KlarFort 的隱私

最後更新：2026 年 9 月 18 日

本隱私權政策說明 EFMC DIGITAL FOR WEB-DESIGN CO. L.L.C S.O.C（在本網站簡稱 EFMC Digital LLC，即「EFMC」或「我們」）如何提供 KlarFort 及處理資訊。在適用情況下，EFMC 是按本政策所述處理個人資料的資料控制者。KlarFort 是產品及品牌名稱。

KlarFort 將隱私融入設計。你的核心投資組合記錄、原始檔案和聊天記錄保存在裝置上。KlarFort 不在伺服器上持久保存完整投資組合資料表。沒有廣告，也絕不出售你的資料。

當你選擇 AI 功能時，KlarFort 會傳送請求、你附加的檔案及回答所需的相關投資組合背景。KlarFort 不將聊天訊息、附件或投資組合快照寫入伺服器持久儲存。選定的 AI 輸出及規則按下文所述保留。個人化洞察報告、證據連結、稍後處理和已解決狀態均保存在裝置上；KlarFort 不在伺服器上持久保存這些個人化報告或投資組合記錄的副本。KlarFort 仍會保留營運整體服務所需的有限假名化服務、安全、回報及刪除保護記錄。

用清楚易懂的話說明隱私

可攜式備份始終由你掌控

匯出和匯入都在你的裝置上進行。可攜式備份可包含核心財務記錄、支援的設定、自訂規則、已保存風險及其他使用者建立的內容。隨後，KlarFort 將檔案交給 iOS 或 Android 提供的保存和分享控制項。KlarFort 的伺服器不接收、轉送或儲存備份檔案。

檔案去哪裡由你決定。分享或保存之後，目標位置的隱私與安全條款適用。KlarFort 不對備份另外加密，請像保護財務檔案一樣保護它。

iOS 和 Android 上的 KlarFort 均可匯入備份。每個匯入檔案最多 50 MB。不包含原始檔案及附件內容、聊天記錄、身分驗證資訊、淨資產快照歷史或產生的洞察報告。

匯入按資料類型合併。識別碼相同的核心財務記錄會更新，新記錄會新增，僅存在於目標裝置的核心財務記錄繼續保留。備份中的自訂規則和匯入紀錄會替換目標裝置對應清單。目前相容版本會從備份恢復通知設定。可辨識的最近文件類型會保留，而首選文件來源及重複使用選擇重置為目前預設值。分享隱私選擇也重置為目前預設值，而不會恢復。

資料處理摘要

此摘要用於對應 Apple「App 隱私詳情」和 Google Play「資料安全」部分所採用的揭露格式。以下詳細章節為準。

• 儲存並關聯假名化服務檔案的資料：假名化識別碼；有限的存取、購買驗證、安全及服務記錄；可選推送權杖；選定的 AI 功能輸出；以及你回報 AI 回答時提交的資訊。個人化洞察報告不加入此伺服器檔案。
• 為經同意的 AI 處理而傳輸的資料：你的請求、附加文件或圖片及相關投資組合背景，可能經後端傳送給 Anthropic、Google 或 OpenAI。KlarFort 不在伺服器上持久保存聊天訊息或附件。儲存的 AI 輸出及洞察僅保留本機的約定見我們儲存什麼。
• 保存在裝置上的資料：完整投資組合記錄、文件及聊天記錄保留在本機，除非你選擇了會傳輸其中部分內容的操作，如 AI 請求或 AI 回答回報。
• 用於可選廣告效果衡量的資料：在 KlarFort 唯一的「條款與隱私」介面選擇任一操作後，衡量供應商可能自動報告應用程式安裝及應用程式工作階段，並對商店試用開始和首次經驗證付費訂閱各最多報告一次，同時附帶下述有限識別碼及技術歸因資料。接受並允許衡量選擇完整衡量；在 iOS 上，僅在你還透過 Apple 的獨立提示授權追蹤後，才使用廣告識別碼。接受並使用有限衡量，或選擇完整衡量但 Apple 追蹤許可被拒絕或受限時，使用有限模式：報告相同的安裝、工作階段、試用開始及首次付費事件，但無廣告識別碼或 Apple 追蹤許可。在應用程式互動介面出現前，iOS 僅為 Apple 的延遲彙總 App Store 歸因發出註冊呼叫；該呼叫不啟動使用者級衡量工作階段、不發出 SDK 事件，也不選擇轉換值。
• 為出售、廣告或跨情境行為廣告而分享的資料：KlarFort 絕不出售你的資料。兩種衡量模式下，衡量和廣告合作夥伴均可能處理下述有限事件、識別碼及歸因資料，用於衡量 KlarFort 廣告；完整模式增加廣告識別碼，有限模式不提供它。根據你的司法轄區，即使未出售資料，該處理仍可能被視為定向廣告、跨情境行為廣告或「共享」。
• 用於公共網站分析的資料：對 klarfort.com 和 www.klarfort.com 的存取透過無 Cookie 的 Cloudflare Web Analytics 產生彙總流量及頁面效能指標，詳見下文。這些指標獨立於應用程式內廣告效果衡量，不包含 KlarFort 應用程式內容。點按應用程式商店下載連結時，該點按也會依下文所述傳送給我們的衡量服務供應商。
• 用於交付和衡量產品的服務供應商：Apple App Store 和 Google Play 負責訂閱收費；AI 供應商負責經同意的 AI 處理；平台通知服務負責使用者選擇接收的通知；衡量和廣告合作夥伴負責可選廣告效果衡量；Apple 負責彙總 App Store 歸因；另有後端託管供應商，以及負責公共網站託管、防護及彙總網站分析的 Cloudflare。

