← 返回首页

隐私政策

本中文版本仅供参考；如与英文版本有任何不一致，以英文版本为准。 本隐私政策说明，当你使用 vaulink 移动应用（“应用”）、位于 https://vaulink.com/ 的网站（“网站”）以及相关服务（合称“服务”）时，会收集哪些个人数据；这些服务由 Aleksei Kochetov / UDZU Tech 提供。本隐私政策还说明这些个人数据将如何被使用、共享或以其他方式处理。

更新于: 2026年10月21日

生效日期 / 版本

  • 生效日期：2026年1月15日
  • 最后更新：2026年10月21日
  • 版本：3

同意与使用资格

  • 使用本服务即表示你确认：（一）你已阅读、理解并同意本隐私政策；（二）你已年满 16 周岁（或已由你的父母或监护人代你阅读并同意本隐私政策）。
  • 如果你不同意，请不要使用本服务。

定义

  • “GDPR”指《通用数据保护条例》（欧盟）2016/679。
  • “EEA”包括欧盟及欧洲经济区目前的所有成员国。
  • “处理”指收集、存储、使用、披露或以其他方式处置个人数据。

目录

  • 1. 我们收集的个人数据类别
  • 2. 我们处理个人数据的目的
  • 3. 我们处理你的个人数据的法律依据（EEA 用户）
  • 4. 我们与谁共享你的个人数据
  • 4A. AI 功能与你自己的 AI
  • 5. 你如何行使隐私权利
  • 6. 年龄限制
  • 7. 国际数据传输
  • 8. 本隐私政策的变更
  • 9. 数据保留
  • 10. 如何处理“请勿跟踪”（Do Not Track）请求
  • 11. 个人数据控制者
  • 12. 联系我们

1）我们收集的个人数据类别

  • 我们收集：（a）你自愿提供的数据；（b）我们从你的设备上自动收集的数据；（c）在适用的情况下，你使用「通过 Apple 登录」、iCloud 同步、App Store 订阅或 Apple 推送通知服务时来自 Apple 及 Apple 服务的数据。我们遵循数据最小化原则，只收集提供和改进本服务所必需的数据。
  • 1.1 你提供给我们的数据：使用 vaulink 时，你可能会输入财务及相关信息，例如：
  • 账户/钱包（名称、币种、余额）。
  • 交易（日期、金额、类别，以及你选择添加的备注）。
  • 预算、目标、标签，以及你在应用中创建的其他内容。
  • 偏好与设置。
  • 如果本服务包含账户，你还可能提供电子邮件地址和姓名等标识信息。
  • 1.2 第三方提供给我们的数据（如适用）：如果你选择使用「通过 Apple 登录」，我们可能会从 Apple 收到部分个人数据，例如你的姓名、电子邮件地址（如果你选择该选项，则包括私密中继地址）以及 Apple 提供的标识符。你可以在 Apple ID 设置中管理或撤销访问权限。
  • 1.3 我们自动收集的数据：根据你的设备和配置，我们可能会收集：
  • 设备数据：语言设置、时区、设备类型/型号、操作系统及版本、应用版本。
  • 网络数据：IP 地址（通常用于推断国家/地区等大致位置）。
  • 使用数据：vaulink 目前不使用第三方分析工具。
  • 诊断数据：应用使用 Google Firebase Crashlytics 收集崩溃报告（例如堆栈跟踪、设备型号、操作系统版本和应用版本），以及（如果你已登录）内部账户标识符，以便我们发现并修复错误。你的财务数据、电子邮件地址和姓名不会发送给 Crashlytics。你使用 Apple 系统服务时，Apple 可能会处理有限的技术数据。
  • 广告标识符：vaulink 不使用广告标识符，也不会将你的数据用于第三方跟踪或广告。
  • 1.4 Cookie（仅限网站）：如果你使用我们的网站，我们可能会使用 Cookie 或类似技术来运行网站、记住偏好并衡量性能。你可以通过浏览器设置控制 Cookie。

2）我们处理你的个人数据的目的

  • 我们出于以下目的处理你的个人数据：
  • 提供和运营本服务（例如存储和显示你的财务数据、在你开启同步时通过 iCloud 同步数据、发送通知，以及在可用时提供行情数据功能）。
  • 在你选择使用「通过 Apple 登录」时，对你进行身份验证。
  • 提供客户支持并回应你的请求。
  • 确保安全并维护本服务，包括通过支持推送通知、iCloud 同步和 App Store 订阅管理的 Apple 系统服务。
  • 就本服务的重要事项与你沟通（例如政策更新、安全通知）。
  • 处理付款并管理订阅（如有付费功能）。付款和订阅扣费由 Apple 通过 App Store 处理；我们不存储完整的银行卡信息。
  • 遵守法律义务，并（如适用）执行我们的条款。
  • 在 AI 助手中回答你的请求，并在你连接自己的 AI 服务时，让该服务读取你的账户数据（见第 4A 节）。
  • 2.1 分析与诊断：vaulink 目前不使用第三方分析或诊断服务提供商。如果我们将来引入分析、崩溃报告或类似工具，会在此之前更新本隐私政策。
  • 2.2 营销沟通（如适用）：我们目前不发送营销邮件。如果我们将来引入可选的营销沟通，会征求所需的同意，并更新本隐私政策。

