隐私政策
最后更新：2026 年 4 月 14 日
此翻译仅供参考；如有歧义，以英文版为准。
关于我们
Billbook 是一款供小型企业或公司多人记账的网页应用程序，由 VAWIDEA Inc. 运营。有关隐私的任何问题，请来信 i@billbook.me。
我们处理哪些数据
账号数据
- 电子邮件（创建账号必填）
- 经哈希处理的密码
- 会话 Token
应用程序数据
- 您创建的账目 — 标题、金额、类型、分类、备注（选填）、时间戳
- 您定义的分类与标签前缀
- 个人设置（语言、主题）
技术数据
- Cookie：
bb_geo（您的地区检测，用于同意 Banner 显示）以及 Supabase 验证 Cookie（必要） - 本地浏览器存储 — 供离线使用的账目与设置副本，以及同步元数据
- IP 地址 — 由 Vercel 用于请求路由；我们不会存储
- Google Analytics 收集的设备 / 浏览器信息（仅在您同意后 — 见下方 Cookie）
我们为何处理这些数据
| 数据 | 目的 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 电子邮件、密码 | 验证身份，提供服务 | Contract (b) |
| 账目、分类 | 提供记账服务 | Contract (b) |
| 订阅 / 付款 | 向您收取付费方案费用 | Contract (b) |
| 地区 Cookie (bb_geo) | 决定是否显示同意 Banner | Legitimate interest (f) — 合规必要 |
| Google Analytics | 了解使用情况、改善产品 | Consent (a) — 仅在您接受后 |
| 清理超过 60 天的回收站项目 | 释放存储空间、降低数据暴露 | Legitimate interest (f) |
数据共享对象（处理者）
我们使用以下服务商来运营 Billbook。每家仅依我们的指示处理您的数据，并受各自的数据处理协议约束。
| 处理者 | 服务 | 位置 |
|---|---|---|
| Supabase Inc. | 数据库、验证 | US / 您项目所在地区 |
| Vercel Inc. | 托管、边缘网络 | 全球边缘 |
| Google LLC | Google Analytics 4（仅在同意后） | US / EU |
| Paddle | 订阅计费（若您升级） | UK / US |
| Resend | 事务性电子邮件 | US / EU |
我们不会出售您的数据，也不会将其用于广告目的与第三方共享。
跨境数据传输
部分处理者位于欧洲经济区（EEA）之外。当数据传输至 EEA 之外时，我们采用欧盟委员会的标准合同条款（或 UK / CH 法律下的同等保障措施）以确保适当的保护水平。
数据保留
- 有效账目：保留至您删除为止
- 回收站项目：删除 60 天后硬删除
- 账号数据：保留至您关闭账号为止
- 会话 Cookie：按 Supabase 默认
- 同意决定 (bb_consent)：12 个月（之后会重新询问）
- 地区 Cookie (bb_geo)：7 天，每次访问都会刷新
- Google Analytics 数据：14 个月（GA4 默认）
您的权利（EU / EEA / UK / CH 居民）
根据 GDPR / UK GDPR / 瑞士 FADP，您有权：
- 访问我们持有的您的数据
- 更正不准确的数据
- 删除您的账号与数据（如需副本请先导出）
- 限制或反对处理
- 数据可携性 — 从设置中导出您的账目为 CSV
- 撤回同意 — 随时清除浏览器的 Cookie 偏好以重新获得询问
- 提出申诉 — 向您当地的监管机构（例如英国 ICO、法国 CNIL、德国 BfDI）
要行使上述任何权利，请来信 i@billbook.me。我们将于 30 天内回复。
Cookie 与类似技术
| Cookie / 存储 | 目的 | 必要？ | 设置者 |
|---|---|---|---|
| Supabase 验证 Cookie | 保持登录状态 | 是 | Supabase |
| bb_geo | 同意 Banner 的地区检测 | 是（合规） | Billbook |
| bb_consent (localStorage) | 记住您的同意选择 | 是（合规） | Billbook |
| bb_transactions, bb_categories, bb_settings (localStorage) | 您数据的离线副本 | 是（功能） | Billbook |
| _ga, _ga_* | Google Analytics 跟踪 | 否 — 仅在同意后 |
儿童
Billbook 并非针对 16 岁以下儿童设计。我们不会在知情的情况下收集儿童数据。若您认为有儿童向我们提供个人数据，请联系我们以便删除。
本政策之变更
本政策变更时，我们会更新「最后更新」日期。重大变更将于生效前在应用程序内公告。
本政策仅作为起点，不构成法律意见。请咨询合格律师以确认其符合您在各运营地区的义务。