隱私權政策
最後更新:2026年7月10日 · 營運者:ArkStella · 聯絡方式:wealthmap-support@arkstella.com
本隱私權政策說明 ArkStella(下稱「ArkStella」、「我們」或「我方」)如何處理與 WealthMap(下稱「本服務」)——即 WealthMap 網頁應用程式及任何官方 WealthMap 行動應用程式——相關之資訊。本政策適用於您對本服務之使用,構成 WealthMap 服務條款之一部分,並受其規範。
您一經存取或使用本服務,即表示您確認已閱讀並理解本隱私權政策,並同意其中所述之處理方式。如您不同意,請勿使用本服務。
1. 摘要
WealthMap 係一款個人淨資產與資金總覽工具。您的財務數字由您自行輸入——WealthMap 不連接您的銀行,且絕不要求或儲存您的銀行登入帳號或密碼。您輸入之財務資料以加密方式儲存並在您的各裝置間同步——傳輸中加密(TLS),並於我們的伺服器上以我們管理之金鑰靜態加密(AES-256-GCM)(見第 7 條)。如您選擇使用 Google 登入,我們僅會收到您的電子郵件地址及一組 Google 帳戶識別碼——絕不會收到您的 Google 密碼——且僅用於為您登入(見第 4 條)。我們不會出售您的個人資訊,亦不會藉由讀取您的餘額來為本服務定價。本摘要僅為便利而設,不取代下方之完整政策。
2. 我們是誰
ArkStella 為 WealthMap 之營運者,並為透過本服務處理之個人資訊之控管者。如有任何隱私問題或欲行使您的權利,您可透過 wealthmap-support@arkstella.com 與我們聯絡。
3. 我們處理之資訊
我們僅蒐集及處理提供本服務所需之資訊:
- 帳戶資訊。當您建立帳戶時,我們會處理您的電子郵件地址及驗證資料——例如一次性登入驗證碼;或如您選擇 Google 登入,則為第 4 條所述之有限 Google 帳戶資訊。我們不會儲存您的 Google 密碼。
- 您輸入之財務資料。您輸入或匯入之餘額、帳戶、資產、負債、收入、支出、標籤、備註及設定。此類資料以加密方式儲存(見第 7 條)。
- 您提交予 AI 功能之內容。如您使用選用之 AI 功能(聊天、截圖或文字匯入、分類、預測),您為該次請求所提交之文字或圖片將被處理以產生回覆。見第 8 條。
- 訂閱與帳務資料。如您購買付費方案,我們的第三方支付處理商會蒐集並處理您的付款資料。我們不會收到或儲存您完整之卡號;我們僅收到啟用及管理您的訂閱所需之有限交易資料(例如方案、狀態及一組識別碼)。
- 技術與使用資料。您使用本服務時自動產生之資訊,例如 IP 位址、裝置與瀏覽器類型、由您的 IP 推得之概略地區、語言偏好、時間戳記,以及診斷或錯誤紀錄。我們利用該等資訊以營運、保護、除錯及改善本服務。
- 本機裝置儲存。本服務會於您的裝置上儲存資料(例如瀏覽器本機儲存空間或應用程式儲存空間),用以記住偏好設定;對訪客而言,亦用以使您的工作資料僅保存於您的裝置上。
我們不會刻意蒐集特種類別資料(例如健康、生物特徵或政治資料)。請勿於自由文字欄位輸入此類資料。
4. 使用 Google 登入
WealthMap 提供使用 Google 登入作為建立帳戶及登入之其中一種選用方式。是否使用完全由您決定——您亦可改以電子郵件地址(透過一次性驗證碼)登入,全程不涉及 Google。
我們存取哪些 Google 使用者資料。當您選擇使用 Google 登入時,我們僅以 openid 及 email 兩個範圍(scope)使用 Google 之 OAuth 2.0 登入。透過該等範圍,我們自您的 Google 帳戶收到:
- 您的電子郵件地址;
