Privacy Policy

1. Who is responsible

The App is published by the developer of TimeTrack ("we", "us"). You can reach us at xcats@yahoo.com.hk.

The company that created your team — that is, your employer's administrator account — decides what attendance data is collected about you and how long it is kept. Your employer is the data controller; we operate the App and its servers on their behalf as a data processor.

2. Information the App collects

We only collect what the App needs to work:

• Account details — your name, work email address, role (administrator or employee), your company or team name, and a profile photo if you choose to add one. Your password is never stored in readable form, only as a salted one-way hash.
• Attendance data — clock-in and clock-out times, calculated working hours, shifts and schedules assigned to you, and the work sites your administrator defines.
• Location — your device's GPS coordinates are read only at the exact moment you tap Clock In or Clock Out, so the punch can be checked against the work site your administrator set. The App does not track you in the background and does not record where you go between punches.
• Technical data — app version, the display language you pick, and error information needed to keep the service running.

3. What the App does not collect

• No advertising identifiers, no ad networks, no third-party analytics or tracking SDKs.
• No contacts, messages, browsing history, health data or financial data.
• No access to your photo library beyond the single image you deliberately pick as your profile photo.
• We never sell, rent or trade your personal information, and we never use it to build advertising profiles.

4. Why we use your information

• To record clock-ins and clock-outs and calculate worked hours.
• To confirm a punch was made at an approved work site.
• To produce attendance reports and PDF exports for your employer.
• To keep your team's roster, schedules and records in sync across devices.
• To send your administrator late or missing-punch notices if they enable them.
• To secure accounts, prevent abuse and fix problems with the service.

5. Legal bases (EEA / UK users)

Where the GDPR applies, we and your employer rely on: performance of a contract (providing the service and your employment record-keeping), legitimate interests (operating, securing and improving the service; your employer's interest in accurate attendance records), legal obligation (working-time and payroll record duties), and consent for device permissions such as location and notifications, which you can withdraw at any time in iOS Settings.

6. Who can see your data

• Employees can see only their own records, schedules and reports.
• Administrators of your team can see the attendance records, schedules and profile details of the people in that team.
• Teams are isolated from one another: no other company using the App can see your team's data.
• We access data only when it is needed to run or repair the service, or when the law requires it.

7. Where data is stored and how it is protected

Data is sent over encrypted HTTPS/TLS connections and stored on Cloudflare's global infrastructure, which we use purely as our hosting provider. Passwords are stored only as salted one-way hashes, so nobody — including us — can read them. Access to the service uses per-device session tokens that you can revoke by signing out.

Because the hosting is global, your data may be processed on servers outside your country. Transfers are protected by the hosting provider's standard contractual clauses.

No online service can promise perfect security, but we keep the collected data to the minimum needed and review access regularly.

8. How long data is kept

• Attendance records are kept while your team account is active, so your employer can meet payroll and labour record-keeping duties.
• When an administrator removes an employee, that person's profile stops being visible in the app and their personal details are deleted; historical punches may be retained by the employer where the law requires it.
• When a team is deleted, its data is removed from our live systems and purged from backups within 30 days.

9. Your rights and deleting your account

You can view and edit your own name, email and photo in the Profile screen, and change your password at any time.

You may ask us to access, correct, export or delete your personal data, to restrict or object to processing, or to withdraw consent. Employees can also ask their administrator to remove their account from the team. Write to xcats@yahoo.com.hk from your registered address and we will respond within 30 days at no charge.

Depending on where you live you may also have the right to complain to your local data protection authority. California residents have the right to know, delete and opt out of any sale of personal information — we do not sell personal information.

10. Children

The App is a workplace tool intended for people aged 16 and over. It is not directed at children and we do not knowingly collect data from them. If you believe a child has provided us data, contact xcats@yahoo.com.hk and we will delete it.

11. Changes to this policy

If we change this policy we will update the date at the top and, for material changes, tell you inside the App before the change takes effect.

12. Contact

Questions or privacy requests: xcats@yahoo.com.hk.

