隐私政策
本隐私政策说明 Wallymanager 如何收集、使用和保护您的个人信息。
1. 谁处理您的个人数据
个人数据的控制者为 „Уолимениджър“ ЕООД / „Wallymanager“ LTD，UIC：208882840，注册所在地及管理地址为：保加利亚共和国普罗夫迪夫 4003，南区（Yuzhen），斯科普里街 1A 号，4 层，16 室，由其经理米哈伊尔·梅尔科夫（Mihail Merkov）代表，电子邮箱：office@wallymanager.com。个人数据保护相关事宜的联络点：米哈伊尔·梅尔科夫（Mihail Merkov），电子邮箱：support@wallymanager.com。截至本版本之日，本公司尚未任命数据保护官；若日后任命，其信息将在此处载明。本政策说明我们处理哪些个人数据、出于何种目的、基于何种法律依据、向谁披露、保存多久，以及您享有哪些权利。
2. 我们处理哪些类别的数据
| 类别 | 示例 |
|---|---|
| 账户数据 | 姓名、电子邮箱地址、账户标识、头像/个人资料图片、语言、设置、注册日期、账户状态 |
| Google 登录数据 | 姓名、电子邮箱、唯一标识、个人资料图片、技术性身份验证数据 |
| 财务数据 | 交易、余额、支出/收入类别、预算、储蓄目标、备注、虚拟钱包、共享钱包、手动录入或导入的财务记录 |
| 收据与图片 | 收据图片、商户、日期、商品项目、金额、货币、税务信息、提取的文本数据、手动录入的更正 |
| 人工智能请求与结果 | 在人工智能功能激活后发送给人工智能提供商的数据，包括财务记录、收据、类别、请求、结果和更正 |
| 订阅与付款数据 | 所选方案、付款日期、订阅状态、付款标识、开票数据、退款数据；对于通过网站/网页应用完成的购买，完整的支付卡数据由 Stripe 处理；对于通过移动应用完成的应用内购买，支付方式由 Apple 或 Google 直接持有和处理，提供者和 Stripe 均不会收到或处理该卡数据 |
| 技术与安全数据 | IP 地址、设备、浏览器、会话标识、日志、令牌、reCAPTCHA 数据、Elastic Stack 中的错误与可观测性数据 |
| 通信与支持 | 消息内容、请求、回复、附件、通信历史（在电子邮件/通信系统中存储的情形） |
| 同意与偏好 | 对 Cookie、人工智能功能和营销的同意、隐私设置、同意的撤销、同意历史 |
原则上，财务数据不构成《通用数据保护条例》意义上的特殊类别个人数据。但上传的收据或文本仍有可能透露敏感信息，例如有关药物、医疗服务或宗教、政治组织的信息。用户应避免上传不必要的敏感信息。若用户自愿上传此类信息，则仅在所请求功能所必需的范围内处理，并受额外限制约束。如已就“分析”和/或“营销”类别给予同意，我们还会处理以下数据：由 Google Analytics 生成的客户端标识符；来自 Meta 的 _fbp 和 _fbc 标识符；应用内访问的屏幕；流量来源（UTM 参数）；“注册”“开始试用”和“完成购买”事件；经 SHA-256 哈希处理并传送至 Meta Conversions API 以用于匹配的电子邮件地址。
3. 数据来源
我们处理来自以下来源的个人数据：直接来自您本人，即当您注册、录入财务记录、上传收据、与我们沟通或更改设置时；来自外部提供商，即当您选择通过 Google 登录或通过开放银行提供商关联金融账户时；来自支付提供商，即当您支付订阅费用时；自动来自您的设备、您的浏览器以及您与本服务的交互，包括日志和安全事件。
4. 目的与法律依据
我们出于以下目的并基于以下法律依据处理个人数据，包括使用情况分析和广告效果衡量（Cookie 标识符、IP 地址、设备、浏览器、访问的屏幕、流量来源、注册、试用和购买事件、用于 Meta Conversions API 的经哈希处理的电子邮件地址——依据为同意）：
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 创建和管理账户 | 账户数据、电子邮箱、标识、设置 | 履行合同；订立合同前的必要步骤 |
| 个人财务功能 | 财务记录、类别、预算、目标、收据 | 履行合同 |
