Português · English · Español (US) · Español (Latinoamérica) · Français (Canada) · العربية · 日本語 · Tiếng Việt · Kiswahili · 繁體中文 · Filipino · Afrikaans · isiZulu · Deutsch · Italiano

私隱政策

最後更新：2026年10月10日

1. 不收集敏感資料的原則

VÉRTZ以預設私隱及私隱始於設計（Privacy by Design）的原則建立：

• 我們不會收集你的CPF、RG、CNH或任何個人身分證明文件。
• 我們不會要求你提供銀行密碼、卡號、CVV或月結單。
• 我們不會以你的名義向巴西信貸資料機構（Serasa、SPC或Boa Vista）查詢信貸紀錄。

2. 我們收集的資料

我們只收集營運、個人化及改善服務所需的資料：

A. 你直接提供的資料（選擇性）

• 以Google或電郵登入：當你選擇建立帳戶，以便在雲端同步已儲存的信用卡及紀錄時，我們會收集你的顯示名稱、電郵地址及個人資料相片。如你使用訪客／匿名模式，我們不會收集個人電郵地址。
• 個人資料問卷的答案：你在問卷中自願填寫的估計入息範圍及消費習慣，會用於建立你的個人資料，並顯示目錄中的信用卡與你的篩選條件的吻合程度。當你登入已註冊的帳戶後，你的答案（包括入息範圍、自行申報的信貸狀況，以及問卷流程中的答案）會同步並儲存在Firebase，以便還原你的偏好設定。此個人資料的儲存，與下文所述計算Score時的暫時處理是分開的。建議內容只根據你申報的答案及目錄資料，並非信貸評估，不會計算獲批機會，亦不保證你能取得產品。
• VÉRTZ Score：為計算這項內部評估，App會暫時向受保護的Google/Firebase服務傳送模型版本，以及你就還款、入息負擔、信貸限制、入息穩定性及信貸經驗所填寫的類別。App不會傳送確實的入息金額、CPF號碼或信用卡資料。該服務要求身分驗證（包括匿名訪客）及App驗證；它不會把這些答案儲存在資料庫，亦不會將其納入應用程式日誌或Analytics事件。草稿及結果會保留在你裝置的安全儲存空間。VÉRTZ Score並非信貸資料機構的評分，亦非獲批的機率。
• MoneyLab模擬：當你計算套利、回報或某消費類別適用的信用卡時，我們只會向受保護的服務傳送你輸入的假設數值、所選類別，以及比較所需的信用卡識別碼。計算會使用伺服器上已確認的目錄條款。計算服務不會把這些輸入記錄在應用程式日誌、Analytics或資料庫。為限制濫用，我們會保留與帳戶識別碼相關的請求次數計數器，其中不包含答案或金額。儲存模擬不需要帳戶：沒有帳戶時，已儲存的模擬只會留在你的裝置上，不會同步，移除應用程式資料後可能會遺失。如果有帳戶（以Google或電郵登入），每個已儲存模擬的完整內容，包括輸入數值、計算結果，以及該模擬有包含的每月支出、訂閱及積分，都會儲存在我們伺服器（Firebase）上的你的帳戶中，以便在不同裝置間自動還原。這些資料在傳輸時（HTTPS/TLS）及儲存時均經加密，金鑰由服務供應商管理；獲授權的服務可處理這些資料，以儲存及還原你的模擬。這並非端對端加密。我們絕不會出售這些內容，也不會與廣告或分析夥伴分享，並會在你刪除帳戶時將其刪除。為計算免費儲存次數，我們的伺服器會與已儲存內容分開，只保留每個模擬的識別碼，並與你的帳戶或匿名識別碼關聯，隨帳戶一併刪除；這項計數記錄不包含金額。提醒仍只存在於裝置本機。
• 訂閱資料（VÉRTZ CTRL）：App使用RevenueCat管理購買、還原購買及訂閱狀態。你的Firebase帳戶識別碼會把訂閱使用權連結至你的帳戶。該服務會處理產品及計劃識別碼、商店收據及交易資料，以及訂閱狀態及日期。我們的伺服器會向RevenueCat查詢，以核實付費功能的使用權。付款由Google Play處理；VÉRTZ不會收到卡號、CVV或銀行資料。刪除你的VÉRTZ帳戶不會自動取消你的Google Play訂閱。