3）我们处理你的个人数据的法律依据（适用于位于 EEA 的用户）

  • 如果你位于 EEA，我们依据以下法律依据处理个人数据（GDPR 第 6 条）：
  • 你的同意（第 6(1)(a) 条）——适用于可选功能，或需要征得同意的处理。
  • 履行合同（第 6(1)(b) 条）——用于提供你所请求的服务。
  • 合法利益（第 6(1)(f) 条）——用于保障、维护和改进本服务（例如防范欺诈、排查故障），但你的权利优先的情形除外。
  • 遵守法律义务（第 6(1)(c) 条）——法律要求进行特定处理时。

4）我们与谁共享你的个人数据

  • 我们不会出售你的个人数据。我们仅会按下文所述共享个人数据：
  • 4.1 服务提供商（处理者）：我们可能会与协助我们运营本服务、并按我们的指示行事的第三方共享个人数据，例如：
  • Apple 服务，包括你开启 iCloud 同步时的 iCloud。
  • 支持后端功能的基础设施和托管服务提供商，例如提供股票报价或行情数据功能。
  • 用于订阅、推送通知和「通过 Apple 登录」的 Apple 服务。
  • Google Firebase Crashlytics，用于接收来自应用的崩溃报告和诊断信息。
  • Anthropic, PBC（Claude），用于在应用内 AI 助手中生成回答。见第 4A 节。
  • Sentry，用于接收来自我们服务器的技术错误报告：错误详情、请求方法和地址、IP 地址，以及（如果错误发生在已登录用户的请求中）账户标识符和电子邮件地址。
  • 客户支持工具（例如电子邮件），在你联系我们时使用。
  • 支付平台（Apple App Store），用于处理购买和订阅状态。
  • 4.2 法律请求：为遵守法律、法规、法律程序或政府要求，以及为保护我们的用户和本服务的权利、财产与安全，我们可能会披露数据。
  • 4.3 业务转让：如果我们涉及合并、收购、融资、重组、破产或资产出售，个人数据可能会作为该交易的一部分被转移，但须遵守适用法律。

