FinSnap 隐私政策

1. 引言

本隐私政策（“政策”）描述了FinSnap应用程序的开发者（“开发者”，“我们”，“我们的”）如何收集、使用、存储和保护FinSnap移动应用程序用户的个人数据（以下称为“应用程序”）。

通过使用本应用程序，您同意本政策的条款。如果您不同意任何条款，请不要使用本应用程序。

2. 我们收集哪些数据

您提供的数据

在使用该应用程序时，我们收集您直接提供的以下类型的数据：

• 账户凭证：电子邮件地址（注册时），Apple ID 或 Google ID（使用社交登录时）
• 财务数据：交易（收入和支出）、金额、日期、描述、类别、账户

自动收集的数据

使用该应用程序时，我们会自动收集以下数据：

• 使用数据：您如何使用该应用程序，激活了哪些功能，使用时间
• 技术数据：设备类型、操作系统版本、应用程序版本、唯一设备标识符
• 错误数据：关于崩溃和错误的信息，以提高应用程序的稳定性
• 分析数据：关于应用程序功能使用的汇总统计

重要: 重要提示：我们不收集银行卡数据、支付凭证、银行账户密码或其他未直接由您输入到应用程序中的敏感财务信息。

专业功能数据

使用专业功能（收据扫描、语音输入、银行对账单解析）时，我们处理以下数据：

• 收据照片：通过OpenAI API上传以进行识别
• 语音录音：通过OpenAI API录制以进行文本转换
• 银行对账单：PDF和CSV文件通过OpenAI API上传以进行解析
• 重要提示：这些数据不会存储在我们的服务器上。它仅用于通过OpenAI API进行处理，并在处理后立即删除。

我们不收集的数据

我们有意识地不收集以下类型的数据：

• 银行卡数据或支付凭证
• 银行账户或其他服务的密码
• 生物识别数据（指纹、面部识别）— 仅在您的设备上本地使用
• 地理位置数据 - 应用程序不请求访问地理位置

3. 我们如何使用收集的数据

我们仅出于以下目的使用收集的数据：

提供核心功能

• 跟踪和显示您的交易（收入和支出）
• 在您的设备之间同步数据（仅限注册用户）
• 提供有关您财务的分析和统计数据
• 处理专业功能：收据识别、语音输入、银行对账单解析

提升应用程序性能

• 分析错误和崩溃以提高应用程序的稳定性
• 研究用户体验以改善界面和功能
• 根据用户需求开发新功能
• 优化应用程序性能

安全性和合规性

• 确保您的账户和数据的安全性
• 防止欺诈和滥用

重要: 重要提示：我们不会将您的数据用于广告、营销或转让给第三方以获取商业利益。所有数据仅用于确保应用程序的正常运行。

4. 本地存储和同步

本地数据存储

您的所有数据都安全地存储在设备的本地存储中：

• Expo安全存储 — 用于存储机密数据（授权令牌、加密密钥） • Expo SQLite — 用于存储交易、类别、账户和其他财务信息 • AsyncStorage — 用于存储用户设置和偏好

服务器同步

对于注册用户，数据还会与我们的服务器同步，以确保：

• 从多个设备访问数据
• 设备丢失或更换时的数据备份
• 在新设备上登录时的数据恢复
• 所有设备之间的实时同步更改

匿名使用

该应用程序可以在不注册的情况下匿名使用。在这种情况下：

• 所有数据仅存储在您的设备上
• 服务器同步不可用
• 如果设备丢失，数据将无法恢复

5. Cookies 和分析

网站Cookies

我们的网站（着陆页）使用Cookies和类似技术来收集访问信息。我们使用一个Cookie横幅，允许您选择允许哪些Cookies。

谷歌分析

在网站上，我们使用谷歌分析收集有关访问的匿名统计数据：

• 访问者数量和页面浏览量
• 流量来源（用户来自哪里）
• 在网站上花费的时间
• 访问者的地理位置（按国家级别）

Google Analytics 仅在您通过 cookie 横幅同意后激活。您可以随时撤回同意。数据以匿名方式收集，不允许识别特定用户。

应用分析

在移动应用程序中，我们使用以下分析服务：

• Sentry — 用于跟踪应用程序中的错误和崩溃
• 细分 — 用于分析用户在应用程序中的体验和行为

6. 第三方数据共享

我们仅在以下情况下与第三方共享数据，并且仅为确保应用程序的正常运行：

分析服务

• Sentry — 用于错误跟踪（仅传输技术错误数据，不包含个人信息）
• Segment — 用于用户体验分析（传输功能使用的汇总数据）

这些服务帮助我们改善应用程序，但无法访问您的财务数据或个人信息。

OpenAI API

• OpenAI API — 用于处理专业功能（收据识别、语音输入、对账单解析）
• 重要提示：所有数据均以匿名方式传输至OpenAI API，不包含用户信息。收据照片、语音录音和对账单文件不会存储在我们的服务器上，并在处理后立即删除。

