隐私政策

谁对你的数据负责

Couplesplit 由常驻智利的独立开发者 Erik From 开发和运营，他是你个人数据的控制者。任何隐私问题，包括查阅和删除请求，请写信至 [email protected]。

简要说明

• 我们不出售你的数据，不展示广告，也不在其他公司的应用或网站上追踪你。
• 我们从不索要你的银行密码，也从不连接你的银行。
• 你的伴侣可以看到我们的中的内容。我的中的内容只属于你。
• 你可以随时在应用中删除账户。

我们收集什么以及为什么

• 账户。你的姓名、电子邮箱和登录方式（通过 Apple 登录、Google 登录，或发送到你邮箱的一次性验证码），以及内部用户 ID 和家庭 ID。我们用它们创建账户、让你登录并把你和伴侣关联起来。如果你使用 Apple 的“隐藏邮件地址”，我们收到的是 Apple 的转发地址，而不是你的邮箱。
• 头像（可选）。如果你添加头像，它会保存在你的资料中并显示给你的伴侣。
• 开支和家庭财务。金额、货币、类别、标题、备注、日期、谁付款以及如何分摊、分期、定期开支和固定支付、账单、旅行、结算、预算和限额、你们之间的评论以及还款提醒。这就是服务本身。
• 收入。如果你为了按收入比例分摊而输入自己或伴侣的工资，这些金额会保存在家庭设置中，双方都能看到，因为分摊取决于它们。工资变更申请及其历史会被保存，以便你们双方查看和批准。
• 开支发生的地点（iPhone，可选）。如果你允许访问位置，iPhone 应用会在你记录开支或捕获 Apple Pay 消费时附上地点（名称、地址和坐标）。地点会与开支一起保存并同步到我们的服务器，因此在能看到该开支的地方都能看到它，包括你的伴侣能看到“我们的”中的开支地点。Android 应用不会请求位置权限。你可以随时修改开支的地点，或在手机设置中关闭位置访问。
• 旅行。目的地（城市和国家）、日期、预算以及旅行中的开支。
• 订阅。你的方案、状态和到期日，以及应用商店的交易数据。付款完全由 Apple 或 Google 处理，我们从不接触你的银行卡。
• 设备和技术数据。你的通知令牌（Apple 推送通知服务或 Firebase Cloud Messaging）、应用每次安装各自的凭证、应用版本、平台、语言、时区和货币，以及手机连接任何服务器时该服务器看到的 IP 地址。
• 使用分析。哪些页面和功能被使用，例如“添加了开支”或“打开了报告”，并附带粗略数值，例如共同开支的美元区间。绝不包含精确金额、开支标题、备注、姓名或电子邮箱。详见下文。
• 崩溃报告（Android）。通过 Firebase Crashlytics 收集崩溃和错误报告，包括设备型号、系统版本以及出错时应用的状态。iPhone 应用没有自己的崩溃报告服务；如果你在 iPhone 设置中选择与应用开发者共享分析数据，Apple 会把崩溃报告转给我们。
• 发给支持的消息。如果你写信给我们，我们会保存往来邮件以便回复。

你的伴侣、“我们的”和“我的”

一个家庭有两名成员。我们的中的一切都与你的伴侣共享：共同开支及其详情（包括地点和备注）、评论、旅行、账单、家庭预算、用于分摊的工资，以及每位成员的姓名、电子邮箱和头像。

我的中的一切只属于你的账户：个人开支、个人固定支付、个人设置和限额。这些数据以你的账户保存在我们的服务器上，我们的服务器设计为只把它们返回给以你身份登录的会话，并且它们不计入家庭余额、共同动态和共同报告。如果你把一笔开支从“我的”移到“我们的”，你的伴侣就能看到它。自动记账的开支总是先进入“我的”，只有在你选择共享时才会进入“我们的”。

