隐私政策

1. 我们收集的数据

• 账户信息。 注册时，我们收集你的邮箱、国家和偏好语言，之后还有你告诉我们的名字。密码是可选的：我们会通过邮件发送登录链接和确认邮箱的链接，服务器上只保存链接的加密副本。如果你设置了密码，它以不可逆的哈希形式保存——我们无法查看或找回。我们还会记录你最近一次登录和使用应用的时间。
• 通过 Google 登录。 如果你用 Google 登录，Google 会向我们提供你的姓名、邮箱和头像。我们保存这些信息，用于创建你的账户并在应用中显示你的头像。我们不会获得你的 Google 密码，也不会获得你 Google 账户中的其他任何内容。
• 你录入的财务数据。 交易（金额、日期、商户、分类、备注）、预算、周期记账计划、储蓄目标及存入记录，以及你导入的 CSV 文件。这是服务的核心，仅用于运行你的账户。
• AI 交互。 你发给 AI 记账助手的消息，以及概览页上由 AI 撰写的月度小结。发送和保存的具体内容见第 3 节。
• Premium 候补名单。 如果你加入候补名单，我们会保存你填写的邮箱和语言。
• 付款。 如果你订阅 Premium，付款由 Stripe 在它自己的页面上处理。我们看不到也不保存你的银行卡信息；我们只保存你的 Stripe 客户编号，以及订阅的状态和日期。收据由 Stripe 发送，付款记录由 Stripe 按法律要求保存。
• 页面速度。 Vercel Speed Insights 会测量页面加载和响应的速度（匿名的耗时数据和页面地址，不使用 Cookie），帮助我们保持网站流畅。
• 使用分析。 我们使用 Google Analytics 了解产品的使用情况（访问的页面、使用的功能、设备和浏览器类型）。在你允许分析之前，它以同意模式运行：不在你的设备上存储任何内容，也不设置标识符，Google 只对这些访问做汇总统计。你允许后，Google Analytics 才可能设置它的 Cookie。Google Analytics 4 不记录也不保存 IP 地址。我们绝不会把交易金额、商户名称或聊天内容发送给分析服务，也不会用于广告。
• 客服沟通。 你发给我们的邮件，以及通过联系页面发送的留言：主题、你的邮箱、你填写的称呼（如有）、留言内容，以及发送时登录的账户（如有）。我们保存这些内容，以便回复你，并在之后回顾你的反馈。

2. 我们如何使用你的数据

• 提供和运行服务（你的预算、交易、目标和报表）。
• 驱动 AI 功能：处理你发给助手的消息，生成交易供你确认；用月度数据撰写你的小结（见第 3 节）。
• 改进产品，使用汇总且去标识化的分析数据。
• 就账户、安全、重要变更，或（如果你加入了候补名单）Premium 上线与你联系。

我们永远不会出售你的个人数据。我们不会将你的财务数据用于广告。

3. AI 数据处理（OpenAI）

我们的 AI 功能由 OpenAI 的 API 提供。

• 记账助手。 你输入的消息（连同同一对话中最近的几条）和你的分类列表会被发送，以便识别并分类交易。我们不保存对话：它只留在你的浏览器中，离开或刷新页面即消失。只有你确认的交易会被保存。我们会记录你每天发送的消息数量，用于免费版的次数限制，并记录你的账户每天使用的 AI 处理量。
• 月度小结。 你的月度数据（例如总支出、剩余额度，以及相关的分类和储蓄目标名称）会被发送以撰写一段简短小结，小结随你的账户保存。撰写小结时不会发送单笔交易明细。你可以随时在账户页面关闭月度小结；关闭期间不会用你的数据生成小结。
• 根据 OpenAI 公开的 API 数据政策，通过 API 提交的数据不会用于训练其模型。OpenAI 会保留滥用监测日志最长 30 天；但如果法律要求，或为保护其服务或他人免受损害而合理需要，可能会保留更久。
• 我们绝不会把你的密码或登录凭证发送给任何 AI 服务商。

4. 跨境传输

我们在加拿大运营。部分服务商（OpenAI、Vercel、Google、Cloudflare、Twilio SendGrid、Stripe）在美国处理数据。使用 AI Budgie 即表示你同意你的数据被传输至美国并在美国处理，并受我们与这些服务商之间协议的保护。

5. 数据保留

• 账户和财务数据： 在账户有效期间保留。你删除账户后（账户页 › 你的数据），账户及其中的全部数据会立即删除。
• AI 小结和每日 AI 用量记录： 随账户保留，随账户删除。我们不保存助手对话。
• 你发给我们的邮件： 在处理你的问题所需的期间内保留于我们的邮箱，你可以要求删除。
• 候补名单邮箱： 保留至 Premium 上线并通知你为止，或在你要求时删除。
• 分析数据： 按我们的 Google Analytics 设置保留（最长 14 个月）。
• 备份： 删除后最多可能保留 90 天，之后会被覆盖。

6. 你的权利

你可以随时：

• 下载你的数据副本：在账户页的「你的数据」中。
• 更正不准确的信息（你也可以在账户页面修改姓名、国家和语言）。
• 删除你的账户和数据：在同一页面。
• 撤回对分析的同意——或清除 Cookie，在横幅再次出现时重新选择。

AI 小结可以在账户页面自行关闭。其他请求，或无法登录时，请发邮件至 hello@aibudgie.app；我们会在 30 天内回复每一项请求。

7. 安全

我们通过传输中的 TLS 加密、哈希存储的密码，以及对生产系统的访问限制来保护你的数据。任何传输或存储方式都无法做到 100% 安全，我们无法保证绝对安全。

8. 儿童

AI Budgie 不面向 16 岁以下的儿童。我们不会在知情的情况下收集 16 岁以下儿童的数据；如发现已收集，我们会将其删除。

9. Cookie 和本地存储

• 本地存储（必需）。 你的登录令牌和语言选择保存在浏览器的本地存储中，而不是 Cookie；此外还有一些界面偏好，例如你已关闭的提示和通知。
• 侧边栏 Cookie。 记住你是否收起了应用侧边栏，有效期七天。
• 同意 Cookie。 记住你是否允许分析，有效期一年。
• Google Analytics Cookie。 只有在你于横幅中允许分析后才会设置。未允许时，Google Analytics 不设置 Cookie，只发送匿名、无 Cookie 的统计。

10. 政策变更

如有重大变更，我们会在生效前通过邮件或应用内通知告知你。在生效日期之后继续使用本服务，即表示你接受变更。

11. 联系我们

关于本政策或你的数据的任何问题：hello@aibudgie.app。