隐私政策

这里说明应用究竟保存了什么、与谁共享（除了运行它的处理者，不与任何人共享），以及你如何导出或删除这些数据。

最后更新：2026年10月17日

1. 谁负责你的数据

数据控制者是运营 Spend X Save 的个人——一位居住在马来西亚的个人。有关你数据的任何事宜——查阅、更正、删除，或对本政策有疑问——请写信到 spendxsave.support@gmail.com。

账户信息：你的电子邮箱地址和加密存储的密码，由我们的身份验证服务商处理。
你创建的财务记录：账户（名称、类型、货币）、交易（日期、金额、货币、收支方向、备注、类别）以及投资估值。
你的偏好设置：选定的显示货币和默认日期范围，保存在你的浏览器里。
产品事件：记录你走到了四个步骤中的哪一步——完成注册、创建第一个账户、碰到免费版上限，或点击升级按钮。这些记录只关联到你的账户，不包含金额、备注或账户名称。
公开页面的落地页分析：页面浏览、滚动深度、可见停留时间与按钮点击，并在你的浏览器标签页里保存一个随机访问 id。不使用 Cookie、不做指纹识别，也不会把 IP 地址和这些事件一起保存；只有该访问完成注册时，这个 id 才会关联到你的账户。
如果你付费，还会保存订阅记录：套餐、状态、续费日期，以及支付服务商的客户标识。

我们不收集你的银行登录信息，也不会连接你的银行。如果你导入对账单文件，其中的记录会变成交易；文件本身不会被保留。

我们不会把你的财务数据用于广告、用户画像，或任何会对你产生影响的自动化决定。

这些服务商按我们的指示处理数据。其中一些在马来西亚和新加坡以外运营，因此你的数据可能被传输到境外，并受合同与安全措施保护。

在法律要求时，或为提出或抗辩法律主张，我们也可能披露数据。

你的记录会在账户存续期间保存。当你删除账户时，账户、交易、估值和订阅记录会一同删除。在税务或会计规则要求的情况下，账单记录可能保留更久。

这些权利源于马来西亚《2010 年个人资料保护法》（经修订）和新加坡《2012 年个人资料保护法》。如果你对我们的答复不满意，可以向所在国家的个人资料保护机构投诉——以下是监管机构自己的网站：

我们使用必要的 Cookie 让你保持登录状态，并使用浏览器本地存储保存界面偏好，例如显示货币和日期范围。我们不使用广告 Cookie 或跨站跟踪 Cookie。第 2 节所述的产品事件由我们自己的服务端写入，而不是由你浏览器里的脚本写入，因此不会设置 Cookie，也不会与任何人共享。

公开页面的分析使用浏览器 sessionStorage 中的一个随机 id，而不是 Cookie。它在标签页打开时创建、关闭时消失，不跨网站共享；开启 Do Not Track 或 Global Privacy Control 时会完全关闭这项统计。

数据在传输和存储时都会加密。每条记录都归属于你的用户 id，并由数据库行级安全策略强制执行，因此其他用户即使猜到某个标识符也无法读取你的记录。没有任何系统是绝对安全的；如果发生影响到你的数据泄露，我们会依法通知你及相关机构。

本服务并非面向儿童，我们也不会在知情的情况下收集儿童的数据。

我们可能更新本政策。重大变更会在生效前通过应用内通知或电子邮件公布。