Catch8 隐私政策

Catch8（「本应用程序」或「本服务」，包括网页版、iPhone 版及 Android 版）由 CRE8TOR Group Limited 运营。该公司于香港注册成立（下称「我们」）。

就你的账户资料而言，我们是香港《个人资料（私隐）条例》（第 486 章）（「《私隐条例》」）下的「资料使用者」，亦是欧盟《通用数据保障条例》及英国《通用数据保障条例》（合称「GDPR」）下的「控制者」。

如对本政策有任何查询，请发送电子邮件至 support@catch8.ai。查阅或更正个人资料的请求，请通过同一地址交我们的隐私主任处理；隐私主任即我们根据《私隐条例》处理查阅资料请求的资料查阅主任。我们没有根据 GDPR 委任资料保护主任。

欧盟及英国代表（GDPR 第 27 条）：Catch8 面向香港的企业，并不向欧盟或英国的人士推广，因此我们没有委任欧盟或英国代表。你仍可根据第 11 节的权利，发送电子邮件至 support@catch8.ai 提出请求。

本政策亦是我们根据《私隐条例》作出的「收集个人资料声明」。

• 银行结单导入的来源文件：文件内容及文字会暂时在设备及服务器内存中处理，以供读取、核对及重试。这项功能不会把原始文件、原始文件名或读取所得的来源文字保存于我们的数据库或文件保存空间。在 iPhone 及 Android 上，文件选择器会建立应用程序缓存副本；Catch8 会在读取后尝试删除该副本，不会删除你的原始文件。如发生崩溃或删除失败，缓存副本可能留待操作系统清理。清除内存及缓存并不保证资料会即时或以无法透过鉴证还原的方式抹除。

• 银行结单导入记录：你选择确认记账的交易会保留在账簿内，包括核对后的日期、描述、金额、账户，以及来源资料列或页码参考。最少的防重复及要求结果记录亦会在你的 Catch8 公司资料存在期间保留。这些记录包含摘要值、识别编号、处理结果及数目，不包含来源文件、来源文字、文件名、日期或描述。暂时处理来源资料并不会删除已记账的交易或这些记录。

• 你向我们提供电子邮件地址、业务名称及货币、收据照片，以及你输入的簿记记录。

• 我们只会用这些资料为你提供 Catch8 服务。我们不会出售你的资料，不会用作广告，亦不会在其他应用程序或网站追踪你。

• 收据照片由 Google 的 Gemini 人工智能辨识；我们不会用这些照片训练人工智能模型。

• 你可以随时在本应用程序内导出收据，以及删除账户和所有账簿。

• AI 模板导入需要与收据读取分开取得许可。这项功能会把上传的报价单或发票图片，或 PDF 第一页的图片，发送至 Google Gemini，以建立可编辑的模板。见第 3、5 及 8 节。

(a) 你提供的资料

资料: 电子邮件地址; 何时收集: 以电子邮件验证码注册或登录时; 是否必须: 必须，用作登录

资料: Google 账户资料：你的电子邮件地址，以及 Google 发送的姓名、头像链接及 Google 账户编号; 何时收集: 只在你选择「以 Google 继续」时（网页版及 Android）; 是否必须: 非必须，可改用电子邮件验证码

资料: 业务名称及默认货币; 何时收集: 设置业务时; 是否必须: 必须

资料: 设置时选择的语言; 何时收集: 设置业务时；只用一次，以该语言建立初始类别名称，不会作为设置保存于我们的服务器; 是否必须: 必须

资料: 收据及结单图片（照片或屏幕截图）; 何时收集: 新增收据时; 是否必须: 只在使用人工智能辨识时需要

资料: 你的簿记记录：账户及期初余额、交易（日期、描述、交易对手、金额、客户、类别、备注）、发票（编号、客户、日期、金额、状态）、账单及订阅、预算、类别及分类规则，以及收据资料; 何时收集: 你输入、导入或确认时; 是否必须: 只在使用相关功能时需要

