隐私政策

1. 简要说明

• 没有广告，不使用广告标识符，不进行追踪。你的数据绝不出售。
• MoneyRemind 不关联你的银行，也从不索要卡号或账号。
• 只有你以及你选择与之共享分组的人才能看到你的付款。
• AI 功能是可选的。应用会先征求你的意见，我们也会要求我们的 AI 网关 OpenRouter 只把请求转发给不收集请求、也不将其用于训练的服务商。
• 你可以随时在应用中删除账户，删除会立即生效。

2. 谁对你的数据负责

MoneyRemind 由 Metin Yılmaz（Türkiye）运营，其为 GDPR 和 KVKK（veri sorumlusu）意义上的数据控制者。

联系方式：[email protected]，或应用内的 菜单 › 帮助与支持。

3. 我们收集什么以及为什么收集

4. 法律依据

• 合同（GDPR 第 6(1)(b) 条；KVKK 第 5(2)(c) 条）：你的账户（包括通过 Google 或 Apple 登录）、你输入的数据、提醒、通知、共享、同步、订阅、试用、客服支持以及你开启的 AI 功能。
• 正当利益（GDPR 第 6(1)(f) 条；KVKK 第 5(2)(f) 条）：保障服务安全、防止滥用和试用滥用、修复错误、确保购买功能正常以及发送分组邀请。 功能使用情况的汇总（例如语音记录需要修改的频率），用于改进功能。
• 法定义务（GDPR 第 6(1)(c) 条；KVKK 第 5(2)(ç) 条）：例如答复数据请求和主管机关的合法要求，或保存法律要求的记录。
• 目前没有任何处理活动以同意为依据（GDPR 第 6(1)(a) 条；KVKK 明示同意，açık rıza）。AI 功能和通知是你可以随时开启或关闭的选项，并不以同意作为法律依据。如果我们将来需要就某事征得你的同意，会单独征求，你也可以随时撤回。

5. 服务提供商

我们使用以下服务提供商来运营 MoneyRemind。它们代表我们处理数据，仅用于所列目的，不用于其自身目的。

• RevenueCat（美国）：管理订阅。从商店接收你的用户 ID 和购买数据。
• OpenRouter（美国）及其转发至的 AI 模型服务商（可能位于美国或其他国家）：AI 语音添加、收据扫描和 AI 助手，仅在你允许 AI 功能后使用。我们要求 OpenRouter 只把每个请求转发给不收集请求、也不将其用于训练的服务商。
• Resend（美国）：发送账户邮件。接收你的邮箱地址和邮件内容。
• Expo（美国），以及 Apple 推送通知服务和 Firebase Cloud Messaging：发送推送通知。接收你的推送令牌和通知文本（其中可能包含付款标题或客服消息的开头）。
• Better Stack（捷克共和国，欧盟）：服务器日志和可用性监控。日志包含你的 IP 地址、请求路径、请求 ID、各类 ID 和计数，从不包含请求内容、邮箱、密码、令牌、语音文本或问题。
• Apple 和 Google：应用分发、付款以及你设备上的语音转文字，依据其自身的隐私政策。
• Google（美国）和 Apple（美国），如果你选择通过 Google 登录或通过 Apple 登录：它们确认你的身份，并向我们发送上述登录数据。就其自身的登录服务而言，它们作为独立控制者，依据其自身的隐私政策行事。
• Cloudflare, Inc.（美国）：DNS、CDN 与安全代理、通往我们服务器的隧道，以及无 Cookie 的网站统计。处理请求的技术数据；统计数据为匿名汇总。
• 服务器、数据库、备份和上传的文件：OVH SAS (法国)，位于其欧盟境内的数据中心。

6. 登录

登录在我们自己的服务器上通过开源的 Better Auth 库运行。没有任何第三方处理你的密码。

你也可以通过 Google 或 Apple 登录。Google 或 Apple 会核实你的身份，并向我们发送一个包含你的姓名、邮箱地址及其为你分配的用户 ID 的签名令牌；我们在服务器上对其进行验证。如果已存在使用相同已验证邮箱的账户，该登录方式会被添加到该账户，而不会创建第二个账户。以这种方式创建账户同样意味着接受使用条款。你可以随时在 Google 或 Apple 账户设置中移除 MoneyRemind；删除你的 MoneyRemind 账户也会撤销通过 Apple 登录的授权。

