隐私政策
Expio（以下称“本应用”“我们”或“我们的”）致力于保护用户的隐私。本隐私政策说明我们收集哪些信息，如何使用和共享这些信息，以及你对自己的数据享有哪些权利。
使用 Expio 即表示你同意本隐私政策。
1. 我们收集的信息
你提供的信息
- 你的电子邮件地址、姓名和基本账户信息（使用 Expio 需要账户）
- 你手动记录的支出
- 你上传或扫描的收据图片
除登录所需的账户信息外，是否提供这些信息由你决定，但缺少这些信息时，部分功能可能无法使用。
使用和分析数据
- 你使用应用的频率，以及你用了哪些功能
- 性能指标，以及崩溃和错误报告
- 使用事件，其中可能包含你扫描或保存的收据详情，例如商家、金额和货币
- 你在应用中的会话录制（屏幕回放和热图）
你登录后，这些数据会与你的账户 ID 关联。分析和会话录制默认开启，你可以随时在“设置”中用“分析”开关把它们关闭。
设备信息
- 设备类型
- 操作系统和应用版本
- 应用运行所需的技术标识符，包括设备标识符和推送通知标识符
位置
只有在你选择自动检测税务所在地时，应用才会读取设备的位置，而且只在你使用应用期间读取。坐标会发送给 Google Maps，用来查找你所在的国家或州。我们不保存坐标，也不会把你的位置和收据保存在一起。你选择的税务国家会保存在你的账户中。
支付和订阅信息
如果你使用付费功能：
- 付款由第三方支付服务提供商（例如 Apple 和 Google）处理
- 我们不存储、也不处理你付款时使用的信用卡或银行账户信息
- 账单数据按照支付服务提供商的隐私政策处理
- 订阅管理服务提供商 RevenueCat 会收到你的账户 ID、电子邮件地址和姓名，用来把你的购买记录和你的账户关联起来
2. 我们如何使用数据
我们收集的数据只用于：
- 提供和维护 Expio 的核心功能
- 分析收据，为支出分类
- 在你的各台设备之间安全同步数据
- 改进性能、可靠性和用户体验
- 开展内部分析，编制统计报告
- 通过第三方服务提供商处理订阅和账单
- 提供客户支持
我们不出售个人数据。 我们不把个人数据用于广告。
3. 收据扫描和自动处理
你扫描或上传的收据图片和其他文件由自动化 AI 服务（Google Gemini）处理，用来提取支出信息。
- 这种处理严格限于分析支出
- 收据数据不经人工查看
- 这些数据不会用于训练公开的或第三方的 AI 模型
4. 银行和信用卡对账单上传
如果你选择上传银行或信用卡对账单（PDF、电子表格、CSV 或图片），这个文件和从中提取的交易都属于财务信息。此功能是可选的，只有你主动开始时才会运行。
- 自动化 AI 服务（Google Gemini）处理对账单，只用于提取交易。对账单不经人工查看，也不会用于训练 AI 模型
- 提取出的交易只保留账号或卡号的最后四位。完整账号和 IBAN 不会随你的交易一起保存。你上传的文件本身仍可能显示完整号码，而且它不会按固定期限自动删除。我们会一直保留这个文件，直到你删除这次导入或删除你的账户。如果你是在某个组织中上传的，删除该组织时也会删除这个文件
- 从文件中提取的原始交易会在上传 90 天后自动删除。你删除导入时，我们会立即删除文件及其原始交易。无论哪种情况，你在当月保存为支出的原始交易都可能保留更久，因为它们要计入每月导入支出的数量上限。你选择保存的支出会作为你的收据保留
- 对账单文件只有上传它的账户可以看到，在共享组织中也是如此
- 你可以随时在“设置 > 对账单导入”中撤销导入
5. 第三方服务提供商
Expio 使用第三方服务来实现：
- 分析（Mixpanel、Google Firebase Analytics）
- 托管和云基础设施
- 错误跟踪（Sentry、Firebase Crashlytics）
- 支付和订阅处理（Apple App Store、Google Play、RevenueCat）
- 登录和身份验证（Firebase Authentication、通过 Apple 登录、Google 登录，以及提供时的 Facebook 登录）
- 收据、文件和对账单的 AI 处理（Google Gemini）
- 推送通知（OneSignal）
- 会话录制（Microsoft Clarity）
- 税务设置中的位置查询（Google Maps Platform）
- 应用配置（Firebase Remote Config）
这些服务提供商只接收提供服务所需的最少数据，并且按照合同有义务保护用户数据。
6. 数据保留
- 我们只在提供服务所需的期限内保留数据
- 如果法律要求，我们可能会保留更长时间
- 你可以随时要求我们删除你的数据
- 上传的银行对账单中的原始交易会在上传 90 天后删除。对账单文件本身会保留更长时间，详见第 4 节
7. 你的权利
你有权：
- 访问你的个人数据
- 要求更正或删除这些数据
- 反对或限制对这些数据的处理
- 随时停止使用本服务
你可以通过下方的联系方式提出请求。
你可以随时在应用内或通过邮件删除你的账户及其数据。我们的删除账户页面说明了操作方法、会删除哪些内容以及会保留哪些内容。
8. 数据安全
我们采取适当的技术和管理安全措施，包括加密和访问控制。
即便如此，任何基于互联网的系统都无法保证 100% 安全。
9. 本政策的变更
我们可能会不时更新本隐私政策。如有重大变更，我们会提前通过应用内通知或电子邮件告诉你。更新内容发布后即生效。
10. 适用法律和责任限制
在法律允许的最大范围内，开发者的责任以用户为本应用支付的金额为限。
11. 联系信息
公司名称：Codereltech, LLC
地址：30 N Gould St Ste R, Sheridan, WY 82801
网站：https://www.codereltech.com
电子邮件：[email protected]