| 人工智能功能 | 财务记录、收据、请求、分析结果 | 对可选人工智能功能的同意/明确激活；就所请求的付费功能履行合同 |
| 订阅、付款与开票 | 方案、付款、发票和会计数据 | 履行合同；法律义务 |
| 支持与通信 | 电子邮箱、消息、请求、支持历史 | 履行合同；合法利益 |
| 安全与防止滥用 | 日志、IP 地址、设备、令牌、reCAPTCHA、Elastic Stack 日志 | 合法利益；法律义务 |
| 营销消息 | 电子邮箱、偏好、同意 | 同意 |
| 遵守法律义务与应对索赔的抗辩 | 合同、会计和付款数据、日志、通信 | 法律义务；维护权利的合法利益 |
5. 提供数据是否强制
为注册和基本财务记录提供数据，是使用本服务相应功能所必需的。若您不提供这些数据，相应功能可能无法使用。人工智能功能的使用、营销信息的接收以及可选的 Cookie/类似技术均为自愿，除非某项具体付费方案将某一功能界定为核心功能且已在购买前清晰说明。
6. 接收方与数据处理者
个人数据仅在必要、合法且相称的情况下才会披露。截至本版本之日，接收方和提供商的主要类别为：主要云服务提供商、服务器、数据库和基础设施：DigitalOcean，德国地区；wallymanager.com 域名提供商：Network Solutions；就通过 Wallymanager 网站/网页应用完成的购买而言，支付服务与订阅提供商为：Stripe；就通过 Wallymanager 移动应用完成的应用内购买而言，该笔交易的付款由 Apple Distribution International Limited（针对通过 App Store 完成的购买）或 Google Commerce Limited（针对通过 Google Play 完成的购买）直接处理，二者均独立于提供者自行决定该处理的目的和方式，并作为该笔交易付款数据的独立控制者，适用其自身的隐私政策；对于此类应用内购买，提供者不会收到也不会处理用户的支付卡或支付方式数据；人工智能功能提供商：Eden AI，通过欧洲端点使用，并受适用合同/数据处理协议以及经确认的数据驻留/数据保留设置约束；Google Identity Services 和 Google reCAPTCHA，在用于登录和防止滥用的情形下；电子邮件、通知、支持和客户通信提供商：Mailgun；可观测性、日志、指标、错误与安全：部署在德国地区 Google Cloud 上的 Elastic Stack；网站与应用的分析服务提供商：Google Ireland Limited（Google Analytics 4）——仅在已就“分析”类别给予同意时才会传输数据；广告效果衡量技术提供商：Meta Platforms Ireland Limited（Meta Pixel 与 Meta Conversions API）——仅在已就“营销”类别给予同意时才会传输数据；电子邮件地址仅以不可逆哈希形式（SHA-256）传输；必要时的会计师、法律顾问、审计师、银行、保险公司及其他专业顾问；在法律要求或为维护权利所必需时的主管国家机关、法院和监管机构。若第三方代表提供者处理数据，则必须与该第三方签订数据处理协议。若第三方自行确定处理的目的和方式，则其可能作为独立数据控制者行事并适用其自身的隐私规则。
7. 国际传输
Wallymanager 的主要云基础设施通过 DigitalOcean 配置在德国地区。Elastic Stack 部署在德国地区的 Google Cloud 上。人工智能处理通过带有欧洲端点的 Eden AI 进行，以该提供商合同和文档中确认的范围为限。截至本版本之日，本服务的组织方式使主要的存储和处理发生在欧盟/欧洲经济区境内。尽管如此，某些提供商属于国际集团，或可能使用位于欧洲经济区之外的次级处理者/支持团队。若存在欧洲经济区之外的访问或传输，则仅在具备《通用数据保护条例》规定的有效机制时方可进行，例如充分性决定、标准合同条款、额外的技术和组织措施，或《通用数据保护条例》规定的其他依据。若已就分析或营销技术给予同意，个人数据将被传输至 Google Ireland Limited 和/或 Meta Platforms Ireland Limited。这些公司隶属于总部位于美国的集团，并将数据传输至美国。该传输依据欧盟委员会根据《欧盟-美国数据隐私框架》（Data Privacy Framework）作出的充分性决定进行；若该决定不适用，则依据标准合同条款进行。撤回同意后，新数据的传输将停止。
