Catch8 私隱政策

Catch8（「本應用程式」或「本服務」，包括網頁版、iPhone 版及 Android 版）由 CRE8TOR Group Limited 營運。該公司於香港註冊成立（下稱「我們」）。

就你的帳戶資料而言，我們是香港《個人資料（私隱）條例》（第 486 章）（「《私隱條例》」）下的「資料使用者」，亦是歐盟《通用數據保障條例》及英國《通用數據保障條例》（合稱「GDPR」）下的「控制者」。

如對本政策有任何查詢，請電郵至 support@catch8.ai。查閱或改正個人資料的要求，請以同一地址交我們的私隱主任處理；私隱主任即我們根據《私隱條例》處理查閱資料要求的資料查閱主任。我們沒有根據 GDPR 委任資料保護主任。

歐盟及英國代表（GDPR 第 27 條）：Catch8 以香港的企業為對象，並不向歐盟或英國的人士推廣，因此我們沒有委任歐盟或英國代表。你仍可根據第 11 節的權利，電郵至 support@catch8.ai 提出要求。

本政策亦是我們根據《私隱條例》作出的「收集個人資料聲明」。

• 銀行結單匯入的來源檔案：檔案內容及文字會暫時在裝置及伺服器記憶體中處理，以供讀取、核對及重試。這項功能不會把原始檔案、原始檔名或讀取所得的來源文字儲存於我們的資料庫或檔案儲存空間。在 iPhone 及 Android 上，檔案選擇器會建立應用程式快取副本；Catch8 會在讀取後嘗試刪除該副本，不會刪除你的原始檔案。如發生當機或刪除失敗，快取副本可能留待作業系統清理。清除記憶體及快取並不保證資料會即時或以無法透過鑑證還原的方式抹除。

• 銀行結單匯入紀錄：你選擇確認記帳的交易會保留在帳簿內，包括核對後的日期、描述、金額、帳戶，以及來源資料列或頁碼參考。最少的防重複及要求結果紀錄亦會在你的 Catch8 公司資料存在期間保留。這些紀錄包含摘要值、識別編號、處理結果及數目，不包含來源檔案、來源文字、檔名、日期或描述。暫時處理來源資料並不會刪除已記帳的交易或這些紀錄。

• 你向我們提供電郵地址、業務名稱及貨幣、收據相片，以及你輸入的簿記紀錄。

• 我們只會用這些資料為你提供 Catch8 服務。我們不會出售你的資料，不會用作廣告，亦不會在其他應用程式或網站追蹤你。

• 收據相片由 Google 的 Gemini 人工智能辨識；我們不會用這些相片訓練人工智能模型。

• 你可以隨時在本應用程式內匯出收據，以及刪除帳戶和所有帳簿。

• AI 範本匯入需要與收據讀取分開取得許可。這項功能會把上載的報價單或發票圖片，或 PDF 第一頁的圖片，傳送至 Google Gemini，以建立可編輯的範本。見第 3、5 及 8 節。

(a) 你提供的資料

資料: 電郵地址; 何時收集: 以電郵驗證碼註冊或登入時; 是否必須: 必須，用作登入

資料: Google 帳戶資料：你的電郵地址，以及 Google 傳送的姓名、頭像連結及 Google 帳戶編號; 何時收集: 只在你選擇「以 Google 繼續」時（網頁版及 Android）; 是否必須: 非必須，可改用電郵驗證碼

資料: 業務名稱及預設貨幣; 何時收集: 設定業務時; 是否必須: 必須

資料: 設定時選擇的語言; 何時收集: 設定業務時；只用一次，以該語言建立初始類別名稱，不會作為設定儲存於我們的伺服器; 是否必須: 必須

資料: 收據及結單圖片（相片或螢幕截圖）; 何時收集: 新增收據時; 是否必須: 只在使用人工智能辨識時需要

資料: 你的簿記紀錄：帳戶及期初結餘、交易（日期、描述、交易對手、金額、客戶、類別、備註）、發票（編號、客戶、日期、金額、狀態）、帳單及訂閱、預算、類別及分類規則，以及收據資料; 何時收集: 你輸入、匯入或確認時; 是否必須: 只在使用相關功能時需要

