隐私政策

最近更新：2026年9月 · 版本 1.6

我们收集的信息

我们仅收集运行服务所必需的信息：您的姓名和电子邮箱地址、您输入的财务记录、不包含财务数值的应用使用情况信息、设备标识符和推送通知令牌，以及用于安全与欺诈检测的 IP 地址或大概地区。

第三方服务

WiseFlow 仅依赖少数几家服务商，且每家服务商仅接收提供其服务所需的数据：

• Supabase 提供数据库、身份验证、文件存储和后端函数支持。Supabase 仍是您账户和订阅权益的权威记录保存方。
• Plaid 会连接受支持的银行账户并返回账户与交易数据，前提是您选择关联银行。
• RevenueCat 处理订阅购买并在 Google Play 和 Apple App Store 之间对账权益状态。
• Google Gemini 以及可选的 Anthropic Claude 会处理您的 Wisey 消息和相关财务背景摘要以生成回复。这些可选的 AI 功能仅在您给予明确同意后才会运行（请参阅下文“可选 AI 功能与同意”）。
• 当您使用收据扫描仪时，Google Cloud Vision 会从收据图像中提取文本和详细信息。
• 当您使用语音输入时，Google Cloud Speech-to-Text 会转录语音录音。
• Firebase Cloud Messaging 递送您启用的推送通知。
• Resend 递送您或我们针对您的请求发送的支持与账户电子邮件。

可选 AI 功能与同意

Wisey 和其他可选 AI 功能会将您的消息以及相关财务背景摘要（如余额、支出模式和待处理事项）发送给上述 AI 提供商，以回答您的问题。在将您的任何数据发送给第三方 AI 提供商之前，WiseFlow 会征求您的明确同意。如果您拒绝，AI 功能将保持关闭状态，而应用的其余部分仍可完全正常使用，包括手动记录、预算、计划项目、目标和报告。您可以稍后更改此选择，并随时停止使用 Wisey，而不会影响您账户的其余部分。

通知与分析

如果您允许通知，WiseFlow 可以发送提醒，例如支出摘要、账单提醒和预算预警。您可以随时关闭它们。我们可能会收集匿名的汇总功能使用情况和性能信息来改进应用；这些信息不包含您的财务数据。WiseFlow 目前不使用自动崩溃报告服务。

同类群体对比

在适用的情况下，同类群体对比使用衍生的去标识化指标，例如储蓄率范围。它绝不会使用您的原始交易、余额或身份信息，也绝不会与其他用户共享。设置中没有针对此项的开关；如果您反对以这种方式使用您的去标识化指标，请联系支持团队，我们将处理您的请求。

法律依据与自动化决策

对于欧盟和英国用户，我们出于履行与您的合同、出于安全与改进等合法利益、经同意用于可选通知或营销目的，以及在法律要求的情况下处理数据。Wisey 仅提供信息和建议；不会自动做出影响您的合法权利或财务状况的决定。您可以请求对特定的 Wisey 输出进行人工审核。

存储、保留与删除

数据存储在托管于德国法兰克福 AWS 上的 Supabase 基础设施中。只要账户处于活跃状态，数据就会被保留。账户删除后，我们的目标是在 30 天内删除或去标识化，除非法律或合法的安全需求要求保留。安全、欺诈、争议和合规记录最长可保留 180 天，加密备份最长可保留 90 天。

您的权利

在适用的情况下，您可以要求访问、更正、删除、可携带性或限制/反对。加利福尼亚州居民可以要求了解所收集数据的信息、要求更正、删除以及选择不出售或共享；WiseFlow 不会出售个人信息。欧盟和英国居民可以向当地的数据保护机构提出申诉。

您可以从应用内的“设置”中删除您的账户及其数据。您也可以通过发送电子邮件至 contact@wiseflowapp.com 并附上您的账户邮箱和请求来行使任何隐私权。我们将在 30 天内作出回复。删除您的 WiseFlow 账户并不会取消付费订阅；请在 Android 上通过 Google Play 或在 iPhone 上的 Apple ID 订阅设置中进行管理。

安全与未成年人

WiseFlow 采取了多项安全措施，包括传输中和静态加密、访问控制、事件响应程序以及定期的政策审查。没有任何系统是绝对安全的。WiseFlow 不面向 18 岁以下的人群。