4A）AI 功能与你自己的 AI

  • 4A.1 应用内 AI 助手。助手是可选的，只有在你于应用内表示同意后才会启用。当你发送问题时，应用会通过 vaulink 服务器将其发送给 Anthropic, PBC（美国），后者使用其 Claude 模型生成回答。Anthropic 作为我们的处理者行事。
  • 发送的内容：你的问题文本和对话中此前的消息；助手回答所需的财务数据，取自你设备上当时的数据（例如账户名称、币种和余额，带日期、金额、类别和备注的交易，以及各时间段的合计）；以及你附上的图片（例如小票、支付界面，或银行、券商应用的截图）。这类图片可能显示屏幕上可见的任何内容，包括姓名、账号和余额。请不要附上显示你不想分享的数据的图片。
  • 用途：仅用于回答你的请求，以及准备你随后在应用中确认的修改。我们不会将这些数据用于广告、用户画像或模型训练。
  • 在 vaulink 的存储：我们的服务器只转发这些请求，不保存它们。我们不会在数据库中保存你的问题、回答、财务数据或图片，也不会将它们写入日志；日志只记录技术性事实，例如调用了哪个工具以及消息数量。我们的错误监控（Sentry）不会收到 AI 请求的内容。对话历史保存在你的设备上。
  • 在 Anthropic 的存储：根据 Anthropic 针对其 API 的商业条款，Anthropic 不会使用这些数据训练其模型，并会在收到后 30 天内自动从其系统中删除输入和输出，除非它们被自动安全系统标记（此时最长保留 2 年），或法律要求更长的保留期。这些期限由 Anthropic 设定，可能会变化；请查阅 Anthropic 当前的商业数据保留政策（https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data）。
  • AI 的回答可能有误。依赖重要数字之前，请先核对。
  • 法律依据（EEA）：你的同意（GDPR 第 6(1)(a) 条）。你可以随时在应用中关闭 AI 助手以撤回同意；这不影响已经完成的处理。如果你不同意，应用的其余功能在没有助手的情况下仍可使用。
  • 4A.2 你自己的 AI（连接器）。在应用中，你可以将自己选择的 AI 服务（例如你自己订阅的 Claude，或任何其他支持 MCP 标准的 AI）连接到你的 vaulink 账户。连接只会由你的操作建立，有两种方式：你在应用中生成一次性确认码并在 AI 服务中批准访问，或者你在应用中生成个人访问密钥，并将其填入你选择的 AI 客户端或工具。此后，你选择的 AI 服务可以读取应用为此上传的账户数据（账户名称、类型、币种、余额、分组），并可以发送指令，这些指令随后由应用在你的设备上执行；应用要求确认的，须经你确认。
  • 个人访问密钥。你可以自行设定它的名称、是只能读取还是也可以将指令排入队列（默认只读），以及它的有效期（30、90 或 365 天；没有永久密钥）。应用只显示一次密钥；我们只保存其不可逆的哈希值，因此无法再次显示，且你最多同时拥有五个有效密钥。持有密钥的人可以读取已上传的账户数据，并在你允许的情况下将指令排入队列，直到密钥到期或你将其撤销，所以请像保管密码一样保管它，不要与他人分享。使用密钥发起的资金变动和账户创建，只有在你于应用中确认后才会执行；使用密钥发起的其他修改不会被执行。我们会记录密钥最近一次的使用时间，以便你在应用中查看。
  • 你选择的服务商按其自身的条款和隐私政策接收这些数据，而不是按我们的；我们无法控制它如何存储或使用这些数据，上文所述的 Anthropic 保留条款也不适用于它。请选择条款适合你的服务商和方案。
  • 连接器处于启用状态期间在 vaulink 的存储：已上传账户快照的副本和排队中的指令会保存在我们的服务器上，以便 AI 服务读取。如果快照 30 天内未被读取或更新，则会被删除；未执行的指令在 7 天后失效。
  • 撤销访问：你可以随时在应用中撤销密钥或关闭连接（在不再有任何连接时，这也会从我们的服务器上清除已上传的快照和排队中的指令），可以在 AI 服务中撤销连接，并可通过删除你的 vaulink 账户或联系 support@vaulink.com，从我们的服务器上删除已上传的快照和排队中的指令。在 AI 服务中撤销并不会删除服务商已经收到的数据；请向服务商咨询。

5）你的隐私权利

  • 根据你所在的地区，你可能享有访问、更正、删除或导出个人数据的权利，以及反对或限制处理的权利。
  • 你可以在应用中删除你的 vaulink 账户：个人资料 → 查看详情（在你的账户下）→ 删除账户。此操作会从 vaulink 服务器删除你的账户和相关的服务器端数据（登录令牌、自选列表和 Google Sheets 集成设置），并撤销「通过 Apple 登录」的关联。存储在你设备本地的财务数据不会因此被清除；你可以通过删除应用来移除它们。应用目前不提供专门的数据导出工具。
  • 如需请求访问、更正、导出或删除你的个人数据，请通过 support@vaulink.com 联系我们。我们可能会要求你提供核实身份所需的信息。
  • EEA 用户：你还有权向当地的数据保护监管机构投诉。

6）年龄限制

  • 我们不会有意处理未满 16 周岁者的个人数据。如果你认为有儿童向我们提供了个人数据，请通过 support@vaulink.com 联系我们。

7）国际数据传输

  • 我们可能会在你居住地以外的国家处理个人数据。如果我们将个人数据从 EEA 传输到未提供充分保护水平的国家，我们会依靠适当的保障措施，例如标准合同条款或其他合法的传输机制。

8）本隐私政策的变更

  • 我们可能会不时更新本隐私政策。如果变更较为重大，我们会通过本服务或其他方式通知你。“最后更新”日期表示本隐私政策最近一次修订的时间。

9）数据保留

  • 我们仅在提供本服务和实现本隐私政策所述目的所必需的期限内保留个人数据，除非法律要求更长的保留期。
  • 用户输入的财务数据会一直保存，直到你删除它、卸载应用或关闭相关同步功能；在开启 iCloud 同步的情况下，还须遵守 Apple iCloud 的保留规则。
  • 支持沟通记录会在有限期限内保留，用于处理你的请求并履行相关义务。
  • 订阅和交易相关记录可能会因法律、税务、会计和防范欺诈的需要而被保留。

10）“请勿跟踪”（Do Not Track）

  • 本服务目前不会响应“请勿跟踪”（Do Not Track）信号。部分第三方服务可能提供自己的退出机制；请查阅其隐私政策。

11）个人数据控制者

  • 姓名：Aleksei Kochetov

12）联系我们

  • 电子邮件：support@vaulink.com
  • 支持：support@vaulink.com
  • 网站：https://vaulink.com/