用程式鎖或端對端加密；營運者可於必要業務範圍存取伺服器。請保護裝置及連結。

9. 政策變更

2026年10月20日後續修訂另說明為確認建立者的免費／Pro 額度，在營運者 Firebase 快取 Pro 到期時間與最後確認時間的處理。蒐集項目與目的不變。

2026年10月20日修訂移除共享網頁檢視器的分析同意畫面，說明成功顯示分帳表時自動蒐集網頁使用分析的處理。可隨時在頁尾「網頁使用分析設定」關閉，先前拒絕的瀏覽器維持關閉。蒐集項目、目的、接收者及保存期間不變。修訂前的共享網頁檢視器只在另外兩項同意後蒐集分析。

2026年10月17日修訂說明支援版本在 SDK 就緒後，從應用程式啟動開始自動蒐集 Google/Firebase 與 Meta 分析，以及資料、目的、接收者與保存基準。支援版本沒有應用程式專用分析同意畫面或停止開關，舊版分析選擇／停止設定不再決定是否蒐集。舊版在更新前仍可能保留先前畫面、選擇或設定。

目的、資料、供應商、地區或保存等變更時，會更新政策及日期，並依法提供必要通知與取得同意。本次說明刪除範圍、檔案匯出、換算與分攤、營運紀錄、權利程序與臺灣資訊，不因文件更新自動取得分析同意。以往韓文／英文版本可見2026-09-17 政策；先前繁體中文版本可從下列歷史連結查看。

• 先前政策 — 2026年10月20日 Pro 確認快取說明前
• 先前政策 — 2026年10月17日
• 先前政策 — 2026年9月21日
• 2026年9月21日首次刊登版本

• 客服 ID 關聯前的政策 — 2026-09-21