B. 自動收集的資料

• 廣告識別碼（Advertising ID／AD_ID）：Google Mobile Ads（AdMob）、Meta Audience Network及Unity Ads的中介SDK可能會收集你裝置的廣告識別碼，以投放情境廣告或個人化廣告，但須取得你透過User Messaging Platform（UMP）給予的同意。
• 目錄國家及貸款使用權：請參閱下文的按IP判斷國家、保留期及後備方式。這項功能性核實與Analytics及廣告偏好設定是分開的。
• 概略位置及廣告資料：Google Mobile Ads可能會處理你的IP地址以估計大概位置，並處理廣告互動、識別碼及診斷資料，用於廣告、成效評估及防止欺詐。Firebase Analytics亦可能從經遮蔽的IP地址推斷概略位置。這不需要存取精確GPS位置的權限。
• 當機報告：在正式版本中，Firebase Crashlytics會收到錯誤類型及技術性堆疊追蹤，以找出及修正當機問題。App會移除原本的例外訊息，亦不會在報告中加入表格答案或使用者識別碼。這項技術性收集與「使用分析」設定是分開的。
• 診斷、效能及使用資料：Firebase Analytics可能會處理互動事件、裝置型號，以及作業系統和App的版本，以了解使用流程及穩定性。VÉRTZ不會在自訂事件中傳送搜尋文字、表格中的金額、姓名、電郵地址、CPF號碼或卡號。Analytics SDK可能會自動記錄購買及訂閱事件，包括產品及購買價格。你可隨時在設定 > 使用分析關閉Analytics，此設定與廣告偏好設定是分開的。
• 通知權杖（FCM）：Firebase Cloud Messaging的技術識別碼可能會被儲存並連結至你的帳戶，以傳送目錄的靜默更新。推廣訊息及恢復未完成流程的訊息屬選擇性，使用個別權杖，並只會在你於「設定」明確授權後才啟用；我們不使用推廣主題。
• 恢復流程（選擇性）：如你授權推廣通知，並儲存了分流問卷的答案，App會在你的裝置上儲存一個安全的流程描述，其中不包含答案、評分、入息或產品詳情。App亦可能以你的帳戶UID、最少量的流程狀態及到期日，在伺服器登記一次恢復機會。目的是讓你從實際儲存的檢查點繼續；我們不會只因你沒有使用App而建立一般提醒。
• 實驗性成效評估（選擇性）：當你同時授權收集Analytics資料時，用戶端可能會把機會事件與該實驗專用的隨機、不透明識別碼相連。此識別碼並非UID、電郵地址、權杖或可還原的雜湊值，在Analytics關閉時不會傳送。實驗關聯及伺服器端的機會會按記錄在案的技術期限保留，目前為機會到期後最多90日，除非法律要求保留。

C. 按IP判斷國家、保留期及後備方式

App啟動時，我們會透過HTTPS連接Country.is。該服務會收到連線的公共IP地址並推斷國家。IP地址是網絡連線的一部分而被傳送；我們不需要存取GPS。這項自動查詢在訪客模式及付費模式下亦會執行，與Analytics、廣告或通知偏好設定無關。

• 目的：選擇目錄國家，並套用貸款使用權的限制。我們只使用國家，不使用座標、住址或精確位置。IP地址不能證明居住地或信貸獲批；VPN及中介網絡可能會改變推斷出的國家。
• 傳送的資料：Country.is會收到連線的IP地址。我們不會向此端點傳送帳戶識別碼、首次問卷的答案、財務資料、廣告識別碼或購買資料。
• IP及核實：App會立即捨棄傳回的IP欄位。國家核實結果及其有效期只會保留在記憶體中最多五分鐘，並會在App離開前景時失效。當你返回App、核實到期，以及開啟貸款發行機構的網站之前，我們會再次查詢。這個流程不會把IP地址儲存在裝置、Firebase或Analytics事件中。
• 已儲存流程的國家：國家代碼可能會連同首次問卷的答案及中繼資料，儲存在你的裝置上；當答案同步時，亦會儲存在你的Firebase帳戶。這讓你可以繼續同一國家的問卷。小工具亦可能在本機儲存目前的國家，以顯示合適的功能。這些紀錄按本政策所述的偏好設定及答案保留期處理；它們並非IP地址、有效的貸款核實，亦非網絡查詢紀錄。
• 服務供應商：Country.is表示不會記錄請求，並在可用時使用GeoLite2/MaxMind及基礎設施的地理位置資料。這是供應商的聲明，並不保證所有網絡基礎設施都會停止處理技術資料。請參閱上方連結的服務資料。
• 後備方式及控制：如查詢失敗，裝置上明確設定的地區可能會用來選擇目錄，但不能授權貸款。未能確定國家時，受限制的流程會維持不可用。App沒有手動選擇國家的功能。更改App語言（葡萄牙文、英文、西班牙文、法文、阿拉伯文、日文、越南文、斯瓦希里文、繁體中文、菲律賓文、南非荷蘭文或祖魯文）只會改變語言。目前版本沒有只停用國家查詢的設定；關閉Analytics、個人化廣告或通知並不會停用此查詢。

