私隱政策

生效日期：2026 年 10 月 1 日

本政策以繁體中文撰寫。英文譯本載於文末，僅供參照。兩者涵義不一致時，以繁體中文為準。

1. 資料使用者

Spend5 流動應用程式及網站 www.spend5.io（合稱「本服務」）由 No Command Technology Limited（「我們」）營運。我們是《個人資料（私隱）條例》（香港法例第 486 章，「私隱條例」）下的資料使用者。

私隱查詢、查閱資料要求、改正資料要求及一般支援：support@spend5.io。

向上述電郵送達的通知，視為向 No Command Technology Limited 送達。

2. 本政策涵蓋什麼

本政策適用於：

  • iOS 應用程式 Spend5（Bundle ID：io.spend5.app）；
  • 本網站，包括私隱政策、服務條款及支援頁；
  • 你登入後使用的雲端同步、共享帳本、掃描及訂閱相關伺服器。

本政策說明我們收集什麼個人資料、收集目的、資料可能轉移給誰、你是否必須提供，以及你如何查閱和改正資料。這是私隱條例保障資料第 1 原則所要求的收集個人資料聲明。

3. 我們收集的資料

3.1 帳戶

當你註冊或登入時，我們收集：

  • 姓名或顯示名稱；
  • 電郵地址。若你使用「透過 Apple 登入」並選擇隱藏電郵，我們收到的可能是 Apple 私密轉送地址，以及你另行填寫的聯絡電郵；
  • Apple 或 Google 帳號識別碼；
  • 若你使用電郵註冊：電郵地址，以及只以單向雜湊形式儲存的密碼。

我們不會向你索取完整信用卡號碼。Plus 訂閱由 Apple 收費，我們只接收 Apple 提供的訂閱狀態，不接收你的付款卡資料。

3.2 你輸入的帳本內容

為提供記帳功能，我們處理你主動輸入或確認的內容，例如：

  • 開支、收入、類別、標籤、備註、預算、固定開支及固定收入；
  • 付款方式標籤（可包括你自訂的名稱或卡號末四位，請勿輸入完整卡號）；
  • 分帳及共享帳本的成員關係；
  • 收據相片，以及你選擇上載的帳單或電子錢包截圖。

這些內容會先保存在你的裝置。你登入並啟用同步後，會上傳至我們的伺服器，以便在你的裝置之間還原，以及在共享帳本中供獲准成員查看。

3.3 你交給 AI 解析的內容

當你使用文字記帳、收據掃描或帳單截圖匯入時，相關文字或圖片會經我們的伺服器傳送給人工智能供應商 Anthropic，用以抽出金額、日期、商戶和類別等欄位。結果會返回給你確認，未確認前不會當作已儲存的帳目。

沒有網絡時不能使用這項解析。你可以改為手動輸入。

3.4 裝置、診斷與通知

我們可能收集：

  • 裝置型號、作業系統版本、應用程式版本、語言及用於同步的裝置識別碼；
  • 你開啟通知時的推送權杖（Expo push token），只用於帳本邀請、預算等服務通知；
  • 錯誤與診斷紀錄（經 Sentry）。當中可能包括錯誤發生時的有限操作片段。抽樣比例不高，但片段可能含有當時畫面上的帳目。我們不用這些紀錄做廣告，亦不將其出售。

伺服器及託管商在提供連線時，技術上可能短暫處理 IP 位址及類似網絡紀錄，用以維持保安和防止濫用。我們不以 IP 位址追蹤你跨網站或跨應用程式的活動。

3.5 位置

只有在你允許時，應用程式才會讀取大致位置，而且只用於判斷你是否跨了時區，以便日期顯示正確。最近一次位置會留在你的裝置，不會用作廣告，也不會建立行程紀錄出售給他人。你可以在 iOS 設定中關閉位置權限，記帳功能仍可使用。

3.6 我們不收集的東西

  • 我們不把你的帳本賣給廣告商或資料經紀。
  • 我們不做跨應用程式追蹤，也不使用你的資料投放第三方廣告。
  • 現時註冊流程不要求你提供年齡、性別、職業或收入範圍。
  • 我們不提供語音記帳。相機和相片權限只在你掃描或選擇圖片時使用。

