隐私政策

草稿，2026 年 10 月 15 日修订

草稿・待法律审阅本文件为草稿，尚未经律师审阅，目前未生效，并可能在埋数推出前修改。中英文版本如有歧义，以英文版本为准。

本政策说明埋数（Even Stevens）收集哪些信息、原因，以及你可以作出的选择。埋数由 Larches Technologies Limited（“Larches”或“我们”）开发。

简而言之：你可以不注册账号使用埋数，收据只会保存在你的 iPhone 上。如果你选用埋数云端，我们会存储你的收据，以便同步并代你识别。我们不会出售你的数据、不展示广告，也不使用任何跟踪或分析 SDK。

两种使用方式

首次打开 App 时，你可以选择收据保存的位置，之后也可以在“设置”中更改。

  • 保存在此设备：无需账号。你的收据、照片、分摊结果和你添加的人只保存在你的 iPhone 上，我们不会收到任何数据。
  • 埋数云端：你需要登录，你的资料库会存储在我们的服务器上，以便备份、在你的设备之间同步并代你识别收据。

保存在此设备

在此模式下，App 不会就你的收据向我们的服务器发出任何请求。裁剪、压平和文字检测均在你的 iPhone 上完成。

如果你设置了自己的 AI 服务（由你选择、兼容 OpenAI 的服务提供商）来识别收据，App 会把你要求识别的每张收据照片连同指令，直接从你的 iPhone 发送给该提供商。适用的是该提供商的条款和隐私政策，而不是我们的。你的 API 密钥只保存在此设备的 iOS 钥匙串中。如果你跳过此步骤，App 不会发送任何数据，你可以自行输入明细。

在 App 中删除收据或“收据夹”会一并删除 iPhone 上的相关文件；删除 App 会移除所有数据。

埋数云端：我们存储的数据

数据用途
电子邮件地址，或“通过 Apple 登录”／Google 登录提供的标识符，以及可选的显示名称创建账号并让你登录。使用“通过 Apple 登录”时可以隐藏你的邮箱地址。
登录会话：设备名称、创建和最后使用时间让你查看已登录的设备并将其退出登录。
收据及其照片、收据夹、分摊结果、你添加的人以及你的修改备份和同步你的资料库，并在你的其他设备上显示。
识别收据的结果代你填写收据明细。
Apple 提供的订阅状态：产品、交易标识符、到期和续订状态确认你使用的方案。我们从不会看到你的支付卡信息。
本月已识别的收据数量按你的方案计算每月额度。
你创建的分享链接和邀请，以及分享链接的浏览次数向你发送链接的对象显示内容。
你连接的 AI 助理和你创建的访问令牌让你查看并断开连接。

登录验证码和令牌仅以单向哈希形式存储。我们的托管服务提供商会短期保留常规请求日志（包括 IP 地址），用于运营和保障服务安全。

用 AI 识别收据

使用埋数云端时，当我们代你识别收据，其照片会上传到我们的服务器，并连同提取商户、日期、项目、税费和总额的指令，发送给我们使用的 AI 模型提供商（目前为 OpenAI）。该提供商处理照片后把结果返回给我们。我们使用的是提供商的企业 API，而不是面向消费者的聊天产品。

识别结果会与你的收据一起保存。结果可能有误，因此 App 始终让你核对和修改。

通讯录和相机

  • 通讯录：只有当你从 iPhone“通讯录”中选择某人加入分摊时，埋数才会读取通讯录。App 只保存该联系人的显示名称和标识符，绝不保存其电话号码、邮箱或地址。使用埋数云端时，该名称和标识符会随你的人员列表同步。
  • 相机和照片：仅在你选择扫描或导入收据时使用。

分享链接和邀请

当你创建网页分享链接时，我们会存储该分摊结果在当时的快照：标题、商户、日期和货币、每人的名称、项目和金额、税费、服务费、小费和总额，以及（可选的）分账明细图像。只发给一人的链接只包含该人的部分。

  • 任何拿到链接的人都可以打开，请只分享给相关的人。
  • 页面不会更新，之后的修改不会显示；如需发送修改，请重新分享。
  • 链接在 30 天后失效，你也可以提前撤销。分享页面会要求搜索引擎不要收录。
  • 邀请链接会向收件人显示你的显示名称，并在 30 天后失效。

你连接的 AI 助理（MCP）

你可以把自己的 AI 助理（例如 Claude、ChatGPT 或 Grok）连接到你的埋数云端资料库。你可以在我们的登录页面（OAuth）上批准，或在 App 中创建个人访问令牌。根据你批准的权限，助理可以：

  • 读取你的收据夹、收据、开支统计和分摊结果；
  • 写入（如你允许）：保存它已识别的收据，以及发送收据图像以供识别。

助理获得的数据之后由其提供商按照该提供商的隐私政策处理。你可以随时在 App 中断开助理或删除令牌；访问令牌也会自动过期。

服务提供商

我们使用以下提供商运营埋数云端，他们只按我们的指示处理数据。

  • Cloudflare：托管、数据库、图像存储和请求日志。
  • 我们的 AI 模型提供商（目前为 OpenAI）：识别收据照片。
  • Resend 或 Postmark：通过电子邮件发送登录验证码。
  • Apple：“通过 Apple 登录”、App Store 购买和订阅。Google：如你使用 Google 登录。

这些提供商可能在香港以外地区（包括美国）处理数据。我们不会出售或出租个人数据，也不会为广告目的而共享。

数据保留期限和删除账号

  • 只要你的账号存在，我们就会保留你的云端数据。
  • 你删除的项目会以删除标记保留 30 天，以便你的其他设备同步并可撤销删除。
  • 你可以在 App 中删除账号（设置 › 数据 › 删除账号）。这会从我们的服务器删除你存储的图像和所有账号数据、让你的设备退出登录，并撤销“通过 Apple 登录”。iPhone 上的收据会保留。
  • 删除账号不会取消 App Store 订阅，请在 Apple ID 设置中取消。
  • 托管服务提供商备份中的副本约在 30 天内被覆盖。

数据安全

数据在传输中使用 HTTPS 加密。访问令牌有效期短，刷新令牌每次使用后即更换；重复使用旧令牌会使整个会话退出登录。没有系统是绝对安全的；如果我们得知发生了影响你的数据泄露事件，会依法通知你。

你的选择和权利

你可以在 App 中查看、更正、导出和删除你的数据，也可以发送邮件至 support@evenstevens.app，要求我们提供你的个人数据副本，或更正、删除这些数据。根据你所在的地区，包括香港《个人资料（私隐）条例》和欧盟 GDPR，你可能还享有其他权利，例如反对处理数据或向数据保护机构投诉。

儿童

埋数并非面向 13 岁以下的儿童，我们不会在知情的情况下收集他们的个人数据。如果你认为有儿童向我们提供了数据，请联系我们，我们会将其删除。

修订和联系方式

App 有所变化时，我们会更新本政策；如有重大修订，会在生效前通过 App 通知你。

Larches Technologies Limited，香港 · support@evenstevens.app