本頁語言：在本網站的主要頁面，你的瀏覽器會透過HTTPS連接Country.is，按連線所在的國家建議語言。供應商會收到公共IP地址；本頁只使用國家，不會在你的瀏覽器中儲存IP地址或國家。如查詢失敗，我們會使用你的瀏覽器提供的語言及地區。由App或連結指定的語言會優先使用。你手動選擇的語言只會儲存在此瀏覽器，可在語言選單中更改，並不會改變目錄國家或開放貸款使用權。各語言的直接版本毋須查詢IP地址。

3. 我們處理資料的目的

我們只會將收集的資料用於以下目的：

1. 運作信用卡目錄的比較及篩選功能，顯示你的篩選結果，以及各產品與你的篩選條件的吻合程度。
2. 讓你收藏的信用卡及模擬與你的帳戶保持同步。
3. 維持App的安全、防止欺詐及穩定性。
4. 顯示相關廣告，讓沒有訂閱VÉRTZ CTRL（一項沒有廣告並開放全部功能的選擇性訂閱）的人可免費使用App。
5. 透過RevenueCat及Google Play核實訂閱狀態，在你的帳戶中授予、維持或終止VÉRTZ CTRL使用權，並提供訂閱支援。
6. 只在取得你的推廣授權後，傳送與情境相關的機會，讓你恢復中斷的分流問卷，並以整體數據評估這次恢復是否帶來有用的使用時段。你可隨時撤回授權；App會即時在本機停用，並在連線時同步撤回。
7. 按連線所在的國家調整目錄、在國家未經核實時限制貸款，以及符合適用的市場及商店要求。

4. 與第三方分享資料

VÉRTZ不會向第三方出售、出租或買賣你的個人資料。我們會為本政策所述的目的使用以下服務供應商：

• Country.is及其網絡基礎設施：處理連線的IP地址以判斷目錄國家。Country.is表示不會記錄查詢。我們不會向此端點傳送表格答案、財務資料或帳戶識別碼。Country.is服務及請求處理資料。
• Google Firebase／Google Cloud Platform：雲端寄存、加密資料庫（Firestore）、Firebase Cloud Messaging及使用者身分驗證。Firebase私隱資料。
• Google AdMob（Google LLC）：流動App內的廣告。Google廣告政策。
• Meta Audience Network（Meta Platforms, Inc.）：透過Google AdMob中介參與競價、在App內顯示廣告的廣告網絡。Meta SDK可能會處理廣告識別碼、IP地址、裝置資料及廣告互動，用於投放廣告、成效評估及防止欺詐，但須符合透過UMP取得的同意。Meta私隱政策。
• Unity Ads（Unity Technologies）：透過Google AdMob中介參與競價、在App內顯示獎勵影片廣告的廣告網絡。Unity SDK可能會處理廣告識別碼、IP地址、裝置資料及廣告互動，用於投放廣告、成效評估及防止欺詐，但須符合透過UMP取得的同意。Unity私隱政策。
• RevenueCat：使用帳戶識別碼以及購買和訂閱資料，管理及驗證訂閱、還原購買及核實使用權。RevenueCat私隱政策。
• Google Play／Google LLC：處理VÉRTZ CTRL的付款、收費、續訂及取消，並驗證App傳送的購買收據。你可在Google Play帳戶的「訂閱」中管理計劃。Google私隱權政策。

5. 資料保安及儲存

你的資料透過加密的HTTPS/TLS連線傳送，並由上述服務供應商按各項服務的目的及保安控制處理和儲存。傳輸加密並非端對端加密的承諾：獲授權的服務會處理營運所需的資料。本機的恢復流程描述會保存在裝置的安全儲存空間；伺服器端的機會設有用於判斷資格的expiresAt欄位，以及另一個用於有限技術保留的deleteAfter欄位（目前為90日），包括清除收據子集合。刪除帳戶會觸發移除相關的工作及權杖。不透明的實驗識別碼只會用於上文所述、已獲授權的成效評估。

