隐私政策

1. 我们收集的信息

我们只收集提供服务所必需的信息：

• 账户信息：邮箱地址、登录验证码记录、语言与时区、所在司法辖区（用于合规规则）。
• 你主动录入的财务信息：现金账户、投资持仓、其他资产、负债、收入与支出、目标、财务档案（如月收入、风险偏好）。
• 测评信息：Money DNA / Crypto DNA 的答案、得分与原型。
• 连接数据（仅在你授权后）：通过只读授权从银行、券商或链上地址同步的账户、余额、持仓与交易记录。我们只申请读取权限，不会请求交易或转账权限，不会收集或存储你的网银密码、私钥或助记词。
• 对话与记忆：你与 Ask UMoney 的对话内容、你保存的 What If 场景与决定、由此形成的"记忆"（事实、偏好、目标、约束、意图、决定、结果）。
• 使用与设备信息：功能使用事件（如完成测评、运行场景）、浏览器类型、IP 地址、错误日志。我们不使用第三方广告追踪。

2. 我们如何使用信息

我们将信息用于：

• 计算你的净资产、现金流、健康分、目标进度与 What If 场景结果（由确定性计算引擎执行）。
• 让 AI 理解你的问题并生成解释；AI 只能访问你在「权限」中允许的数据范围，且回答中的数字须与计算结果一致。
• 生成 Daily Brief、提醒与产品内通知。
• 维护账户安全、防止滥用、执行合规策略（例如按司法辖区限制某些产品信息的展示）。
• 改进产品：我们使用匿名或聚合的统计数据，不会用你的个人财务数据训练面向其他用户的模型。

3. AI 与大语言模型的使用

服务使用大语言模型（LLM）理解自然语言、抽取参数与撰写解释。发送给模型的上下文经过权限过滤与敏感度分级，高敏感字段不会进入可共享的提示词。所有金额与结论均由独立的计算引擎生成并留有计算轨迹；模型输出经过"数字守则"校验。

AI 从对话中推断的记忆会标记为"待确认"，在你确认之前不会用于回答。你可以随时查看、纠正、标为失效或删除任何一条记忆。

4. 信息共享

我们不出售你的个人信息。我们仅在以下情况共享信息：

• 服务提供商：托管、数据库、邮件发送、行情数据等基础设施供应商，仅限提供服务所需并受保密义务约束。
• 数据连接方：当你授权连接银行、券商或钱包时，相关机构会知道你在使用本服务。
• 合作机构：只有在你主动点击前往合作机构页面时，我们才会记录该点击；我们不会把你的财务数据发送给合作机构。
• 法律要求：为遵守法律、法规、司法程序或政府要求，或为保护我们和用户的权利与安全。
• 业务转移：在合并、收购或资产出售时，信息可能作为资产转移，我们会提前通知你。

5. 分享卡与公开内容

你可以生成 Money DNA / 健康分的分享卡。分享卡在生成时经过隐私过滤：不包含任何金额、账户名、地址或邮箱。分享卡默认匿名，你可以在设置中更改。

6. 数据安全

我们采用传输加密（TLS）、静态加密、最小权限访问、审计日志（只增不改）与定期安全审查来保护数据。链上钱包所有权通过一次消息签名验证，签名不构成任何交易授权。尽管如此，没有任何系统是绝对安全的；如发现安全问题，请联系 [email protected]。

7. 数据保留与删除

在你使用服务期间我们保留你的数据。你可以随时：

• 导出全部数据（JSON），包含档案、资产、目标、记忆、场景、决定、授权与对话。
• 撤销任一数据连接，并选择是否同时删除已同步的数据。
• 申请删除账户：进入 30 天冷静期，期间可撤销；到期后我们物理删除个人数据，仅保留法律要求的脱敏审计摘要。

8. 你的权利

根据你所在地区的法律（例如 GDPR、PDPA、PIPL、CCPA），你可能享有访问、更正、删除、限制处理、数据可携及撤回同意的权利。上述大部分操作可直接在产品内完成（「我 → 信任与授权」）；其他请求请发送至 [email protected]，我们将在法律规定的期限内回复。

9. Cookie 与本地存储

我们使用必要的 Cookie 与浏览器本地存储来保持登录状态、记住语言偏好和匿名测评会话。我们不使用第三方广告 Cookie。

10. 国际传输

你的数据可能在你所在地以外的服务器上处理。我们会采取合同与技术措施，确保传输符合适用法律的要求。

11. 未成年人

服务面向年满 18 周岁（或你所在地区法定成年年龄）的用户。我们不会故意收集未成年人的信息；如发现，我们将予以删除。

12. 政策变更

我们可能不时更新本政策。重大变更将通过产品内通知或邮件告知。继续使用服务即表示你接受更新后的政策。

13. 联系我们

隐私相关问题：[email protected]；安全问题：[email protected]。