自动记账

自动记账是可选功能，在你设置之前一直处于关闭状态。

• iPhone。你在 Apple 的“快捷指令”应用中创建自动化。当你用 Apple Pay 付款，或收到你所选银行应用的通知时，快捷指令会把金额和商户，或者（对于银行通知）通知的标题、正文、应用名称和时间传给 Couplesplit。如果你允许访问位置，应用还会附上你当前的位置。Apple Pay 自动化适用于 iOS 18 及以上版本；银行通知自动化需要 iOS 27。
• Android。你在系统设置中授予 Couplesplit 通知访问权限。应用只查看固定列表中的银行和钱包应用（例如 Google Wallet）的通知。其他所有应用的通知在读取正文之前就会被忽略，一次性安全验证码会被丢弃。
• 先在你的手机上读取。只要能做到，手机就会自行读取通知。此时离开你手机的只有由此生成的开支（金额、商户、类别、日期、银行应用名称，以及在 iPhone 上的地点），它会保存在“我的”中，并像其他开支一样同步。
• AI 读取，仅在你允许时。手机无法可靠读取的通知会发送到我们的服务器，再转给 OpenAI 读取，TypeSafe 可能会为其选择类别和标题。在离开你的手机之前，银行卡号和账号、验证码、电话号码、电子邮箱和链接都会被替换为占位符；应用能识别时，你和伴侣的姓名也会被替换。金额和商户名称会保留，因为这正是需要读取的内容。我们要求 OpenAI 不保存该请求，我们的服务器也不保存这段文字。你可以随时在设置 > 自动记账 > 你的数据如何使用中更改。
• 帮助改进识别（默认开启，可关闭）。应用无法确定读取的银行通知，经过同样的遮盖处理后，会连同银行应用名称、货币、语言和你的回答（是否为消费）一起保存 90 天，不包含你的用户 ID 或家庭 ID，用于改进对所有银行的识别。你可以在同一位置关闭此功能。

AI 与智能功能

• 类别建议。当手机无法判断一笔开支的类别时，其标题和金额可能会发送给 OpenAI 以获得建议。在 iPhone 上，只有在你允许 AI 读取时才会这样做，而且绝不用于“我的”中的开支。在 Android 上，添加或整理共同开支时可能会这样做。
• 从 Splitwise 导入。当你导入 Splitwise 文件时，导入的各行（描述、Splitwise 类别、日期和金额）可能会发送给 OpenAI 以核对类别。
• 还款提醒消息（iPhone）。当你让应用撰写提醒时，金额和语气会以占位符代替你们的姓名发送给 OpenAI，姓名在你的手机上填入。
• 月度洞察。关于你当月情况的句子由我们自己的服务器根据应用发送的汇总数据（例如按类别的支出、节奏和预算）计算得出。为了选择显示哪一句，我们的服务器可能会把不含姓名、商户、账户数据或标识符的候选句子发送给 TypeSafe。
• AI 生成的内容仅供参考，不构成财务建议。

通知与电子邮件

• 为了给你发送通知（例如伴侣添加开支时），我们会把你的通知令牌与用户 ID、家庭 ID 和语言一起保存。通知文字可能包含开支标题和金额，会经由 Apple 或 Google 送达你的手机。
• 为了发送周日总结，应用会发送一份简短的本周快照：共同开支总额、余额、未分类开支的数量、伴侣的名字、你的时区和货币。
• 登录验证码通过 Resend 以电子邮件发送。我们不会把你的电子邮箱用于营销。

应用内分析

我们使用 Amplitude 了解哪些功能对情侣有帮助，并使用其应用内引导和问卷偶尔展示公告或问题。Amplitude 会收到你的用户 ID、经单向哈希处理的家庭标识、随机的设备标识、应用版本、平台、语言以及它看到的 IP 地址，并可能据此估计大致位置，例如国家或城市。事件中绝不包含精确金额、开支标题、备注、姓名或电子邮箱。演示模式下分析处于关闭状态。应用目前还没有关闭分析的开关；如果你反对，请写信给我们，我们会为你的账户停止分析。

邀请和本网站

邀请链接会打开 join.couplesplit.xyz 上的一个页面，显示邀请人的姓名和头像。该页面上的二维码由 goQR.me（api.qrserver.com）生成，它会收到邀请链接。邀请在 30 天后失效。我们用经过哈希处理的邀请标识统计该页面的访问量。

在 couplesplit.app 上，Google Analytics 4 以高级同意模式运行。在你做出选择之前，或者你选择不使用 Cookie 继续时，Google 只会收到有限的、不含 Cookie 的页面和功能使用信号，也不会设置分析 Cookie。经你同意后，第一方分析 Cookie 可以提供更详细的统计。统计内容可能包括页面地址、语言、设备和浏览器、应用商店按钮点击、功能互动、计算器使用情况以及 Android 名单登记的结果。我们绝不会把电子邮箱、财务数据或应用用户 ID 发送给 Google Analytics。广告存储、广告个性化和 Google Signals 始终关闭。你可以随时通过页脚的分析偏好设置更改选择。

