隐私政策

本政策中所述个人数据的控制者是 [待填写公司名称]，[待填写法律形式和注册编号]，注册地址为 [待填写地址]。

如有关于本政策的任何问题或行使您的权利，请通过 [待填写联系邮箱] 联系我们。

账户数据：您的电子邮箱地址、用户名、不可逆的密码哈希值（我们从不存储密码本身）、首选语言和首选界面主题。

预算数据：您创建或加入的预算、其名称、类型、目标金额、货币、成员列表和类别。

财务记录：您记录的支出和收入——金额、描述、日期、类别——以及您附加的收据图片或 PDF 发票。

聊天机器人数据：您发送给 AI 助手的消息、助手的回复，以及您附加到消息中的图片、PDF 文档或语音录音。

订阅数据：如果您订阅，您的 PayPal 订阅标识符、其状态和通过其进行的付款记录。我们从不查看或存储您的银行卡或银行账户信息。

使用数据：您的 AI 令牌余额和消耗计数器，以及您选择发送给我们的反馈（包括附加的图片）。

技术数据：您设备的 UTC 偏移量（用于在您记录日期时的时区中显示），以及包含关联标识符、用户标识符和请求操作的服务器日志。

提供服务——创建预算、记录支出和收入、运行 AI 聊天机器人、在成员间实时同步数据。法律依据：履行您与我们之间的合同。

认证和保护您的账户——验证您的电子邮箱地址、重置密码、检测滥用行为。法律依据：履行合同和我们维护服务安全的合法利益。

为高级订阅计费和管理取消。法律依据：履行合同。

保留技术日志以诊断事故。法律依据：我们运营可靠服务的合法利益。

向您发送事务性电子邮件——邮箱验证、密码重置。法律依据：履行合同。

当您使用聊天机器人时，您的消息内容——包括附加的文字、图片和 PDF 文档——会被发送给我们的 AI 供应商进行分析并提取支出信息。根据当前配置，该供应商为 OpenAI 或 Anthropic。

当您发送语音消息时，音频会被发送至 OpenAI Whisper 进行转录。只有转录结果会被传递给聊天模型。

这些供应商代表我们处理数据以返回结果。我们不授权他们使用您的内容来训练其模型。

请勿向聊天机器人发送您不希望被传输至第三方 AI 供应商的信息——特别是身份证件、健康数据或完整的银行信息。

PayPal，用于订阅创建、续订和取消以及付款处理。PayPal 作为独立的数据控制者处理其直接从您处收集的付款数据。

我们的电子邮件服务提供商，用于发送事务性电子邮件。

我们的托管服务提供商，运营应用程序和数据库所在的服务器。

我们不出售您的数据，也不与广告商共享。

预算可以通过密钥与其他用户共享。预算的每位成员都可以查看该预算的支出、收入、类别和聊天消息，包括您在所创建条目上的用户名。

只有预算的管理员才能查看其密钥、移除成员或删除预算。

在共享密钥之前，请确保您信任接收人。

我们使用两个 Cookie，均为服务运行所必需的：一个短期访问令牌和一个用于保持登录状态的刷新令牌。

这些 Cookie 是 HttpOnly 的——JavaScript 无法读取——并且在生产环境中通过 HTTPS 使用 Secure 标志发送。

我们不使用广告 Cookie、分析 Cookie 或第三方追踪器。

您的账户数据和预算在您的账户存续期间保留。

当预算被删除时，其所有支出、收入、聊天消息、定期记录和时段设置将一并删除。

服务器日志保留有限期限用于诊断目的。

因订阅相关的会计或税务义务所需保留的数据将按法律规定的期限保存。

您有权访问、更正、删除您的数据，限制或反对数据处理，以及以可移植格式接收数据。

当处理基于同意时，您可以随时撤回同意，但不影响撤回前已进行处理的合法性。

如需行使这些权利，请发送邮件至 [待填写联系邮箱]。我们将在一个月内回复。

如果您认为您的权利未受到尊重，您可以向您所在国家的数据保护监管机构投诉。

密码通过 BCrypt 哈希存储，永远不可读取，包括我们自己。

访问 API 需要签名认证令牌，每个请求都会检查您是否为相关预算的成员。

传输中的流量使用 TLS 加密。

没有任何系统是绝对安全的。如果您认为您的账户已被入侵，请更改密码并联系我们。

本服务不面向 16 岁以下的儿童。如果您认为有儿童创建了账户，请联系我们以便我们删除该账户。

我们可能会更新本政策。页面顶部的日期表示最后修订时间。如有重大变更，我们将通过电子邮件或应用程序内通知告知您。