資料：你選擇用於 AI 範本匯入的報價單或發票檔案，包括檔案內的客戶姓名及地址、項目明細、銀行資料及其他內容；上載的圖片亦可能含有位置或相機中繼資料；何時收集：你為使用 AI 範本匯入而上載檔案時；是否必須：只在使用這項自選功能時需要。你亦可改用內置設計。

資料：你選擇用於「銀行結單匯入」的 CSV 檔案或文字可選取的 PDF，包括檔案內的帳戶資料、交易日期、描述、金額及其他內容；何時收集：你為使用這項功能而上載檔案時；是否必須：只在使用這項自選功能時需要。你亦可改為手動輸入交易。

(b) 你使用本應用程式時產生的資料

• 人工智能辨識結果： 從圖片讀取的商戶、日期、貨幣、金額及建議類別、信心分數、人工智能模型名稱及原始結果。

• 用量紀錄： 你的每間公司已使用的紀錄數量，以及你的計劃（免費或 Pro）、狀態、購買渠道及到期日。

• 註冊來源： 如你經推廣連結（例如來自我們網站的連結）進入本應用程式，我們會記下連結中的標籤（來源、媒介、活動、內容及關鍵字）、連結指定的語言，以及你的登入方式（電郵驗證碼或 Google）。本應用程式會把這些標籤存放在你瀏覽器的本機儲存空間最多 30 日，並在你登入時傳送給我們，與你的帳戶連結。如你並非經此類連結進入，我們只會記下登入方式。我們亦會記下四個步驟的日期及時間：你首次登入、首次儲存收據、完成公司資料，以及完成訂閱購買（連同計劃及收費週期）。此紀錄不包括你來自哪個頁面、你的 IP 地址或裝置資料，我們亦不會把它提供給任何廣告平台或其他第三方。

• 技術及保安資料： 你帳戶的內部編號、登入時間，以及你的裝置連線時，我們的寄存及登入服務供應商在其紀錄中記下的 IP 地址及裝置或瀏覽器資料。

• AI 範本匯入結果：建議的版面及文字，以及你據此儲存的範本，並以所上載的圖片或 PDF 第一頁的圖片作為參考底圖。

• AI 許可：與你的登入帳戶一併儲存、分開記錄的收據讀取及文件匯入通知版本、允許日期及撤回紀錄。

• 銀行結單匯入結果：從檔案讀取、供你核對的文字及資料列、你的修正及所選交易，以及用於防止重複交易及安全處理重複要求的最少紀錄，包括內容摘要值、資料列及交易編號、處理結果及數目。已記帳的交易亦會保留來源資料列或頁碼參考。

(c) 來自應用程式商店及付款服務供應商的資料

如你訂閱，Apple（App Store）或 Google（Google Play），或（如在網頁版購買）Stripe，會通知我們你的訂閱是否有效、屬哪個計劃，以及何時續期或到期。我們不會從這些付款服務供應商收到你的信用卡號碼或銀行資料。你上載的文件本身則可能含有銀行資料。

(d) 我們不會收集的資料

我們不會要求存取你裝置的位置、通訊錄、麥克風或健康資料，亦不會收集廣告識別碼。你選擇上載的檔案可能含有位置或相機中繼資料；AI 範本匯入不保證會移除這些資料。本應用程式（app.catch8.ai、iPhone 版及 Android 版）沒有第三方分析或廣告工具；§3(b) 所述的註冊來源紀錄由我們自行保存。本應用程式沒有當機報告服務，亦沒有推送通知。相機及相簿存取權用於拍攝或選擇收據或文件圖片。只有你選擇的檔案才會上載。

目的: 建立帳戶、讓你登入及保持登入; 使用的資料: 電郵、Google 帳戶資料、帳戶編號、保安資料; GDPR 法律依據: 履行與你的合約（第 6(1)(b) 條）

目的: 保存你的帳簿，並在你所有裝置上顯示; 使用的資料: 業務資料、簿記紀錄、圖片; GDPR 法律依據: 合約（第 6(1)(b) 條）

使用「銀行結單匯入」時，Catch8 的伺服器會接收你選擇的 CSV 或文字可選取的 PDF，不經 AI 讀取內容，並傳回資料列供你核對及修正，只把你選擇確認記帳的交易記入帳簿。這項功能不會把檔案或其中的文字傳送至 Google Gemini。如你改為透過收據讀取功能新增結單相片或螢幕截圖，該項獨立的 AI 功能會使用收據讀取許可。AI 範本匯入許可仍然另行處理，只涵蓋報價單及發票。