使用OpenAI API受OpenAI隐私政策的约束。我们建议您查看他们的政策以获取完整信息。

支付平台

• App Store（苹果）— 用于处理iOS上的订阅付款
• Google Play — 用于处理Android上的订阅付款
• 我们无法访问您的银行卡数据或支付凭证。所有支付信息均由平台处理。

支付处理是根据各自平台的隐私政策进行的。

7. 数据保留

数据保留期限

我们在以下期限内保留您的数据：

• 当您的账户处于活动状态时——数据存储在服务器上以确保同步和备份
• 账户删除后，所有数据会立即从服务器删除，无法恢复。
• 对于拥有终身订阅的用户，数据会在账户删除之前保留在服务器上，即使在长时间未使用应用程序的情况下。

本地存储

您的设备上的数据将存储直到：

• 您从设备中删除应用程序
• 您在应用程序设置中选择“删除所有数据”选项
• 您执行了设备数据重置

数据删除

您可以随时删除您的数据：

• 通过应用程序设置选择“删除所有数据”选项
• 带有复选框以删除服务器上的数据（仅限注册用户）
• 通过发送数据删除请求至：support@finsnap.app

数据删除后，无法恢复。如果您需要数据，请确保您有备份。

8. 数据安全

我们采取各种安全措施来保护您的数据免受未经授权的访问、修改、披露或破坏：

技术安全措施

• 数据在传输过程中加密（HTTPS/TLS）
• 服务器上的数据加密
• 在安全设备存储中安全存储授权令牌

组织措施

我们限制对您数据的访问：

• 只有授权人员才能访问包含数据的服务器
• 访问仅在执行工作职责所需的范围内授予
• 所有数据操作都被记录以确保问责制

设备保护

为了保护您设备上的数据，我们建议：

• 使用屏幕锁（密码、指纹、面部识别）
• 在没有您控制的情况下，不将设备转让给第三方

9. 您的权利

根据国际个人数据保护标准，您拥有以下权利：

访问权

您有权获取我们存储的关于您的个人数据的信息：

• 请求一份您存储在我们服务器上的所有数据的副本
• 了解我们如何使用您的数据

更正权

您有权更正不准确或不完整的数据：

• 直接在应用程序中更正数据
• 请求更正无法在应用程序中更改的数据
• 在您的账户中更新信息

删除权利

您有权删除您的个人数据：

• 通过应用程序设置删除数据
• 请求删除账户及所有相关数据
• 撤回数据处理的同意

数据可携带权

您有权导出您的数据：

• 通过应用程序设置导出所有交易为CSV格式
• 获取所有数据的结构化格式副本
• 将数据转移到另一个应用程序或服务

限制处理的权利

在某些情况下，您有权限制对您数据的处理：

• 质疑数据的准确性并请求在验证期间暂停处理
• 如果数据被非法处理，请求限制处理
• 撤回对某些目的的数据处理的同意
• 匿名使用应用程序而无需注册，这限制了数据收集

10. 电子邮件通信

技术邮件

我们仅出于以下技术目的发送电子邮件：

• 账户注册确认
• 密码恢复（如果使用）
• 关于应用程序或隐私政策的重要变更的通知

市场营销沟通

我们不发送营销电子邮件、促销信息或垃圾邮件。

• 我们不发送产品新闻
• 我们不发送促销优惠
• 我们不会发送有关合作伙伴计划的信息
• 我们不会出于营销目的与第三方分享您的电子邮件

如果您收到看起来像是营销的电子邮件，请通过 support@finsnap.app 通知我们。

11. 儿童隐私

FinSnap 应用程序仅适用于 6 岁及以上的用户。我们不会在未获得父母或法定监护人同意的情况下，故意收集 6 岁以下儿童的个人数据。

如果我们得知在未获得适当同意的情况下收集了 6 岁以下儿童的个人数据，我们将立即删除这些数据。如果您是父母或监护人，并且认为您的孩子向我们提供了个人数据，请与我们联系：support@finsnap.app

12. 隐私政策的更改

我们可能会定期更新此隐私政策。我们将通知您任何重大更改：

• 通过应用程序中的通知
• 通过电子邮件（如果您有注册账户）
• 通过在此页面发布更新版本
• 通过更改政策开头的“最后更新”日期

建议定期检查隐私政策的当前版本。在进行更改后继续使用应用程序即表示您同意更新后的政策。

13. 国际数据传输

FinSnap 应用程序旨在全球范围内使用。您的数据可能会存储和处理在不同国家的服务器上，包括您所在司法管辖区以外的国家。

通过向我们提供您的数据，您同意将其转移和存储在我们或我们的服务提供商运营的任何国家的服务器上。我们采取适当的安全措施来保护您的数据，无论其位置如何，均符合本隐私政策和适用法律。