隐私政策
最后更新：2026 年 10 月 7 日
本中文版为翻译件，仅供参考；如与越南语版有任何出入，以越南语版为准。
本政策说明 LittleSaving 收集哪些个人数据、为什么收集、存储在哪里、与谁共享，以及你享有哪些权利。本政策依照越南《个人数据保护法》及其实施细则编写。
1. 负责方
LittleSaving 的个人数据控制者是居住在越南的个人 Nguyễn Văn Công。个人数据相关事宜请联系：vancongit87@gmail.com。
2. 我们收集的数据
| 类型 | 包括 | 时间 |
|---|---|---|
| 账户 | 邮箱、显示名称、语言；如用 Google 登录，还包括来自 Google 的姓名和头像 | 注册和登录时 |
| 家庭 | 家庭名称、成员和角色、国家、货币、时区 | 创建或加入家庭时 |
| 财务数据 | 钱包和余额、交易、备注、分类、预算、定期账单、目标、借贷、定期存款；你保存的转账收款人（姓名、银行、账号） | 你在应用中输入时 |
| 小票照片 | 你为自动识别而拍的照片 | 仅在使用小票扫描时 — 识别后不保存 |
| 反馈 | 你的留言；如你同意：浏览器、屏幕尺寸、语言、时区和应用最近的错误 | 你发送反馈时 |
| 通知 | 浏览器推送订阅；应用内：设备通知令牌（Firebase Cloud Messaging）；通知设置 | 你开启通知时 |
| 操作记录 | 家庭中谁添加、修改或删除了什么 | 使用应用期间 |
| 技术数据 | 基础设施提供商日志中的 IP 地址和访问时间 | 你访问时 |
| 付款 | 套餐、期间、金额、支付服务商的交易编号 — 不含银行卡号 | LittleSaving 开通付款后 |
财务数据属于敏感个人数据。注册并在应用中输入数据，即表示你同意我们为第 3 节所述目的处理这些数据。你可以随时撤回同意（第 7 节）；之后我们将无法再为你提供服务。
3. 我们如何使用数据
- 提供服务：存储数据并向你和家庭成员显示，计算余额、预算和报表，发送你开启的提醒。
- 在你请求时识别小票并推荐分类。
- 保障服务安全，发现并防止滥用。
- 提供支持、回复反馈和修复问题。
- 管理订阅和付款，并依法履行会计和税务义务。
我们不出售数据、不展示广告，也不把你的财务数据用于广告或训练 AI 模型。
4. 与我们一起处理数据的服务商
我们使用以下服务商来运行服务。每家只接收完成其任务所需的数据。
| 服务商 | 任务 | 数据 |
|---|---|---|
| Supabase | 数据库、身份验证、文件存储（服务器位于新加坡） | 全部账户、家庭、财务和反馈数据 |
| Vercel | 网站托管和分发 | IP 地址、访问日志 |
| Google 登录（如你选择）；用于识别小票照片的 Gemini API；Google Fonts | Google 登录数据；扫描小票时的小票照片和家庭的分类名称；IP 地址 | |
| jsDelivr | 分发图表和 Excel 程序库 | IP 地址 |
| Sentry | 记录技术错误以便修复 | 错误内容、当前页面、浏览器 / 设备类型、用户 ID（不发送邮箱、姓名、IP 地址） |
| Cloudflare Turnstile | 注册 / 登录时阻止虚假账户 | IP 地址、浏览器信息 |
| Resend | 发送注册确认和重置密码邮件 | 邮箱地址、邮件内容 |
| Firebase Cloud Messaging（Google） | Android 应用内的推送通知 | 设备通知令牌、通知内容 |
| 浏览器推送服务（Google、Apple、Mozilla…） | 把通知送到你的设备 | 通知内容 — 已加密，只有你的设备能读取 |
| payOS、Paddle、Apple、Google Play | 付款（开通付款后） | 交易所需的数据；银行卡信息由他们直接处理 |
| RevenueCat | 管理应用内订阅和次数包购买（App Store / Google Play） | 家庭编号（不是姓名或邮箱）、购买的商品、商店提供的订阅状态、基本设备信息（操作系统、应用版本） |
关于 AI 小票识别：LittleSaving 使用 Gemini API 的付费层级——根据 Google 的条款，通过付费层级发送的内容不会被用于改进 Google 的产品。LittleSaving 为付费层级设置了每月费用上限；当月上限暂时用尽时，小票照片可能会通过 Gemini API 的免费层级识别，根据 Google 的条款，通过免费层级发送的内容可能被 Google 用于提供和改进其产品。LittleSaving 识别后不保存小票照片。你随时可以不使用小票扫描，改为手动输入交易。
法律要求时，我们可能向主管机关披露数据。
5. 跨境传输
我们的数据库服务器位于新加坡；第 4 节中的部分服务商在美国和其他地方处理数据。数据跨境传输依照越南个人数据保护法律进行。
6. 数据保存期限
- 账户和家庭数据：在你的账户有效期间保存。你在应用中删除的项目会进入回收站，在被永久删除前可以恢复。
- 删除账户时：你的账户、私人钱包及其交易、通知、设置和反馈会立即删除；基础设施服务商备份中的副本最多 30 天后过期。法律要求保存的数据（如付款记录）按法定期限保存。你在家庭共享钱包中记录的交易会保留在家庭中，不再与你的账户关联。
- 小票照片：不保存。反馈：保存到处理完毕，最长 24 个月。
7. 你的权利
你有权知情，有权访问、更正和删除你的数据，有权限制或反对处理，有权撤回同意，有权获取数据副本，并有权向主管的个人数据保护机关投诉。
- 查看、更正和导出数据：直接在应用中操作（数据 → 导出 / 备份）。
- 删除账户：在应用中自行操作 — 设置 → 删除账户（输入邮箱确认）。仍有其他成员的户主须先转让户主；如果唯一成员（户主）删除账户，整个家庭都会被删除。
- 撤回同意及其他请求：用账户邮箱发邮件至 vancongit87@gmail.com。
我们会在法律规定的期限内答复。
8. 安全
- 所有连接均已加密（HTTPS）。
- 每个家庭都由数据库中逐行执行的访问规则相互隔离；私人钱包只有其所有者能读取。
- 密码从不以可读形式保存。管理密钥从不发送到浏览器。
如发生数据泄露，我们会依法通知主管机关和受影响的人。
9. 浏览器存储
应用使用浏览器存储（localStorage、IndexedDB、service worker）来保持登录、记住显示设置和支持离线使用。我们不使用广告 Cookie 或跟踪器。本网站不设置任何 Cookie。
10. 儿童
未满 16 岁的人只能在父母或监护人同意下使用 LittleSaving，通常作为其家庭的成员。
11. 政策变更
如本政策发生重大变更，我们会提前通过电子邮件或应用通知你。本页顶部始终显示最新的更新日期。
12. 联系方式
Nguyễn Văn Công — vancongit87@gmail.com