资料：你选择用于 AI 模板导入的报价单或发票文件，包括文件内的客户姓名及地址、项目明细、银行资料及其他内容；上传的图片亦可能含有位置或相机元数据；何时收集：你为使用 AI 模板导入而上传文件时；是否必须：只在使用这项自选功能时需要。你亦可改用内置设计。

资料：你选择用于「银行结单导入」的 CSV 文件或文字可选取的 PDF，包括文件内的账户资料、交易日期、描述、金额及其他内容；何时收集：你为使用这项功能而上传文件时；是否必须：只在使用这项自选功能时需要。你亦可改为手动输入交易。

(b) 你使用本应用程序时产生的资料

• 人工智能辨识结果： 从图片读取的商户、日期、货币、金额及建议类别、信心分数、人工智能模型名称及原始结果。

• 用量记录： 你的每间公司已使用的记录数量，以及你的计划（免费或 Pro）、状态、购买渠道及到期日。

• 注册来源： 如你经推广链接（例如来自我们网站的链接）进入本应用程序，我们会记下链接中的标签（来源、媒介、活动、内容及关键字）、链接指定的语言，以及你的登录方式（电子邮件验证码或 Google）。本应用程序会把这些标签存放在你浏览器的本地存储空间最多 30 日，并在你登录时发送给我们，与你的账户关联。如你并非经此类链接进入，我们只会记下登录方式。我们亦会记下四个步骤的日期及时间：你首次登录、首次保存收据、完成公司资料，以及完成订阅购买（连同计划及收费周期）。此记录不包括你来自哪个页面、你的 IP 地址或设备资料，我们亦不会把它提供给任何广告平台或其他第三方。

• 技术及安全资料： 你账户的内部编号、登录时间，以及你的设备连接时，我们的托管及登录服务供应商在其记录中记下的 IP 地址及设备或浏览器资料。

• AI 模板导入结果：建议的布局及文字，以及你据此保存的模板，并以所上传的图片或 PDF 第一页的图片作为参考底图。

• AI 许可：与你的登录账户一并保存、分开记录的收据读取及文件导入通知版本、允许日期及撤回记录。

• 银行结单导入结果：从文件读取、供你核对的文字及资料列、你的修正及所选交易，以及用于防止重复交易及安全处理重复要求的最少记录，包括内容摘要值、资料列及交易编号、处理结果及数目。已记账的交易亦会保留来源资料列或页码参考。

(c) 来自应用程序商店及付款服务供应商的资料

如你订阅，Apple（App Store）或 Google（Google Play），或（如在网页版购买）Stripe，会通知我们你的订阅是否有效、属哪个计划，以及何时续期或到期。我们不会从这些付款服务供应商收到你的信用卡号码或银行资料。你上传的文件本身则可能含有银行资料。

(d) 我们不会收集的资料

我们不会要求访问你设备的位置、通讯录、麦克风或健康资料，亦不会收集广告识别码。你选择上传的文件可能含有位置或相机元数据；AI 模板导入不保证会移除这些资料。本应用程序（app.catch8.ai、iPhone 版及 Android 版）没有第三方分析或广告工具；§3(b) 所述的注册来源记录由我们自行保存。本应用程序没有崩溃报告服务，亦没有推送通知。相机及相册访问权用于拍摄或选择收据或文件图片。只有你选择的文件才会上传。

目的: 建立账户、让你登录及保持登录; 使用的资料: 电子邮件、Google 账户资料、账户编号、安全资料; GDPR 法律依据: 履行与你的合约（第 6(1)(b) 条）

目的: 保存你的账簿，并在你所有设备上显示; 使用的资料: 业务资料、簿记记录、图片; GDPR 法律依据: 合约（第 6(1)(b) 条）

使用「银行结单导入」时，Catch8 的服务器会接收你选择的 CSV 或文字可选取的 PDF，不经 AI 读取内容，并传回资料列供你核对及修正，只把你选择确认记账的交易记入账簿。这项功能不会把文件或其中的文字发送至 Google Gemini。如你改为透过收据读取功能新增结单照片或屏幕截图，该项独立的 AI 功能会使用收据读取许可。AI 模板导入许可仍然另行处理，只涵盖报价单及发票。

