私隱政策

1. 我們係邊個

Receipt AI 由 Brightsaas Limited（香港）營運。查詢：privacy@receiptai.net。

2. 我們收集咩資料

帳戶資料：電郵地址、密碼（以雜湊儲存，我們睇唔到原密碼）、公司名稱、角色。

收據資料：你上載嘅收據相片或 PDF，以及由 AI 抽出嘅商戶、日期、金額、項目、付款方式、類別。

對話資料：你同 AI 助手嘅對話內容，用於提供服務同改善你嘅使用體驗。

技術資料：IP 位址、裝置及瀏覽器類型、錯誤紀錄（用於保安同排錯）。

3. 我們點樣用你嘅資料

提供服務：辨識收據、記帳、出月報、報價單同發票。

保安：防止未經授權存取、偵測濫用。

支援：回應你嘅查詢。

我們唔會出售你嘅個人資料，亦唔會用你嘅收據內容做廣告。

4. AI 處理

收據相片會傳送去 AI 模型（透過 OpenCode Zen 提供的 API）做文字辨識。只會處理你上載嘅文件，唔會用作訓練公開模型。

AI 只會喺你公司嘅資料範圍內回答你嘅問題（資料庫層面有租戶隔離）。

5. 資料存放同保安

資料存放喺 Supabase（新加坡區 ap-southeast-1），傳輸全程 TLS 加密，資料庫有列級保安（Row Level Security）確保每間公司只見到自己嘅資料。

上載檔案會移除 EXIF 等中繼資料，並只接受白名單檔案類型。

6. 保留期

帳戶有效期間保留你嘅資料。你刪除帳戶後，我們會刪除你嘅個人資料；香港稅務條例要求保留嘅業務紀錄（最長 7 年）會由你公司帳戶保留，或按你指示刪除。

7. 你嘅權利

你可以查閱、更正、匯出（CSV／交數包）或刪除你嘅資料。

App 內「刪除帳戶」即時生效；亦可電郵 privacy@receiptai.net。

如你認為我們處理不當，可向香港個人資料私隱專員公署（PCPD）投訴。

8. 第三方服務

Supabase（資料庫、檔案儲存、登入）、Vercel（網站寄存）、OpenCode Zen（AI 模型）、Stripe（付款）。各供應商只會接觸提供該服務所需嘅資料。

9. 兒童

本服務唔設於 18 歲以下人士使用。

10. 更新

我們可能更新本政策，重大變更會喺 App 內通知你。最後更新：2026 年 10 月 25 日。