7. 跨境传输

上述部分服务提供商位于土耳其和欧洲经济区以外，主要在美国，因此你的数据可能会被传输至这些地区。OpenRouter 位于美国，它转发请求的 AI 模型服务商可能位于美国或其他国家。我们只向每个服务商发送其所需的数据。通过 Google 或 Apple 登录也会涉及这些位于美国的公司。

对于土耳其（KVKK 第 9 条）：这些国家没有充分性认定，因此我们依据个人数据保护委员会公布的标准合同，与每个服务商签订该合同，并在五个工作日内通知主管机关。对于欧盟（GDPR 第五章）：依据服务商的标准合同条款，或在服务商已获认证时依据欧盟—美国数据隐私框架。我们不以同意作为跨境传输的依据。如需了解保障措施的详情，请联系我们。

8. 与他人共享

如果你共享一个分组，其成员可以看到该分组的交易、付款、定期付款、收据、这些记录上的成员标签以及每项内容由谁添加，还能看到与该分组关联的储蓄目标。编辑者还可以修改记录并向这些目标存钱，目标达成时分组内的每个人都会收到通知。成员列表会显示每位成员和所有者的姓名及邮箱地址。成员永远看不到你的其他分组、预算、其他目标、助手数据、个人资料或设置。你可以随时移除成员，其访问权限会立即终止。

共享分组中的记录归该分组的所有者所有。如果你退出或删除账户，你添加到他人分组中的内容会保留在那里，但不再显示你的名字。

9. 数据保存期限

• 你的账户和你输入的内容：直到你删除这些内容或你的账户。
• AI 每周简报：在其所属周开始两周后删除。
• 登录会话（含 IP 地址和设备）：过期一天后删除。会话在 7 天未使用后过期。
• 未被接受的共享邀请：在过期、被拒绝或被撤回 30 天后删除。
• 客服请求：未处理期间会保留；在解决或关闭 2 年后，连同其回复和附件一并删除，无论如何，在你删除账户时也会删除。
• 应用错误报告：自最后一次出现起最多保留 30 天。
• 购买步骤：180 天。账户删除后，这些记录不再与你关联。
• 安全日志：为保护服务保留 2 年，之后删除。你删除账户时，其中的 IP 地址和设备信息会被移除。
• 邮件发送记录（模板、语言和状态，不含地址）：13 个月后删除。
• 用于免费试用的邮箱和设备密钥哈希值（HMAC，不含地址、姓名、用户 ID 或硬件标识符）：账户删除后仍会保留，仅用于防止重复试用。设备的 DeviceCheck“已使用试用”标记保存在 Apple，不包含任何身份信息。
• 邮件屏蔽名单：如果发送到你邮箱的邮件被退回或被标记为垃圾邮件，则保留该地址的带密钥哈希值（HMAC），以免再次发送。它不包含任何地址，账户删除后仍会保留，仅用于保护邮件投递。
• 免费语音添加计数器（用户 ID、每次语音添加的随机 ID、月份）：随你的账户一起删除。
• 你在 RevenueCat 的客户记录：在你删除账户时删除（如果 RevenueCat 暂时不可用，会自动重试）。商店收据由 Apple 或 Google 依据其自身政策保存。
• 服务提供商保存的副本（Resend 的邮件投递日志、服务器日志）依据其自身的保存设置保留。数据库备份最多保留 30 天后删除；备份从不用于恢复已删除的账户。

10. 删除你的账户

在应用中打开菜单，点按你的名字，然后选择 个人信息 › 删除账户，并用密码确认（如果你只通过 Google 或 Apple 登录，则重新用其登录一次进行确认）。删除立即生效且不可恢复。你的账户、交易、付款、定期付款、分组、成员、预算、目标、助手数据、客服消息和上传的文件都会被清除，你在 RevenueCat 的客户记录也会被删除，你还会收到一封确认邮件。账户删除页面提供了详细说明。删除账户不会取消 App Store 或 Google Play 订阅，请在你的商店账户中取消。

11. 你的权利

根据 GDPR，你可以要求访问、更正、删除你的数据或获取其副本（可携带性），要求限制处理或对处理提出异议，并可随时撤回同意，但这不影响撤回前已进行的处理。

根据 KVKK 第 11 条，你有权了解你的数据是否被处理并要求获取相关信息，了解处理目的以及数据是否按该目的使用，知悉数据在土耳其境内或境外被传输给了谁，要求更正和删除并要求将此通知接收方，对仅由自动化分析得出的不利于你的结果提出异议，以及就违法处理造成的损害要求赔偿。