目的: 以人工智能辨识收据; 使用的资料: 图片、你的类别名称、你的默认货币; GDPR 法律依据: 合约（第 6(1)(b) 条）

目的: 计算你的公司使用的记录数量及执行计划额度上限; 使用的资料: 用量记录、计划状态; GDPR 法律依据: 合约（第 6(1)(b) 条）

目的: 销售及管理订阅; 使用的资料: 计划状态及商店记录; GDPR 法律依据: 合约（第 6(1)(b) 条）；会计及税务记录方面的法律责任（第 6(1)(c) 条）

目的: 计算每个注册由哪个渠道带来，以及新账户进展到哪一步，以便我们了解哪些宣传有效; 使用的资料: 注册来源标签、登录方式、语言、各步骤日期、计划及收费周期; GDPR 法律依据: 我们了解及改善宣传的正当权益（第 6(1)(f) 条）

目的: 保障本服务安全及防止滥用（例如开设多个账户以获取额外免费记录）; 使用的资料: 账户编号、电子邮件、安全及记录资料; GDPR 法律依据: 我们维持服务安全及公平的正当权益（第 6(1)(f) 条）

目的: 回复你的要求及支持电子邮件; 使用的资料: 你的电子邮件及你发送的内容; GDPR 法律依据: 合约或我们的正当权益

目的: 履行法律责任及就法律索赔抗辩; 使用的资料: 该责任或索赔所需的资料; GDPR 法律依据: 法律责任（第 6(1)(c) 条）；正当权益（第 6(1)(f) 条）

目的：以 AI 从你选择的文件建立可编辑的报价单或发票模板；使用的资料：上传的图片，或 PDF 第一页的 PNG 图片，包括第 3 节所述内容；GDPR 法律依据：为创建你要求的模板而履行合约（第 6(1)(b) 条），以及你同意把文件发送给 Google（第 6(1)(a) 条）。我们会在发送前另行征求这项同意，你亦可随时撤回（见第 8 节）。

我们不会以你的资料作出对你有法律或类似重大影响的自动化决定。AI 会建议收据内容或文件布局及文字；使用结果前，你应先核对并作出修正。

我们不会将你的个人资料用于直接促销。如日后有所改变，我们会按《私隐条例》的规定先取得你的同意。

我们只会与为我们运营 Catch8 的服务供应商分享个人资料。各供应商按我们的指示处理资料，并受合约约束，须提供至少与本政策同等的保障：

供应商: Supabase, Inc.; 用途: 数据库、图片文件保存、登录; 地点: 新加坡（AWS ap-southeast-1）

供应商: Railway Corporation; 用途: 托管网页版应用程序及我们的服务器功能; 地点: 新加坡

供应商: Google LLC（Gemini API）; 用途: 辨识收据图片，并在另行取得文件导入许可后，读取报价单或发票图片，以建立可编辑的模板。Google 按适用于我们账户的 Gemini API 条款处理这些资料，并按该等条款订明的期间保存; 地点: 美国及 Google 其他地点

供应商: Google LLC（Google 登录）; 用途: 如你选择以 Google 登录; 地点: 美国

供应商: Resend, Inc.; 用途: 发送登录验证码电子邮件、团队邀请，以及你从 Catch8 发出的报价单和发票; 地点: 美国及日本（发送地区）

客户及发送。如你使用客户名册，Catch8 会保存你输入的客户联系资料（名称、联系人、电子邮件、电话、地址、税号、备注），用以填写单据及代你发送。你在 Catch8 以电子邮件发送报价单或发票时，消息及 PDF 会经由我们的电子邮件服务供应商 Resend 寄往你输入的地址。以 WhatsApp 发送时，消息由你自己的 WhatsApp 发出；Catch8 只会建立一条链接，指向该 PDF 的副本，任何持有链接的人均可开启，直至链接到期（30 日）或你将其停用。我们会保留每份已发送 PDF 的副本，确保链接显示的正是发送时的版本。除非你发送单据，我们绝不会向你的客户发送电子邮件。