目的: 以人工智能辨識收據; 使用的資料: 圖片、你的類別名稱、你的預設貨幣; GDPR 法律依據: 合約（第 6(1)(b) 條）

目的: 計算你的公司使用的紀錄數量及執行計劃額度上限; 使用的資料: 用量紀錄、計劃狀態; GDPR 法律依據: 合約（第 6(1)(b) 條）

目的: 銷售及管理訂閱; 使用的資料: 計劃狀態及商店紀錄; GDPR 法律依據: 合約（第 6(1)(b) 條）；會計及稅務紀錄方面的法律責任（第 6(1)(c) 條）

目的: 計算每個註冊由哪個渠道帶來，以及新帳戶進展到哪一步，以便我們了解哪些宣傳有效; 使用的資料: 註冊來源標籤、登入方式、語言、各步驟日期、計劃及收費週期; GDPR 法律依據: 我們了解及改善宣傳的正當權益（第 6(1)(f) 條）

目的: 保障本服務安全及防止濫用（例如開設多個帳戶以獲取額外免費紀錄）; 使用的資料: 帳戶編號、電郵、保安及紀錄資料; GDPR 法律依據: 我們維持服務安全及公平的正當權益（第 6(1)(f) 條）

目的: 回覆你的要求及支援電郵; 使用的資料: 你的電郵及你傳送的內容; GDPR 法律依據: 合約或我們的正當權益

目的: 履行法律責任及就法律申索抗辯; 使用的資料: 該責任或申索所需的資料; GDPR 法律依據: 法律責任（第 6(1)(c) 條）；正當權益（第 6(1)(f) 條）

目的：以 AI 從你選擇的文件建立可編輯的報價單或發票範本；使用的資料：上載的圖片，或 PDF 第一頁的 PNG 圖片，包括第 3 節所述內容；GDPR 法律依據：為建立你要求的範本而履行合約（第 6(1)(b) 條），以及你同意把文件傳送給 Google（第 6(1)(a) 條）。我們會在傳送前另行徵求這項同意，你亦可隨時撤回（見第 8 節）。

我們不會以你的資料作出對你有法律或類似重大影響的自動化決定。AI 會建議收據內容或文件版面及文字；使用結果前，你應先核對並作出修正。

我們不會將你的個人資料用於直接促銷。如日後有所改變，我們會按《私隱條例》的規定先取得你的同意。

我們只會與為我們營運 Catch8 的服務供應商分享個人資料。各供應商按我們的指示處理資料，並受合約約束，須提供至少與本政策同等的保障：

供應商: Supabase, Inc.; 用途: 資料庫、圖片檔案儲存、登入; 地點: 新加坡（AWS ap-southeast-1）

供應商: Railway Corporation; 用途: 寄存網頁版應用程式及我們的伺服器功能; 地點: 新加坡

供應商: Google LLC（Gemini API）; 用途: 辨識收據圖片，並在另行取得文件匯入許可後，讀取報價單或發票圖片，以建立可編輯的範本。Google 按適用於我們帳戶的 Gemini API 條款處理這些資料，並按該等條款訂明的期間保存; 地點: 美國及 Google 其他地點

供應商: Google LLC（Google 登入）; 用途: 如你選擇以 Google 登入; 地點: 美國

供應商: Resend, Inc.; 用途: 發送登入驗證碼電郵、團隊邀請，以及你從 Catch8 發出的報價單和發票; 地點: 美國及日本（發送地區）

客戶及發送。如你使用客戶名冊，Catch8 會儲存你輸入的客戶聯絡資料（名稱、聯絡人、電郵、電話、地址、稅號、備註），用以填寫單據及代你發送。你在 Catch8 以電郵發送報價單或發票時，訊息及 PDF 會經由我們的電郵服務供應商 Resend 寄往你輸入的地址。以 WhatsApp 發送時，訊息由你自己的 WhatsApp 發出；Catch8 只會建立一條連結，指向該 PDF 的副本，任何持有連結的人均可開啟，直至連結到期（30 日）或你將其停用。我們會保留每份已發送 PDF 的副本，確保連結顯示的正是發送時的版本。除非你發送單據，我們絕不會電郵你的客戶。