我們儲存什麼

KlarFort 不使用電子郵件地址、姓名或社交登入身分作為帳戶。服務透過假名化檔案提供存取及經驗證的訂閱，並儲存以下記錄：

• 假名化存取檔案。KlarFort 分配假名化識別碼來提供存取，無須建立使用電子郵件、密碼或社交登入的帳戶。
• 存取、購買驗證及防濫用記錄。KlarFort 保留提供存取、驗證 App Store 或 Google Play 購買、保護服務及防止重複或欺詐使用所需的有限記錄。這些記錄不傳送給廣告供應商。經驗證的首次付費訂閱僅可能授權下述獨立且有限的衡量事件。帳戶刪除後，其中部分記錄仍會保留，因為刪除它們會允許同一存取憑證被再次使用。
• 購買來源與衡量資格。KlarFort 可能保留經商店認證的購買日期，以及購買憑證來自正式還是測試環境的資訊。商店提供經認證證據前，現有記錄可保持未知狀態。服務還可能保留一個不透明事件識別碼，僅用於確保商店試用開始和首次付費訂閱衡量事件各只授權一次，並確保續訂、回復購買、更換方案、付款恢復、預覽、重複驗證以及測試或沙盒購買不會成為新的轉換事件。該事件不附帶收據、訂單識別碼、交易識別碼、價格、幣別、級別、週期、投資組合金額或付款卡詳情。
• 通知推送權杖、類別偏好及內容能力（可選）。開啟推送通知後，KlarFort 儲存推送所需的作業系統權杖、該裝置是否開啟風險通知，以及應用程式報告的通知內容版本和已接受政策版本。這些資料在刪除帳戶時移除；連續 30 天未更新的過期註冊會清理。裝置只有開啟風險類別時才接收後端風險提醒；舊應用程式未報告該選擇的註冊視為關閉，直到更新後的應用程式確認。舊版本或尚未接受政策的應用程式收到通用鎖定畫面文字。接受本版政策後，檢查提醒可說明檢查週期；風險提醒僅可說明寬泛風險類別以及嚴重程度是警告還是嚴重。姓名、金額、數量、評分、模型編寫的發現、證據及建議均留在應用程式內。
• 臨時服務限額記錄。KlarFort 保留有限使用計數最長 30 天，以執行服務限額，防止透過刪除和重新建立來重置限額。這些記錄不包含提示、投資組合記錄、附件、AI 輸出或回報摘錄。
• 為你產生的部分 AI 輸出（僅在你同意使用 AI 功能後）。為帳戶產生的每日建議（保留最長 90 天）、最新背景監測分析（僅保留一份快照，每次新分析會取代舊分析），以及你建立或接受助理建議而新增的自訂規則（保留至你刪除）。刪除帳戶時，這些紀錄會一併移除。
• 個人化洞察報告保留在本機。當你的應用程式版本提供此功能時，產生的個人化報告、證據引用、週期歷史以及稍後處理或已解決狀態均保存在裝置的應用程式私有儲存中。KlarFort 處理生成每份報告所需的資料，但不為此功能持久儲存個人化投資組合事實、規則、問題、搜尋查詢或報告。
• AI 回答回報（僅在你提交時）。KlarFort 會在你的假名化服務檔案中儲存被回報回答的參照資料及簡短摘錄，以供安全審查。回報不等於支援請求，也不保證個別回覆。每個服務檔案最多保留 100 份回報；每份會透過定期清理在 365 天內移除，或在你更早刪除帳戶時移除。
• 刪除保護措施。KlarFort 保留必要的有限安全記錄，以確保已刪除的存取權限保持無效，並確保災難恢復不會還原已清除的現行資料。這些保護措施不會恢復已刪除的投資組合或 AI 輸出資料。
• 安全及營運記錄。服務日誌可能包含假名化識別碼、請求引用、時間戳記、結果、連線中繼資料以及安全或錯誤事件。日誌用於營運和保護服務，並可在安全、防欺詐、事件回應或法律義務所需時保留。

