首页 · 法律信息

隐私政策

最后更新：2026年10月 · 使用条款 →

1. 简介

欢迎使用 Fairpiece。我们重视你的隐私。本隐私政策说明你使用我们的应用和网站时我们收集哪些信息、为什么收集、依据何种法律基础、由谁代我们处理，以及你能如何控制这些信息。Fairpiece 由乌克兰注册的个体经营者 Dmytro Shraho 运营，他是你的个人数据的控制者。如有任何隐私问题或请求，请通过第 14 节中的联系方式写信给我们。

2. 我们收集的信息

• 账户信息： 当你通过 Apple 或 Google 登录时，我们会获得你的邮箱地址和名字；Google 还会提供你的头像，Apple 可能提供中转邮箱而非你的真实邮箱。如果你用一次性验证码登录，我们会保存你填写的邮箱。我们还会保存你填写的名字、语言、时区和默认货币。Fairpiece 不使用密码。
• 匿名会话： 你无需登录即可使用应用。此时我们会在服务器上创建一个匿名会话，用来保存你的账单，其中不含邮箱地址。你登录后，其中的数据会转移到你的账户。匿名会话的数据会一直保存，直到你将其删除（见第 8 节）。
• 账单： 标题、日期、货币、收款信息、小票（含商家名称和付款人）、商品、金额、谁点了什么、你添加的人的名字——只有名字，不含邮箱地址或电话号码——以及（如果你使用）你对谁已还钱的标记和你的付款备注。这是应用的核心内容。
• 小票照片（Pro）： 你扫描或附加到小票上的照片，以及扫描从中识别出的文字。
• 购买和订阅状态： 你是否拥有 Pro、哪个方案、在哪里购买、何时续订或到期，以及购买事件的标识符和日期。付款由 Apple、Google 或（在网站上）Paddle 处理，因此我们从不接触你的银行卡信息。只有已登录的账户才能购买 Pro，Pro 会绑定到该账户，因此在你的其他设备和网站上同样可用。
• 设备和技术数据： 应用版本、平台、语言和时区，以及记录 IP 地址和请求时间的服务器日志，用于安全和排查问题。对于每个登录会话，我们还会保存打开该会话时的 IP 地址以及设备或浏览器类型（user agent）。
• 你发给我们的消息： 你在网站支持表单或应用内问题反馈中填写的内容、留作回复的邮箱，以及你的设备和应用版本信息。
• 使用和广告数据： Firebase Analytics 收集的使用统计；对于没有 Pro 的用户，还包括 Google 广告服务展示广告所需的数据（见第 6 节）。

3. 我们如何使用你的信息以及法律基础

在适用 GDPR、英国 GDPR 或类似法律的情况下，我们依据以下法律基础：

• 依据我们的使用条款提供 Fairpiece（履行合同）： 保存你的账单和小票并在你的各台设备之间同步，计算每个人的份额，生成你分享的链接和 PDF 文件，让你登录并发送登录验证码，扫描小票，以及为你的账户开通 Pro。
• 我们的正当利益： 保障服务安全和正常运行、防止滥用和欺诈、诊断故障、回复你的消息和问题报告，以及了解应用的使用情况以便改进。你可以反对基于正当利益的处理（见第 11 节）。
• 你的同意： 网站上的广告和统计分析 Cookie、在法律要求征得同意的情况下的个性化广告，以及 iOS 上的跟踪。你可以随时撤回同意（见第 6 节）；这不影响撤回前已进行的处理。
• 法律义务： 保存法律要求的记录，并答复主管机关的合法要求。

我们不出售你的个人数据，也不会把你账单中的内容用于广告或用户画像。我们不会仅基于自动化处理作出对你产生法律效力或类似重大影响的决定。广告只向没有 Pro 的用户展示；在法律有要求的地区，只有在你于同意表单中做出选择后才会展示。

4. 小票的 AI 处理

• 当你扫描小票（Pro）时，照片会发送给我们的 AI 服务商 OpenAI，由其识别商家、商品和金额，并返回一份小票草稿，供你核对和修改。
• 我们依据不允许将你的内容用于训练其模型的条款使用 OpenAI API。
• 扫描及其结果保存 30 天。附加到小票上的照片在小票存在期间一直保存。你通过扫描保存的小票，其照片会随该小票保留。
• 小票上可能不只有价格。请裁掉或避免拍到银行卡号、会员卡号以及其他你不想分享的信息。