- 該電子郵件地址是否經 Google 驗證;及
- 您的 Google 帳戶識別碼(Google 指派予您帳戶之唯一 ID)。
我們不會請求或收到您的姓名、個人資料相片、聯絡人清單、日曆、Gmail、Google Drive 或任何其他 Google 資料,且我們絕不會收到或儲存您的 Google 密碼。
我們如何使用 Google 使用者資料。我們僅將其用於單一目的:建立您的 WealthMap 帳戶(或依該電子郵件地址將您比對至您既有之帳戶)並安全地為您登入。我們不會將 Google 使用者資料用於廣告、對您建立剖繪、信用或貸款決策,或訓練人工智慧或機器學習模型。
我們如何分享 Google 使用者資料。我們不會出售 Google 使用者資料,除下列情形外,亦不會將其移轉或揭露予第三方:為使登入功能得以運作,而僅提供予代管我們身分驗證與資料庫之基礎設施供應商(受託處理者);或法律要求揭露——其界限與第 6 條(我們如何分享資訊)及第 7 條(安全性與加密)所述相同。
我們如何保護及保存 Google 使用者資料。您的電子郵件地址及 Google 帳戶識別碼經由 TLS/HTTPS 傳輸,並依第 7 條(安全性與加密)所述之保護方式儲存於我們的伺服器。我們於您的帳戶有效期間保存該等資料,並於您刪除帳戶時,依第 10 條(資料保存)所述將其刪除。
有限使用(Limited Use)。WealthMap 就自 Google API 收到之資訊之使用,以及向任何其他應用程式之移轉,均將遵守 Google API 服務使用者資料政策,包括其中之有限使用(Limited Use)規定。
您可於 Google 隱私權政策中查看 Google 如何處理您的資訊,並可隨時於您的 Google 帳戶權限頁面查看或撤銷 WealthMap 對您 Google 帳戶之存取權。
5. 我們如何使用資訊
我們將上述資訊用於:
- 提供、維護、同步及保護本服務與您的帳戶;
- 驗證您的身分,並防止詐欺、濫用及未經授權之存取;
- 處理您所發起之 AI 請求並向您回傳結果;
- 處理付款、管理訂閱並執行方案限制;
- 回應您的支援請求並傳達與服務相關之通知;
- 監控、除錯並改善效能、可靠性及功能;及
- 遵循法律並執行我們的服務條款。
於適用之情形(例如依歐盟/英國 GDPR),我們依據下列法律依據處理資訊:履行我們與您之契約(提供本服務);您的同意(您所開啟之選用功能);我們的正當利益(保護及改善本服務、防止濫用);以及遵循法律義務。
6. 我們如何分享資訊
我們不會出售您的個人資訊,且除下列情形外亦不分享:
- 服務供應商(受託處理者)。我們使用少數廠商以營運本服務——包括雲端代管與儲存、支付處理商、電子郵件遞送及 AI 模型供應商——該等廠商僅依我們的指示並依契約處理資訊。其僅得取得其功能所需類別之資料(例如,AI 供應商僅會收到您所發起請求之內容)。
- 法律與安全。如我們善意認為依法律、法律程序或政府機關之要求有揭露之必要,或為保護 ArkStella、我們的使用者或公眾之權利、財產或安全,或為執行本條款所必要,我們得揭露資訊。
- 企業移轉。如 ArkStella 涉及合併、收購、融資或資產出售,資訊得作為該交易之一部分而移轉,惟仍受本政策之規範。
7. 安全性與加密
保護您的資料是 WealthMap 之核心,我們採取業界標準之措施:
- 使用 TLS/HTTPS 之傳輸中加密。
- 靜態加密。您登入後,您同步之財務資料即以我們管理之金鑰進行靜態加密儲存(AES-256-GCM),並定期輪換金鑰。加密金鑰與資料庫分離保管,因此單憑儲存資料之副本無法讀取。此設計亦使我們得以協助您進行帳戶復原與支援——即使您遺失密碼,您的資料亦不致遺失。