完整投資組合資料表（資產、負債、現金流、專案及應付款項）不在 KlarFort 伺服器上持久保存。除可選廣告效果衡量外，KlarFort 不收集廣告識別碼。KlarFort 不收集精確位置、聯絡人清單、麥克風資料、健康或健身資料、生物辨識資料或金融帳戶憑證。為經同意的 AI 處理而傳送的內容不寫入 KlarFort 持久儲存。例外是上述選定 AI 輸出和使用者提交的回報；個人化洞察輸出不屬於例外，因為它們保留在裝置上。

行銷網站分析

klarfort.com 和 www.klarfort.com 均使用 Cloudflare Web Analytics 衡量彙總網站流量和頁面效能。指標可能包括頁面路徑、來源網站、國家、一般瀏覽器、裝置及作業系統類別、導覽類型和頁面效能耗時。我們透過這些報告瞭解公共網站的使用情況並改善可靠性和效能。

Cloudflare Web Analytics 不使用 Cookie 或本機儲存收集這些使用指標，不對個人進行指紋辨識，也不跨 Cloudflare 客戶的網站追蹤個別訪客。KlarFort 不利用它建立廣告個人檔案。此網站分析獨立於下述可選應用程式內廣告效果衡量，不接收任何 KlarFort 投資組合記錄、文件、聊天訊息或 AI 內容。

應用程式商店下載連結。klarfort.com 上的 App Store 與 Google Play 按鈕會在開啟商店前經過由我們的衡量服務供應商營運的衡量連結。當您點按其中一個按鈕時，供應商會收到該點按本身（您的 IP 位址、瀏覽器識別碼、來源頁面、時間與連結識別碼），並可能將其與之後的 KlarFort 應用程式安裝進行比對，以便我們了解哪些網站造訪帶來了安裝。供應商不會收到您在網站或應用程式中輸入的任何內容，這些連結也不會在 klarfort.com 上設定 Cookie。若要不經過衡量連結直接前往商店，請在 App Store 或 Google Play 中直接搜尋 KlarFort。

免費計算工具及助理工具

klarfort.com/tools/ 上的計算工具在瀏覽器中計算你的輸入。輸入僅保存在頁面記憶體中，不寫入 Cookie 或瀏覽器儲存，也不包含在計算工具頁面連結或分享連結中。如果下載或分享結果檔案，檔案包含所選結果，並適用目標位置的隱私條款。

使用計算工具 API 或將助理連接到工具時，你提供的輸入會傳送給 Cloudflare，以計算並傳回結果。GET 請求可能在請求網址中包含你的數值，回應可快取最長 24 小時。個人數值請使用 POST。KlarFort 不快取 POST 及助理工具回應。KlarFort 不保存計算工具輸入資料庫，並關閉計算工具應用程式請求日誌。Cloudflare 還會處理包括 IP 位址在內的網路資訊，以傳遞請求並實施臨時請求限額。

無 Cookie 的彙總計算工具計數可記錄計算工具名稱、互動類型、結果狀態、寬泛瀏覽器或代理類別及國家，包括商店連結互動。這些計數從不記錄計算工具輸入、結果金額、完整查詢字串、IP 位址或使用者識別碼。它們獨立於上述網站分析及應用程式內廣告效果衡量。計算工具輸入不用於廣告個人檔案。

可選廣告效果衡量

KlarFort 沒有應用程式內廣告。在初始訂閱介面之後，應用程式展示一個條款與隱私介面，提供兩項清楚的操作。接受並允許衡量表示接受條款、隱私權政策及免責聲明，並選擇完整衡量。接受並使用有限衡量表示接受相同法律文件並選擇有限衡量；該模式仍報告應用程式安裝、應用程式工作階段、商店試用開始及首次付費訂閱，但不使用廣告識別碼或 Apple 追蹤許可。兩項操作均確認使用者已滿 18 歲，並提供相同應用程式存取權限。衡量選擇獨立於另行即時徵求的 AI 同意，不影響七天 Premium 體驗、購買、回復購買或訂閱權益。

