GDPR 合规

最后更新： 2026年11月5日

MoneyFlow 完全符合《通用数据保护条例》（欧盟）2016/679。本页面说明我们针对居住在欧盟的用户的数据所采用的原则和具体保护措施。

所适用的基本原则

• 合法、公平和透明 – 我们始终向您说明我们如何以及为何使用您的数据。
• 目的限制 – 我们仅收集所声明目的所必需的数据。
• 数据最小化 – 我们不存储直接的银行数据，也不存储敏感数据。
• 准确性 – 您可以随时修改或更正任何数据。
• 存储限制 – 账户关闭后我们将删除数据（最长 30 天）。
• 完整性与保密性 – 端到端加密和严格受限的访问。
• 问责制（accountability） – 我们保存处理活动记录，并针对 AI 用户画像开展数据保护影响评估（DPIA）。

GDPR 保障您的权利

除隐私政策中列出的权利（访问、更正、删除等）外，您还特别享有数据可携带权（以 JSON/CSV 格式获取您财务数据的结构化副本）以及反对基于正当利益的处理（包括用户画像）的权利。如需行使您的权利，请发送请求至 info@trymoneyflow.com。行使权利不收取任何费用，明显无根据的请求除外。

AI 用户画像的处理

我们的 PRO 功能（您的习惯、您的去向、储蓄计划）使用机器学习算法分析您的消费模式并提供预测性洞察。此类用户画像仅在获得您明确同意的情况下进行（您可随时在设置中撤回同意）。您有权不受仅基于自动化处理、对您产生法律效力的决定的约束——MoneyFlow 不作出具有约束力的自动化决定。

数据保护官（DPO）

我们已指定一名内部 DPO，有关个人数据保护的任何问题均可通过 info@trymoneyflow.com 与其联系。

数据泄露通知

如发生个人数据泄露，除非该泄露不太可能对您的权利和自由造成风险，我们将在知悉后 72 小时内通知意大利个人数据保护监管机构（Garante per la protezione dei dati personali）（GDPR 第 33 条）。如果该泄露可能对您的权利和自由造成高风险，我们将无不当延误地通知您（GDPR 第 34 条）。

向欧盟以外的传输

应用数据存放在位于德国的服务器上（AWS eu-central-1），不会传输至欧洲经济区（EEA）以外。PRO 订阅的支付数据除外：这些数据由 Stripe 处理，Stripe 可依据其已加入的《欧盟—美国数据隐私框架》（EU-U.S. Data Privacy Framework）以及欧盟委员会批准的标准合同条款，将其传输至美国。

向监管机构投诉

如果您认为对您数据的处理违反了 GDPR，您有权向意大利个人数据保护监管机构（Garante per la protezione dei dati personali，www.garanteprivacy.it）或您居住国的监管机构提出投诉。