1. 誰負責處理資料

本應用程式由 TimeTrack 的開發者（「我們」）發布。你可以透過 xcats@yahoo.com.hk 聯絡我們。

建立你所在團隊的公司（即你僱主的管理員帳戶）決定收集哪些考勤資料以及保存多久。你的僱主是資料控制者；我們僅代表其營運本應用程式及伺服器，擔任資料處理者。

2. 本應用程式收集的資料

我們只收集營運所需的資料：

• 帳戶資料 — 你的姓名、工作電郵地址、角色（管理員或員工）、公司或團隊名稱，以及你選擇加入的大頭照。密碼從不以明文儲存，只以加鹽單向雜湊保存。
• 考勤資料 — 打卡上班及下班時間、計算出的工作時數、分配給你的班次與排班，以及管理員設定的考勤點。
• 位置 — 只在你按下「上班打卡」或「下班打卡」的瞬間讀取裝置的 GPS 座標，以核對打卡位置是否為管理員設定的考勤點。本應用程式不會在背景追蹤你，也不會記錄兩次打卡之間的去向。
• 技術資料 — 應用程式版本、你選擇的顯示語言，以及維持服務運作所需的錯誤資訊。

3. 本應用程式不收集的資料

• 沒有廣告識別碼、廣告網絡、第三方分析或追蹤 SDK。
• 不收集通訊錄、訊息、瀏覽記錄、健康或財務資料。
• 除了你主動挑選作為大頭照的那一張圖片外，不會存取你的相片圖庫。
• 我們絕不出售、出租或交換你的個人資料，也絕不用它建立廣告畫像。

4. 我們如何使用你的資料

• 記錄上班及下班打卡並計算工作時數。
• 確認打卡是在獲批准的考勤點進行。
• 為你的僱主製作考勤報告及 PDF 匯出。
• 讓團隊名單、排班及記錄在各裝置之間保持同步。
• 在管理員開啟的情況下，向其發送遲到或缺卡通知。
• 保障帳戶安全、防止濫用並修復服務問題。

5. 法律依據（歐洲經濟區／英國用戶）

在 GDPR 適用的地方，我們與你的僱主依據：履行合約（提供服務及僱傭記錄）、正當利益（營運、保障及改進服務；僱主對準確考勤記錄的利益）、法律義務（工時及薪酬記錄責任），以及就裝置權限（如定位和通知）取得同意——你可隨時在 iOS 設定中撤回。

6. 誰可以看到你的資料

• 員工只能看到自己的記錄、排班和報告。
• 你團隊的管理員可以看到該團隊成員的考勤記錄、排班及個人資料。
• 各團隊相互隔離：其他使用本應用程式的公司無法看到你團隊的資料。
• 我們只在營運或維修服務所需、或法律要求時才會存取資料。

7. 資料儲存位置及保障方式

資料透過加密的 HTTPS/TLS 連線傳輸，並儲存於 Cloudflare 的全球基礎設施上，我們僅將其用作寄存服務供應商。密碼只以加鹽單向雜湊保存，包括我們在內無人能夠讀取。服務存取採用各裝置獨立的工作階段權杖，登出即可撤銷。

由於寄存服務屬全球性，你的資料可能會在你所在國家以外的伺服器上處理。傳輸受寄存供應商的標準合約條款保障。

沒有任何線上服務能保證絕對安全，但我們將收集的資料保持在最低所需，並定期審查存取權限。

8. 資料保存多久

• 只要團隊帳戶仍然有效，考勤記錄都會保留，以便你的僱主履行薪酬及勞工記錄責任。
• 當管理員移除某位員工時，該人員的個人檔案將不再顯示於應用程式內，其個人詳情會被刪除；如法律要求，僱主可保留歷史打卡記錄。
• 團隊刪除後，其資料會從我們的線上系統移除，並於 30 天內從備份中清除。

9. 你的權利及刪除帳戶

你可以在「個人檔案」頁面查看及修改自己的姓名、電郵和相片，並可隨時更改密碼。

你可以要求我們查閱、更正、匯出或刪除你的個人資料、限制或反對處理，或撤回同意。員工亦可要求其管理員將其帳戶從團隊中移除。請由註冊電郵地址致函 xcats@yahoo.com.hk，我們會在 30 天內免費回覆。

視乎你居住的地區，你亦有權向當地資料保護機構投訴。加州居民有權知悉、刪除及拒絕出售個人資料——我們不出售個人資料。

10. 兒童

本應用程式是職場工具，供 16 歲或以上人士使用。它並非以兒童為對象，我們亦不會在知情下收集兒童資料。如你認為有兒童向我們提供了資料，請聯絡 xcats@yahoo.com.hk，我們會予以刪除。