完整與有限衡量。作出任一選擇後，KlarFort 啟動衡量供應商的 SDK，後者可能自動報告應用程式安裝及啟動或工作階段，並對商店試用開始和首次經驗證付費訂閱各最多報告一次。兩種模式下，供應商均可能建立或存取其產生的裝置識別碼，並處理 IP 位址、由 IP 推導的大致位置、網路資訊、應用程式版本、作業系統版本、裝置型號及其他標準應用程式和裝置中繼資料；在可用且獲準時，iOS 上可使用 IDFV，Android 上可使用 App Set ID 和 Google Play Install Referrer 資料。選擇接受並允許衡量且在 iOS 上 Apple「App 追蹤透明度」狀態為已授權時，適用完整衡量；它還可使用 Apple 隨後允許的 iOS IDFA 或 Android 上的 Google Advertising ID（GAID）。選擇接受並使用有限衡量，或選擇完整衡量但 Apple 追蹤狀態為拒絕或受限時，適用有限衡量；應用程式絕不因選擇有限模式而請求 Apple 追蹤許可，且在 Android 上配置供應商不提供廣告識別碼，因此相同事件在沒有廣告識別碼的情況下報告。供應商可與廣告合作夥伴分享這些有限事件、識別碼及歸因資料，以衡量 KlarFort 活動並區分付費與自然獲客。KlarFort 不設定自訂衡量使用者 ID，也不向 Apple 或衡量及廣告合作夥伴提供後端衡量事件 ID。它不傳送姓名、電子郵件地址、電話號碼、KlarFort 帳戶識別碼、投資組合記錄、持有資產、餘額、現金流金額、AI 內容、檔案、收據、訂單或交易識別碼、價格、收入、幣別、產品、方案或計費週期。

Apple 彙總歸因。在應用程式互動介面出現前，iOS 呼叫一個僅負責註冊的橋接介面，向 Apple 保護隱私的廣告歸因框架註冊安裝。該呼叫不啟動使用者級衡量工作階段、不發出 SDK 事件、不選擇轉換值，也不儲存 Apple 歸因標記。在作出任一條款與隱私選擇後，KlarFort 使用供應商管理的轉換值啟動衡量；完整模式僅在使用者選擇接受並允許衡量並授權 Apple 獨立追蹤提示後啟用，配置的供應商模型隨後成為唯一轉換值管理者。KlarFort 不直接更新 AdAttributionKit 或 SKAdNetwork 轉換值。Apple 控制延遲、簽章的回傳，並可能向衡量供應商和相關廣告網路傳送副本。這些彙總回傳不會向 KlarFort 或其衡量及廣告合作夥伴暴露廣告識別碼，也不辨識特定使用者或裝置。

選擇、延遲同意與撤回。初始訂閱介面位於統一的條款與隱私選擇之前。如果商店試用開始或首次付費訂閱在此得到驗證，應用程式可在你作出選擇期間，在裝置上短暫地為每項各保留一個不透明衡量事件識別碼。這些識別碼是本機授權及防止重複的狀態，從不轉送給 Apple 或衡量及廣告合作夥伴。作出任一選擇後，試用開始及首次付費事件在完整或有限模式下各最多報告一次；事件報告、應用程式重置或識別碼屬於舊接受批次時，識別碼會被刪除。KlarFort 不補報其他事件。你隨時可在設定 > 廣告效果衡量中切換完整與有限衡量：關閉即選擇有限衡量，繼續報告安裝、工作階段、商店試用開始及首次付費訂閱，但不使用廣告識別碼；開啟即選擇完整衡量，並在 iOS 上尚未決定追蹤許可時請求 Apple 許可。iOS 的 Apple 追蹤許可在「iOS 設定 > 隱私與安全性 > 追蹤」中單獨管理，可在此撤回先前授權。重置應用程式資料會停止衡量，並清除選擇及本機待處理衡量狀態，直到再次回應條款與隱私介面；解除安裝 KlarFort 會停止該裝置今後的衡量事件。如要反對有限模式衡量，請寄電子郵件至 contact@klarfort.com。更改設定無法阻止或撤回彙總安裝註冊，或 Apple 及衡量和廣告合作夥伴已收到的資料；這些資料適用接收方的保留及權利請求程序。

