1. 我们收集的信息
创建账户时，我们收集你的邮箱地址和显示名称。使用 Google 或 Apple 登录时，我们会收到基本的个人资料信息。你输入的财务信息保存在你的设备上，登录后也会同步到我们安全的云基础设施（Google Firebase/Firestore），以便 SpendlyAI 智能体和同步功能正常工作；在其他设备上恢复数据是 Premium 功能。我们收集匿名使用分析以改进应用。我们使用 Microsoft Clarity 通过会话录制分析使用行为，Clarity 可能匿名收集设备标识符和使用数据。
2. 我们如何使用您的信息
用于提供和维护 SpendlyAI 服务。用于处理你的交易并生成财务分析。用于跨设备同步数据（Premium）。用于发送相关通知（付款提醒、预算警报）。用于驱动 SpendlyAI 智能体：当你与它对话，或用个人令牌连接外部助手时，已同步的数据会在我们的服务器上处理，并发送给 Google Gemini 以生成回答和建议。智能体可能保存你分享的简短笔记（记忆）以个性化帮助，你可以随时在 AI 设置中清除。用于改进我们的 AI 分类和推荐引擎。用于提供客户支持。
3. 数据存储与安全
你的财务数据保存在你的设备和 Google Firebase 基础设施中。每个请求都以银行级加密（TLS 1.3）传输，并通过 Firebase App Check 验证。你添加到情侣或家庭空间的数据对该空间所有成员可见。外部助手的个人令牌只显示一次，以哈希形式存储，自动过期，并可在应用中撤销。我们实施 SSL 固定、运行时应用自我保护（RASP）和 15 项以上安全验证。
4. 数据共享
我们绝不出售你的个人或财务数据。免费用户可以选择观看可选的激励广告来解锁 AI 功能，在 iOS 上我们会在任何广告相关跟踪之前通过 App Tracking Transparency 征求你的许可。我们仅与以下方共享数据：Firebase/Google Cloud（认证和同步）、Google Gemini（生成智能体回答；根据 API 条款，这些数据不会用于训练 Google 模型）、你用个人令牌连接的外部助手（它们接收这些工具请求的数据，并受其自身隐私政策约束）、Google AdMob（投放可选激励广告，可能使用广告标识符）、RevenueCat（订阅和购买管理，不共享财务数据）、Crashlytics（匿名崩溃报告）和 Microsoft Clarity（行为分析和会话录制，见 privacy.microsoft.com）。
5. 您的权利
你有权访问所有数据、导出为 CSV 或 PDF、删除账户及所有关联数据、清除智能体记忆、撤销任何已连接的助手、退出共享空间、选择退出分析收集，以及修改个人信息。
6. 数据保留
在你的账户处于活动状态期间我们保留你的数据。删除账户时，我们会撤销所有已连接的助手，删除智能体记忆及其使用的服务器副本，其余数据将在 30 天内从我们的服务器永久删除。本地数据立即删除。
7. 联系我们
如对本隐私政策有任何疑问，请联系我们：support@spendlyai-app.com
SpendlyAI在哥伦比亚桑坦德尔省布卡拉曼加运营。本政策受哥伦比亚法律管辖。