5. 账单链接以及他人能看到什么

• 你创建的账单只有你自己能查看和编辑。其他人只能通过你亲自发送给他们的链接或 PDF 查看账单。
• 任何拥有账单链接的人都可以无需账户打开它，并看到标题、日期、货币、收款信息、小票及其付款人、商品、金额、谁点了什么、参与者名字和合计。个人链接会打开该账单中某一位参与者的个人小票：有 Pro 时你可以自己分享它。个人链接中包含整个账单的链接，因此持有它的人也可以打开整个账单。
• 通过链接打开的页面从不显示邮箱地址、账户标识、小票照片、你对谁已还钱的标记或你的付款备注，搜索引擎也不会收录这些页面。
• 每个账单在其整个存续期间只有一个链接。该链接以及该账单的所有个人链接只有在账单被删除时才会失效；因此，如果某个账单不应再被看到，请将其删除。
• 请只把链接分享给应该看到账单的人，也不要在收款信息里写任何你不愿亲自发给他们的内容。

6. 广告、统计分析和 Cookie

• 广告： 没有 Pro 的用户会看到由 Google 投放的广告——移动应用中为 AdMob，网站上为 Google Ad Manager——包括在整个账单的分享选项打开之前播放的激励视频，以及通过链接打开的页面上的横幅广告。Google 可能使用你设备的广告标识符、IP 地址和 Cookie 来展示和衡量广告。
• 你的选择： 在欧洲经济区、英国和瑞士，我们会在展示广告前通过 Google 的同意表单征求你的同意；你可以在应用和网站的「个人资料 → 广告隐私」中更改选择。在 iOS 上，系统会询问是否允许应用跟踪你；未经你的允许，广告标识符不会被共享。在其他地区，你可以在设备或浏览器设置中限制个性化广告。
• Pro： 使用 Pro 时根本不会加载广告 SDK，你既不会看到广告，也不会看到同意表单。
• 统计分析： Firebase Analytics 记录打开了哪些页面、执行了哪些操作，并附带随机的应用实例标识、设备型号、操作系统和大致地区。它不会收到你账单的内容、名字或邮箱地址。分析服务还会收到一个假名化的用户标识符——即你的会话的内部 ID，绝不会是你的名字或邮箱地址。在网站上，你同意之前统计分析不使用 Cookie。
• Cookie 和本地存储： 网站和网页应用会把你的登录会话保存在受保护的 Cookie 中，用 Cookie 记住网站语言，并把你的主题和数据缓存保存在浏览器的本地存储中。这些是服务运行所必需的，不用于跟踪。广告和统计分析 Cookie 只会按上文所述设置。Paddle 的结账页面会使用其自身的 Cookie 来处理付款。

7. 付款

• 在应用中： Apple App Store 或 Google Play 处理付款，并将购买信息共享给 RevenueCat，由其验证购买并告知我们你的账户是否拥有 Pro。
• 在网站上： Paddle.com 是记录商户（Merchant of Record）。其结账页面收集收款、计算税费和开具收据所需的信息——例如你的邮箱地址、国家/地区、必要时的邮政编码、支付方式，以及企业的税号——并依据 Paddle 隐私声明作为独立控制者处理这些信息。Paddle 将购买信息共享给 RevenueCat，由其告知我们你的账户是否拥有 Pro。我们收到的是方案、其状态和日期以及交易标识符，从不包括你的银行卡信息。
• 为将购买与你的账户关联，RevenueCat 会从我们这里收到你账户的内部 ID——绝不会是你的名字或邮箱地址。

8. 数据存储和保留期限

• 你的账户和账单会一直保存，直到你删除它们或删除账户。未登录时也是如此：匿名会话及其中的账单没有保存期限，会一直保存，直到你将其删除。登录后，数据会转移到你的账户。如需删除匿名会话的数据，请使用「个人资料 → 删除账户」。
• 小票扫描在 30 天后删除；上传后从未附加到小票的照片在 24 小时后删除。通过扫描保存的小票，其照片会在该小票存在期间一直保留。
• 登录验证码有效期为 10 分钟，在被使用、被新验证码替换或你删除账户时删除。会话在最后一次使用后最长保持登录一年。
• 服务器日志仅在短暂的运营期内保存，之后即被清除。
• 从应用发送的问题报告和发给支持团队的消息会在 7 天后删除：我们会立即阅读，以解决问题并回复你。问题报告也会在你删除账户时提前一并删除。
• 你的 Pro 状态会在账户存在期间保存，并随账户一起删除。购买和计费记录由 Apple、Google、Paddle 和 RevenueCat 依据其自身政策以及适用于它们的税务和会计法律保存（见第 9 节）。我们从 RevenueCat 收到的订阅事件记录用于确保每个购买事件只处理一次，并用于排查购买问题；它会在 7 天后删除，如果你提前删除账户，其中的条目将不再与你的账户关联。