11. 政策變更

如我們修改本政策，會更新頂部的日期；重大變更生效前，會在應用程式內通知你。

12. 聯絡我們

查詢或私隱請求：xcats@yahoo.com.hk。

1. 谁负责处理资料

本应用程序由 TimeTrack 的开发者（「我们」）发布。你可以通过 xcats@yahoo.com.hk 联系我们。

建立你所在团队的公司（即你雇主的管理员账户）决定收集哪些考勤资料以及保存多久。你的雇主是资料控制者；我们仅代表其运营本应用程序及服务器，担任数据处理者。

2. 本应用程序收集的资料

我们只收集运营所需的资料：

• 账户资料 — 你的姓名、工作电邮地址、角色（管理员或员工）、公司或团队名称，以及你选择加入的头像。密码从不以明文存储，只以加盐单向哈希保存。
• 考勤资料 — 打卡上班及下班时间、计算出的工作时数、分配给你的班次与排班，以及管理员设置的考勤点。
• 位置 — 只在你按下「上班打卡」或「下班打卡」的瞬间读取设备的 GPS 坐标，以核对打卡位置是否为管理员设置的考勤点。本应用程序不会在后台追踪你，也不会记录两次打卡之间的去向。
• 技术资料 — 应用程序版本、你选择的显示语言，以及维持服务运行所需的错误信息。

3. 本应用程序不收集的资料

• 没有广告识别码、广告网络、第三方分析或追踪 SDK。
• 不收集通讯录、消息、浏览记录、健康或财务资料。
• 除了你主动挑选作为头像的那一张图片外，不会访问你的照片图库。
• 我们绝不出售、出租或交换你的个人资料，也绝不用它建立广告画像。

4. 我们如何使用你的资料

• 记录上班及下班打卡并计算工作时数。
• 确认打卡是在获批准的考勤点进行。
• 为你的雇主制作考勤报告及 PDF 导出。
• 让团队名单、排班及记录在各设备之间保持同步。
• 在管理员开启的情况下，向其发送迟到或缺卡通知。
• 保障账户安全、防止滥用并修复服务问题。

5. 法律依据（欧洲经济区／英国用户）

在 GDPR 适用的地方，我们与你的雇主依据：履行合约（提供服务及雇佣记录）、正当利益（运营、保障及改进服务；雇主对准确考勤记录的利益）、法律义务（工时及薪酬记录责任），以及就设备权限（如定位和通知）取得同意——你可随时在 iOS 设置中撤回。

6. 谁可以看到你的资料

• 员工只能看到自己的记录、排班和报告。
• 你团队的管理员可以看到该团队成员的考勤记录、排班及个人资料。
• 各团队相互隔离：其他使用本应用程序的公司无法看到你团队的资料。
• 我们只在运营或维修服务所需、或法律要求时才会访问资料。

7. 资料存储位置及保障方式

资料通过加密的 HTTPS/TLS 连接传输，并存储于 Cloudflare 的全球基础设施上，我们仅将其用作托管服务供应商。密码只以加盐单向哈希保存，包括我们在内无人能够读取。服务访问采用各设备独立的会话令牌，登出即可撤销。

由于托管服务属全球性，你的资料可能会在你所在国家以外的服务器上处理。传输受托管供应商的标准合同条款保障。

没有任何在线服务能保证绝对安全，但我们把收集的资料保持在最低所需，并定期审查访问权限。

8. 资料保存多久

• 只要团队账户仍然有效，考勤记录都会保留，以便你的雇主履行薪酬及劳工记录责任。
• 当管理员移除某位员工时，该人员的个人档案将不再显示于应用程序内，其个人详情会被删除；如法律要求，雇主可保留历史打卡记录。
• 团队删除后，其资料会从我们的在线系统移除，并于 30 天内从备份中清除。

9. 你的权利及删除账户

你可以在「个人档案」页面查看及修改自己的姓名、电邮和头像，并可随时更改密码。

你可以要求我们查阅、更正、导出或删除你的个人资料、限制或反对处理，或撤回同意。员工亦可要求其管理员将其账户从团队中移除。请由注册电邮地址致函 xcats@yahoo.com.hk，我们会在 30 天内免费回复。

视乎你居住的地区，你亦有权向当地数据保护机构投诉。加州居民有权知悉、删除及拒绝出售个人资料——我们不出售个人资料。

10. 儿童

本应用程序是职场工具，供 16 岁或以上人士使用。它并非以儿童为对象，我们亦不会在知情下收集儿童资料。如你认为有儿童向我们提供了资料，请联系 xcats@yahoo.com.hk，我们会予以删除。

11. 政策变更

如我们修改本政策，会更新顶部的日期；重大变更生效前，会在应用程序内通知你。

12. 联系我们

查询或隐私请求：xcats@yahoo.com.hk。