隐私政策

• 我们只收集应用运行所需的信息：你的登录信息，以及你自己添加的记录。
• 你的个人财务是私密的。只有你分享账户给他人时，他们才能看到。
• 我们不出售你的数据，不展示广告，也不使用分析工具或广告追踪器。
• 你可以随时在应用内导出数据或删除登录。

G&M Wallet 由 G&M Wallet（以下简称「我们」）运营。我们决定你的个人数据如何使用，并对此负责。联系我们：privacy@gmwallet.app。

你的登录：邮箱地址、姓名和密码。密码只以安全哈希形式保存，绝不以可读文本保存。如果你用 Google 或 Apple 登录，我们会从它们那里获得账户标识和你的邮箱。使用 Apple 的「隐藏邮件地址」时，这是一个私人中转地址。

你的设置：语言、主货币、每周第一天，以及你想接收的通知。

你记录的内容：账户（名称、类型、余额、颜色）、支出、收入、转账、存入、还款、类别、预算、储蓄目标、账单、备注、评论和汇率。

票据照片：仅限你选择附加的照片。只有在你附加照片时，应用才会请求相机或相册权限。

空间：你所在的空间、你的角色和邀请。邀请他人时，你会向我们提供对方的邮箱和个人资料 ID。

设备与安全：你登录的每台设备的简短描述（例如「iPhone」）、最后使用时间，以及开启通知时的通知令牌。你的 IP 地址用于保护登录免遭滥用，不会添加到你的个人资料中。

你发给我们的消息：你联系客服时写的内容。

我们不收集银行登录信息、卡号、通讯录、位置、麦克风录音或广告标识符。

• 运行应用：保存和同步你的记录、计算余额，并只向每个人展示其有权查看的内容。
• 发送你开启的通知，例如待确认的还款或即将到期的账单。
• 保障 G&M Wallet 的安全：保护登录、阻止滥用并修复问题。
• 在你联系我们时回复你。
• 在法律要求时遵守法律。

我们不会将你的数据用于广告，不会出售，也不会为他人的营销而分享。

• 合同：为你提供你注册的应用。
• 正当利益：以你预期的方式保障服务安全并改进服务。
• 同意：用于推送通知以及相机或相册权限。你可以随时在应用或手机设置中撤回。
• 法律义务：法律要求我们保存或披露信息时。

你自己。你记录的一切都属于你。

你所在空间的成员能看到你的名字以及该空间中记录的内容。他们永远看不到你的个人账户、你的其他空间，或你用哪个账户付的钱。

你分享的对象。如果你分享一个账户，对方看到的正是你选择的内容：仅余额，或余额和交易。只读，直到你停止分享。

我们的团队，仅在为了帮助你、保护服务或遵守法律所必需时才会查看。

服务提供商，依据合同、仅为该目的为我们运营部分服务：

• 我们的托管服务商，负责运行服务器和数据库。
• Expo、Apple 推送通知服务和 Firebase Cloud Messaging（Google），负责投递通知。它们会收到你设备的通知令牌和通知内容。
• Google 和 Apple（如果你选择用它们登录）。

在法律要求或为保护他人安全时，我们可能会披露信息。如果 G&M Wallet 被出售或合并，本政策将继续适用于你的数据，我们也会事先告知你。

我们的服务提供商可能在其他国家处理数据。当数据离开欧洲经济区或英国时，我们会采用法律要求的保障措施，例如欧盟委员会的标准合同条款。

• 应用与我们服务器之间的所有通信都经过加密（HTTPS）。
• 密码只以强哈希形式保存。登录令牌在我们这边只以哈希形式保存，在你的手机上则保存在安全存储（钥匙串或 Keystore）中。
• 登录受到频率限制保护，防止暴力猜测。
• 你的数据会在设备上保留一份副本，方便离线查看。退出登录会从设备上移除你的登录信息。

没有绝对安全的系统，但我们会尽全力保护你的数据；如果发生影响你的数据泄露，我们会及时通知你。

• 只要你的登录存在，你的数据就会被保存。
• 180 天未使用的设备会被退出登录，其登录记录和通知令牌会被删除。
• 当你删除登录时，我们会删除你的登录、个人资料、个人账户和记录，以及你设置的分享。备份中的副本会在 30 天内清除。
• 你在共享空间中创建的记录会保留在那里，显示为「前成员」，以确保其他人的余额正确。

根据你所在的地区，你有权访问、更正、导出、删除或限制处理你的数据，并有权反对我们使用这些数据。大多数操作你都可以在应用内自行完成：

• 导出：设置 → 你的数据 → 导出我的数据（JSON 文件）。
• 更正：在应用中编辑你的名字、设置和记录。
• 删除：设置 → 安全与设备 → 删除登录信息和数据。
• 通知：设置 → 通知，或手机设置。
• 分享：随时修改或停止你分享的内容。

其他请求请写信至 privacy@gmwallet.app。我们会在 30 天内回复。你也可以向当地的数据保护机构投诉。

G&M Wallet 不面向 16 岁以下的人士。我们不会故意收集儿童的数据。如果你认为有儿童向我们提供了数据，请告诉我们，我们会将其删除。

本网站不使用 Cookie，也不使用分析工具。它只在你自己的浏览器中记住你选择的语言，不会向我们发送任何信息。

如果我们修改本政策，会更新顶部的日期。重大变更会在生效前在应用中通知你。

隐私相关问题或请求：privacy@gmwallet.app。其他事项：support@gmwallet.app。