隐私政策

这份政策管什么

这份政策讲清 SortReceipts 收集什么、为什么收集、存在哪里、怎么删除。适用于 sortreceipts.qianling-tech.top 这个网页应用，运营方是 Qianling Tech。

应用跑在 Cloudflare 的网络上。账号数据库和上传的票据图片放在两个不同的服务里，两者都写在「谁会看到」一节。

我们收集什么

• 账号信息：注册用的邮箱，以及一个密码。密码以 PBKDF2-SHA256 哈希保存，明文从不留存。
• 票据图片：你上传的照片，按与账号绑定的路径存放。
• 识别出的字段：商户名、金额、税额、日期、分类，以及模型从图片里读到的原始文字。每张票据还会生成一个指纹，用来查重。
• 你手动录入的内容：项目名、客户名与联系方式、月度报表内容。
• 支付记录：套餐、金额、币种、交易号。卡号直接交给 Stripe 或 PayPal，不会经过我们的服务器。
• 防滥用数据：加盐哈希后的 IP（不留原始地址）、登录失败次数、按用户计的接口调用数、哈希后的邮箱验证码。

为什么处理这些数据

我们不把你的票据用于广告，也不拿它训练我们自己的模型。

• 为了提供服务：读图片、入账、算出月度合计。
• 为了收款和处理你的售后请求。
• 为了服务本身可用：限流、防重复注册、防滥用。

谁会看到

我们不出售个人数据。

• Cloudflare：托管站点、接口与账号数据库。
• 腾讯云 COS：存放票据图片。
• Stripe 与 PayPal：处理银行卡和 PayPal 付款。
• Resend：发送六位邮箱验证码。
• 外部视觉模型接口：识别时接收图片，字段就是这样读出来的。

数据留多久

账号数据留到你要求删除为止。单张票据图片留到你删掉对应记录、或删掉整个账号为止。

验证码几分钟内过期。用于限流的计数只保留到限流需要的那段时间。

Cookie 与统计

只有一个用来保持登录状态的 Cookie，名叫 `px_token`。没有它应用无法工作。

我们不设广告 Cookie，也不跨站跟踪你。页面访问量按汇总计数收集，不使用 Cookie。

你可以做什么

用账号绑定的邮箱写信到 support@qianling-tech.top。处理完成后我们会回信确认。

• 要一份自己的数据副本，或要求更正错误的内容。
• 在应用里随时删掉单张票据。
• 发邮件要求删除整个账号（目前还没有自助删除按钮）。
• 付费套餐可以把记录导出成 CSV。

未成年人

这是经营工具，不面向 16 岁以下用户。如果账号属于未成年人，告诉我们，我们会删除。

政策变更

政策有影响你的改动时，新版本会发在这里并更新日期；重要改动会在站内公告。