隐私政策
生效日期： 2026-04-18
本政策说明 MoneyWise 如何处理你的数据。
摘要（简短版）
- 你的所有财务记录均以加密方式存储在你的设备上的本地数据库中。
- 我们不收集任何关于你个人的分析数据——应用内没有崩溃上报器，没有追踪 SDK。
- 如果你开启了云同步，数据在离开你的设备前已经加密。我们将加密后的数据行存储在 Supabase 上，无法读取其内容。
- 如果你使用自己的 API 密钥启用 AI 顾问，请求会直接从你的设备发送到 AI 服务商，我们不会路由、记录或中转这些请求。
- 本网站（
moneywise.airingdeng.com）使用 Umami 进行注重隐私的无 Cookie 页面访问统计，不存储 IP 地址或任何可识别信息。
MoneyWise 收集的信息
在你的设备上（除非启用同步，否则不会传输）：
- 你的账户、余额、交易记录、预算和投资持仓。
- 你选择附加的收据图片。
- 你的 AI 服务商 API 密钥（存储在 iOS 钥匙串中）。
开启云同步时（Pro 订阅者）：
- 以上数据的加密行，存储在我们运营的 Supabase 服务器上。加密密钥保留在你的设备上。
- 你的 Supabase 账户邮箱（仅用于登录）。
- 用于在同步过程中区分不同设备的设备标识符。
使用 Pro 共享 AI 额度时（未来功能，v1 暂不包含）：
- 你的提示词和顾问的回复将通过我们的 Supabase Edge Function 路由。日志保留 7 天用于防止滥用，之后自动删除。
在本网站：
- Umami 记录：浏览页面、来源网址、国家（粗粒度）、浏览器 / 操作系统（粗粒度）、屏幕尺寸。不包含任何可识别个人身份的信息。
- 无 Cookie，无追踪像素，无广告网络。
MoneyWise 不收集的信息
- 我们不收集你的精确位置。
- 我们不向第三方共享、出售或出租数据。
- 我们不投放广告。
- 我们不读取你的财务记录。云同步数据经过加密，我们看到的只是无法解读的加密字节。
你的控制权
- 导出：在应用内，你可以将所有记录导出为 CSV 文件。
- 删除：卸载应用将删除所有本地数据。如果你曾启用云同步，请通过下方联系方式发送删除请求。
- 停止同步：在设置中关闭云同步后，我们将在 30 天内从服务器删除你的加密数据行。
第三方服务
| 服务 | 用途 | 所在地 |
|---|---|---|
| Supabase | 云同步后端、身份验证 | eu-west（爱尔兰） |
| Apple | App Store、应用内购买、iCloud 钥匙串 | Apple |
| 你所选择的 AI 服务商（Anthropic、OpenAI） | AI 顾问请求直接从你的设备使用你的密钥发出 | 美国 |
| Umami（自托管） | 匿名网站访问统计 | 我们的服务器 |
联系方式
如有隐私相关请求或疑问，请联系：bellehou2026@gmail.com
政策变更
如果我们修改本政策，我们将更新上方的生效日期，并在重大变更时于下次启动应用时显示应用内通知。