Mirato 隱私權政策

開發者對外名稱：SHIYO Lab

營運責任主體：XinYang Zhao

生效日期：2026 年 11 月 1 日

1. 一句話概括

Mirato 是離線帳本。應用程式不申請網路權限，無法自行連線，不會向我們或任何第三方傳送你的帳本、帳戶資訊或使用資料。我們沒有 Mirato 帳戶系統，也沒有存放你資料的伺服器。

Mirato 使用你選擇的 Beancount 文字檔案作為帳本。你透過系統檔案選擇器授權目錄或選擇匯入檔案後，應用程式才會讀取它們；內容包括帳戶、日期、金額、幣別、商戶、備註以及你自行加入的資訊。
應用程式會在裝置上解析及檢索這些內容，並在你確認儲存時寫回你授權的目錄。
為了安全寫入與錯誤復原，應用程式會在應用程式私有儲存空間中保存工作副本、帳本選擇狀態與復原記錄。復原記錄可能包含修改前後的檔案內容。
為了加快開啟與查詢，應用程式會在應用程式私有儲存空間中為每本帳本建立本機索引資料庫，內容來自你的帳本。
為了讓建議越來越準，應用程式會在應用程式私有儲存空間中保存學習記錄：你採用、修改或否定過的建議，以及記帳時的輸入與最後選擇的帳戶。
你也可以透過其他應用程式的「分享」把匯入範本傳給 Mirato，應用程式只會在本機讀取你分享的內容。
規則、帳戶別名與匯入草稿可能保存在帳本目錄的 .mirato/ 資料夾中。
帳本檔案與匯出的備份沒有經過 Mirato 額外加密，請依內容的敏感程度選擇存放位置，並使用裝置鎖定功能。

應用程式使用隨應用程式一同安裝的本機模型，以及你已確認的歷史記錄與規則，協助檢索、推薦帳戶或分類。這些計算完全在裝置上執行，不會把交易描述提交給雲端模型服務。檢索用的向量保存在應用程式私有儲存空間的本機索引中，可由帳本重新產生；清除應用程式資料會刪除它們（僅清除快取則不會）。

在部分裝置上，應用程式可能呼叫系統提供的端側 AI 能力。該能力由系統元件提供，其行為受裝置製造商與系統提供者的政策約束。

建議可能不準確，請在儲存前核對帳戶、金額與交易內容。

網路：應用程式不申請網路權限，Mirato 本身不會上傳任何資料。應用程式不含廣告，也不含行為統計或崩潰回報服務。
你選擇的儲存位置：你可以把帳本放在裝置本機，也可以放在雲端硬碟、同步工具等透過系統檔案選擇器可存取的位置。這些服務是否同步、如何同步，由其自身的設定與隱私政策決定，與 Mirato 無關。
系統備份：應用程式已關閉 Android 自動備份，並透過資料擷取規則排除雲端備份與裝置間移轉，因此應用程式私有資料不會被系統備份帶走，換機時也不會自動移轉。需要移轉時，請自行匯出備份或複製帳本檔案。

語音輸入是選用功能，只有在你點擊麥克風並授予麥克風權限後才會啟動。應用程式會呼叫 Android 系統的語音辨識服務，把辨識出的文字填入記帳介面。

Mirato 不保存、不上傳錄音。辨識出的文字會與你手動輸入的記帳句子一樣處理（見 §6 建議記錄）。
語音辨識由你裝置上的系統語音辨識服務完成。視裝置製造商與系統設定而定，該服務可能在裝置上辨識，也可能把音訊傳送給服務提供者處理；這受服務提供者的隱私政策約束，不在 Mirato 的控制範圍內。
你可以隨時在系統設定中撤銷麥克風權限，不影響其他功能。

診斷日誌：應用程式會在裝置上記錄版本、系統版本、操作名稱、耗時、模型狀態與錯誤資訊，保存在應用程式私有儲存空間中，只保留最近 200 條，並在應用程式重新啟動後保留，用於排查異常退出。日誌中的目錄路徑會替換為「<目錄>」，但檔案名稱與錯誤內容中的上下文可能保留。
建議記錄：為了在「診斷」中解釋每條建議的來源，應用程式會保存最近 200 條記帳輸入的原文、金額與建議結果，同樣只保存在應用程式私有儲存空間中。
診斷頁的「清除」會同時刪除診斷日誌與建議記錄。以上內容不會自動傳送給任何人。你可以主動複製診斷報告，複製或傳送前請檢查其中是否包含不想分享的內容。
清除應用程式資料或解除安裝應用程式會刪除這些內容。

如果你透過電子郵件主動聯絡我們並附上日誌或檔案，我們會收到你傳送的內容，僅用於排查你回報的問題。請不要傳送完整的真實帳本或密碼。郵件由開發者本人處理，問題解決後 90 天內刪除郵件及附件；你也可以隨時來信要求立即刪除。

Mirato 面向有自主記帳需求的成年人，不面向兒童。

當功能或資料處理方式發生變化時，我們會更新本政策及生效日期。如有疑問，請聯絡本政策開頭列出的信箱。