AI 功能需要你的同意

KlarFort 提供選用 AI 輔助：與應用程式內助理聊天、每日洞察筆記、文件匯入，以及付費方案的定期背景監測。在你同意使用前，這些功能關閉。首次開啟 AI 功能時，應用程式展示同意介面，說明會分享什麼以及向誰分享；在點擊同意並繼續前，不向任何 AI 供應商傳送內容。你隨時可在應用程式的設定 > AI 資料分享中撤回同意。撤回立即阻止來自應用程式的新 AI 請求，並取消仍在串流產生的助理回答；已經提交到伺服器的請求會完成處理，之後不再傳送其他內容。

使用 AI 功能時，應用程式經後端向 AI 供應商傳輸資料以供處理，並將回應傳回給你。資料可能包含：

• 你寫下的問題或提示文字。
• 你自己附加到請求中的任何文件、圖片或其他檔案。
• 你在應用程式輸入的投資組合記錄快照（資產、負債、現金流、應付款項及專案條目，含名稱、金額、日期與備註），以及淨資產、資金可維持時間和風險訊號等衍生指標、自訂規則及預設幣別。

KlarFort 不會自動將姓名、電子郵件地址、服務存取憑證或購買憑證加入 AI 資料。你選擇提交的文字和檔案本身可能含個人資訊，請在傳送前檢查。請求由我們的伺服器代表你發出，因此不會將裝置識別碼和網路位址作為請求身分欄位提供給 AI 供應商。

接收方。對話及分析請求由我們可能使用的 AI 供應商處理：Anthropic PBC、Google LLC 或 OpenAI, L.L.C.。你附加的文件和圖片也可能先由 Google LLC 讀取內容，再回答請求。無論哪家處理請求，均作為服務供應商受企業資料處理條款約束；這些條款將處理限定於向我們提供服務，規定與本政策保護一致的保密及安全義務，並禁止使用你的資料訓練其模型。

搜尋與研究分離。部分 AI 功能可能使用公開網路搜尋或公開市場及經濟參考來源。使用聊天搜尋時，搜尋供應商可能收到由請求衍生的查詢。KlarFort 要求助理不得在查詢中包含私密投資組合詳情。個人化洞察研究只向公開研究服務傳送通用研究請求或公開參考數值，不傳送原始問題、規則、名稱、備註、金額、投資組合各筆資料、評分或識別碼。

保留。訊息、附件及投資組合快照僅用於處理請求及短暫的重試時限，不寫入 KlarFort 伺服器的持久儲存。KlarFort 保留我們儲存什麼列出的選定輸出：每日建議（最長 90 天）、最新監測分析（每次新分析替換舊分析）及自訂規則。個人化洞察報告和操作保存在你的裝置上。

回報 AI 回答

回報是可自行選用的操作。使用應用程式內回報操作時，KlarFort 會傳送並在假名化服務檔案中保存被回報回答的引用及簡短摘錄，以供安全審查。除非內容屬於應用程式顯示的摘錄，否則回報不傳輸完整對話。每個檔案保留最多 100 份回報；每份透過定期清理在 365 天內移除，或在你更早刪除帳戶時與可刪除資料一並移除。如需支援或回覆，請使用下方聯絡管道。

第三方服務

參與提供 KlarFort 的服務供應商包括：

• Apple App Store 和 Google Play，負責付費訂閱收費、提供用於驗證訂閱方案的收據或購買資訊，並傳送經認證的訂閱生命週期訊號。KlarFort 不會看到你的付款卡詳情。
• Anthropic、Google 和 OpenAI，是我們可能用於須經同意的 AI 功能的供應商；僅在你同意並使用這些功能時，接收AI 功能需要你的同意所述的資料。
• 公開研究和市場資料服務，在你使用聊天搜尋時可能接收由請求衍生的查詢，或為個人化洞察接收通用研究請求及公開參考數值。KlarFort 要求聊天搜尋不得包含私密投資組合詳情。
• Apple Push Notification service（APNs）和 Firebase Cloud Messaging（FCM），僅用於傳遞你選擇接收的通知。KlarFort 傳送後端風險提醒前，還會執行每台裝置的風險類別選擇。
• Hetzner Online GmbH，託管 KlarFort 的後端及資料庫基礎設施。
• Cloudflare, Inc.，託管和保護公共網站 klarfort.com 及 www.klarfort.com，並提供上述彙總 Cloudflare Web Analytics。分析接收的是網站流量和頁面效能指標，而非應用程式內投資組合或其他 KlarFort 應用程式內容。
• 網站衡量服務供應商：營運上文所述的商店連結點按衡量。它與營運應用程式內衡量 SDK 的衡量服務供應商相同，該 SDK 僅在您於「條款與隱私權」中做出選擇後才會啟動。
• 衡量和廣告合作夥伴，可在任一條款與隱私操作後處理使用者級安裝、工作階段、商店試用開始、首次付費訂閱、識別碼、網路、應用程式、裝置及歸因資料：僅完整模式附帶廣告識別碼（iOS 僅在追蹤授權後），有限模式不附帶。衡量供應商還可能收到來自僅註冊的 iOS 安裝路徑的 Apple 延遲彙總回傳副本，並可將有限衡量資料傳給 KlarFort 選擇串接的廣告合作夥伴。這些合作夥伴不透過此整合接收 KlarFort 投資組合或 AI 內容。
• Apple 廣告歸因服務，可交付延遲彙總的 App Store 活動回傳及已配置回傳副本，而不暴露使用者級廣告識別碼。

