隐私政策

我们处理哪些数据

账户信息：你的邮箱和名字。如果你通过 Apple 登录，则为 Apple 发送给我们的名字和邮箱，包括 Apple 用于隐藏真实邮箱的中转地址。如果你通过 Google 登录，则为 Google 发送给我们的名字和邮箱。

你的投资组合数据：你添加的资产和交易，以及随时间记录的市值快照。这是本 App 的核心内容。

头像（如果你上传了）。

你的订阅状态：如果你购买了 Premium，我们会保存相关记录。

你设备的通知令牌（如果你允许了通知）。

你的语言偏好。

App 崩溃或出错时生成的技术诊断日志，以及部分会话中 App 启动和页面加载所用的时间。

你的 IP 地址，我们会短暂使用它来保护登录、限制滥用。为了识别你常用的登录设备，我们只保存它的单向哈希值，最长 90 天。

基本的 App 内事件记录，例如你何时打开 App，以及一个随机生成的 App 安装标识符，用于将你登录前的事件关联到你的账户。这些数据保存在我们自己的服务器上。这些事件不包含邮箱或名字，也会发送给 PostHog（欧盟）用于产品分析。同时，PostHog 还会收到你的 App 设置和一些数量：语言、地区设置（手机“语言与地区”中的国家或地区代码，不是你的位置）、基础货币、时区、套餐（订阅相关事件还包括以美元计的价格）、App 版本，以及你的投资组合和资产数量；但绝不会收到你持有哪些资产或它们值多少。你可以随时在“设置 → 共享使用分析数据”中关闭此功能。

你在 App 内发送给我们客服团队的消息，以及我们的回复；回复也会通过邮件发送给你。

我们为什么处理这些数据

为了创建你的账户并让你登录。法律依据：履行合同。

为了保存你的投资组合，并计算和显示其市值与盈亏。法律依据：履行合同。

为了管理你的 Premium 权限。法律依据：履行合同。

为了向你发送通知和生成 AI 解读，仅在你明确要求时进行。法律依据：同意。

为了保持 App 正常、稳定运行。法律依据：正当利益。

为了在免费版中展示广告，了解 App 的哪些部分被使用，以及哪些广告为 App 带来了用户。法律依据：正当利益；广告方面在法律要求时以同意为依据。

我们与谁共享数据

我们不出售你的数据。在免费版中，App 通过 Google AdMob 展示广告。Google 只会收到投放广告所需的信息，绝不会收到你的投资组合、持仓或交易。App 从不请求 Apple 的跟踪权限，因此 Google 不会从我们这里获得任何广告标识符。在欧洲经济区和英国，Google 自己的同意表单会询问你的数据可以如何用于广告；你可以随时在“设置”中重新打开它。

我们使用以下几家服务商来运行这项服务：Apple（登录和购买）、RevenueCat（订阅，以及你如果是通过 Apple Ads 广告安装的 App，是哪个广告系列；Apple 提供此信息时不含广告标识符）、Cloudflare（全部流量的网络安全防护、头像存储，以及我们网站的汇总访问统计，不使用 Cookie，也不建立个人档案）、Expo（通知）、Sentry（错误和性能追踪）、PostHog（产品分析）、Google（免费版广告）、OpenRouter（AI 解读）、Resend（邮箱验证、密码重置和客服邮件）和 Hetzner（我们的服务器，位于欧盟境内的芬兰）。每家服务商只能看到完成其工作所需的数据。如果你选择通过 Google 登录，Google 也负责登录。

其中部分服务商位于美国。在这种情况下，你的数据会被传输到土耳其和欧盟以外。我们依据 GDPR 标准合同条款以及土耳其 KVKK 的同意框架处理此类传输。

如果你使用 AI 解读或截图导入，你的投资组合摘要或你选择的截图会发送给 OpenRouter，再由其转交第三方 AI 模型提供方生成结果。App 会在首次使用前征求你的许可。

保留在你设备上的数据

你的面容 ID 或指纹锁只保留在你的手机上，我们永远看不到。你的会话令牌保存在手机的安全存储区中，只会发送到我们的服务器，用于保持你的登录状态。

我们保留数据多久

在你的账户存续期间，我们会保留你的数据。App 内事件记录会在 180 天后删除。如果你删除账户，你的投资组合、头像和账户信息将被永久删除，并会在 15 天内从我们的加密备份中清除。只有我们依法必须保留的记录会被保留。

如何行使你的权利

你可以访问、更正、删除、迁移你的数据，并反对对你数据的处理。你可以随时撤回你给予的任何同意；你也可以在设置中自行关闭使用分析和 AI 数据共享。

如需行使这些权利，请写信至 [email protected]。我们会在合理的时间内答复。

KVKK 第 11 条和 GDPR 的相关条款规定了这些权利。如果你对我们的答复不满意，可以向土耳其个人数据保护局或你所在国家的数据保护机构投诉。

安全

我们通过加密连接传输数据，并严格限制访问权限。没有任何系统是完美的，但我们会采取合理的措施。

未成年人

本 App 不面向 18 岁以下的人士。如果我们发现有未成年人向我们提供了数据，我们会将其删除。

变更

如果我们更新本政策，会修改上方的日期。如有重要变更，我们会在 App 内告知你。

联系我们

任何与隐私相关的问题：[email protected]。