私隱政策
最重要的一點
你拍攝或匯入的單據原件、縮圖、整理後的檔案、資料夾與科目，全部只存放在這台裝置上。我們不會把它們上傳到伺服器，也無法從伺服器讀取、恢復或查看。刪除 App 會一併刪除這些資料。
一、我們是誰
單據包（ReceiptPack）是一款在香港使用的單據整理工具，協助你拍攝單據、自動辨識金額與日期、按資料夾歸檔，並匯出成會計可用的檔案。本政策說明我們如何處理你的個人資料。
本 App 由 huanyu xu（個人開發者，Apple Developer Team ID X3294X8WCP）營運。就香港《個人資料（私隱）條例》（第 486 章，下稱「PDPO」）而言，營運者是你個人資料的資料使用者（data user，即資料控制者），負責本政策所述的處理。
我們的伺服器位於香港（騰訊雲香港區）。唯一的跨境傳輸是 AI 辨識時的圖片（見第二節第 1 項）。
二、會離開你裝置的資料
1. 辨識用的圖片（僅暫時）
按下辨識時，圖片會經加密連線傳送到我們的伺服器，再轉交第三方 AI 辨識服務（DeepSeek、智譜）處理。伺服器取得辨識結果後即回傳給你，不寫入日誌、不保存圖片副本。第三方供應商如何處理其收到的內容，以各自的服務條款為準。請注意：這些第三方 AI 服務位於香港以外（中國內地），因此辨識用的圖片可能會傳輸至香港以外地區處理；傳輸過程使用加密連線，且我們只在辨識期間暫時傳送，完成後不保留副本。
2. 裝置識別碼
首次啟動時，App 會產生一組隨機的裝置識別碼（UUID），用於匿名登入我們的伺服器，以計算每月掃描額度與確認訂閱狀態。這組號碼不含你的姓名、電話、Apple ID 或位置。
這組號碼儲存在 iOS 系統的 Keychain（只限這台裝置，不經 iCloud 同步）。刪除 App 不會清除 Keychain 內的裝置識別碼，所以重新安裝 App 後會沿用同一個號碼；只有抹除整部裝置或更換裝置才會產生新號碼。如果你想刪除這組號碼及相關記錄，請見第五節。
3. 裝置指紋（IDFV 的 SHA-256）
為了避免免費額度被重複領取，App 會讀取 iOS 的「供應商識別碼」（identifierForVendor，IDFV），在本機計算 SHA-256 雜湊後，只把該雜湊值傳給伺服器；我們不接收、也不儲存 IDFV 原文。伺服器只保存「這個雜湊值首次出現時的裝置識別碼」與時間，用於判斷這台機器是否已用過免費額度。
這個指紋只用於防止免費額度濫用：不跨 App 追蹤、不用於廣告、不會與其他 App 關聯，付費訂閱用戶完全不受影響。IDFV 是「同一開發者的 App」共用的識別碼，不是廣告識別碼（IDFA）。
4. Apple DeviceCheck
App 啟動時會用 Apple 的 DeviceCheck 產生一次性的裝置 token，交給我們的伺服器向 Apple 查詢／設定一個「這台裝置是否已用過免費額度」的位元（bit）。我們只儲存查詢結果（已用／未用）與時間，不保存該 token，也不知道 token 的內容。DeviceCheck 的位元由 Apple 保管，不含你的單據內容或身分資料。
若裝置不支援 DeviceCheck（例如模擬器），這一步會直接跳過，不影響任何功能。
5. 伺服器日誌與 IP 位址
為了防止濫用（限流）、排查故障與資安防護，伺服器會記錄請求時間、被呼叫的介面、處理結果、處理時間與來源 IP 位址。日誌不包含單據圖片、辨識結果、你的姓名或聯絡方式；裝置識別碼在日誌中只以不可逆雜湊的前 8 位記錄。
日誌由系統自動輪替，最多保留 90 天。
6. 購買記錄
Pro 訂閱與加購次數的憑證由 Apple 簽發。我們只驗證簽名，並記錄訂閱到期日與加購張數；不接觸你的付款資料（信用卡由 Apple 處理）。
7. 掃描次數
我們記錄「這台裝置本月用了幾張」與時間，用於額度計算。記錄中不含任何單據內容。
三、我們不做的事
- 不追蹤你在其他 App 或網站的行為
- 不投放廣告，不使用廣告識別碼（IDFA）
- 不販售、出租或交換任何資料
- 不把圖片或辨識結果用於訓練模型
- 不要求註冊帳號，不收集姓名、電話、電郵或地址
四、保留期限
- 辨識用的圖片：辨識完成即捨棄；伺服器只在記憶體中處理，不寫入磁碟或日誌
- 裝置識別碼、掃描次數、訂閱狀態、加購次數：在你使用服務期間保留
- 裝置指紋（IDFV 雜湊）與 DeviceCheck 裁決：在你使用服務期間保留，用於免費額度防刷
- 伺服器日誌與 IP 位址：最多 90 天，由系統自動輪替
- 管理操作審計記錄（例如處理刪除請求的記錄，內含來源 IP）：最多 180 天
- 提出刪除請求後：30 天內完成刪除，並回覆確認
- 交易記錄：購買與退款記錄由 Apple 持有並依 Apple 政策保留；我們只保存訂閱到期日與加購張數，直至你要求刪除
五、你的權利與刪除方式
依 PDPO，你可以要求查閱、更正或刪除我們持有的個人資料，也可以反對我們把資料用於某個用途。我們不會就查閱或更正收取費用。
由於本 App 沒有帳號，我們只能靠你提供的線索定位記錄（例如大約開始使用的時間、裝置型號、最近一次購買日期）。請透過第九節的 WhatsApp 與我們聯絡並說明情況，我們會在 30 天內處理並回覆（PDPO 的法定時限為 40 天內）。
刪除會一併移除：裝置識別碼、掃描次數、加購次數、訂閱狀態記錄、裝置指紋，以及伺服器上與該裝置關聯的 DeviceCheck 裁決記錄。伺服器日誌中的記錄會在 90 天內隨輪替自然消失。
請注意三點：
- Apple 的購買與退款記錄由 Apple 持有，我們無法代為刪除；
- 刪除後 Pro 權益記錄會消失。若你仍在 Apple 訂閱期內，可在 App 內用「還原購買」重新登記；
- DeviceCheck 的位元保存在 Apple 系統，只代表「這台裝置曾用過免費額度」，不含可識別你的資料，我們不保證能重設。
如你認為我們沒有妥善處理你的個人資料，可向香港個人資料私隱專員公署（PCPD）投訴：電話 2827 2827，網址 https://www.pcpd.org.hk。
六、跨境傳輸
你的裝置識別碼、掃描次數、訂閱狀態、裝置指紋與 DeviceCheck 裁決只存放在香港的伺服器。唯一的跨境傳輸是 AI 辨識時的圖片——會傳送到中國內地的 DeepSeek／智譜處理（見第二節第 1 項）。我們不使用其他境外服務處理你的個人資料。
七、兒童
本 App 並非面向 13 歲以下兒童，我們也不會刻意收集兒童的資料。
八、政策變更
本政策如有更新，會在本頁公佈並更新頁首日期。涉及重大變更時，我們會在 App 內提示。
九、聯絡我們
WhatsApp：https://wa.me/message/CGLZV6MUHGVAK1
我們通常在同一個工作日內回覆；資料查閱、更正或刪除請求會在 30 天內處理。如需書面通訊地址，請先用 WhatsApp 與我們聯絡。