應用程式包含衡量 SDK，但不含廣告投放或社交登入 SDK。KlarFort 不在應用程式內展示廣告。

我們不會做什麼

• 不連接金融帳戶或自動彙總。KlarFort 不連接銀行、證券或交易所帳戶、不收集金融帳戶憑證，也不自動取得或彙總金融機構記錄。
• 不託管資產或處理所追蹤資產的交易。KlarFort 不持有或轉移資金或金融資產，不執行、傳遞或促成涉及你追蹤的帳戶、資產或工具的交易。
• 不由 KlarFort 託管備份。KlarFort 伺服器不接收、轉送或儲存可攜式備份檔案。
• 應用程式內沒有廣告。產品沒有廣告展示位。上述可選衡量整合用於衡量 KlarFort 自身的廣告，不會在 KlarFort 內選擇或展示廣告。
• 沒有社交登入供應商。我們不請求存取第三方身分檔案。
• 不出售資料。你的資訊現在不會、今後也絕不會出售。

訂閱與應用程式內購買

訂閱收費由 Apple App Store 或 Google Play 處理。其條款及系統購買畫面約束購買，包括價格及計費週期、自動續訂、收費週期、家人共享和價格變更。部分方案可能向符合條件的新訂閱者提供商店免費試用；試用時長和結束後收費在確認前顯示於商店購買畫面，除非在試用結束前透過商店取消，否則訂閱轉換為所顯示的付費方案。你也可選用由應用程式管理的體驗，無須提供付款方式，任何商店都不會為此收費。KlarFort 處理確認訂閱方案及防止濫用所需的購買資訊。KlarFort 不查看、儲存或處理付款卡詳情。取消須在最初購買的同一商店帳戶中進行，而不是刪除 KlarFort 檔案。除非在該商店取消，否則刪除 KlarFort 帳戶後，收費仍按商店正常安排繼續。

資料保留

• 每日建議保留最長 90 天。最新監測分析替換上一份分析。自訂規則保留至你透過應用程式提供的操作刪除規則或刪除帳戶。個人化洞察報告及操作保存在裝置上，不受此伺服器保留時間表約束。每個檔案最多保留 100 份 AI 回答回報，每份經定期清理保留不超過 365 天，或直至更早的帳戶刪除。
• 可選推送權杖記錄在刪除帳戶時移除，過期註冊定期清理。臨時服務限額記錄可保留最長 30 天，以防刪除和重新建立重置目前限額。
• 為防止重複或欺詐使用而必要時，有限的存取、購買驗證及防濫用記錄可能無限期保留。它們不傳送給廣告供應商；僅上述獨立的不透明首次付費衡量授權可用於許可一個有限事件。
• 廣告效果衡量選擇（完整或有限）及待處理事件狀態保存在裝置上，直至切換模式、重置應用程式、解除安裝或狀態不再需要。伺服器端不透明的商店試用開始及首次付費事件識別碼可作為防止重複的保護措施保留，不傳送給歸因供應商。Apple 以及衡量和廣告合作夥伴對收到的資料和彙總回傳適用自己的保留期限。
• Cloudflare 將未採樣的 Web Analytics 信標資料保留七天，再彙總至原始資料量的約 10% 以長期儲存。KlarFort 可存取過去六個月的 Web Analytics 資料。KlarFort 不用這些彙總報告建立個人級網站分析檔案，它們不屬於應用程式檔案的保留資料。
• 現行檔案資料清除後，刪除保護記錄仍保留，以確保已刪除存取無效、已清除內容不被恢復。
• 加密災難恢復副本可能保留較早資料最長七天。恢復的副本提供服務前，已完成的刪除請求會重新執行。
• 安全、營運、支援及法律要求的記錄，僅按所述安全、事件回應、請求處理、防欺詐或法律目的所需保留。當期限由適用義務或安全需要決定時，KlarFort 不承諾固定刪除日期。

