私隱政策

草稿，2026 年 10 月 15 日修訂

草稿・有待法律審閱呢份文件係草稿，未經律師審閱，而家未生效，埋數推出之前可能會再改。中英文版本如有分歧，以英文版本為準。

本政策說明埋數（Even Stevens）收集甚麼資料、原因，以及你可作的選擇。埋數由 Larches Technologies Limited（「Larches」或「我們」）開發。

簡而言之：你可以不開帳戶使用埋數，收據便只會留在你的 iPhone。若你選用埋數雲端，我們會儲存你的收據，以便同步並代你讀取。我們不會出售你的資料、不會顯示廣告，亦不使用任何追蹤或分析 SDK。

兩種使用方式

首次開啟 App 時，你可選擇收據存放的位置，之後亦可在「設定」更改。

  • 儲存在此裝置：不需帳戶。你的收據、相片、分攤結果和你加入的人只會儲存在你的 iPhone，我們不會收到任何資料。
  • 埋數雲端：你需要登入，你的收據庫會儲存在我們的伺服器，以便備份、在你的裝置之間同步並代你讀取收據。

儲存在此裝置

在此模式下，App 不會就你的收據向我們的伺服器發出任何請求。裁切、壓平及文字偵測均在你的 iPhone 上進行。

若你設定自己的 AI 服務（由你選擇、兼容 OpenAI 的服務供應商）讀取收據，App 會把你要求讀取的每張收據相片連同指示，直接由你的 iPhone 傳送至該供應商。適用的是該供應商的條款及私隱政策，而非我們的。你的 API 金鑰只儲存在此裝置的 iOS 鑰匙圈中。若你略過此步驟，App 不會傳送任何資料，你可自行輸入明細。

在 App 內刪除收據或「收據夾」會一併刪除 iPhone 上的相關檔案；刪除 App 會移除所有資料。

埋數雲端：我們儲存的資料

資料用途
電郵地址，或「使用 Apple 登入」／Google 登入提供的識別碼，以及可選的顯示名稱建立帳戶及讓你登入。使用「使用 Apple 登入」時可隱藏你的電郵地址。
登入工作階段：裝置名稱、建立及最後使用時間讓你查看已登入的裝置並將其登出。
收據及其相片、收據夾、分攤結果、你加入的人及你所作的修改備份及同步你的收據庫，並在你的其他裝置上顯示。
讀取收據的結果代你填寫收據明細。
Apple 提供的訂閱狀態：產品、交易識別碼、到期及續訂狀態確認你所用的方案。我們從不會看到你的付款卡資料。
本月已讀取的收據數目按你的方案計算每月額度。
你建立的分享連結和邀請，以及分享連結的瀏覽次數向你傳送連結的對象顯示內容。
你連接的 AI 助理及你建立的存取權杖讓你查看及中斷連接。

登入驗證碼和權杖只以單向雜湊形式儲存。我們的寄存服務供應商會短期保留一般請求記錄（包括 IP 位址），以運作及保障服務安全。

以 AI 讀取收據

使用埋數雲端時，當我們代你讀取收據，其相片會上載至我們的伺服器，並連同擷取商戶、日期、項目、稅項和總額的指示，傳送至我們採用的 AI 模型供應商（現為 OpenAI）。該供應商處理相片後把結果傳回給我們。我們使用的是供應商的商業 API，而非消費者聊天服務。

讀取結果會與你的收據一併儲存。結果可能有誤，因此 App 必定讓你核對及修正。

聯絡人及相機

  • 聯絡人：只有當你從 iPhone「聯絡人」中選擇某人加入分攤時，埋數才會讀取聯絡人。App 只會儲存該聯絡人的顯示名稱和識別碼，絕不儲存其電話號碼、電郵或地址。使用埋數雲端時，該名稱和識別碼會隨你的人員名單同步。
  • 相機及相片：只在你選擇掃描或匯入收據時使用。

分享連結及邀請

當你建立網頁分享連結，我們會儲存該分攤結果在當刻的快照：標題、商戶、日期及貨幣、每人的名稱、項目及金額、稅項、服務費、小費和總額，以及（可選的）夾錢明細圖像。只供一人的連結只包含該人的部分。

  • 任何取得連結的人都可打開，請只分享給相關的人。
  • 頁面不會更新，其後的修改不會顯示；如需傳送修改，請重新分享。
  • 連結於 30 天後失效，你亦可提早撤銷。分享頁面會要求搜尋引擎不要收錄。
  • 邀請連結會向收件人顯示你的顯示名稱，並於 30 天後失效。

你連接的 AI 助理（MCP）

你可以把自己的 AI 助理（例如 Claude、ChatGPT 或 Grok）連接到你的埋數雲端收據庫。你可在我們的登入頁面（OAuth）批准，或在 App 內建立個人存取權杖。視乎你批准的權限，助理可以：

  • 讀取你的收據夾、收據、開支統計及分攤結果；
  • 寫入（如你允許）：儲存它已讀取的收據，以及傳送收據圖像供讀取。

助理取得的資料其後由其供應商按該供應商的私隱政策處理。你可隨時在 App 內中斷連接助理或刪除權杖；存取權杖亦會自動過期。

服務供應商

我們使用以下供應商運作埋數雲端，他們只會按我們的指示處理資料。

  • Cloudflare：寄存、資料庫、圖像儲存及請求記錄。
  • 我們的 AI 模型供應商（現為 OpenAI）：讀取收據相片。
  • Resend 或 Postmark：以電郵傳送登入驗證碼。
  • Apple：「使用 Apple 登入」、App Store 購買及訂閱。Google：如你使用 Google 登入。

這些供應商可能在香港以外地區（包括美國）處理資料。我們不會出售或出租個人資料，亦不會為廣告用途而分享。

資料保留期及刪除帳戶

  • 只要你的帳戶存在，我們便會保留你的雲端資料。
  • 你刪除的項目會以刪除標記保留 30 天，讓你的其他裝置同步並可還原。
  • 你可在 App 內刪除帳戶（設定 › 資料 › 刪除帳戶）。此舉會從我們的伺服器刪除你儲存的圖像及所有帳戶資料、登出你的裝置，並撤銷「使用 Apple 登入」。iPhone 上的收據會保留。
  • 刪除帳戶不會取消 App Store 訂閱，請在 Apple ID 設定中取消。
  • 寄存服務供應商備份中的副本約於 30 天內被覆寫。

資料保安

資料在傳輸時以 HTTPS 加密。存取權杖有效期短，更新權杖每次使用後即更換；重用舊權杖會令整個工作階段登出。沒有系統是絕對安全的；如我們得悉有影響你的資料外洩事故，會按法律要求通知你。

你的選擇及權利

你可在 App 內查看、更正、匯出及刪除你的資料，亦可電郵至 support@evenstevens.app，要求我們提供你的個人資料副本，或更正、刪除該等資料。視乎你所在地區，包括根據香港《個人資料（私隱）條例》及歐盟 GDPR，你或享有其他權利，例如反對處理資料或向資料保障機構投訴。

兒童

埋數並非以 13 歲以下兒童為對象，我們不會在知情下收集他們的個人資料。如你認為有兒童向我們提供了資料，請聯絡我們，我們會將其刪除。

修訂及聯絡方法

App 有所變更時，我們會更新本政策；如有重大修訂，會在生效前於 App 內通知你。

Larches Technologies Limited，香港 · support@evenstevens.app