1. 裝置上的資訊
貨幣選擇、其他貨幣清單、初始設定、語言、主題、分享同意和最新匯率保存在裝置上。輸入金額和計算在記憶體中處理，重新啟動時金額歸零。我們不營運帳號或計算歷史伺服器。
2. 選擇性使用資料分享
新安裝預設關閉使用資料分享。啟用後，Google Firebase Analytics 處理畫面切換、貨幣選擇、清單操作、數量與分攤計算的使用、匯率更新和基本使用事件。資料可能包含安裝識別碼、裝置、作業系統、版本和語言資訊，以及從 IP 位址推估的大致位置。Google Signals 和 Google 帳號的額外資料分享選項均關閉。不傳送金額、結果、個別按鍵輸入或搜尋字詞。我們不在 Analytics 設定姓名、電話號碼或帳號 ID。
3. 目的與選擇
Analytics 用於改善易用性與可靠性。iOS 版本使用不具備蒐集廣告識別碼能力的 Analytics，並關閉 IDFV 蒐集和廣告個人化訊號。關閉分享仍可計算。關閉後停止後續蒐集，但不會立即刪除伺服器已蒐集的資訊。 Baro 的廣告支援版本透過 Google AdMob 顯示非個人化插頁廣告。Google 可能為廣告投放、衡量及防範詐欺處理 IP 位址、大約位置、裝置及 App 識別碼、廣告互動與診斷資訊。Google UMP 將必要的廣告同意與選擇性的使用資料分享分開管理，並在需要時於設定中提供廣告隱私選項。金額、結果、個別按鍵及搜尋詞不會傳送給 AdMob。最後一次關閉廣告的時間會儲存在裝置上，用於限制廣告頻率。廣告無法載入時仍可計算。不提供 App 內購買。
4. 外部服務商
參考匯率來自 Frankfurter 的 HTTPS API。服務商可能收到連線所需的 IP 位址等技術資訊，但不會收到金額或計算結果。同意分享時，Google 透過 Firebase/Google Analytics 處理資料。服務商可能在您所在國家以外處理資訊。我們沒有自有匯率或個人資訊伺服器，也沒有帳號同步服務。
5. 保存與刪除
設定和快取匯率保留至被取代或 App 資料被刪除。解除安裝時按作業系統規則刪除本機儲存資料；備份可能依裝置與帳號設定另行保留。目前 Google Analytics 事件資料保存 2 個月，使用者資料保存 14 個月；新活動會重設使用者資料保存期限。大多數彙總報表不受這些限制。Google 的處理政策也適用。隱私或刪除要求請聯絡我們。由於沒有帳號，也不將真實身分連結至 Analytics 識別碼，僅憑郵件可能無法確定某次安裝的紀錄。我們不能遠端復原或刪除未持有的本機設定或金額。
6. 網站與郵件支援
ttrufle.com 與 App 本機資料獨立。Cloudflare 可能為提供和保護網站處理 IP、請求路徑、瀏覽器資訊和安全紀錄。網站沒有產品分析指令碼或廣告 Cookie。郵件支援使用您的位址、內容與附件調查並回覆；郵件服務商也可能處理傳送和保存。支援資料依解決請求和保存義務所需期間保留，不再需要的資訊會刪除。請勿寄送不必要的個人資訊、交易紀錄或登入憑證。
7. 您的權利與政策變更
您可隨時在設定中變更分享選擇。存取、更正或刪除支援資訊及隱私問題請聯絡 support@ttrufle.com。改變資訊處理的功能會反映於本政策和商店揭露中，並提供所需通知與同意程序。營運者及隱私聯絡人：Gorae Labs / support@ttrufle.com。