資料刪除

你隨時可以刪除帳戶：

• 在應用程式內：開啟設定，選擇刪除帳戶並確認。服務確認刪除後，KlarFort 移除本機應用程式資料，包括本機洞察報告和操作，並刪除上述現行檔案資料。
• 沒有應用程式時：按 klarfort.com/delete-account 的公開請求流程操作。KlarFort 帳戶不登記電子郵件地址，因此寄件地址無法辨識檔案。支援團隊會要求足夠且安全的購買或裝置相關資訊驗證，以定位假名化檔案，同時避免揭露或刪除他人資料。

重置應用程式資料不等於刪除帳戶。重置會清除本機應用程式資料，包括廣告效果衡量選擇及待處理事件，在再次回應條款與隱私介面前停止衡量，並斷開目前裝置；但不會請求清除伺服器資料、收回已發給歸因供應商的資料或移除已儲存 AI 輸出及回報。要清除伺服器現行資料，請先使用刪除帳戶並等待成功，再重置或解除安裝。

資料保留所述有限存取、購買驗證、防濫用、服務限額及刪除保護記錄，不會全部隨現行檔案資料一並清除。歷史恢復副本可保留之前的資料最長七天，但提供服務前會重新執行已完成的刪除請求。有效商店訂閱須在最初購買的 App Store 或 Google Play 帳戶中單獨取消。刪除 KlarFort 不會取消收費。之後經驗證重新建立，也不會恢復已清除的現行檔案或本機資料。

兒童

KlarFort 面向年滿 18 歲的成年人，不向未成年人提供服務，即使有父母或監護人同意也不例外。我們不會明知而保留未滿 18 歲者的帳戶資訊。如果你是父母或監護人，並認為未成年人已建立帳戶，請聯絡我們，我們會刪除。KlarFort 不會明知而違反《兒童線上隱私保護法》（COPPA）收集個人資訊。

跨境傳輸

我們的基礎設施可能設於你居住國以外的地區。使用 KlarFort 即表示你同意帳戶資訊在這些司法轄區處理，並受本政策所述措施保護。在有此要求時，從歐洲經濟區、英國或瑞士進行的傳輸會採用適當保障，例如標準契約條款。

你的權利（GDPR、英國 GDPR、歐洲經濟區及瑞士）

如果你位於歐洲經濟區、英國或瑞士，你可能享有存取、更正、限制處理、可攜帶及刪除個人資料，以及反對處理或撤回同意的權利。我們的法律依據為：提供訂閱的契約；須經同意的 AI 功能、通知及完整使用者級廣告效果衡量（包括 Apple 追蹤許可）的同意；在允許時，為無廣告識別碼的 KlarFort 自身活動有限模式廣告效果衡量、保護隱私的彙總活動衡量、保護隱私的彙總網站流量與頁面效能衡量、服務安全、限額執行、防欺詐、防重複濫用及調查被回報 AI 回答的合法利益；以及適用時的法律義務。AI 同意可在設定 > AI 資料分享中撤回。完整衡量同意可在設定 > 廣告效果衡量中撤回，隨後切換為有限衡量；如反對有限模式衡量，可寄電子郵件至 contact@klarfort.com，解除安裝 KlarFort 會停止該裝置今後的衡量事件。要行使權利，請使用應用程式內刪除操作或寄電子郵件至 contact@klarfort.com。由於不儲存帳戶電子郵件地址，支援團隊須先安全驗證假名化檔案，才能處理針對特定檔案的請求。你也有權向當地監管機構申訴。

加利福尼亞州居民（CCPA / CPRA）

如果你是加利福尼亞州居民，經 CPRA 修訂的《加州消費者隱私法》賦予你知悉我們收集哪些個人資訊、刪除和更正資訊、限制敏感個人資訊使用、退出「出售」或「共享」，以及不因行使這些權利而受到歧視的權利。