供应商: Apple Inc.／Google LLC; 用途: 销售及收取经其商店购买的订阅费用; 地点: 其各自地点，受其隐私政策规管

供应商: Stripe, Inc. 及其集团公司; 用途: 处理在网页版购买计划的银行卡付款; 地点: 美国及其他地点

Apple 及 Google 向你销售订阅时，是按其本身隐私政策行事的独立控制者。

我们亦可能在以下情况披露个人资料：(a) 法律、法院或监管机构要求；(b) 为保障用户、我们或他人的权利、安全或财产；或 (c) 如我们的业务或本应用程序被出售或重组，向买方或继承者披露，而条款须维持本政策的保障。

我们不会出售个人资料，亦不会为跨情境行为广告而「分享」个人资料。

文件导入及你的许可。首次使用 AI 导入模板前，我们会另行询问你是否允许 Google Gemini 读取你选择的报价单或发票，以建立可编辑的模板。Catch8 会接收上传的文件。我们的服务器会把上传图片的资料连同其中的元数据发送至 Gemini；如属 PDF，则发送第一页的 PNG 图片，而非 PDF 文件本身。内容可能包括客户姓名及地址、项目明细及银行资料。文件导入许可不会授予或取代收据读取许可。Google 的处理方式见上方的 Gemini 供应商项目及第 6 节。你的控制选项见第 8 节。

• 你的账户及账簿： 保存至你的账户存在期间。你删除账户时会即时删除（见第 8 节）。

• 备份： 已删除的资料可能在数据库供应商的加密备份中保留最多 30 日，其后会被覆盖。我们绝不会用备份还原你已删除的账户。

• 服务器及登录记录： 为安全目的保存最多 30 日，其后删除。

• Gemini： Google 会按其 Gemini API 条款订明的期间保存要求及回应。

• 订阅及付款记录： Apple、Google 及 Stripe 按其本身的保存规则及法律责任保存其记录，我们无法删除。

• 支持电子邮件： 保存至处理完你的要求所需的时间，其后最多保存至请求结案后 12 个月。

• 注册来源记录： 自记录当日起保存最多 24 个月，或保存至你的账户被删除为止，以较早者为准（见第 8 节）。

我们位于香港，而我们的供应商在其他地方（包括新加坡及美国）保存及处理资料。当你的资料离开你所在地区或香港时，我们会这样保障：

• 《私隐条例》： 我们只会将资料转移至受合约约束、须提供与《私隐条例》相若保障的供应商，并遵循隐私专员有关跨境资料转移的指引。

• GDPR／英国 GDPR： 如目的地没有充分性决定（香港没有），我们依据供应商资料处理条款中的欧盟委员会标准合约条款及英国国际资料转移附录。如美国供应商已获欧盟—美国资料隐私框架及其英国延伸认证，我们亦可依据该认证。你可发送电子邮件至 support@catch8.ai 索取相关保障措施的副本。

• 导出： 「报告」分页可将你的收据导出为 CSV 文件（日期、商户、类别、货币、小计、税项、总额、状态、备注）。在「设置」选择「导出所有资料」，可将我们为你旗下公司持有的所有资料下载为一个 JSON 文件，收据图片以有效期 24 小时的链接提供。如你无法登录，请发送电子邮件至 support@catch8.ai，我们会以常用的机器可读格式提供你的资料。

• 删除账户： 在 iPhone、Android 或网页版 https://app.catch8.ai（登录后进入「设置」）选择「设置 → 检查账户删除内容」，并输入你的业务名称确认。我们会按以下次序永久删除：你所有的收据图片；你的业务及其中所有内容（账户、交易、收据、发票、账单、预算、类别、规则、用量及计划记录）；以及你的登录账户。此操作无法复原。如你无法登录，请以账户的电子邮件地址发送电子邮件至 support@catch8.ai，我们会代你删除。

