Privacy Policy
Our commitment to data minimization. Tally Wander collects only the data required to provide, secure, and improve the service described in this policy. We do not collect data unrelated to these purposes, we do not sell personal data, and every category we collect — and why — is listed below.
1 What we collect
- Account info: when you sign in with Google, we only use your email address and account ID to identify your account, sync your records across your devices, and verify top-up purchases. We never see or store your Google password, and we do not collect personal data beyond what the service needs.
- Expense data: your records, wallets, projects and credits are stored on your device and synced to your personal cloud space (Google Firebase).
- Photos: when you use photo scanning, the image is sent securely to our server for AI recognition and the result is returned. We do not store your photos — they are discarded after processing.
- Advertising ID: ads are served by Google AdMob; this app requests non-personalized ads only.
2 How your data is protected
- Cloud data is protected by Firebase security rules — only your own account can read or write your data.
- All traffic is encrypted in transit via HTTPS (TLS); AI service credentials are stored server-side and are never included in the app package.
3 Third-party services
- Google Firebase (sign-in & cloud sync)
- Google AdMob (ads, non-personalized requests only)
- AI recognition (Google Gemini / OpenAI): used only to process an image you actively scan, in real time; not used for training.
We never sell your personal data, and never share it with third parties for marketing.
4 Anonymous, aggregated analytics
We may analyze spending data in an anonymous, aggregated form (for example, the most commonly logged item categories per country/region, average spend, or currency distribution) for market research and to improve the service. This analysis is not linked to your identity and does not expose any individual record; only group-level statistics are produced. You may email travelwiseledger@gmail.com to opt your data out of this analysis.
5 Your rights: access, correction & deletion
Access & correction — self-service
All of your data lives inside the app: you can view, edit, or correct any record directly at any time, without filing a request.
Account deletion — self-service, instant
- In-app (recommended): open Tally Wander → Settings → Data → “Erase all data”. Your on-device and cloud account data is deleted immediately and permanently — no request, no waiting.
- Only if you can no longer access the app: email travelwiseledger@gmail.com with the subject “Delete account”, and we complete deletion within 30 days.
Data deleted: your account identifiers (Google account email and user ID), expense records, wallet and currency settings, stored-credit and Pro status, travel imprints, and all other cloud and on-device data.
Retention: once processed, data is removed from the live database; encrypted backups are purged within 30 days. Transaction/purchase receipts that must be retained for legal or tax reasons are kept per local law; everything else is deleted.
