「大橘 Big Orange」（以下稱「本 App」）是一款個人資產盤點工具，由 張量鈞 開發與維護。本政策說明本 App 在你使用時會處理哪些資料、如何處理、以及你有哪些選擇。
本 App 沒有使用者帳號系統，不需要註冊、不需要登入，也不會要求你提供姓名、 電子郵件、電話等身分識別資訊。
以下資料完全儲存在你手機的本機資料庫（SQLite）裡，我們的伺服器完全接觸不到：
解除安裝本 App 會一併移除裝置上儲存的所有上述資料。我們沒有備份副本，也無法為你救回已刪除的資料， 除非你自己使用了本 App 的備份匯出功能（見第 6 節）。
本 App 只在以下情況會連上網路，且都不涉及你的個人身分資訊或資產內容：
| 用途 | 傳輸內容 | 是否含個人資料 |
|---|---|---|
| 匯率更新 | 向匯率查詢服務請求最新匯率資料（不含你的帳戶或金額） | 否 |
| 版本檢查 | 查詢目前 App Store／Google Play 上架的最低必要版本號，用於提示更新 | 否 |
本 App 整合了以下第三方服務，這些服務有各自獨立的隱私政策：
本 App 在首頁提供「觀看廣告支持大橘」的選擇性功能，由 Google AdMob 提供廣告。 使用這個功能時，Google 可能會蒐集裝置廣告識別碼（Advertising ID）、大概地理位置、 裝置型號等資訊，用於投放與衡量廣告成效。這是完全自願的功能， 你可以完全不使用它，App 的核心資產記錄功能不受影響。
Google 如何處理這些資料，請參考 Google 隱私權政策 與 AdMob 資料使用說明。
設定頁的「支持大橘」提供選擇性的一次性贊助購買（副食罐／主食罐／豪華大肉泥）， 透過 Google Play 帳務系統（Android）或 Apple App Store（iOS）處理。
你完整的購買紀錄與收據，請直接查看你自己的 Google Play 訂單紀錄 或 App Store 的購買紀錄，這些資料由 Google／Apple 各自保存與管理，不是本 App 能提供的。
本 App 使用 iOS／Android 系統內建的本地通知、生物辨識驗證（Face ID／指紋辨識）、 多工預覽保護等功能，這些都是裝置本機層級運作，資料不會傳送給我們或任何第三方， 詳見第 5 節。
| 權限 | 用途 | 資料流向 |
|---|---|---|
| 通知 | 每月記帳提醒（本地排程通知，不是伺服器推播） | 完全留在裝置本機，我們無法得知你有沒有開啟通知或點開了什麼 |
| 生物辨識（Face ID／指紋） | App 內密碼鎖的快速解鎖方式 | 由作業系統處理，我們的 App 只會收到「驗證成功／失敗」的結果，永遠不會接觸到你的生物特徵資料本身 |
| 螢幕截圖／多工預覽保護 | 切到多工畫面或（Android）自行截圖時，遮蔽資產數字 | 純本機安全功能，不涉及任何資料傳輸 |
本 App 提供「資料備份」功能，會把你的資產紀錄匯出成一份 JSON 檔案，你可以選擇：
這整個過程完全由你主導——本 App 不會自動把你的資料上傳到任何地方， 備份檔案要傳去哪裡，是你透過系統分享選單自己決定的，我們不會知道你選了什麼、也接觸不到那份檔案。
因為本 App 的資產資料只存在你的裝置本機，你可以隨時透過以下方式刪除資料：
我們的伺服器沒有儲存你的任何資產資料，因此沒有「請求我們刪除資料」的需要。 若你使用過 AdMob 廣告功能，Google 端保存的廣告相關資料，請參考 Google 帳戶資料與隱私權設定 自行管理。
本 App 不是特別為兒童設計，也不會刻意向 13 歲（或所在地區法律規定的最低年齡）以下兒童蒐集個人資料。 若你認為本 App 意外蒐集了兒童的個人資料，請透過第 12 節的聯絡方式與我們聯繫，我們會盡快處理。
如果你位於歐盟（適用 GDPR）或加州（適用 CCPA），你對於任何可能被第三方服務 （如 Google AdMob、Google Play／App Store 的購買紀錄）處理的個人資料，享有以下權利：
因為本 App 本身沒有伺服器儲存你的個人資料，上述權利主要適用於 Google AdMob 這類第三方服務， 建議直接透過 Google 廣告中心 管理你的廣告個人化設定。購買相關的資料權利，請直接透過 Google Play 帳戶設定 或 Apple 的 隱私權入口網站 行使。
我們可能會不定期更新這份隱私政策，例如未來加入新功能或新的第三方服務時。重大變更會在本頁面更新， 並更新頁首的「最後更新」日期。建議你不定期回來查看這份政策的最新版本。
如果你對這份隱私政策有任何問題，或想行使第 10 節提到的權利，請透過以下方式聯絡我們：
開發者：張量鈞
Email：toastslife0501@gmail.com