私隱政策
2026年10月5日
EarnHub 連接到各個付款給你的平台的報表 API，顯示你自己的 App 與網站已經賺到的收入。這份政策說明存了什麼、存在哪裡、存多久，以及怎樣刪除。
目前狀態
EarnHub 處於私人預覽階段，未公開發行。免費使用時，會在 Google 同意表單允許後顯示 Google AdMob 橫額廣告。另設可選的月費 Pro 訂閱，經 App Store 及 Google Play 銷售，會移除真實報表的廣告並解鎖主畫面收入 widget。
這份政策描述目前建成的版本，正式發行前會更新。
會儲存你的什麼
帳戶：你用來登入的 Google 帳戶的電郵地址與識別碼。登入由 Firebase Authentication 處理；EarnHub 不會看到、也不會儲存你的 Google 密碼。
連接憑證：每個你連接的來源，會儲存讀取報表所需的憑證 —— AdMob 或 AdSense 的 OAuth 更新權杖、App Store Connect API 金鑰（Issuer ID、Key ID、Vendor Number 及 .p8 私密金鑰）、Google Play 服務帳戶金鑰，或 RevenueCat 私密金鑰。這些在寫入前以 AES-256-GCM 加密，而且加密綁定你的帳戶與該次連接，所以一份已存的憑證無法搬到另一個帳戶使用。
App Store Connect、Google Play 及 RevenueCat 的收入資料：這些平台就你自己的資產回報的數字 —— 每日與每月金額及其貨幣，以及平台有提供時，按 App 或產品的細分。
AdMob 與 AdSense：報表由你的裝置直接向 Google 讀取，不會傳送到或儲存在我們的伺服器。伺服器只保存連接本身 —— 即上述已加密的授權，以及你所選每個發佈者帳戶的 ID 與名稱。
訂閱狀態：免廣告訂閱是否有效，會在此裝置上向 App Store 或 Google Play 核對，不會儲存在我們的伺服器。
當機診斷：Firebase Crashlytics 收集當機報告以便修正問題。收入數字、發佈者識別碼、憑證與你的電郵不會加入當機報告。
留在此裝置：你的顯示偏好 —— 語言、外觀、所選貨幣、來源篩選與日曆狀態 —— 以及已顯示報表數字的副本，包括你的 AdMob 與 AdSense 數字（金額、貨幣、按 App 或廣告單元的細分、廣告請求、配對請求、曝光與點擊）。這些只留在裝置上。
絕不會做的事
你的收入數字、發佈者識別碼、憑證與電郵，絕不會用於廣告定向，亦不會出售、出租或分享給任何人作行銷用途。
絕不會要求你提供平台帳戶的密碼。每個連接都使用你自行簽發的授權或 API 金鑰，而且只要求讀取報表的權限。
存在哪裡
資料存放於 Google Firebase —— Firestore 與 Firebase Authentication —— 資料庫與 API 位於 asia-east2（香港）地區。Google 以服務供應商身分代為處理。
AdMob 與 AdSense 報表由你的裝置以 HTTPS 直接向 Google 取得，使用你的 Google 登入。App Store Connect、Google Play 及 RevenueCat 報表由我們的伺服器以 HTTPS 直接向 Apple、Google Play 及 RevenueCat 取得，使用你提供的憑證。
存多久
在我們的伺服器上，日層級的明細 —— 按 App、產品的細分 —— 保留 75 日後刪除，讓上個月的明細在整個當月都仍然看得到。
每月與每日的總額會保留至你刪除帳戶為止，因為 App 要顯示多年歷史，而平台無法每次都及時提供那麼長的歷史。
留在裝置上的數字，會保留至你在「設定」選擇「清除快取」、登出或刪除帳戶為止。
當機診斷依 Firebase Crashlytics 本身的保留期。
刪除帳戶會一併移除以上全部。
廣告
免費使用時會顯示 Google AdMob 橫額廣告，並只會在 Google 同意表單允許後才請求廣告。廣告請求不會包含收入數字、發佈者識別碼或其他報表資料。訂閱免廣告後即不再顯示橫額。iOS 版本不會要求「App 追蹤透明度」權限。Android 的 Google Mobile Ads SDK 會收集及分享 IP 位址（可用於推算大概位置）、App／廣告互動、效能診斷，以及廣告或裝置識別碼，用於廣告、分析及防止詐騙；傳輸使用 TLS 加密。可在 Android 系統設定重設或刪除廣告 ID。Android 示範模式不請求廣告。
匯率
為了以單一貨幣顯示，金額會以歐洲央行公布的參考匯率換算；歐洲央行沒有公布的貨幣，則使用 currency-api 資料集。只會送出日期與貨幣代碼，不會把你或你的收入的任何資訊送給這兩個來源。
你的選擇
隨時可在「連接」解除任何來源。解除後即停止收集，並移除已存的憑證。
可在「設定」刪除帳戶。這會移除你的帳戶記錄、所有連接，以及全部已存的收入歷史，並刪除你的登入身分。
在平台端撤銷是由你控制的另一個步驟：App Store Connect 金鑰、Google Play 服務帳戶金鑰或 RevenueCat 私密金鑰，亦應在該平台的後台撤銷。Google OAuth 的授權會在你解除連接或刪除帳戶時自動撤銷（在 Google 接受該請求的情況下）。
在 App 以外申請刪除 EarnHub 帳戶
請使用登入 EarnHub 的 Google 帳戶電郵，寄信至 info@1001.com.hk，主旨填寫「刪除 EarnHub 帳戶」。毋須提供密碼、API 金鑰或報表。我們會核實帳戶擁有權後處理，並以電郵回覆結果。
刪除範圍包括 EarnHub 帳戶記錄、登入身分、所有來源連接及已儲存的收入歷史。裝置快取可在 App「設定」清除，或移除 App。平台端金鑰亦應自行撤銷；如有訂閱，請另外在 App Store 或 Google Play 取消，刪除 EarnHub 帳戶不會自動取消商店訂閱。你亦可繼續使用 App「設定」內的刪除帳戶功能。
涉及的其他方
Google —— Firebase（認證、資料庫、當機報告）、AdMob 與 AdSense 報表，以及 AdMob 廣告。
Apple —— App Store Connect 報表，以及 iPhone 免廣告訂閱所用的 App Store。
Google Play —— 在你連接時提供報表，以及 Android 免廣告訂閱。
RevenueCat —— 在你連接時提供報表。
歐洲央行與 currency-api 資料集 —— 只提供公開匯率。
兒童
EarnHub 是給發布 App 與網站的人使用的工具，並非以兒童為對象，亦不適合兒童使用。
變更與聯絡
若這份政策在收集內容或保留期方面有所改變，App 會更新，上方日期亦會改變。
有疑問或想就你的資料提出要求，可以聯絡下方的地址。