隐私政策

1. 概要

SnapSheet 会把收据照片变成您所选 Google 表格中的一行。我们尽量少地保存与您有关的信息:不保存您的姓名、电子邮件地址或收据图片。以下各节说明处理哪些信息、在哪里处理以及保存多久。

2. 我们不保存您的文件

收据照片可能在您的设备上处理。使用 AI 提取时,只有在您于应用内明确授权之后(您可随时在“设置”中撤回),图片或提取出的文字才会通过加密连接发送到我们的服务器。服务器会将其转交给我们的 AI 服务提供商 Anthropic 以提取字段,并把结果返回您的设备。我们不保存您的图片或提取的文字,也不会把图片、提取的文字或结果写入日志。

为保证可靠性有一个例外:为了在网络不稳定、未能收到结果时可以重新发送而不重复计数,提取结果(字段值,不含图片)会在临时存储中保留最多 10 分钟,之后自动删除。提取出的行只会写入您选择的 Google 表格,可选的图片副本只会保存到您自己的 Google 云端硬盘。

3. Google 用户数据与有限使用

SnapSheet 仅申请 https://www.googleapis.com/auth/drive.file 权限范围,且只访问您在应用中创建或选择的文件。Google 访问令牌仅保存在您的设备上,我们的服务器不会接收。SnapSheet 对从 Google API 获得的信息的使用和传输遵守《Google API 服务用户数据政策》,包括有限使用要求。我们不会将 Google 用户数据用于广告、不会出售,也不会用于训练 AI 模型。

4. 服务提供商

为运营服务,我们使用:Anthropic(Claude API)进行 AI 提取。根据 Anthropic 公布的商业条款,API 输入和输出默认不会用于训练其模型,并会在保留期限内(目前说明为最多 30 天)从其系统中删除;为执行使用政策或遵守法律,保留时间可能更长。Vercel(托管)和 Upstash(使用计数、会话记录以及上述临时存储)。RevenueCat、Apple 和 Google(购买与订阅)。Apple 和 Google(登录)。这些提供商按照其自身的条款和安全做法代表我们处理数据,我们无法控制。

5. AI 会收到什么

每次扫描时,应用会发送照片(或从中识别出的文字)、您表格的列名、您使用的类别名称(如有)以及应用语言,以便 AI 匹配字段。不会发送您手机或 Google 账号中的其他任何信息。

6. 汇率

当您把金额换算成您的币种时,应用会向我们的服务器请求当天的汇率。服务器从公开的汇率服务(fawazahmed0 exchange-api,经由 jsDelivr 或 Cloudflare)获取,只发送币种代码和日期。您的手机不会直接连接该服务,我们也不保留这些请求。

7. 我们保存的信息

仅保存:根据您的 Apple 或 Google 登录生成的账号标识符(不可逆的哈希值,并非您的 Apple 或 Google ID 本身)、您的套餐和订阅状态、用于执行套餐限额和防止滥用的使用次数、您的时区(以便每日限额在您当地的午夜重置),以及登录会话记录(以不可逆哈希值保存)。我们不保存您的姓名或电子邮件地址。我们不会为金钱出售或共享个人信息,也不会将其用于跨情境行为广告或任何广告。

8. 匿名使用统计

应用会发送操作的每日计数,例如扫描次数、进入套餐页面的人数,以及对“您主要用 SnapSheet 做什么?”的可选回答。每项计数只包含事件名称、平台(iOS 或 Android)、首次打开应用的日期以及根据连接判断的国家/地区。不会发送账号标识符、设备标识符、收据内容或金额,也不保存 IP 地址。您可以在“设置 → 隐私”中关闭。

9. 您的 Google 表格和云端硬盘

行、编辑记录(“SnapSheet History”标签页)和已删除的行(“SnapSheet Archive”标签页)都保存在您自己的 Google 表格中,由您掌控。除上文所述的扫描外,这些内容不会发送到我们的服务器。您应自行保留表格和收据的副本。

10. 安全

数据在传输过程中经过加密(TLS)。会话令牌保存在设备的安全存储中。对我们服务器和密钥的访问受到限制。任何传输或存储方式都不是绝对安全的,因此我们无法保证绝对安全。如果我们得知发生了影响您信息的安全事件,将依法通知您。

11. 保留与删除

您可以在应用中删除账号(设置,然后删除账号)。我们会随即删除您的账号记录和会话。使用计数(仅包含经哈希处理的标识符和扫描次数,不含收据内容)仅保留到当日或当月结束,用于防止滥用免费额度。为使删除前签发的登录会话无法继续使用,一项安全标记(同一经哈希处理的标识符和一个数字)最多保留 31 天,之后自动删除。删除账号不会取消订阅,请在 Apple 或 Google 账号设置中取消。您也可以随时在 Google 账号设置中撤销 SnapSheet 的访问权限。已经写入您自己的 Google 表格或云端硬盘的数据仍由您掌控。

12. 数据处理地点

我们位于美国,我们的服务器和服务提供商在美国以及可能的其他国家处理数据。使用本服务即表示您理解,您的信息可能在您所在国家/地区以外、数据保护法律可能不同的地方处理。

13. 业务转让与停止服务

如果我们参与合并、收购、资产出售、融资或重组,我们持有的有限信息可能作为该交易的一部分转让,并继续受本政策约束。如果我们停止服务,将在合理期限内删除服务器上的信息,法律要求保留的除外。

14. 您的权利

根据您所在地(例如加利福尼亚州、得克萨斯州或美国其他州、中国、欧洲经济区或英国),您可能有权访问、更正、删除或转移您的个人信息,反对某些处理,或对有关您请求的决定提出申诉。由于我们保存的信息极少,大多数请求可以通过在应用中删除账号来完成。您也可以联系 support@snapsheet.one;我们可能需要核实您的请求。我们不会因您行使这些权利而区别对待您。

15. 请勿追踪(Do Not Track)

本服务不会在其他网站或应用中追踪您,因此不会因“请勿追踪”信号而改变行为。

16. 儿童

SnapSheet 不面向 13 岁以下(或您所在地区规定的更高年龄以下)的儿童,我们不会故意收集儿童的个人信息。如果您认为有儿童向我们提供了信息,请联系我们,我们会将其删除。

17. 变更

我们可能会更新本政策。新版本将发布在此页面并更新上方日期。如果变更会对我们处理您信息的方式产生重大影响,我们还会在生效前通过应用或本网站通知您。在生效日期后继续使用即表示您接受更新后的政策。如本译文与英文版本不一致,以英文版本为准。

18. 联系方式

David's Dream LLC,3115 Lillian Miller Pkwy, Ste 103-274, Denton, TX 76210, USA,support@snapsheet.one