隐私政策

aismartmoney.app 由独立开发者 Yona Yin Hong 作为独立研究项目运营，无外部投资方或母公司。用户如就本政策提出任何咨询，可致函 [email protected]。

本服务根据用户与本服务的交互情况，可能收集以下类别的数据：

• 账户数据（仅限注册用户）：电子邮箱地址、账户密码（由认证服务商 Supabase 采用哈希方式存储，本服务无法访问明文密码）、用户提供的显示名称、登录方式（电子邮箱密码或 Google OAuth）。
• 产品数据：用户在登录状态下保存的自选列表、关注偏好及其他偏好设置。
• 技术数据：IP 地址、浏览器用户代理、HTTP 请求日志。上述数据由本服务的 CDN 服务商（Cloudflare）与应用主机服务商（Fly.io）自动记录，用于安全审计与稳定性维护。
• Cookie：本服务仅使用一个第一方会话 Cookie，用于维持用户的登录状态。本服务不使用任何第三方广告或跟踪类 Cookie。

• 提供身份认证服务，并维持用户登录状态。
• 渲染并存储用户的自选列表、关注偏好及其他偏好设置。
• 防范服务滥用、垃圾请求及未授权访问。
• 改进服务稳定性、排查故障（仅使用聚合日志，不针对个人用户）。
• 在用户主动联系时回复相关邮件。

本服务的正常运行依赖以下基础设施服务提供方，仅向其传递维持服务运行所必需的最小数据：

• Supabase, Inc.（美国）——提供身份认证与数据库存储服务。
• Cloudflare, Inc.(全球边缘节点)——提供 CDN、WAF 及 DNS 服务。
• Fly.io（应用主机服务，主节点位于东京）——承载应用运行。
• Google LLC（美国）——仅在用户选择使用 Google 账户登录时用于身份验证，本服务仅获取用户的电子邮箱地址与显示名称。
• Creem（第三方支付处理机构）——如未来开放付费订阅，将由 Creem 处理支付相关流程，目前尚未启用。

本服务不会将用户个人数据出售给任何第三方，亦不会将其用于任何形式的第三方广告投放。

• 账户数据在用户账户存续期间予以保留。用户申请注销账户后，本服务将在 30 日内彻底删除相关数据。
• 技术日志由基础设施服务提供方按其自身留存策略保留，一般不超过 30 日。

在用户所在司法辖区法律允许的范围内，用户可能享有以下权利：

• 查阅本服务持有的、与其相关的个人数据。
• 更正或更新不准确的信息。
• 删除账户及其关联数据。
• 以可移植格式导出个人数据副本。
• 撤回此前就相关数据处理事项作出的同意（例如注销账户）。

行使上述任一权利，请致函 [email protected]。本服务将于 3 个工作日内予以回复。

由于本服务的基础设施服务提供方分布于美国及全球边缘节点，用户数据可能被传输至用户所在国家或地区之外进行处理。本服务依赖各服务提供方所采用的标准合同条款作为跨境数据传输的合规基础。

本服务不面向 16 周岁以下的未成年人。如发现有未成年人向本服务提供个人数据，请立即联系本服务，本服务将及时予以删除。

本服务全站启用 HTTPS，账户密码采用行业标准哈希算法存储，并采取常规 Web 安全控制措施，包括但不限于 CSRF 防护、访问频率限制及 SQL 注入防护。虽然任何信息系统均无法保证绝对安全，但本服务将数据安全作为核心工作事项持续对待。

本政策若发生实质性变更，本服务将更新本页内容并同步更新「最后更新」日期。对已注册用户，本服务将在变更生效前至少 14 日通过电子邮件予以通知。用户在变更生效后继续使用本服务，即视为接受更新后的政策。

如有任何与隐私相关的问题，请致函 [email protected]。