8. 保存期限
我们按照以下期限保存个人数据：
| 类别 | 期限/标准 |
|---|---|
| 账户数据 | 在账户处于活动状态期间；账户删除后即不无故延迟地予以清除或匿名化，除非法律要求或为维护权利需要更长期限 |
| 财务记录、收据、头像、自定义类别及其他用户数据 | 在账户处于活动状态期间，或至用户将其删除为止；用户明确删除账户后，各项内容将不无故延迟地予以清除或匿名化，但共享钱包中为保持钱包完整性和其他参与者权利所必需的数据除外；收据图片自上传日期起满 12 个月后即自动从数据库和文件存储中删除，无论账户处于何种状态 |
| 付款与发票数据 | 按适用于会计和税务文件的期限保存，在法律有此要求时通常最长为 10 年 |
| 安全与可观测性日志 | 通常最长 12 个月，发生事件、争议或存在法定要求的情形除外；日志应限于必要范围 |
| 支持请求 | 不在应用程序中作为独立数据库保存；这些请求经由技术基础设施和/或 Mailgun 传递，并按邮箱/通信系统的保存期限保存：12 个月 |
| 同意与撤销 | 在账户处于活动状态期间，以及在撤销/关闭后为证明合规而保留的合理期限内：自撤销同意或关闭账户后 12 个月 |
| 备份 | 每日备份的有效期最长为 30 天，其后按备份政策予以覆盖或删除 |
9. 您的权利
在《通用数据保护条例》规定的条件下，您享有访问权、更正权、删除权、限制处理权、可携带权、对基于合法利益的处理提出反对的权利、撤销同意的权利，以及不受仅基于自动化处理并产生法律效力或对您有类似重大影响的决定约束的权利。您可以通过电子邮箱 support@wallymanager.com 行使您的权利。在必要时，我们可能要求提供额外信息以核实您的身份。原则上，我们在一个月内答复；对于复杂或数量众多的请求，该期限最多可再延长两个月。若您认为您的权利受到侵犯，您有权向个人数据保护委员会或主管法院提出投诉。
10. 自动化处理与画像
Wallymanager 可能使用自动化手段对交易进行分类、从收据中提取数据、计算预算、可视化趋势并提供信息性建议。这些结果不构成对用户产生法律效力或具有类似重大影响的决定。用户可以查看、编辑和忽略这些结果。若已就“营销”类别给予同意，有关您在应用内所采取行动的数据将被传输至 Meta Platforms Ireland Limited，该提供商可将其用于广告画像，包括形成具有相似特征的受众群体。此类画像不会对您产生法律效力，也不会以类似的重大方式影响您。您可以随时通过撤回该类别的同意来停止此类画像。
11. 安全
我们根据风险采取技术和组织措施，包括访问控制、按角色限制访问、传输加密、会话保护、备份、安全日志、供应商管理、对有访问权限人员的培训/指引以及事件处理流程。具体措施将在内部规则和数据处理协议中予以说明。
12. 儿童
本服务不面向未满 16 岁的人士。若我们确认某账户系由未满 16 岁的人士在未取得必要同意的情况下创建，我们可以限制或删除该账户，除非法律允许其他处理结果。
13. Cookie 及类似技术
Cookie、本地存储、标识符及类似技术的使用在 Cookie 政策中说明。并非严格必需的技术，仅在取得有效同意（在需要此类同意的情形下）后才会激活。
14. 本政策的变更
在本服务、提供商、法律框架或处理方式发生变化时，我们可能更新本政策。发生重大变更时，我们将通过应用程序、电子邮件或其他适当渠道通知您。
15. 联系方式
„Уолимениджър“ ЕООД / „Wallymanager“ LTD，UIC：208882840，地址：保加利亚共和国普罗夫迪夫 4003，南区（Yuzhen），斯科普里街 1A 号，4 层，16 室，电子邮箱：office@wallymanager.com，个人数据保护联络点：support@wallymanager.com。
如有任何与隐私相关的咨询，请通过 support@wallymanager.com 联系我们的数据保护联络点。