本政策说明你使用小票分账 App 一票（Chit）以及本网站时，你的信息会怎样处理。一票由 Xxxxxxx Systems 开发，这是一家由爱好者组成的独立软件工作室（下称“我们”）。对于一票的在线部分（账号、同步和分享），根据英国数据保护法，我们是你个人数据的数据控制者。
如有问题或请求，请写信到 privacy@chitsplit.app。
1. 简要说明
- 你可以在没有账号的情况下使用一票。这时，你的小票、照片和联系人都留在你的手机上。
- 小票在你的手机上识别。照片从不会为了识别而上传。
- 有账号时，你创建的小票、联系人和还款记录会存储在我们位于伦敦的服务器上，以便你分享它们，并在多台设备上使用。小票的照片只有在你把这张小票发给其他人时才会上传。
- 无论在 App 里还是本网站上，我们都不出售你的数据、不展示广告，也不使用统计分析或追踪。
- AI 助手是可选的。任何内容发送给 AI 服务商之前，人名都会被替换为代号。
- 你可以随时在 App 内或通过邮件删除账号。
2. 在没有账号的情况下使用一票
没有账号时，你在一票中输入的所有内容都只存储在你的手机上：小票及其照片、从小票上读出的各行、你添加的人、分账方式、还款记录、你更正过的商品名称，以及你为分享图填写的任何付款信息。
文字识别在手机本身上运行：iOS 上使用 Apple 的 Vision 框架，Android 上使用 Google 的 ML Kit（其模型内置在 App 中）。我们无法看到这些数据。这些数据会一直保留，直到你删除它们或删除 App。你手机自身的备份（例如 iCloud 或 Google 备份）由 Apple 或 Google 依据其条款处理。
3. 有账号时我们存储什么
账号是可选的。与他人分享小票、一起确认小票，以及在多台设备上使用，都需要账号。有账号时，我们会存储：
- 登录信息：你的邮箱地址。如果你使用“通过 Apple 登录”，我们还会存储 Apple 分配给你的标识符、Apple 提供给我们的邮箱地址（可能是私密中继地址），以及你选择分享时的姓名。如果你使用 Google 登录，我们会存储 Google 分配给你的标识符、你的邮箱地址，以及 Google 提供的基本个人资料信息（姓名和头像链接）。
- 你的个人资料：显示名称、用户名、颜色和默认币种。
- 好友：好友请求，以及账号之间的好友关系。
- 你在一票中的联系人：你给联系人填写的名字、他们的颜色、你设置的规则（例如“不分酒水”），以及与其账号的关联（如果对方有账号）。一票从不读取你手机的通讯录。
- 小票：商户、日期和时间、币种、合计，以及每一行（打印的原文、可读的名称、金额、类别、它在照片上的位置，以及识别的置信度）。此外还有：参与的人、付款人、各行如何分配、编辑权限、状态、确认、评论，以及变更记录（谁在什么时候改了什么）。在识别出的文字中，卡号会被截短为最后四位。
- 还款记录：金额、谁付给了谁、可选的备注，以及是否已确认。
- 你发给他人的小票的照片，会先在你的手机上压缩。你只留给自己的小票，其照片不会上传。照片本身不会被修改，所以照片上印着的任何内容（例如部分卡号），你发给的人都能看到。
- 技术数据：我们的托管服务商会保留短期的请求日志（例如 IP 地址、时间和 App 发出的请求），用于保障安全和排查问题。
即使有账号，以下内容也仍然只保留在你的手机上：你更正过的商品名称，以及你为分享图填写的付款信息。
4. 关于他人的信息
当你把别人添加到一张小票上时，你会记录关于他们的信息：你输入的他们的名字、他们分到了什么，以及他们欠多少。请只添加那些预料到会被这样记录的人，并确保你写下的关于他们的内容是公正的。你添加为联系人的人，只有在他们有账号、且你已关联该账号之后，才能看到他们参与的小票，而且要在你发出小票之后才能看到。
如果别人添加了你，他们输入的你的名字会留在他们的联系人里。那是他们的记录；即使你删除账号，它也仍属于他们，只是不再与你关联。
5. 分享小票：谁能看到什么
- 新小票只有你自己能看到。
- 你发出小票后，参与人中有账号且已与你关联的人，可以看到这张小票、它的照片、每一行、每个人的份额、评论和变更记录。我们的数据库会对每一次请求执行这些规则。
- 参与人能修改什么，取决于你为这张小票选择的权限。
- 分享图在你的手机上生成。发到哪里由你决定；我们从不会收到分享图。分享图一旦发出，就不在一票之内了，收到的人可以保存或转发。
6. AI 助手
助手是可选的。在你选择使用并在 App 内同意其条款之前，它一直处于关闭状态；你可以随时撤回同意。
- 发送的内容：你的问题，以及回答问题所需的小票信息，例如商户名称、商品名称、金额、日期和类别。
- 不发送的内容：你联系人中的人名会在我们的服务器上被替换为代号（例如“[P1]”），包括你在问题中输入的人名。邮箱地址、照片和卡号不会发送。助手只能读取你自己能看到的内容。
- 服务商：我们尚未选定 AI 服务商。选定之前，助手不会开放。在助手开放之前，我们会在此处和 App 的 AI 条款中写明服务商及其处理数据的地点，并且只会选用条款不允许其使用你的数据训练模型的服务商。
- 改动需要你点一下：助手只能提出改动。在你点“应用”之前，什么都不会改变。