其中许多操作你都可以在应用中完成：编辑或删除任何记录、在助手设置中关闭 AI，以及删除你的账户。如需获取你的数据副本（访问和可携带性），请使用 菜单 › 法律 › 导出我的数据：你会立即得到一个 JSON 文件，其中包含你的个人资料、设置、交易、付款、定期付款、分组、成员、借出和借入的钱、预算、目标、助手偏好、AI 使用次数、客服消息、订阅信息以及试用和赠礼（附件按文件名列出）。其他请求，请使用应用内的 菜单 › 帮助与支持 › 数据请求（KVKK/GDPR），它会通过你的账户核实你的身份；或者用你账户绑定的邮箱发送邮件至 [email protected]。此服务免费，我们会在 30 天内答复。KVKK 告知书 说明了如何以书面形式提出申请。

如果你对我们的答复不满意，可以向土耳其个人数据保护委员会（Kişisel Verileri Koruma Kurulu，kvkk.gov.tr）或你在欧盟居住地的数据保护机构投诉。

12. AI 功能

• AI 用于 Premium AI 语音添加、收据扫描、助手中的 AI 回答和每周简报。其他所有功能都在你的手机上运行。
• 发送的内容：AI 语音添加时，发送文本以及你的类别、成员和分组标签；收据扫描时，仅在你点击“扫描收据”后，发送收据照片、应用语言和你的类别列表；使用助手时，发送你的问题和你的数据摘要。从不发送你的备注、姓名、邮箱或账户信息。
• 在首次 AI 请求之前，应用会说明会发送什么、永远不会发送什么以及由谁接收，并询问“允许”或“以后再说”。在你允许之前，我们的服务器会拒绝 AI 请求。
• 请求通过 OpenRouter（美国）发送给模型服务商，该服务商可能位于美国或其他国家。我们要求 OpenRouter 只把请求转发给不收集你的请求、也不将其用于训练的服务商。我们使用的模型可能会变化。
• 我们为 AI 保留的内容：使用记录（功能、模型、令牌数和费用）、你允许 AI 功能的时间以及你看到的说明版本，以及你对回答的评分（从不保留问题或回答的文本）。
• 关闭 AI：助手 › 设置图标 › AI 功能。之后应用会使用其本机功能。如果我们发送的内容有任何变化，应用会再次征求你的意见。
• AI 不会被用于对你作出具有法律效力或类似重大影响的决定。

13. 安全

与我们服务器的连接均经过加密。密码以单向哈希形式存储，登录验证码经过哈希处理，会话在 7 天未使用后过期，登录、注册和密码重置均有频率限制。上传的文件只能通过几分钟内失效的私密链接访问，每个请求都会针对已登录的账户进行校验。这些校验均有自动化测试覆盖。退出登录会从手机上移除你的数据。

没有任何系统是绝对安全的。如果发生影响你个人数据的泄露事件，我们将依法通知你和相关主管机关；根据 KVKK，我们会在知悉后 72 小时内通知委员会。

14. 你手机上的数据

应用锁通过 iOS 使用面容 ID、触控 ID 或你的密码。应用只知道解锁是否成功，从不获取任何生物识别数据。“隐藏金额”是保存在你手机上的设置。

主屏幕小组件会读取保存在你手机上的一小份副本：即将到期付款的标题、金额和到期日，以及本月的合计。免费版或未登录时不会为它保存任何内容，开启应用锁时完全不保存，开启“隐藏金额”时不保存金额。

Siri 快捷指令只会在对应的页面打开应用。

15. 儿童

MoneyRemind 面向成年人（18 岁及以上），并非针对儿童。我们不会在知情的情况下收集 18 岁以下人士的数据。如果你认为有儿童向我们提供了数据，请联系我们，我们会将其删除。

16. 本网站：Cookie 和本地存储

本网站没有广告或跟踪类 Cookie，并使用 Cloudflare Web Analytics（一项不使用 Cookie、注重隐私的服务）获取匿名的汇总访问统计（页面、来源、国家或地区、设备类型、性能）。Cloudflare Web Analytics 不设置 Cookie，也不会识别访问者。本网站自身只设置一个 Cookie，即 NEXT_LOCALE，用于记住你的语言，并在浏览器的本地存储中保存你选择的浅色或深色主题。字体由本站提供，因此不会向 Google 发送任何请求。我们的托管服务商会处理标准的请求日志（例如 IP 地址和浏览器），以提供和保护本网站。

17. 本政策的变更

如果我们修改本政策，会更新顶部的日期。如果变更较为重大，我们会在其生效前在应用中通知你。