私隱政策
最後更新：2026 年 3 月 26 日
1. 資料控制者
負責處理你個人資料嘅一方為 Harbix。聯絡：bookkeep@harbix.app。
2. 我哋收集咩資料
帳戶資料：例如電郵地址、登入識別（透過 Supabase Auth 等）。
你主動輸入嘅業務資料：例如生意簿名稱、交易紀錄、分類、金額、幣種、備註。
你上載嘅檔案：例如收據影像（儲於 Supabase Storage）。
技術資料：例如 IP、裝置類型、瀏覽記錄（視乎託管商／分析設定；MVP 宜最小化）。
付款資料：信用卡等付款資料由 Stripe 直接處理，我哋不會喺自己伺服器儲存你完整卡號；我哋可能透過 Stripe 收到訂閱狀態、客戶識別碼等。
3. 點解要收集（用途）
提供、維持及改善記帳功能；處理訂閱及試用；發送服務相關電郵（例如電郵驗證／重設密碼、試用／訂閱提醒、試用結束後第 30 日之資料提醒）；防欺詐、保安及法例要求；回覆你透過表單提出嘅查詢（經第三方電郵服務以 bookkeep@harbix.app 發送或接收相關通知）。
4. 法律基礎與地區適用
我哋根據適用之個人資料保護法例（包括但不限於香港 PDPO、新加坡 PDPA 及台灣《個人資料保護法》）處理資料。資料係為履行服務合約、徵得你同意、或為合法權益（如系統安全）而處理。
5. 第三方服務提供者（副處理者）
我哋使用（或可能使用）以下類別服務，佢哋或會喺境外處理資料：Stripe（付款）、Supabase（資料庫、認證、檔案儲存）、第三方收發電郵（例如 Resend）、Vercel（網站託管）等。佢哋有其獨立私隱政策。
6. 資料保留（包括試用結束後）
試用結束（T+30）：發出電郵提醒。
試用結束（T+60）：若未訂閱，我哋可刪除帳戶及相關業務資料。
試用結束（T+90）：徹底清除剩餘備份或收據影像檔案（Supabase Storage）。
手動刪除：透過「帳號」頁面刪除，系統將即時啟動清除程序。
7. 保安
我哋採取合理技術及組織措施（例如 HTTPS、存取控制、供應商之安全功能）。互聯網傳輸並非百分之百安全。
8. 你的權利
你可聯絡 bookkeep@harbix.app 要求查閱、更正、或（在法例允許下）刪除個人資料。
登入後前往「帳號」頁面可刪除帳戶：系統會刪除你嘅登入帳戶、業務資料（生意簿／交易／分類）、以及已上載收據檔案，並會盡力取消 Stripe 訂閱及刪除本應用程式所關聯之 Stripe 客戶資料；付款機構可能按其政策保留部份帳務紀錄。
9. Cookie
我哋使用必要 Cookie 以維持登入及安全；若日後加入分析／營銷類 Cookie，將更新本政策並在需要時徵求同意。
10. 兒童
本服務唔擬向 18 歲以下人士提供；如發現誤收集，請聯絡我哋刪除。
11. 政策修訂
我哋可更新本政策；重大變更將透過網站或電郵通知。