9. 信息共享

我们从不出售你的数据。我们只向支撑 Fairpiece 运行的服务提供必要的最少信息：

• Railway —— 托管我们的服务器、数据库和小票照片存储。
• Resend —— 发送含登录验证码的邮件。
• OpenAI —— 在你扫描小票时识别照片（Pro）。
• RevenueCat —— 为应用和网站提供购买验证和订阅状态。
• Paddle —— 作为记录商户（Merchant of Record），负责网站上购买的销售、收款、税务和开票。
• Apple 和 Google —— 登录，以及应用内购买的付款处理。
• Google（Firebase Analytics、AdMob、Google Ad Manager） —— 使用统计，以及面向没有 Pro 的用户的广告。

Railway、Resend、OpenAI、RevenueCat 和 Firebase Analytics 作为处理者，依据数据处理协议按我们的指示行事。Apple 和 Google 作为应用商店和登录服务提供方、Google 作为广告服务商、Paddle 作为记录商户（Merchant of Record），均作为独立控制者依据其自身的隐私政策处理数据。我们也可能向负有保密义务的专业顾问披露数据，或在法律要求时向主管机关披露数据。

跨境传输： 我们位于乌克兰，我们的服务商在美国和其他国家处理数据。在适用 GDPR 或英国 GDPR 的情况下，传输依据充分性认定——包括对已认证服务商适用的欧盟-美国数据隐私框架——或依据标准合同条款或同等保障措施进行。

10. 安全措施

• 数据通过加密连接传输，并存储在托管的基础设施上。
• 身份验证令牌保存在设备提供的安全存储中。在浏览器中，会话保存在受保护的 Cookie 中。
• 账单链接使用较长的随机令牌，无法从账单或其所有者推算出来。
• 尽管我们尽了最大努力，但没有任何系统是绝对安全的。请妥善保管你的链接并保持警惕。

11. 你的权利

• 你可以随时在应用内查看、编辑和删除你的账单和小票。
• 你可以在应用或浏览器中通过「个人资料 → 删除账户」删除账户，即使你从未登录也可以。你创建的账单将连同其全部内容一起删除，你的扫描记录也会一并删除。此操作无法撤销。详情请见删除账户页面。
• 如果有人把你的名字添加到了他们的账单中，这个名字属于该账单；只有账单的创建者可以修改或删除它。
• 根据你所在的地区，你有权访问你的数据并获取副本，要求更正或删除数据，限制数据处理，以可携带的格式获取你提供给我们的数据，反对基于正当利益的处理，以及随时撤回同意。请通过下方联系方式写信给我们；我们会在一个月内答复，并可能要求你确认请求确实来自你本人。
• 你有权向当地数据保护机构投诉——在欧盟，向你居住或工作所在国家的数据保护机构投诉；在英国，向信息专员办公室（ICO）投诉；在乌克兰，向乌克兰议会人权专员投诉。
• 我们依法必须保留的记录，以及 Apple、Google、Paddle 或 RevenueCat 保存的购买记录，遵循其各自的保留规则，可能在账户删除后仍然存在。删除账户不会取消订阅——请在 App Store 或 Google Play 中取消；如果是在网站上购买的，请通过「个人资料 → 管理订阅」取消。

12. 儿童

Fairpiece 面向 16 周岁及以上的用户。它是面向大众的服务，并非为儿童设计，也不以儿童为对象；我们不会在知情的情况下收集未满 16 周岁者的个人数据。如果你认为有未满 16 周岁的人向我们提供了个人数据，请联系我们，我们会将其删除。

13. 本政策的变更

我们可能会不时更新本隐私政策。变更将通过应用告知，上方日期显示最新版本。重大变更会在生效前公布；如果某项变更需要征得你的同意，我们会征求你的同意。

14. 联系我们

如果你对本隐私政策有任何疑问，或希望行使你的权利，请发送邮件至 support@fairpiece.com。

本译文仅为方便阅读而提供。如有任何不一致，以英文版本为准。