• 删除账户不会取消商店订阅。 请先在 App Store 或 Google Play 的订阅设置取消订阅；如在网页版购买，则请在网页版账单管理页面取消。删除账户后仍会保留的资料，见第 6 节。

• 相机及照片： 你可随时在手机设居中关闭访问权限。

• AI 模板导入：你可在「设置 → AI 模板导入」撤回文件导入许可。撤回成功保存后，除非你再次允许，之后的文件读取要求不会再把文件发送至 Google。这不会撤销已作出的发送、删除现有的上传文件或模板，亦不会更改收据读取许可。你仍可使用内置设计并手动编辑。收据读取许可可在「设置 → 收据读取」另行控制。

你的记录可能包含其他人的个人资料，例如发票上的客户姓名或银行交易的交易对手。就这些资料而言，记录什么及为何记录由你决定：在 GDPR 下你是控制者，在《私隐条例》下你是资料使用者。我们只会按我们条款所述你的指示，为向你提供本服务而处理这些资料，并采取本政策所述的安全及保密措施。我们不会将其用于任何其他目的，并会在你删除账户时删除。你须负责确保记录这些资料有合法依据。如你需要资料处理协议，请联系 support@catch8.ai。

资料以加密方式发送（HTTPS）。每个业务的资料在数据库层面分隔：数据库规则只容许已登录的人读取其本身业务的记录，收据图片存放在只有该业务可开启的私人保存空间。你的登录状态保存在手机的安全保存区。只有少数范围狭窄的服务器功能会使用管理员权限，用于计算人工智能辨识次数、删除账户及记录订阅。没有系统是绝对安全的。如发生影响你资料的外泄事故，我们会在法律要求的情况下通知你及有关监管机构。

所有用户（香港《私隐条例》）： 你可要求查阅及改正你的个人资料（「查阅资料要求」或「改正资料要求」）。我们可就查阅资料要求收取不超乎适度的费用，并会在 40 日内回复。请将要求寄交隐私主任，电子邮件 support@catch8.ai。你亦可向香港个人资料隐私专员公署（www.pcpd.org.hk）投诉。

我们的做法遵循《私隐条例》的六项保障资料原则：只收集本服务所需的资料，并用于所述目的（第 1 原则）；确保资料准确，保存期不超过所需（第 2 原则）；除非你同意，否则只用于该等目的（第 3 原则）；保障资料安全（第 4 原则）；公开本政策（第 5 原则）；以及让你查阅及改正资料（第 6 原则）。

欧盟／英国用户（GDPR）： 你亦有权要求删除资料、限制处理、资料可携，反对以正当权益为依据的处理，以及在我们依赖同意时撤回同意。你可向当地资料保障机构投诉（例如英国的资讯专员办公室）。我们会在一个月内回复，并可在法律容许下延长。

加州用户： 我们不会出售或分享个人资料，亦不会使用敏感个人资料推断你的特征。过去 12 个月，我们收集了以下类别：识别资料（电子邮件、账户编号、IP 地址）；客户记录及商业资料（订阅及购买状态）；你输入的财务及业务记录；图片（收据照片）；以及只限于安全记录的网络活动资料。资料来源、用途及接收者见第 3 至 5 节。你可要求知悉、删除或改正你的个人资料，我们不会因此而区别对待你。你可委托授权代理人，我们会以电子邮件核实要求。

如要行使任何权利，请以账户的电子邮件地址发送电子邮件至 support@catch8.ai。

Catch8 供经营业务或从事自由工作的成年人使用。你必须年满 18 岁方可使用。 我们不会在知情下收集 18 岁以下人士的资料。如发现账户属 18 岁以下人士，我们会将其删除。

如我们对本政策作出重要修订，会在修订生效前透过本应用程序或电子邮件通知你。本页顶部的日期显示现行版本。

本政策以英文、繁体中文及简体中文发布。如各版本有任何歧义，以英文版本为准，除非你所在地的法律另有规定。

CRE8TOR Group Limited · support@catch8.ai