4. 收集目的

我們只就下列目的收集及使用個人資料：

  • 建立和維持你的帳戶；
  • 記錄、顯示、備份、還原及在你的裝置之間同步帳本；
  • 讓共享帳本的獲准成員看到該帳本的內容，以及處理邀請、審批和分帳；
  • 按你的指示解析文字、收據和帳單截圖；
  • 顯示預算、分類和帳本分析；
  • 管理免費版用量及 Plus 訂閱狀態（訂閱狀態來自 Apple）；
  • 發送你已開啟的服務通知；
  • 診斷故障、防止濫用、保障保安；
  • 回應你的查詢，以及遵守法律要求。

我們不會把個人資料用於直接促銷。若日後擬作直接促銷，會先按私隱條例第 6A 部取得你的同意，並提供拒絕途徑。在此之前，你不會因為使用本服務而收到我們的推銷訊息。預算提醒、共享帳本通知和帳戶事務電郵不是直接促銷。

5. 是否必須提供

  • 必須：登入所需的名稱及電郵（或 Apple／Google 提供的同等識別資料）。你不提供，我們無法建立雲端帳戶、同步或使用共享帳本。
  • 由你決定：每一筆開支、收入、收據和截圖。你不輸入，我們就沒有該筆紀錄。
  • 可拒絕而仍可記帳：相機、相片庫、位置、通知。拒絕後，對應功能不可用或受限，手動記帳不受影響。

6. 資料會轉移給誰

我們不會出售個人資料。資料只在下列情況轉移：

  • 共享帳本的其他成員。你放入共享帳本的內容，帳本擁有人及已獲批准的成員可以查看。請只分享你願意讓他們看見的資料。
  • 處理商。他們只可按我們的指示處理資料，不得把資料作自己的推銷用途：
    • Apple：透過 Apple 登入、App Store 及 App 內購買；
    • Google：透過 Google 登入；
    • Anthropic：解析你提交的文字和圖片；
    • Cloudinary：存放你上傳的收據圖片；
    • Sentry（Functional Software, Inc.）：錯誤診斷；
    • Expo：傳送推送通知；
    • 雲端主機（包括 Railway 上的應用伺服器及資料庫，以及我們的 AI 請求代理）：儲存帳戶與帳本，並轉送解析請求。
  • 法律要求。法院命令、執法機關的合法要求，或為確立、行使或辯護法律權利而有必要披露時。

部分處理商的伺服器位於香港以外（可能包括美國或其他地區）。私隱條例第 33 條（跨境傳輸）尚未生效，但我們仍只會為本政策所述目的作出轉移，並以合約要求處理商採取相應保安措施。

7. 保留期限

  • 帳戶有效期間，我們保留提供服務所需的帳戶及帳本資料。
  • 你在 App 內刪除帳號後，雲端個人資料會進入不超過 30 日的保留期。期間你可以用相同登入方式重新啟用。期限屆滿後，帳本內容會被刪除或匿名化。
  • 為防止已刪除帳號被濫用方式重新註冊，以及履行法律或會計義務，我們可能在刪除後繼續保留有限的識別紀錄（例如原電郵或帳戶識別碼）及訂閱、保安日誌。這些紀錄不會用於重建你的帳本，也不會用於促銷。
  • 留在你裝置上、且未曾成功上傳的資料，由你自行刪除。解除安裝 App 通常會移除本地資料，但不會自動刪除已上傳的雲端帳戶。
  • 診斷日誌按供應商的一般保存期保留，並以不超過解決故障所需的時間為限。

8. 保安

傳輸使用 HTTPS／TLS。帳戶密碼只以雜湊形式儲存。伺服器設有存取控制，只有為維持服務而有需要的人員或系統才可存取帳本。

請注意：雲端同步不是端到端加密。為了在你的裝置之間同步，以及讓共享帳本運作，我們的伺服器能夠讀取帳本內容。裝置上的資料受 iOS 本身的保護，我們不以「軍事級」或特定演算法認證作保證。

