私隱政策
適用範圍
本政策適用於合租記帳（AaBill）流動應用程式及其相關網站（下稱「本服務」），說明我們作為資料控制者如何收集、使用、儲存和保護你的個人資料。我們不會出於廣告目的出售你的個人資料。
收集的資料
為提供記帳與結算服務，我們收集以下資料：
帳號資料：你填寫的暱稱與郵箱；設定密碼時，僅儲存加鹽雜湊後的密碼；對應功能啟用時可能包含手機號。選擇 Apple 或 Google 登入時，我們處理其回傳的基礎資料（姓名/郵箱）與頭像。
群組與帳單資料：你建立或加入的群組、成員關係、帳單、轉帳、結算與確認記錄。
證據圖片：你主動上傳的帳單證據圖片。請避免在證據中包含與記帳無關的敏感資料。
訂閱資訊：購買或恢復訂閱時由 App Store 提供的交易元資料與 appAccountToken，用於核驗訂閱權益與防止重複權益。
裝置與技術資訊：啟用通知時的 APNs 裝置權杖；用於防範濫用與安全稽核的安裝/請求標識、不可逆 IP 指紋。
郵件發送：透過第三方郵件服務向你發送驗證碼郵件所需的最小資訊。
裝置權限
本服務可能申請以下系統權限，均需你在系統中授權，並可隨時在系統設定中關閉：相機（拍攝收據與掃描邀請碼）、通知（帳單與結算提醒）。
我們如何使用資料
資料用於：身分驗證與帳號安全；群組協作、帳單記錄、分攤計算與結算；推送通知；訂閱權益核驗；防範濫用與安全稽核。證據圖片的文字識別（OCR）結果僅用於預填，必須經你核對後提交。我們不會將你的個人資料用於廣告定向，也不會出售你的個人資料。
儲存與安全
傳輸全程使用 TLS 加密，儲存層加密落盤。證據檔案透過 15 分鐘有效的預簽名連結存取，僅帳單所在群組的目前有效成員可見。我們按功能所需的最小範圍限制內部存取。
第三方服務與資料共享
帳單與證據僅向相應帳單所在群組的目前有效成員展示；除法律要求外，我們不向其他任何人披露。
本服務依賴以下第三方服務運行：Apple（Apple 登入、App Store 內購與訂閱處理、APNs 推送）；Cloudflare（API 服務、D1 資料庫、R2 物件儲存（儲存證據檔案）、Workers AI（處理證據圖片 OCR））；Resend（驗證碼郵件發送）。上述服務在各自私隱政策下處理為交付其服務所必要的資料。除此清單外，我們不會將你的個人資料提供給其他第三方。
保留期限與刪除
個人資料在實現功能所需期間儲存。你可以隨時刪除自己提交的帳單與證據。
帳號註銷立即生效：個人身份資料立即匿名化，外部憑證與檔案清理預計 7 天內完成；因第三方故障、重試或人工處理，實際時間可能延長。共同帳本中的帳單、轉帳與結算記錄會在匿名化後，在對帳與防止重複權益所需的最小範圍內保留。App Store 交易稽核記錄按 Apple 要求最小化保留。
你的權利
你有權查閱、更正和刪除自己的個人資料。多數操作可在 App 內完成：在「個人資料」中更正暱稱等資料；在「隱私與資料」中匯出或刪除資料、註銷帳號。你也可以傳送郵件至 support@cera.hk 行使上述權利，我們將在 30 天內回應。
帳號註銷
你可以在 App 內「隱私與資料」發起帳號註銷，完成必要核驗後即生效。請注意：註銷帳號不會自動取消 Apple 訂閱，也不會自動退款；請先在系統訂閱管理中取消續訂。
未成年人保護
本服務不面向 13 歲以下兒童。未成年人應在監護人指導下使用本服務。如果我們發現在未獲監護人同意的情況下收集了未成年人的個人資料，將盡快刪除。
政策更新
本政策可能不時更新。更新後我們會修改頁面頂部的生效日期；發生重大變化時會在 App 內提示。繼續使用服務即表示你知悉最新版本。
聯絡我們
資料控制者：C-ERA INTERNATIONAL TECHNOLOGY LIMITED；郵箱：support@cera.hk。