隐私政策
适用范围
本政策适用于合租记账（AaBill）移动应用及其配套网站（下称「本服务」），说明我们作为数据控制者如何收集、使用、存储和保护你的个人信息。我们不会出于广告目的出售你的个人信息。
我们收集的信息
为提供记账与结算服务，我们收集以下信息：
账号信息：你填写的昵称与邮箱；设置密码时，仅存储加盐哈希后的密码；对应功能启用时可能包含手机号。选择 Apple 或 Google 登录时，我们处理其返回的基础资料（姓名/邮箱）与头像。
群组与账单数据：你创建或加入的群组、成员关系、账单、转账、结算与确认记录。
证据图片：你主动上传的账单证据图片。请避免在证据中包含与记账无关的敏感信息。
订阅信息：购买或恢复订阅时由 App Store 提供的交易元数据与 appAccountToken，用于核验订阅权益与防止重复权益。
设备与技术信息：启用通知时的 APNs 设备令牌；用于防范滥用与安全审计的安装/请求标识、不可逆 IP 指纹。
邮件发送：通过第三方邮件服务向你发送验证码邮件所必需的最小信息。
设备权限
本服务可能申请以下系统权限，均需你在系统中授权，并可随时在系统设置中关闭：相机（拍摄小票与扫描邀请码）、通知（账单与结算提醒）。
我们如何使用信息
信息用于：身份验证与账号安全；群组协作、账单记录、分摊计算与结算；推送通知；订阅权益核验；防范滥用与安全审计。证据图片的文字识别（OCR）结果仅用于预填，必须经你核对后提交。我们不会将你的个人信息用于广告定向，也不会出售你的个人信息。
存储与安全
传输全程使用 TLS 加密，存储层加密落盘。证据文件通过 15 分钟有效的预签名链接访问，仅账单所在群组的当前有效成员可见。我们按功能所需的最小范围限制内部访问。
第三方服务与数据共享
账单与证据仅向相应账单所在群组的当前有效成员展示；除法律要求外，我们不向其他任何人披露。
本服务依赖以下第三方服务运行：Apple（Apple 登录、App Store 内购与订阅处理、APNs 推送）；Cloudflare（API 服务、D1 数据库、R2 对象存储（存储证据文件）、Workers AI（处理证据图片 OCR））；Resend（验证码邮件发送）。上述服务在各自隐私政策下处理为交付其服务所必要的数据。除此清单外，我们不将你的个人信息提供给其他第三方。
保存期限与删除
个人信息在实现功能所需期间保存。你可以随时删除自己提交的账单与证据。
账号注销立即生效：个人身份资料立即匿名化，外部凭据与文件清理预计 7 天内完成；因第三方故障、重试或人工处理，实际时间可能延长。共同账本中的账单、转账与结算记录会在匿名化后，在对账与防止重复权益所需的最小范围内保留。App Store 交易审计记录按 Apple 要求最小化保留。
你的权利
你有权访问、更正和删除自己的个人信息。多数操作可在 App 内完成：在「个人资料」中更正昵称等资料；在「隐私与数据」中导出或删除数据、注销账号。你也可以发送邮件至 support@cera.hk 行使上述权利，我们将在 30 天内响应。
账号注销
你可以在 App 内「隐私与数据」发起账号注销，完成必要核验后即生效。请注意：注销账号不会自动取消 Apple 订阅，也不会自动退款；请先在系统订阅管理中取消续订。
未成年人保护
本服务不面向 13 岁以下儿童。未成年人应在监护人指导下使用本服务。如果我们发现在未获监护人同意的情况下收集了未成年人的个人信息，将尽快删除。
政策更新
本政策可能不时更新。更新后我们会修改页面顶部的生效日期；发生重大变化时会在 App 内提示。继续使用服务即表示你知悉最新版本。
联系我们
数据控制者：C-ERA INTERNATIONAL TECHNOLOGY LIMITED；邮箱：support@cera.hk。