沒有任何傳輸或儲存方式可以保證絕對安全。請保管好你的裝置解鎖方式及 Apple／Google 帳號。

9. 查閱及改正

按私隱條例，你有權查閱我們持有的你的個人資料，以及要求改正不準確的資料。請電郵 support@spend5.io，並提供足以核實你身分的資料。我們會在收到要求後 40 日內回應，這是條例規定的期限。我們可能收取不超過程式所容許的查閱費用，並會事先說明。

你亦可以在 App 內修改大部份帳目、匯出你可用的資料，以及刪除帳號。刪除帳號是產品功能，同時符合 Apple 對提供註冊功能的 App 必須提供刪除帳號途徑的要求。

若你認為我們違反私隱條例，可以向香港個人資料私隱專員公署投訴（www.pcpd.org.hk）。

10. 兒童

本服務不是為 13 歲以下兒童而設，我們不會明知而收集他們的個人資料。若你未滿 18 歲，必須在家長或監護人同意下使用。若你認為我們收集了兒童的資料，請聯絡我們，我們會刪除。

11. 本網站

本網站是靜態說明頁，不設帳戶，也不使用廣告或跨站追蹤 cookies。你的瀏覽器仍可能因技術需要產生基本連線紀錄。

12. 與 App Store 資料標示的關係

我們在 App Store 的私隱標示會與本政策一致，大致包括：

  • 與你連結的資料：聯絡資料、帳本內容（財務資訊及你上載的圖片）、帳號識別碼；
  • 診斷資料：錯誤紀錄；
  • 不用作追蹤。

13. 更改

我們可能更新本政策。若更改會實質擴大使用目的或資料類別，我們會在新版本生效前於 App 或本頁通知你，並在有需要時重新取得同意。繼續使用本服務即表示你已知悉當時生效的政策。頁首日期為現行版本的生效日期。

14. 適用法律

本政策受香港特別行政區法律管轄。你使用本服務亦受服務條款約束。

English translation

This translation is provided for convenience, including for App Store review. If it differs from the Traditional Chinese text, the Traditional Chinese text prevails.

No Command Technology Limited operates the Spend5 iOS app (bundle id io.spend5.app) and www.spend5.io, and is the data user under the Personal Data (Privacy) Ordinance (Cap. 486). Contact: support@spend5.io. Email to that address is valid notice to the company.

We collect:

  • Account data: name, email (including Apple private relay), Apple or Google identifiers, and a password hash if you register with email.
  • Ledger content you enter: expenses, income, categories, tags, notes, budgets, recurring items, payment-method labels, splits, shared-book membership, receipt photos, and statement screenshots.
  • Text and images you submit for parsing, which are sent to Anthropic to extract fields for you to confirm.
  • Device and app version, a sync device id, an Expo push token if you enable notifications, and diagnostic data via Sentry. Sampled diagnostic replays may include what was on screen, including amounts. We do not use this for advertising.
  • Approximate location only if you allow it, stored on device to detect timezone changes. You can refuse location, camera, photos, and notifications and still enter expenses manually.

We do not sell personal data, do not use it for cross-app tracking or third-party ads, and do not use it for direct marketing. Purposes are limited to providing the account, sync, shared books, parsing you request, budgets and insights, subscription status received from Apple (we never receive your card number), service notifications, security, and legal compliance.

Shared-book content is visible to the owner and approved members. Processors include Apple, Google, Anthropic, Cloudinary, Sentry, Expo, and our cloud host (including Railway and our AI proxy). Some of these are outside Hong Kong. Section 33 of the Ordinance is not yet in force; transfers are still limited to the purposes above.

Cloud sync is encrypted in transit (HTTPS). It is not end-to-end encrypted, because the server must read ledger content in order to sync your devices and operate shared books.

After you delete your account in the app, cloud data enters a retention window of up to 30 days during which you may reactivate, and is then deleted or anonymised. A limited identifier may be kept to prevent abuse and to meet legal duties. It is not used to rebuild your ledger or for marketing.

You may request access to, or correction of, your personal data by emailing support@spend5.io. We respond within 40 days. You may also complain to the Office of the Privacy Commissioner for Personal Data, Hong Kong. The service is not directed at children under 13. This website does not use advertising or cross-site tracking cookies.