收集時告知。KlarFort 涉及的個人資訊類別、使用目的、儲存在伺服器還是短暫傳輸，以及每類保留時間如下：

• 識別碼（假名化服務識別碼、有限存取及購買驗證識別碼、可選推送權杖、請求引用、連線中繼資料，以及任一條款與隱私操作後的衡量供應商 SDID、iOS 的 IDFV 和 Android 的 App Set ID；僅完整模式還包含獲授權的 iOS IDFA 或 Android GAID）：用於存取、服務交付、安全、通知送達、防欺詐及可選廣告效果衡量；保留方式見我們儲存什麼、可選廣告效果衡量及資料保留。
• 商業資訊／購買紀錄（商店、產品、方案、購買狀態、續訂資訊、驗證資訊，以及是否開始商店試用或發生首次付費訂閱）：用於驗證存取權限及防止重複或欺詐使用；商店試用開始和首次付費訂閱的事實，不含價格或產品詳情，也可能用於可選廣告效果衡量。有限驗證記錄可按上文所述無限期保留。
• 網際網路或其他電子網路活動資訊（服務請求、有限使用計數、可選推送送達資料、任一條款與隱私操作後在完整或有限模式下的應用程式安裝、工作階段及歸因活動，以及公共網站頁面路徑、來源、國家、一般瀏覽器、裝置及作業系統類別、導覽類型和效能耗時）：用於營運、保護、交付及可選衡量服務，並瞭解和改善公共網站。臨時服務限額記錄可保留最長 30 天，僅用於執行目前限額。網站分析保留見資料保留。
• 使用者為須經同意的 AI 功能附加的內容（提示文字、AI 功能需要你的同意中所述的投資組合快照，以及你自行附加的文件、圖片或其他檔案，可能包含財務資訊、檔案、照片或圖像）：僅用於完成你傳送的 AI 請求；不寫入 KlarFort 伺服器儲存；由 Anthropic、Google 或 OpenAI 作為服務供應商按契約資料處理條款處理。
• 為你產生的 AI 輸出（每日建議、最新監測分析、自訂規則及本機個人化洞察報告）：用於向你展示自己的洞察而無須重新產生。選定輸出及規則按我們儲存什麼和資料保留所述保留在伺服器；個人化洞察報告保留在裝置的應用程式私有儲存中。兩者透過適用的帳戶刪除及本機重置流程移除。
• 被回報的 AI 回答內容（回答引用及摘錄）：僅在你回報回答時提交；每個假名化服務檔案中最多儲存 100 份回報以進行安全審查，每份透過定期清理保留不超過 365 天，或直至更早的帳戶刪除。

出售與共享。KlarFort 不出售個人資訊。任一條款與隱私操作後，有限的識別碼、安裝、工作階段、商店試用開始及首次付費訂閱資料可能揭露給衡量和廣告合作夥伴：僅選擇接受並允許衡量且在 iOS 上授權追蹤時附帶廣告識別碼；有限模式不附帶。根據加州或其他州法律，這可能構成「共享」或定向廣告。應用程式內設定 > 廣告效果衡量在完整和有限衡量間切換；若也要退出有限模式共享，請寄電子郵件至 contact@klarfort.com 或解除安裝應用程式。Apple 彙總歸因不辨識特定使用者或裝置。

敏感個人資訊。你選擇傳送的 AI 內容可能含財務或其他敏感資訊。KlarFort 僅用於完成你主動發起的請求，不用來推斷用於廣告、出售或無關的個人剖析的特徵。你無須申請限制這些無關用途，因為 KlarFort 不進行這些用途。

不受歧視的權利。我們不會因你行使上述任何權利而拒絕服務、收取不同價格或提供不同品質。

要行使 CCPA 權利，請使用刪除請求頁面或寄電子郵件至 contact@klarfort.com。我們按加州法律規定，在 45 天內回應可驗證請求，合理必要時可單次延長 45 天。

美國其他州的隱私權利

擁有綜合消費者隱私法的美國其他州居民（包括但不限於科羅拉多、康涅狄格、特拉華、印第安納、愛荷華、蒙大拿、俄勒岡、田納西、德克薩斯、猶他及維吉尼亞州），可能享有與上述 GDPR 和 CCPA 部分相似的權利。適用相同的電子郵件及刪除請求管道。

安全

我們採用目前業界標準做法，包括加密傳輸、限制正式環境存取、監測及資料最小化，以保護持有的假名化服務資料，以及應用程式、伺服器和須經同意的 AI 供應商之間的通信。沒有系統絕對安全。報告安全問題請使用負責任揭露管道。

本政策的變更

如果資料處理方式發生重大變化，我們會更新本頁、修訂最後更新日期，並在應用程式下次啟動時顯示通知。變更生效後繼續使用服務，即構成接受修訂政策。未經同意，我們不會追溯作出削減你隱私權利的重大變更。不改變 KlarFort 資料處理方式的編輯澄清及更完整揭露，不會觸發新的應用程式內接受通知。

聯絡

關於本政策的問題、請求或疑慮，可傳送至下方隱私支援地址。完整的供應商、許可證、地址、電話及公司聯絡資訊見聯絡頁面。