- 保留期限：对话会在 30 天后删除。我们不存储服务商的原始回复。
7. 订阅
付费方案通过 App Store 或 Google Play 购买。付款由 Apple 或 Google 处理；我们从不会看到你的银行卡或银行账户信息。我们使用 RevenueCat 核实你是否有有效的订阅。RevenueCat 会收到你的 Chit 账号的标识符、来自商店的购买信息（产品、价格、币种、日期和续订状态）以及基本的设备信息。我们会把你当前的方案及其状态与你的账号一起存储。
8. 登录邮件
如果你用邮箱地址登录，我们会给你发送一次性验证码。邮件通过 Resend 从位于爱尔兰的服务器发出，只包含验证码和一段简短说明。验证码 15 分钟后失效。我们不发送营销邮件。
9. 代我们处理数据的服务商
我们使用少数几家服务商来运行一票。它们只按我们的指示、且只为提供其服务而处理数据：
| 服务商 | 用途 | 所在地 |
|---|---|---|
| Supabase | 数据库、账号、照片存储和服务器函数 | 英国伦敦；Supabase 是一家美国公司 |
| Resend | 登录验证码邮件 | 爱尔兰（欧盟）；Resend 是一家美国公司 |
| RevenueCat | 订阅状态 | 美国 |
| AI 服务商（尚未选定） | 可选的 AI 助手 | 将在助手开放前写明 |
| Cloudflare | 本网站，以及转发发往 chitsplit.app 地址的邮件 | 全球网络 |
Apple 和 Google 作为独立的数据控制者，依据其各自的隐私政策提供“通过 Apple 登录”、Google 登录和 App 内购买。
数据传输到英国境外时，我们依据英国的充分性认定条例（例如针对欧盟，或针对已根据欧盟—美国数据隐私框架英国扩展（UK Extension to the EU–US Data Privacy Framework）获得认证的美国公司），或依据欧盟标准合同条款的英国国际数据传输附录（UK International Data Transfer Addendum）。
参与一票工作的人（包括在美国的人）可能会在运行和支持一票所需时访问数据，同样的保障措施和访问规则也适用。
10. 我们为什么使用你的数据（法律依据）
- 为向你提供一票（履行合同）：你的账号、同步、分享、确认、评论和订阅。
- 基于你的同意：AI 助手。你可以随时撤回同意；这不影响撤回之前已进行的处理。
- 合法利益：保障一票的安全、防止滥用、排查问题，以及回复你的消息。
- 法律义务：在法律要求我们保留或披露信息的情况下。
11. 我们保留数据多久
- 在你的手机上：直到你删除为止。App 从不会自行删除你的小票或照片。
- 你的账号及其拥有的内容（个人资料、联系人、小票、还款记录、评论）：直到你删除它们或删除账号为止。
- 你发给他人的小票及其照片，会保存在云端，直到小票的所有者删除该小票或其账号，或者直到所有者发出时选择的云端保存期限届满（如果提供了该选项）。已发出的小票被删除后，参与人的 App 下次同步时也会将其移除。
- AI 助手：对话保留 30 天；提出的改动在被应用或忽略后保留 30 天；每月用量计数保留 13 个月。
- 登录验证码：15 分钟后失效。
- 请求日志：由我们的服务商保留一小段时间，通常为几天。
- 你发给我们的邮件：保留至处理完毕所需的时间，此后最多再保留 12 个月。
已删除的数据可能会在我们服务商的备份中保留一段有限的时间，之后被覆盖。
12. 删除你的账号
你可以在 App 内或通过邮件删除账号。删除后，你的账号及其拥有的一切都会从我们的服务器上移除；如果你使用过“通过 Apple 登录”，还会撤销一票对你 Apple ID 的访问权限。具体步骤以及会删除哪些内容，请见删除账号。
13. 你的权利
根据英国数据保护法，你可以要求我们向你提供你的数据副本、更正数据、删除数据、限制或反对我们使用数据的方式，或以可携带的格式向你提供数据；你也可以撤回同意。其中大部分你可以直接在 App 内完成。其他情况请写信到 privacy@chitsplit.app；我们会在一个月内答复。
如果你对我们处理你数据的方式不满意，请先告诉我们。你也可以向英国信息专员办公室（ICO）投诉：ico.org.uk。
14. 儿童
一票不面向 13 岁以下的儿童，他们不应创建账号。如果你认为有 13 岁以下的儿童向我们提供了个人数据，请联系我们，我们会将其删除。
15. 安全
与我们服务器之间的连接都经过加密。访问规则由数据库本身执行，因此 App 只能访问你被允许看到的内容。密钥只保存在服务器上。不过，没有任何系统是绝对安全的，所以请保护好你的手机和邮箱账户。
16. 本网站
chitsplit.app 是一个由 Cloudflare 托管的静态网站。它不设置任何 Cookie，也没有统计分析或追踪。Cloudflare 会处理你的 IP 地址，以便传送页面并保护网站。页面语言根据你浏览器的语言设置选择，该设置不会被存储。
17. 本政策的变更
一票有变化时（例如选定 AI 服务商时），我们会更新本政策。页面顶部的日期表示最新版本。如果某项变更会影响你数据的使用方式，我们会在 App 内告知你，并在需要你同意的地方重新征求同意。