隐私政策

1. 介绍

欢迎来到Wallymanager。我们致力于保护您的隐私，并以开放和透明的方式处理您的个人数据。本隐私政策概述了我们关于通过我们的应用程序（"服务"）从您那里收集或您向我们提供的信息的做法。Wallymanager由Wallymanager运营，这是一家在保加利亚共和国注册的公司，根据《通用数据保护条例》（GDPR）充当您个人数据的数据控制者。

2. 我们收集的信息

我们收集几种类型的信息以提供和改进我们的服务：a）个人身份信息：您的姓名、电子邮件地址和个人资料图片。b）财务信息：交易详情、账户余额、预算类别、储蓄目标和关联的财务账户信息（由我们值得信赖的第三方数据聚合器安全处理）。我们不存储您的银行登录凭据。c）技术信息：IP地址、设备类型、操作系统、浏览器类型和应用程序使用数据（例如功能交互、崩溃报告）。d）第三方身份验证信息：如果您使用第三方服务（如Google）注册，我们会从该服务接收您的姓名和电子邮件地址。

3. 我们如何使用您的信息

我们将您的信息用于以下目的：a）提供和维护服务：创建和管理您的账户，处理您的财务数据以生成洞察，并启用应用程序功能。b）改进服务：分析使用模式，识别趋势，并改进应用程序功能和用户体验。c）与您沟通：向您发送与服务相关的通知、安全警报和支持消息。d）安全和欺诈预防：保护我们的系统，防止欺诈活动，并执行我们的使用条款。e）履行法律义务：遵守适用的法律、法规和法律要求。

4. 处理的法律依据（GDPR）

我们根据以下法律依据处理您的个人数据：a）履行合同：当您使用我们的服务时，我们处理您的数据以履行我们对您的合同义务（如我们的使用条款中所述）。b）合法利益：我们为我们的合法利益处理数据，例如改进我们的服务并确保其安全，前提是这些利益不会被您的权利和利益所超越。c）同意：对于某些处理活动，例如发送营销通信，我们将依赖您的明确同意。您可以随时撤回同意。d）法律义务：我们可能需要处理您的数据以遵守法律或监管义务。

5. 数据共享和披露

我们不出售您的个人数据。我们可能会与以下值得信赖的第三方共享您的信息：a）服务提供商：代表我们提供服务的公司，例如云托管（例如AWS、Google Cloud）、支付处理和数据聚合。这些提供商有合同义务保护您的数据，并仅将其用于披露目的。b）法律和监管机构：如果法律要求，我们可能会披露您的信息，例如响应法院命令、传票或其他法律程序。c）业务转让：在合并、收购或资产出售的情况下，您的信息可能作为交易的一部分被转移，但须遵守本隐私政策中作出的承诺。d）AI 提供商：当您启用 AI 功能（例如支出分析和收据扫描）时，提供这些功能所需的财务数据将与第三方 AI 提供商共享，由其代表我们进行处理。此类共享仅在获得您的明确同意后进行，您可以随时撤回同意，并且该提供商在合同上有义务仅为提供这些功能而处理您的数据，而不用于其自身目的。

6. 数据安全

我们实施强大的技术和组织安全措施，以保护您的个人和财务数据免遭未经授权的访问、更改、披露或销毁。这些措施包括：a）加密：您的数据在传输（使用TLS）和静止状态下都已加密。b）访问控制：我们实施严格的访问控制，以确保只有授权人员根据需要知道的原则访问您的数据。c）定期审计：我们进行定期安全审计和漏洞扫描，以识别和修复潜在威胁。d）安全基础设施：我们使用安全的、行业领先的云基础设施来托管我们的服务。

7. 数据保留和删除

只要您的账户处于活动状态或根据需要向您提供服务，我们就会保留您的个人数据。如果您选择停用账户，我们将根据我们的数据保留政策和法律义务安全地删除或匿名化您的个人信息，通常在90天内。您可以随时通过应用程序设置请求停用账户：设置→账户→停用账户。

8. 您在GDPR下的权利

作为欧盟的用户，您对您的个人数据拥有以下权利：a）访问权：您可以请求我们持有的关于您的个人数据的副本。b）纠正权：您可以请求我们纠正任何不准确或不完整的数据。c）删除权（"被遗忘权"）：您可以请求我们删除您的个人数据。d）限制处理权：您可以请求我们限制对您数据的处理。e）数据可携带权：您可以请求以机器可读格式获取您数据的副本。f）反对权：您可以反对我们为某些目的（例如直接营销）处理您的数据。要行使这些权利中的任何一项，请通过[email protected]联系我们的数据保护官。

9. 国际数据传输

您的信息可能会被传输到您所在国家/地区以外的国家/地区进行处理，我们的服务提供商位于这些国家/地区。我们通过使用适当的保障措施（例如欧盟委员会批准的标准合同条款（SCC））来确保任何此类传输符合GDPR和其他适用的数据保护法，以保护您的数据。如果您选择启用 AI 功能，这可能包括由我们的第三方 AI 提供商处理您的财务数据，该提供商可能位于欧洲经济区（EEA）以外。此类传输受上述相同保障措施的保护，包括标准合同条款（SCC），并且仅在获得您的同意后进行。

10. 儿童隐私

我们的服务不适用于16岁以下的个人。我们不会故意收集16岁以下儿童的个人数据。如果我们得知我们无意中收集了此类信息，我们将采取措施尽快删除它。如果您是父母或监护人，并且认为您的孩子向我们提供了个人数据，请与我们联系。

11. 本政策的更改和联系信息

我们可能会不时更新本隐私政策。我们将通过在此页面上发布新政策来通知您任何重大更改，并在适当的情况下通过其他渠道（如电子邮件或应用内通知）通知您。如有关于本隐私政策或我们数据实践的任何问题、疑虑或请求，请通过[email protected]或我们的数据保护官[email protected]与我们联系。

如有任何与隐私相关的查询，请通过[email protected]联系我们的数据保护官。