Tabbi App 私隱聲明
iPhone 及 iPad App · 2026 年 9 月 26 日生效
負責機構及適用範圍
Tabbi 目前由個人營運者 Willon Chun Yin Lai 提供，並由其負責本聲明所述的 App 資料處理。本聲明涵蓋 Tabbi App、帳戶、共用空間及相關服務。網站和等候名單另有私隱聲明。如有私隱查詢，請電郵 info@threeguyshk.com。
帳戶及裝置資料
我們會收到你用於建立帳戶的姓名、電郵地址或 Apple 提供的隱藏電郵地址、登入識別碼，以及你選擇的顯示名稱、語言、時區和頭像。如成員以電郵邀請他人，我們亦會保存受邀人的電郵地址及該空間的邀請狀態。使用 Apple 登入由 Apple 處理；如提供電郵登入，相關訊息會經電郵服務供應商發送。我們保存登入工作階段、裝置及通知設定，以供登入、同步和管理提示。如你啟用推送通知，我們會登記與帳戶連結的 Apple 推送代碼。
必須及自選提供的資料
使用帳戶須提供支援的登入識別碼；如沒有提供，便不能使用共用及同步功能。其他個人資料、家庭紀錄、圖片及自選功能由你決定是否提供，但缺少相關功能所需資料時，該功能可能無法運作。
你選擇建立的紀錄
Tabbi 會儲存你加入的空間，以及你或其他成員輸入的收支、分帳、結算、預算、目標、定期帳單、分類、備註、購物清單、待辦事項、留言、表情反應和家居物品資料。這些紀錄可能包含姓名、商戶、金額及你輸入的其他個人資料。你自行輸入的購買資料，例如開支的商戶、金額、日期及分類，或物品的購買日期，會連結到你的帳戶及所屬空間。我們用這些資料顯示帳本、結餘、報表及家居物品紀錄；Tabbi 不會收到付款卡資料，亦不會代你完成購買。你亦可選擇上載頭像、空間封面、物品或清單相片、留言圖片及儲存的收據圖片。我們用資料提供功能、同步空間、計算結餘，並向有權限的成員展示紀錄。Tabbi 不會連接銀行或代你轉帳。
其他空間成員可見的資料
共用空間的成員可按其權限查看共同帳本、結餘、清單、工作、留言、物品及相關圖片。姓名和分攤資料可能出現在共用歷史中。請只邀請你打算共用資料的人；未經同意，請勿輸入他人的私人資料。離開空間或刪除帳戶，不一定會刪除其他成員理解共同紀錄所需的資料。
留言回報及封鎖
如你回報共用空間的留言，Tabbi 會保存空間及留言識別碼、你的帳戶識別碼、回報原因、你選填的詳情、處理狀態及相關時間。空間擁有人和管理員可連同現時的留言及作者資料查看回報；一般成員不能查看回報清單。如你封鎖一名成員，Tabbi 會保存雙方帳戶識別碼及空間，以套用你的選擇。關聯的帳戶或留言被清除時，相關回報及封鎖紀錄也會移除。
收據及可選的雲端處理
收據偵測及文字辨識會先在你的裝置上進行，並顯示草稿供你檢查。單是掃描收據，不會上載原始相片。如你選擇儲存收據圖片，App 會上載重新產生的 JPEG 並連結至紀錄。目前未有提供雲端收據處理功能。如日後啟用，只有在你另外確認後，Tabbi 才會把裁切後的 JPEG 及本機草稿上載至私人暫存空間，並交予已設定的 AI 處理供應商擷取資料。你可繼續使用本機草稿或手動輸入。我們不會把收據圖片用於廣告。
服務供應商及跨境處理
Railway 在新加坡託管 App 服務、資料庫及私人檔案儲存。Apple 處理使用 Apple 登入；啟用推送通知時，Apple 亦會處理通知傳送。如提供電郵登入，電郵服務供應商會處理相關訊息。如需要取得新匯率，匯率服務只會收到貨幣代碼，不會收到你的帳戶識別碼或金額。目前未有提供雲端收據處理功能；如日後啟用，已設定的 AI 處理供應商只會在你確認使用後收到收據資料。供應商可能在香港境外處理資料。我們只會為相關服務所需或按法律要求披露資料。我們不會出售 App 資料，也不會用它跨越其他公司的 App 或網站追蹤你作廣告用途。
運作資料
Tabbi 首發時沒有 App 內購買或訂閱，也不會收集付款卡資料。伺服器及基礎設施可能處理伺服器端請求時間，包括每次請求的持續時間／延遲，以及網絡地址、裝置或 App 版本、帳戶和請求識別碼、回應狀態及錯誤，用於保護及營運服務。App 亦在你的裝置上保留少量 Apple 系統診斷檔案；現有實作不會把這些檔案上載至 Tabbi。
用量上限紀錄
免費首發期間，我們會根據提供功能所需的紀錄，計算你擁有的有效空間數目及每個空間的分類數目，並計算每次帳本 CSV 匯出要求包含的紀錄筆數。我們會連同你的帳戶識別碼及要求時間記錄帳戶資料匯出要求，並檢查過去連續 24 小時的要求，以執行最多 3 次的上限。雲端收據處理目前未開放，因此不會扣除雲端掃描次數。日後如啟用並經你另外同意，我們會記錄你的帳戶識別碼、UTC 曆月及掃描次數，以執行每人每月最多 5 次的上限；相關掃描及同意紀錄亦會用於處理及稽核。服務容量及防濫用檢查可能令要求暫時無法處理。這些紀錄用於營運服務及執行上限，不會用於廣告。
資料保留時間
我們在提供服務所需期間保存有效帳戶及共用空間紀錄，除非你移除資料或要求刪除。要求刪除帳戶時，Tabbi 會撤銷你的工作階段，並提供 30 日復原期。期滿後，刪除工作會移除帳戶及你擁有的檔案，並嘗試撤銷已儲存的 Apple 登入授權。若空間仍有其他成員，財務歷史及共用工作可能以該空間獨立的歷史身分保留；你在這些紀錄輸入的自由文字仍可能被看見。刪除程序會移除你建立的留言及你擁有的檔案。臨時收據上載及匯出檔案有自動到期設定，但仍視乎背景清理工作成功執行。運作請求記錄可能按現行託管設定保留。如有基礎設施備份副本，副本可能留存至相關供應商的週期結束，包括提出 App 刪除要求之後。我們不承諾立即移除這些副本，亦不會聲稱所有系統均有劃一保留期限。你可向我們查詢現行保留期限，以及刪除要求如何適用於這些資料。
你的選擇及要求
你可在 App 更正多項個人及空間資料、在 App 或裝置設定關閉通知，並在功能容許時移除內容。App 在功能開放時提供帳本 CSV 及帳戶匯出；帳戶匯出包含結構化資料，不包含已上載圖片的檔案內容。如需查閱、更正或刪除資料，請電郵 info@threeguyshk.com。我們可能核實你的身分，並在處理共用紀錄時考慮其他成員的權益。單是從裝置移除 App 並不會刪除帳戶。
安全及更新
Tabbi 使用已驗證的登入工作階段、空間存取檢查、HTTPS App 服務及私人檔案連結。為撤銷授權而保存的 Apple 登入憑證會另行加密。任何網上服務均無法保證絕對安全。App 資料處理方式改變時，我們會更新本聲明；如有重大變更，會按情況在 App 或以電郵說明。最新版本可於本網址查閱。