供應商: Apple Inc.／Google LLC; 用途: 銷售及收取經其商店購買的訂閱費用; 地點: 其各自地點，受其私隱政策規管

供應商: Stripe, Inc. 及其集團公司; 用途: 處理在網頁版購買計劃的信用卡付款; 地點: 美國及其他地點

Apple 及 Google 向你銷售訂閱時，是按其本身私隱政策行事的獨立控制者。

我們亦可能在以下情況披露個人資料：(a) 法律、法院或監管機構要求；(b) 為保障用戶、我們或他人的權利、安全或財產；或 (c) 如我們的業務或本應用程式被出售或重組，向買方或繼承者披露，而條款須維持本政策的保障。

我們不會出售個人資料，亦不會為跨情境行為廣告而「分享」個人資料。

文件匯入及你的許可。首次使用 AI 匯入範本前，我們會另行詢問你是否允許 Google Gemini 讀取你選擇的報價單或發票，以建立可編輯的範本。Catch8 會接收上載的檔案。我們的伺服器會把上載圖片的資料連同其中的中繼資料傳送至 Gemini；如屬 PDF，則傳送第一頁的 PNG 圖片，而非 PDF 檔案本身。內容可能包括客戶姓名及地址、項目明細及銀行資料。文件匯入許可不會授予或取代收據讀取許可。Google 的處理方式見上方的 Gemini 供應商項目及第 6 節。你的控制選項見第 8 節。

• 你的帳戶及帳簿： 保存至你的帳戶存在期間。你刪除帳戶時會即時刪除（見第 8 節）。

• 備份： 已刪除的資料可能在資料庫供應商的加密備份中保留最多 30 日，其後會被覆寫。我們絕不會用備份還原你已刪除的帳戶。

• 伺服器及登入紀錄： 為保安目的保存最多 30 日，其後刪除。

• Gemini： Google 會按其 Gemini API 條款訂明的期間保存要求及回應。

• 訂閱及付款紀錄： Apple、Google 及 Stripe 按其本身的保存規則及法律責任保存其紀錄，我們無法刪除。

• 支援電郵： 保存至處理完你的要求所需的時間，其後最多保存至要求結案後 12 個月。

• 註冊來源紀錄： 自記錄當日起保存最多 24 個月，或保存至你的帳戶被刪除為止，以較早者為準（見第 8 節）。

我們位於香港，而我們的供應商在其他地方（包括新加坡及美國）儲存及處理資料。當你的資料離開你所在地區或香港時，我們會這樣保障：

• 《私隱條例》： 我們只會將資料轉移至受合約約束、須提供與《私隱條例》相若保障的供應商，並遵循私隱專員有關跨境資料轉移的指引。

• GDPR／英國 GDPR： 如目的地沒有充分性決定（香港沒有），我們依據供應商資料處理條款中的歐盟委員會標準合約條款及英國國際資料轉移附錄。如美國供應商已獲歐盟—美國資料私隱框架及其英國延伸認證，我們亦可依據該認證。你可電郵至 support@catch8.ai 索取相關保障措施的副本。

• 匯出： 「報告」分頁可將你的收據匯出為 CSV 檔案（日期、商戶、類別、貨幣、小計、稅項、總額、狀態、備註）。在「設定」選擇「匯出所有資料」，可將我們為你旗下公司持有的所有資料下載為一個 JSON 檔案，收據圖片以有效期 24 小時的連結提供。如你無法登入，請電郵至 support@catch8.ai，我們會以常用的機器可讀格式提供你的資料。

• 刪除帳戶： 在 iPhone、Android 或網頁版 https://app.catch8.ai（登入後進入「設定」）選擇「設定 → 檢查帳戶刪除內容」，並輸入你的業務名稱確認。我們會按以下次序永久刪除：你所有的收據圖片；你的業務及其中所有內容（帳戶、交易、收據、發票、帳單、預算、類別、規則、用量及計劃紀錄）；以及你的登入帳戶。此操作無法復原。如你無法登入，請以帳戶的電郵地址電郵至 support@catch8.ai，我們會代你刪除。

