靠架構而非靠政策的私隱

不上雲端、無需帳戶的私隱記帳 App

開支記錄是你手上最能透露個人狀況的資料之一。你何時去過哪裡、買了甚麼、在治療甚麼、付錢給誰。大部分 App 要你把這些放在他們伺服器上的帳戶,並承諾好好保管。

在 App Store 下載

無需註冊。記錄存放在裝置上的加密資料庫。

Ask HeyJerni 完全根據裝置上的記錄回答消費問題

HeyJerni 走另一條路:沒有帳戶、我們手上沒有副本、沒有伺服器接收你的記錄,所以那個承諾不需要你去相信。

政策上的私隱,和架構上的私隱

私隱政策描述一間公司打算怎樣處理它持有的資料。它可以誠實、可以出於善意,但仍然會在公司被收購、換了投資方或被入侵之後改變。

架構上的私隱不同。如果資料從來沒有到過開發 App 的公司手上,這間公司就沒有副本可以外洩、被出售、被傳召或者被意外公開,因為它從來沒有拿過。

HeyJerni 屬於後者。這個說法比一份政策更強,同時也限制了 App 能提供甚麼:沒有同步、沒有網頁存取,手機遺失的話我們也無法替你還原,只能靠你自己的備份。

這在實際上代表甚麼

  • 沒有帳戶需要建立

    沒有電郵、沒有密碼、沒有個人檔案。沒有東西要登入,也就沒有東西會把你鎖在門外,日後也沒有帳戶要刪除。

  • 在裝置上加密

    記錄存放在 iPhone 上的 AES-256 加密資料庫,與它們所屬的單據相片放在一起。

  • AI 在本機執行

    單據讀取和消費提問使用下載到手機的模型。你的單據不會交給某個服務處理,你的問題也不是送去某處的提示。

  • 不連結銀行

    不索取任何憑證,你和帳戶之間也沒有資料供應商,因為根本沒有匯入功能。

  • 匯出去哪裡由你決定

    會計師資料包 或備份檔案就是一個檔案。它去到檔案 App、你自己的 iCloud 雲碟,或者你自己寫的電郵。HeyJerni 不保留副本。

  • 關掉無線電也能運作

    飛行模式是檢驗任何私隱說法最簡單的方法。除了一次性的模型下載,其餘全部照常運作。

確實會接觸網絡的部分

兩項,兩項都不涉及你的記錄。直說出來,比聲稱從不連線有用。

項目傳送甚麼如何避免
一次性 AI 模型下載一個下載模型檔案的請求,沒有用戶資料。不需要避免,只發生一次。
免費版的橫額廣告標準技術資料,例如 IP 位址和裝置型號,傳送給 Google 以顯示非個人化廣告。一次性移除廣告購買會完全停用廣告 SDK。
移除廣告購買由 Apple 處理。HeyJerni 不會看到你的姓名、付款資料或 Apple ID。不適用。

HeyJerni 從不要求 iOS 追蹤權限,免費版的廣告亦為非個人化。

不上雲端的代價

沒有其他人持有你的資料,同時代表沒有其他人可以交還給你。手機遺失而沒有備份,記錄就沒有了,任何客服工單都改變不了這件事。

所以備份由你自己持有,方法有兩種。開啟 iCloud 備份,記錄便會每日一次存入你自己的 iCloud Drive,每張單據相片只會上傳一次。此功能預設關閉,備份存放在你可以在「檔案」App 看到和刪除的位置,只會去到你的 iCloud,不會傳送給我們。你也可以手動匯出完整備份檔案,存放在你選擇的地方。作一次這個決定,就是這一頁其餘內容的價錢。

適合你,如果你

  • 不想任何公司持有你的消費記錄
  • 不想交出網上銀行登入
  • 願意自己管理備份
  • 只用一部 iPhone,不需要同步

不適合你,如果你

  • 希望在多部裝置上看到記錄
  • 希望有一個服務可以替你還原資料
  • 想在 App 內與伴侶或會計師共用記錄
  • 寧願自動匯入,也不想保留單據

常見問題

我的開支記錄存放在哪裡?

存放在 iPhone 上的 AES-256 加密資料庫,連同單據相片。我們手上沒有副本。如果你開啟 iCloud 備份,你自己的 iCloud Drive 也會保留一份,由你的 Apple 帳戶保護。

HeyJerni 手上有我的資料嗎?

沒有。沒有帳戶系統,也沒有伺服器接收開支資料,所以我們這邊沒有任何東西可以交出、遺失或出售。

我向 AI 提出的問題會被送去哪裡嗎?

不會。模型在手機上執行,答案由你的本機記錄計算。問題和答案都不會離開裝置。

免費版的廣告呢?

廣告為非個人化,由 Google AdMob 提供,Google 會收到標準技術資料,例如 IP 位址和裝置型號。HeyJerni 從不要求 iOS 追蹤權限,而一次性移除廣告購買會停用廣告 SDK。

手機遺失了,你們可以幫我還原嗎?

我們不可以,這是這套設計如實的後果:資料從來不在我們手上。你自己可以,靠你自己的備份。請在設定開啟 iCloud 備份,或者定期匯出備份檔案,存放在你控制得到的地方。

這和承諾不出售資料的 App 有甚麼分別?

承諾要靠公司去守。在這裡,資料根本不處於可以被出售的位置,因為它從來沒有到過我們手上。

相關頁面

沒有東西需要註冊

下載 HeyJerni 就可以開始記錄。不用電郵、不用密碼,你的消費記錄除了手機以外沒有任何副本。