Area2 (HK) Limited（下称「BillFresh」或「我们」）致力保护使用我们 AI 收据管理平台之个人及企业的隐私。BillFresh 是 Area2 (HK) Limited 旗下品牌。本政策说明我们收集什么数据、如何使用，以及你对数据拥有的权利。
1. 我们收集的资料
- 账户资料 —— 姓名、电邮、手机号码、公司名称、职位。
- 收据资料 —— 照片、PDF、撷取字段（商户、总额、税项、货币）、分类、备注。
- 使用资料 —— 所使用功能、时间戳、设备资料、IP 地址。
- 集成资料 —— 对你连接之 Xero、Google Drive 或其他服务的只读访问。
2. 我们如何使用资料
- 用于提供 BillFresh 服务 —— OCR、AI 分类、搜索、报表。
- 将已批核的收据推送至你选择的集成服务（Xero、Google Drive）。
- 用于提升产品可靠性、安全性及客户支持。
3. 我们绝不做的事
- 我们绝不会以你的收据训练基础模型。
- 我们绝不出售你的数据予第三方。
- 除你明确授权的集成服务外，我们绝不分享你的数据。
4. Cookies
我们仅使用最少量的 cookies 作身份验证及产品分析用途。你可随时于控制台选择退出分析 cookies。我们不使用广告 cookies。
5. 数据存放地
注册时可选择数据存放地点 —— 香港、新加坡、法兰克福（欧盟）或美国东部。我们尊重你的选择，未经同意绝不跨区复制数据。
6. 安全
- 静态数据以 AES-256 加密，传输以 TLS 1.3 加密。
- SOC 2 Type II 进行中（2026 年第三季），ISO 27001（2026 年第四季）。
- 每年进行第三方渗透测试。
- 经 HackerOne 设有漏洞悬赏计划。
7. 你的权利
你可随时于设置 → 数据导出、更正或删除你的数据。如需行使无法自助完成的权利（可携性、删除、限制处理），请电邮 privacy@billfresh.app。我们会于 5 个工作日内回复。
8. 联系我们
Area2 (HK) Limited · 香港九龙弥敦道 610 号荷李活商业中心 18 楼 1805-06 室。
BillFresh 是 Area2 (HK) Limited 旗下品牌。
资料保障主任：dpo@billfresh.app