6 Children's privacy
This app is not directed at children under 13, and we do not knowingly collect personal data from children.
7 Changes & contact
Updates to this policy will be posted on this page. Questions: travelwiseledger@gmail.com
隱私權政策
資料最小化承諾。旅人帳僅收集為提供、保護及改善本政策所述服務所必要的資料。我們不會收集與這些目的無關的資料、不會出售個人資料；所有收集的資料類別及其用途，均逐項列明如下。
1 我們收集哪些資料
- 帳號資訊：使用 Google 登入時，我們僅取得您的電子郵件與帳號 ID，用於辨識您的帳號、跨裝置同步您的紀錄，以及驗證儲值購買。我們不會看到或儲存您的 Google 密碼，亦不會收集超出服務所需的個人資料。
- 記帳資料：您輸入的消費紀錄、錢包、專案與積分等，儲存於您的裝置，並同步至您個人的雲端空間（Google Firebase）。
- 照片：使用拍照辨識時，照片會加密傳送至我們的伺服器進行 AI 辨識後回傳結果。我們不儲存您的照片，辨識完成後即予銷毀。
- 廣告識別碼：廣告由 Google AdMob 提供；本應用程式設定為僅請求非個人化廣告。
2 資料如何被保護
- 雲端資料以 Firebase 安全規則保護，僅您本人的帳號能讀寫自己的資料。
- 所有傳輸均以 HTTPS（TLS）加密；AI 服務憑證保存於伺服器端，不會封裝於應用程式內。
3 第三方服務
- Google Firebase（登入與雲端同步）
- Google AdMob（廣告，僅非個人化請求）
- AI 辨識服務（Google Gemini / OpenAI）：僅在你主動拍照辨識時，用於即時處理該張影像，不用於訓練。
我們不出售、也不與第三方分享你的個人資料作行銷用途。
4 匿名彙總分析
我們可能以匿名、彙總的方式分析消費資料（例如各國家/地區最常記錄的商品類別、平均消費金額、幣別分佈），用於市場研究與改善服務。這類分析不與您的身份連結、亦不揭露任何個人單筆紀錄，僅呈現群體層級的統計結果。您可來信 travelwiseledger@gmail.com 要求將您的資料排除於此類分析之外（選擇退出）。
5 您的權利：查詢、更正與刪除
查詢與更正——自助完成
您的所有資料都在應用程式內，可隨時直接檢視、編輯或更正任何紀錄，無需另行申請。
刪除帳戶——自助、即時
- 應用程式內（建議）：開啟旅人帳 →「設定 → 資料管理 → 清空所有資料」，本機與雲端的帳戶資料即刻永久刪除——無需申請、無需等待。
- 僅當您已無法使用應用程式時：寄信至 travelwiseledger@gmail.com，主旨註明「刪除帳戶」，我們將於 30 天內完成刪除。
會刪除的資料：您的帳戶識別（Google 帳號 Email 與使用者 ID）、記帳紀錄、錢包與幣別設定、儲值與 Pro 狀態、旅遊印記等所有雲端與裝置資料。
保留期限：刪除請求完成後即從正式資料庫移除；加密備份最多保留 30 天後自動清除。法律要求須保留的交易/購買憑證（如稅務需求）依當地法規保存，其餘一律刪除。
6 兒童隱私
本應用程式並非以未滿 13 歲兒童為對象，我們不會刻意收集兒童個人資料。
7 政策變更與聯絡方式
政策更新時會在本頁公布。任何問題歡迎來信：travelwiseledger@gmail.com
プライバシーポリシー
データ最小化への取り組み。旅人帳は、本ポリシーに記載するサービスの提供・保護・改善に必要なデータのみを収集します。これらの目的と無関係なデータを収集することも、個人データを販売することもありません。収集するすべてのデータの種類とその目的は、以下に明記しています。
1 収集する情報
- アカウント情報：Googleでログインする際、メールアドレスとアカウントIDのみを取得し、アカウントの識別、端末間でのデータ同期、チャージ購入の確認に使用します。Googleのパスワードを見ることも保存することもなく、サービスに必要な範囲を超える個人データは収集しません。
- 家計簿データ：入力した支出記録、ウォレット、プロジェクト、クレジットなどは端末に保存され、お客様個人のクラウド領域（Google Firebase）に同期されます。
- 写真：写真スキャンを使う際、画像は暗号化して当社サーバーに送信しAI認識を行い、結果を返します。写真は保存せず、処理後に破棄します。
- 広告ID：広告はGoogle AdMobにより配信され、本アプリは非パーソナライズ広告のみをリクエストします。
2 データの保護
- クラウドデータはFirebaseセキュリティルールで保護され、ご本人のアカウントのみが自分のデータを読み書きできます。
- すべての通信はHTTPS（TLS）で暗号化されます。AIサービスの認証情報はサーバー側に保管され、アプリ内には含まれません。
3 第三者サービス
- Google Firebase（ログインとクラウド同期）
- Google AdMob（広告、非パーソナライズのみ）
- AI認識（Google Gemini / OpenAI）：お客様が能動的にスキャンした画像をリアルタイムで処理する場合のみ使用し、学習には利用しません。
当社は個人データを販売せず、マーケティング目的で第三者と共有することもありません。
4 匿名・集計分析
当社は支出データを匿名かつ集計された形式（例：国・地域ごとに最も多く記録される品目カテゴリ、平均支出額、通貨の分布）で、市場調査およびサービス改善のために分析することがあります。この分析は個人を特定せず、個別の記録を開示することはなく、集団レベルの統計のみを生成します。travelwiseledger@gmail.com までご連絡いただければ、この分析からお客様のデータを除外（オプトアウト）できます。
5 お客様の権利：開示・訂正・削除
開示・訂正——セルフサービス
お客様のデータはすべてアプリ内にあり、いつでも直接閲覧・編集・訂正できます。申請は不要です。
アカウント削除——セルフサービス・即時
- アプリ内（推奨）：旅人帳を開き「設定 → データ管理 → すべてのデータを消去」で、端末とクラウドのアカウントデータが即時かつ完全に削除されます——申請も待ち時間も不要です。
- アプリを利用できなくなった場合のみ：travelwiseledger@gmail.com へ件名「アカウント削除」でご連絡ください。30日以内に削除を完了します。
削除されるデータ：アカウント識別子（GoogleアカウントのメールとユーザーID）、家計簿記録、ウォレットと通貨設定、チャージ・Proステータス、旅の印など、すべてのクラウドおよび端末データ。
保持期間：処理後、本番データベースから削除されます。暗号化バックアップは30日以内に消去されます。法令上保持が必要な取引・購入記録（税務など）は各地域の法律に従って保管し、それ以外はすべて削除します。
6 子どものプライバシー
本アプリは13歳未満の子どもを対象としておらず、子どもの個人データを故意に収集することはありません。
7 変更と連絡先
本ポリシーの更新はこのページに掲載します。ご質問は travelwiseledger@gmail.com まで。