隐私说明

更新日期：2026 年 7 月 12 日

两种存储模式

未登录时，资产、交易和开销保存在当前浏览器的 localStorage；清除浏览器数据会删除它们。登录并使用云端功能时，您提交的账户和财务数据会存入服务端数据库，以提供同步、计算、导出和恢复能力。服务端数据不是由用户独占密钥进行端到端加密，获授权的运维人员在处理故障或履行删除请求时可能接触数据。

我们处理的数据

包括邮箱、认证状态、您输入的资产/交易/开销/个人资料、AI 诊断记录、社区内容、通知偏好，以及安全与运行所需的访问日志、Agent token 哈希和审计记录。我们不要求银行卡号、支付密码或 CVV。

AI 与第三方

只有当您明确发起 AI 诊断时，完成该操作所需的提示和财务上下文才会发送到您选择的 AI 提供商。不同提供商适用其自身条款。汇率与 IP 地区判断可能访问外部服务；请求失败时使用保守回退。我们不会把浏览器本地财务数据静默上传。

月报

月报默认关闭，具体金额默认隐藏。开启后可随时在账户设置中关闭，或通过邮件里的确认页退订；退订 token 只以 SHA-256 哈希形式存储。

保留与备份

• 访问日志保留 30 天。
• 临时或失败的本地迁移记录保留 30 天。
• 完成的迁移证据、月报投递记录和 Agent 审计保留 24 个月。
• 数据库备份经校验、限制权限并轮转，最长保留 35 天。

导出与删除

登录用户可导出资产数据。账户删除采用两阶段流程：先立即撤销 JWT 和 Agent token，再在确认导出后事务性删除私有数据；必须保留的运行审计会清除直接标识符并改用不可枚举的 HMAC 假名。

联系我们

隐私、导出或删除请求请联系： notify@getwealthinsight.com