隐私政策

最后更新： 2026年11月6日

MoneyFlow S.r.l. 运营可通过 trymoneyflow.com 访问的网络应用程序。本政策根据《通用数据保护条例》（GDPR）及意大利法律，说明我们如何收集、使用、共享和保护您的个人数据及财务数据。

1. 数据控制者

MoneyFlow S.r.l., Via della Finanza 12, 20121 Milano，意大利。电子邮件：info@trymoneyflow.com。

2. 我们收集的数据

当您使用 MoneyFlow 时，我们可能收集：

个人资料数据：姓名、电子邮件，以及您选择提供的其他个人身份信息。
财务数据：您自愿记录的收支记录（描述、金额、日期、类别）、预算、储蓄目标和消费习惯。
技术数据：IP 地址、浏览器类型、操作系统、访问的页面、时间戳，这些是应用程序运行和安全所必需的。
来源：你第一次来到应用的渠道（例如本网站或我们的一条帖子），只在首次登录时记录一次。它帮助我们了解哪些渠道有效（基于正当利益），并会随你的账户一起删除。
行为数据：消费模式、您为收支记录指定的情绪性/理性分类——这些数据经过假名化处理，仅用于为您提供个性化洞察。

3. 我们如何使用您的数据

处理目的包括：

提供、管理和个性化 MoneyFlow 服务，包括行为分析、预测和蒙特卡洛模拟的 AI 引擎。
以匿名和汇总的方式改进应用程序、开发新功能并训练 AI 模型。
服务通知（例如更新、录入收支记录的提醒），以及在征得您同意的情况下发送的促销优惠。
履行法律和税务义务，处理行使 GDPR 权利的请求。

4. 处理的法律依据

我们基于以下依据处理您的数据：合同履行（服务条款）、正当利益（改进服务和安全）、履行法律义务，以及针对高级用户画像和营销活动的明确同意。

5. 与第三方共享

我们不出售或出租您的个人数据。我们可能与以下各方共享有限的数据：

技术服务提供商：托管（服务器位于欧盟）、数据库、监控（仅限假名化数据）。所有提供商均符合 GDPR。
Stripe（付款）：如果您订阅 PRO，Stripe 会收到您的电子邮件地址，并处理您在其页面上输入的支付数据；我们不保存您的银行卡数据。这些数据向美国的传输见第 6 条。
法律机关：在法律要求或为保护我们的权利时。

我们仅使用匿名化的分析工具（Google Analytics，IP 已匿名化）。您的财务数据绝不会与广告商或非必要的第三方共享。

6. 数据传输

应用数据存储在位于欧盟的服务器上（提供商 AWS eu-central-1），不会传输至欧洲经济区（EEA）以外。PRO 订阅的支付数据除外：这些数据由 Stripe 处理，Stripe 可依据其已加入的《欧盟—美国数据隐私框架》（EU-U.S. Data Privacy Framework）以及欧盟委员会批准的标准合同条款，将其传输至美国。

7. 数据保存

只要您的账户保持有效，我们即保存您的财务数据。账户删除后，我们将在 30 天内删除个人数据。匿名的汇总数据可能出于统计目的而保留。

8. 您的 GDPR 权利

您享有以下权利：访问权、更正权、删除权（“被遗忘权”）、限制处理权、数据可携带权、反对基于正当利益的处理的权利，以及随时撤回同意的权利。您可以发送电子邮件至 info@trymoneyflow.com 行使您的权利。我们将在 30 天内答复。

9. 数据安全

我们采取适当的技术和组织措施：对传输中的数据（TLS 1.3）和静态数据（AES-256）进行端到端加密、仅限人员有限访问、管理员双因素认证、加密备份。

10. 本政策的变更

任何更新都将连同修订日期在本页面公布。如有重大变更，我们将通过电子邮件通知您。

11. 数据保护联系方式

如有任何与隐私相关的问题或需报告数据泄露，请通过 info@trymoneyflow.com 联系我们的数据保护官（DPO）。

MoneyFlow 致力于最大程度的透明。您可以随时在应用程序的设置中导出或删除您的全部数据。