1. 適用範圍
本政策適用於 Lumen Ledger 行動應用程式與 lumenledgerapp.com 官網。Lumen Ledger 是個人記帳工具，不提供銀行、投資、信貸、稅務或其他專業財務建議。
2. 我們處理哪些資料
帳號資料
當你使用雲端帳本時，我們會處理你的 Email 地址、Supabase 產生的使用者識別碼，以及維持登入所需的驗證與工作階段資訊。若選擇 Google 登入，我們也會收到 Google 提供的基本帳號資料，例如姓名、Email 與個人圖片；我們不會取得你的 Google 密碼。
你輸入的交易資料
包括金額、收入或支出類型、分類、帳戶名稱、備註、交易日期及同步狀態。請勿在備註欄輸入不必要的敏感個人資料。
支援與技術資料
當你聯絡支援時，我們會處理你主動提供的內容。基礎設施供應商可能為安全、除錯與防止濫用而保存必要的連線、寄信或錯誤記錄。
官網與網頁版
官網不使用廣告、行銷追蹤器或分析 Cookie。網頁版會在瀏覽器保存必要的登入工作階段，以便維持登入及安全連線。
3. 使用目的
- 建立與驗證帳號、維持登入狀態。
- 在你的裝置上顯示、整理與統計交易。
- 在你登入後同步、備份及復原交易。
- 寄送登入驗證碼與必要的服務郵件。
- 回覆支援請求、維護服務安全並排除故障。
我們不販售個人資料，也不使用你的交易內容建立廣告受眾。
4. 儲存與同步方式
手機 App 的交易會先保存在 App 沙盒內的 SQLite 資料庫；登入後透過加密連線同步至 Supabase。網頁版需連線並直接讀寫同一個 Supabase 雲端帳本。資料庫使用 Row Level Security，讓每個登入帳號只能存取自己的交易。手機訪客模式不會啟用雲端同步。
6. 保存與刪除
雲端帳號與交易資料原則上保存至你提出刪除帳號，或服務因合法且必要的原因終止保存為止。本機資料保存於裝置，直到你清除資料、刪除 App 或裝置系統移除資料。安全與服務記錄可能依供應商的合理保存週期留存。
帳號刪除會移除帳號及其關聯的雲端交易資料，但依法必須保存或為處理安全事件所必要的資料除外。詳見刪除帳號說明。
7. 你的選擇與權利
- 不登入並使用僅限本機的訪客帳本。
- 在 App 內匯出 JSON 備份，取得你輸入的交易資料。
- 更正或刪除交易，或提出刪除帳號與雲端資料的請求。
- 依適用法律詢問、存取、更正、刪除或限制我們處理你的個人資料。
8. 兒童隱私與政策變更
Lumen Ledger 並非專為兒童設計。我們可能因功能、法規或供應商調整而更新本政策；重大變更會透過官網或 App 提醒，並更新頁首日期。
9. 聯絡我們
若對隱私、資料或帳號刪除有任何問題，請寄信至 support@lumenledgerapp.com。