Drava Wealth / 澄流財富

我們處理的資料

本服務只在提供帳戶、財務紀錄、投資組合、訂閱與安全功能所需的範圍內處理資料。實際欄位會依您使用的功能而不同。

• 帳戶與身分：登入所需的驗證提供者帳戶識別資料、電子郵件、提供者所附的必要 metadata，以及系統用來維持資料關聯的內部 app_user_id。您選擇儲存時，也可能包含個人姓名或電話。依版本與平台設定，登入方式可能包含電子郵件、Google、Apple Sign In，以及支援平台上的 passkey。
• 財務資料：您輸入或匯入的帳戶、持倉、交易、現金流、投資組合、負債、信用卡與其他資產紀錄，以及由您授權匯入的券商資料或您上傳的 CSV/XML 檔案。
• 技術與安全資料：驗證與工作階段狀態、維持請求安全所需的執行環境資訊，以及在支援診斷時所需的受限狀態分類。診斷設計不應保存原始 token、密碼或完整付款憑證。
• 訂閱資料：為確認與同步訂閱權益所需的商品、交易、環境、有效期間與驗證結果等資訊。
• AI 功能資料：一般帳戶流程不會自動把財務資料送往外部 AI 服務。目前版本的可用 AI 預覽為本機、非網路的 deterministic MOCK；需要明確能力閘門與同意的其他 AI provider 目前未啟用。

資料用途

我們使用上述資料來：

• 建立、驗證與維護您的帳戶及登入安全。
• 保存您要求記錄的財務資料，並提供投資組合、現金流、淨值與相關計算及分析。
• 執行您主動要求的匯入、匯出、同步與資料管理操作。
• 確認 App Store 訂閱的權益狀態，並在服務需要時處理安全或支援診斷。

資料儲存與分享

資料會依目前部署使用驗證、雲端與資料庫基礎設施保存。帳戶資料請求會以已驗證的身分與內部帳戶關聯為範圍；我們不以電子郵件相等作為財務資料的唯一身分依據。

在提供服務所需或您主動使用相關功能時，資料可能由下列類別的服務處理：驗證基礎設施、雲端與資料庫基礎設施、Apple App Store／StoreKit，以及您明確授權的券商或資料匯入服務。匯入檔案是由您主動提供；我們不會把不必要的資料分享給這些類別的服務。

目前 iOS 隱私 manifest 將廣告追蹤宣告為關閉，現行應用程式也未配置廣告追蹤 SDK。本服務不以廣告追蹤作為一般帳戶功能。

Apple 訂閱與付款

Apple 透過 App Store／StoreKit 處理訂閱付款交易。Drava Wealth 不會收到您的完整信用卡號、銀行帳戶密碼或其他完整付款憑證。

為驗證及同步訂閱權益，服務端可能接收並保存必要的商品與交易識別資訊、Apple 的簽署驗證資料摘要、訂閱狀態、有效期間、環境與帳戶關聯資訊。付款是否成功不會直接由 App 端宣告 VIP；訂閱權益以服務端驗證結果為準。

安全

我們使用登入驗證、帳戶關聯、服務端權限邊界與失敗關閉的處理方式來保護資料。診斷與錯誤處理應以受限分類呈現，不應輸出原始 token、密碼、完整身分識別值或付款憑證。

任何網路傳輸或儲存方式都不能保證絕對安全；若您發現可疑活動，請停止使用受影響功能，並透過下方聯絡方式通知我們。

使用者選擇與帳號刪除

您可以在帳戶設定中更新適用的姓名或電話等個人資料，也可以使用資料匯出功能取得可用的帳戶資料。由登入提供者管理的帳戶資訊，可能需要在該提供者端更新。

您可以在 App 的「帳號與安全」頁面發起帳號刪除。系統會先驗證目前登入身分與唯一的帳戶關聯，再要求服務端刪除帳戶範圍內的財務、設定、驗證關聯及相關服務資料，成功後才完成登出。若服務不可用、關聯不一致或部分刪除失敗，App 會顯示未完成狀態；因此本政策不承諾即時完成，也不宣稱未經驗證的固定保留期限。

如您要提出存取、更正、刪除或其他隱私問題，請使用下方聯絡方式。

兒童資料

本服務不是以兒童為主要使用對象。我們不會明知而以一般帳戶流程要求兒童提供不必要的個人資料；如監護人認為兒童已提供資料，請透過下方聯絡方式通知我們。

跨境處理

驗證、雲端、資料庫與 Apple 服務可能在其營運所在的司法管轄區處理資料。實際處理地點會依部署、服務商與功能而變動；如這些設定或資料流發生重大變更，我們會更新本政策。

政策更新

當產品功能、資料處理方式或適用要求變更時，我們可能更新本政策。更新後會在本頁公布新的生效日期；請定期查看本頁。

聯絡我們

如您有隱私、資料存取、更正、刪除或其他相關問題，請寫信至下方聯絡信箱。

聯絡信箱：[email protected]