6. 訪客使用及資料保留

如你未註冊而使用App：你可在不建立帳戶的情況下使用VÉRTZ。我們會建立一個不含姓名、電郵地址或CPF的隨機代碼，用於傳送通知及提醒。如你90日沒有開啟App，我們會刪除該代碼及我們伺服器上與其相關的所有資料，除非你有生效中的VÉRTZ CTRL訂閱：在此情況下，我們會在訂閱期間保留該代碼。儲存在你手機上的資料會保留至你解除安裝App為止。你的Google Play訂閱不會因此失去。

使用量評估：我們使用Google Analytics for Firebase了解哪些畫面及功能被使用，並修正錯誤。在這項評估中，我們不會記錄姓名、電郵地址、CPF號碼、金額或答案。你可在設定 > 使用分析中關閉。

廣告：免費版本會顯示Google AdMob、Meta Audience Network及Unity Ads的廣告。為選擇及評估廣告，這些公司會按其政策收集裝置資料，例如廣告識別碼、裝置型號、IP地址及廣告互動。我們不會向它們傳送你的個人資料或答案。你可在Android設定中重設廣告識別碼；VÉRTZ CTRL訂閱者不會看到廣告。

如你已註冊：你的帳戶會一直保留，直至你在設定 > 刪除帳戶要求刪除為止。

我們這樣做是為了提供App並維持免費（履行服務及合法權益，LGPD第7條第V項及第IX項）。

按IP判斷國家：我們不會保留傳回的IP地址或這些查詢的紀錄。記憶體中的核實會在五分鐘內到期。與已同步答案相關的國家，會連同帳戶資料一併處理，並按下文所述在刪除帳戶時移除；小工具的偏好設定會保留在你的裝置上，直至被取代或其本機資料被移除為止。

7. 你在LGPD及當地法律下的權利，以及刪除帳戶

根據巴西第13.709/2018號法律（LGPD）第18條，你有權：

• 確認是否有處理你的資料，並查閱你的資料。
• 隨時撤回同意。
• 要求完全及永久刪除你的帳戶及所有相關個人資料。

如你居於巴西以外地方：除LGPD外，你亦保有你居住國家／地區的資料保護法律所賦予的權利，並可聯絡該國家／地區的資料保護機構。如要向VÉRTZ行使上述任何權利，請按第8節的電郵地址聯絡我們。

你可隨時在App的設定 > 刪除帳戶，或透過我們的公開網上申請頁面刪除你的資料：

在App內刪除，會在完成經身分驗證的程序後，移除你的帳戶以及VÉRTZ在Firebase保存的相關資料。Google Play及RevenueCat會另行處理購買及訂閱資料；在Firebase刪除資料並不會自動刪除這些服務中的紀錄。如要求處理這些紀錄，請按下方電郵地址聯絡我們。我們會說明哪些紀錄可以刪除，以及適用於你的要求的任何保留安排。請另行在Google Play取消你的訂閱。

巴西以外地方的使用者

• 法律依據：在巴西以外地方，我們處理資料是為了提供你在App使用的服務，並在你所在國家／地區有所要求時，基於你的同意（例如個人化廣告、市場推廣通知及使用分析（Analytics））。你可隨時在App設定中撤回同意。
• 資料的去向：VÉRTZ在巴西營運。你的資料會在巴西處理，並由第4節所列的供應商處理，主要在美國（Google/Firebase、RevenueCat及廣告網絡），受各供應商提供的資料處理條款規限。
• 你的權利：你可要求查閱、更正或刪除你的資料、取得資料副本、反對處理你的資料、撤回你的同意，以及要求由人手覆核VÉRTZ Score的結果。請按第8節的電郵地址聯絡我們；我們會在30日內回覆。
• 資料保留期限：如沒有已註冊的帳戶，第6節所述的隨機代碼及與其相關的資料會在90日沒有使用後刪除，除非你有生效中的VÉRTZ CTRL訂閱。如有已註冊的帳戶，你的資料會保留至你要求刪除為止。儲存在你手機上的資料會保留至你解除安裝App為止。
• 保安事故：如有事故影響你的個人資料並可能對你造成損害，我們會在知悉事故後72小時內通知你，並在法律有所要求時通知主管機構。
• 年齡：VÉRTZ供18歲或以上人士使用。
• 投訴：你亦可向你所在國家／地區的資料保護機構投訴。

刪除帳戶內容後，我們會暫時保留最少量的技術記錄，只包含隨機帳戶識別碼、刪除時間及符合清理條件的時間，不含模擬或金額，以防止舊請求重新建立已刪除的資料。這項記錄在24小時後符合移除條件，並由每日清理程序移除；積壓或故障可能令移除延至之後的執行。

8. 聯絡資料保護主任（DPO）

如對本私隱政策有任何疑問、意見或要求，請聯絡負責人：