• 刪除帳戶不會取消商店訂閱。 請先在 App Store 或 Google Play 的訂閱設定取消訂閱；如在網頁版購買，則請在網頁版帳單管理頁面取消。刪除帳戶後仍會保留的資料，見第 6 節。

• 相機及相片： 你可隨時在手機設定中關閉存取權限。

• AI 範本匯入：你可在「設定 → AI 範本匯入」撤回文件匯入許可。撤回成功儲存後，除非你再次允許，之後的文件讀取要求不會再把文件傳送至 Google。這不會撤銷已作出的傳送、刪除現有的上載檔案或範本，亦不會更改收據讀取許可。你仍可使用內置設計並手動編輯。收據讀取許可可在「設定 → 收據讀取」另行控制。

你的紀錄可能包含其他人的個人資料，例如發票上的客戶姓名或銀行交易的交易對手。就這些資料而言，記錄甚麼及為何記錄由你決定：在 GDPR 下你是控制者，在《私隱條例》下你是資料使用者。我們只會按我們條款所述你的指示，為向你提供本服務而處理這些資料，並採取本政策所述的保安及保密措施。我們不會將其用於任何其他目的，並會在你刪除帳戶時刪除。你須負責確保記錄這些資料有合法依據。如你需要資料處理協議，請聯絡 support@catch8.ai。

資料以加密方式傳送（HTTPS）。每個業務的資料在資料庫層面分隔：資料庫規則只容許已登入的人讀取其本身業務的紀錄，收據圖片存放在只有該業務可開啟的私人儲存空間。你的登入狀態保存在手機的安全儲存區。只有少數範圍狹窄的伺服器功能會使用管理員權限，用於計算人工智能辨識次數、刪除帳戶及記錄訂閱。沒有系統是絕對安全的。如發生影響你資料的外洩事故，我們會在法律要求的情況下通知你及有關監管機構。

所有用戶（香港《私隱條例》）： 你可要求查閱及改正你的個人資料（「查閱資料要求」或「改正資料要求」）。我們可就查閱資料要求收取不超乎適度的費用，並會在 40 日內回覆。請將要求寄交私隱主任，電郵 support@catch8.ai。你亦可向香港個人資料私隱專員公署（www.pcpd.org.hk）投訴。

我們的做法遵循《私隱條例》的六項保障資料原則：只收集本服務所需的資料，並用於所述目的（第 1 原則）；確保資料準確，保存期不超過所需（第 2 原則）；除非你同意，否則只用於該等目的（第 3 原則）；保障資料安全（第 4 原則）；公開本政策（第 5 原則）；以及讓你查閱及改正資料（第 6 原則）。

歐盟／英國用戶（GDPR）： 你亦有權要求刪除資料、限制處理、資料可攜，反對以正當權益為依據的處理，以及在我們依賴同意時撤回同意。你可向當地資料保障機構投訴（例如英國的資訊專員辦公室）。我們會在一個月內回覆，並可在法律容許下延長。

加州用戶： 我們不會出售或分享個人資料，亦不會使用敏感個人資料推斷你的特徵。過去 12 個月，我們收集了以下類別：識別資料（電郵、帳戶編號、IP 地址）；客戶紀錄及商業資料（訂閱及購買狀態）；你輸入的財務及業務紀錄；圖片（收據相片）；以及只限於保安紀錄的網絡活動資料。資料來源、用途及接收者見第 3 至 5 節。你可要求知悉、刪除或改正你的個人資料，我們不會因此而區別對待你。你可委託授權代理人，我們會以電郵核實要求。

如要行使任何權利，請以帳戶的電郵地址電郵至 support@catch8.ai。

Catch8 供經營業務或從事自由工作的成年人使用。你必須年滿 18 歲方可使用。 我們不會在知情下收集 18 歲以下人士的資料。如發現帳戶屬 18 歲以下人士，我們會將其刪除。

如我們對本政策作出重要修訂，會在修訂生效前透過本應用程式或電郵通知你。本頁頂部的日期顯示現行版本。

本政策以英文、繁體中文及簡體中文發布。如各版本有任何歧異，以英文版本為準，除非你所在地的法律另有規定。

CRE8TOR Group Limited · support@catch8.ai