任何傳輸或儲存方式均非絕對安全。儘管我們盡力保護您的資訊,我們無法亦不保證絕對之安全,您使用本服務之風險由您自行承擔。您應負責就您的登入憑證保密,並對您帳戶下之一切活動負責;如懷疑有任何未經授權之使用,請立即通知我們。
8. AI 功能
某些選用功能會將您提供之內容(例如訊息或上傳之截圖)傳送予作為我們受託處理者之 AI 模型供應商,以為您產生回覆。僅有該次請求所必要之內容會被傳輸。該等功能僅為便利而提供,可能產生不準確之結果,且不構成財務、投資、稅務或法律建議——任何重要事項於信賴前請先行查證。AI 請求之脈絡資料係於您的裝置上組合,且僅為該次請求而傳輸。
9. 國際資料傳輸
我們於全球營運,所使用之基礎設施及供應商可能於您所在國以外之國家處理資訊,該等國家之資料保護法律可能與您居住地不同。於必要時,我們就該等傳輸採取適當之保護措施(例如標準契約條款)。您一經使用本服務,即理解您的資訊可能於該等地點被處理。
10. 資料保存
我們於您的帳戶有效期間內、或為提供本服務所需之期間內保存個人資訊,其後僅於為遵循法律義務、解決爭議、防止濫用及執行協議所必要之範圍內保存。當您刪除帳戶時,我們將於商業上合理之期間內刪除或去識別化相關個人資料,惟法律要求保存或為正當商業紀錄(例如交易紀錄)所需者,不在此限。備份與紀錄檔則以滾動方式定期清除。
11. 您的權利與選擇
視您之居住地而定,您可能就您的個人資訊享有多項權利,包括近用(存取)、更正、匯出(可攜性)、刪除,以及限制或反對特定處理之權利,並得撤回同意。歐洲經濟區及英國之居民依 GDPR 享有權利;加州居民依 CCPA/CPRA 享有權利,包括不因行使權利而受歧視之權利(附註:依該等用語之定義,我們不會出售或「分享」個人資訊)。
您可以:
- 隨時直接於應用程式內檢視、編輯、匯出及刪除您的財務資料;
- 刪除您的帳戶,此將依第 10 條所述移除您已同步之資料;及
- 透過 wealthmap-support@arkstella.com 與我們聯絡以行使任何權利。我們將於適用法律所要求之期限內回覆。於處理請求前,我們可能需要驗證您的身分。
12. 家庭與較年幼之使用者
WealthMap 係一款面向一般大眾之個人理財工具。其並非為幼童設計,亦非特別以幼童為對象,我們亦不會刻意向幼童蒐集個人資訊。本服務無使用年齡限制(見服務條款);如有未成年人使用,其父母或監護人應對其使用行為及所輸入之資訊負責,並應監督其使用。未經他人同意,請勿輸入他人之個人或財務資訊。如您認為有兒童於無父母或監護人參與之情形下向我們提供個人資訊,請與我們聯絡,我們將予以刪除。
13. Cookie 與本機儲存
本服務使用本機儲存及類似技術,該等技術為使您保持登入、記住您的偏好設定及運作核心功能所絕對必要。我們不使用第三方廣告或跨網站追蹤 Cookie。
14. 第三方連結與服務
本服務可能連結至第三方網站或仰賴第三方服務。我們對該等第三方之隱私實務或內容不負責任,本政策亦不適用於該等第三方。請另行審閱其政策。
15. 本政策之變更
我們得不時更新本隱私權政策。屆時,我們將修改上方之「最後更新」日期並於本網址發布新版本;重大變更可能於應用程式內提示。更新後您繼續使用本服務,即構成對修訂後政策之接受。
譯本。為便利起見,本政策得以英文以外之語言提供。英文版本與譯本之間如有任何不一致,以英文版本為準。
16. 聯絡我們
有關隱私之問題、請求或申訴:
ArkStella — WealthMap
電子郵件:wealthmap-support@arkstella.com
如您位於歐洲經濟區或英國,且認為我們未妥善處理您的疑慮,您亦可能有權向您當地之資料保護主管機關提出申訴。