Privacy Policy
私隱政策
最後更新：2026 年 6 月
本私隱政策說明「旅伴記 TravelMate」（下稱「本 App」）由 OMU LABS LIMITED（下稱「我哋」）營運時，如何收集、使用、儲存及保護你嘅個人資料。我哋為本政策下嘅資料控制者（Data Controller）。
01資料收集 Information We Collect
(a) 帳戶資料 Account
- 電郵地址 Email
- 顯示名稱 Display name
- 認證提供者：Apple Sign-In / Google Sign-In / Email
(b) 旅程與分帳資料 Trip Data
- 旅程名稱、日期、地點
- 成員名稱（由用戶輸入）
- 開支項目、金額、貨幣、類別、備註
- 收據圖片（用戶自行選擇上載，非自動收集）
(c) 裝置權限 Device Permissions
- 相機 Camera：僅當用戶主動選擇拍攝收據時請求，並可隨時於系統設定撤回。
- 相簿 Photo Library：僅當用戶主動選擇從相簿上載收據圖片時請求。
- 我哋唔會於背景掃描相簿，亦不收集 GPS、麥克風、聯絡人或 IDFA 廣告識別碼。
02資料用途 How We Use Your Data
- 提供旅程記錄、分帳計算及結算建議功能；
- 帳戶驗證、登入及安全管理；
- 跨裝置同步你嘅資料；
- 診斷錯誤、防止濫用、改善服務質素；
- 按法律要求進行披露或回應監管機關。
我哋不會將你嘅個人資料用於第三方廣告，亦不會將資料出售予任何第三方。
03資料儲存與處理 Storage & Processing
- 所有用戶資料儲存於 Supabase（雲端 PostgreSQL 資料庫），預設區域為新加坡（Asia Southeast）。
- 收據圖片存放於 Supabase Storage，與你嘅用戶帳戶綁定。
- 所有資料表均啟用 Row-Level Security（RLS），僅帳戶持有人本人可讀取。
- 傳輸過程使用 HTTPS / TLS 加密。
04第三方服務 Third-Party Services
05資料保留與刪除 Retention & Deletion
- 於你帳戶存在期間，我哋會保留你嘅資料以提供持續服務。
- 你可隨時於本 App 內使用「刪除帳戶」功能（設定 → 帳戶 → 刪除帳戶）。
- 帳戶刪除後，我哋會於合理時間（一般 30 日內）永久刪除你嘅帳戶資料、旅程記錄、開支及收據圖片，惟受限於法律或審計所必需之最短保留期。
- 你亦可透過電郵聯絡我哋要求刪除資料。
06資料安全 Security
- 所有 API 通訊使用 HTTPS / TLS 加密；
- 資料庫採用 Row-Level Security（RLS），確保使用者只能存取屬於自己嘅資料；
- 密碼以單向雜湊（hash）方式儲存，員工無法檢視；
- 儘管我哋採取行業常見之安全措施，但互聯網上嘅傳輸與儲存無法保證百分百安全。
07兒童私隱 Children's Privacy
本 App 不以 13 歲以下兒童為目標用戶，亦不會故意收集兒童嘅個人資料。如發現有兒童在未經家長同意下提供個人資料，請即聯絡我哋以便刪除。
08政策更新 Policy Updates
我哋可能會不時更新本私隱政策。重大變更會於 App 內或本網頁公布，並更新「最後更新」日期。你於變更後繼續使用本 App，即視為接受最新版本嘅政策。
09聯絡我們 Contact Us
如對本私隱政策、資料存取或刪除請求有任何查詢，請聯絡：
email@omulabs.co
OMU LABS LIMITED
香港 Hong Kong