如果你在本网站加入了 Android 上线名单，我们只会用该电子邮箱通知你 Android 应用何时上线。如需删除，请写信给我们。

服务提供商

以下公司代表我们处理数据，且仅用于此处所述目的：

• Supabase：用于同步的家庭数据和个人数据的数据库，托管于美国（俄勒冈，us-west-2）。
• Cloudflare：我们的服务器及其存储，用于通知令牌、设备凭证、邀请、登录验证码、每周总结、订阅状态和经遮盖的识别样本；并托管本网站。
• Apple：通过 Apple 登录、通知、App Store 购买、地图（用于命名地点和搜索目的地）以及 iCloud，iPhone 应用会在你自己的 iCloud 账户中保存少量偏好设置，例如首页布局。
• Google：Google 登录、Firebase Cloud Messaging、Firebase Crashlytics（Android）、Google Play 结算和购买验证，以及本网站上的 Google Analytics。
• RevenueCat（iPhone 订阅）：接收你的用户 ID、家庭 ID 和 App Store 交易数据。
• Amplitude：产品分析、应用内引导和问卷。
• Resend：发送登录验证码邮件。
• OpenAI 和 TypeSafe：上文所述的 AI 功能。
• Pexels 和 Wikipedia（维基媒体）：旅行封面照片。我们的服务器只向它们发送城市和国家。之后你的手机会从它们的图片服务器下载照片，这些服务器会看到你的 IP 地址；在某些情况下，iPhone 应用会直接在 Wikipedia 上查询目的地。
• open.er-api.com 和 Frankfurter：汇率。它们只接收货币代码和你的 IP 地址。
• goQR.me：邀请页面上的二维码。

跨境传输

我们位于智利，我们的服务提供商在美国和其他国家处理数据。当你的数据离开你所在的国家时，我们依靠这些提供商数据处理条款中的保障措施，例如适用时的标准合同条款。

数据保存期限

• 账户、家庭和个人数据：在你的账户存续期间保存，之后按“删除账户”中所述处理。
• 通知令牌：自你的手机最后一次刷新起最多 90 天；在你删除账户或离开家庭时移除。
• 用于总结的每周快照：8 天。
• 经遮盖的识别样本：90 天。
• 登录验证码：10 分钟。邀请：30 天。
• 订阅状态：直到订阅到期，外加一段短暂的宽限期。
• 分析数据和崩溃报告：按 Amplitude 和 Firebase Crashlytics 的保存期限保存。它们不会随账户自动删除；告诉我们，我们会申请删除。
• 我们服务提供商的备份可能会在有限时间内保留已删除的数据，直到备份轮换。

删除账户

在应用中进入设置，打开你的个人资料并选择删除账户。随后我们的服务器会删除：你的个人资料、你的设置和工资数据、你的评论、你的工资变更申请、你支付的共同开支（除非你是离开家庭并把它们留给伴侣），以及你在“我的”中的全部开支和个人设置。服务器会撤销你设备的访问权限，解除你通过 Apple、Google 或电子邮箱的登录关联；如果你使用通过 Apple 登录，还会请求 Apple 撤销本应用的授权。如果你是家庭的最后一名成员，该家庭的所有共同开支也会被删除。你手机上的数据会被清除。

应用内删除目前还不会移除旅行、家庭和个人账单、还款提醒、分析事件、崩溃报告，以及 RevenueCat、Apple 或 Google 保存的购买记录。你的伴侣支付的开支会保留在伴侣的家庭中。如需删除其余数据，或者你已无法打开应用，请用你账户的电子邮箱写信至 [email protected]。

你的权利

根据你所在地的法律，包括欧盟的《通用数据保护条例》（GDPR）、巴西的《通用数据保护法》（LGPD）以及经第 21.719 号法律修订的智利第 19.628 号法律，你可以要求查阅、更正、删除你的数据，以可携带的格式获取数据，限制或反对对数据的处理（例如分析），并撤回你曾给予的任何同意，此前的处理不受影响。大部分数据你可以在应用中自行更正，也可以自行删除账户。

其他请求请写信至 [email protected]。我们可能需要确认账户属于你，并会在法律规定的期限内（通常为一个月）答复。你也可以向数据保护机构投诉，例如欧盟成员国的国家数据保护机构、巴西的 ANPD，或智利依第 21.719 号法律设立的个人数据保护局。

我们处理你的数据是为了提供你所要求的服务（合同），基于你的同意（位置、AI 读取、照片、通知以及本网站上的 Cookie），基于我们改进和保护 Couplesplit 的正当利益（分析、崩溃报告、识别样本和防止滥用），以及为了履行法律义务。我们不会仅凭自动化处理对你做出具有法律效力或类似重大影响的决定。

儿童

Couplesplit 面向管理家庭的成年人，不面向儿童，16 岁以下的人不应使用。我们不询问年龄，也不会在知情的情况下收集儿童的数据。“对象：孩子”之类的标记和儿童相关类别只是你自己开支上的标签，不会建立任何儿童的档案。请不要在备注中填写儿童的个人信息。如果你认为有儿童向我们提供了数据，请写信至 [email protected]，我们会将其删除。

安全

数据通过加密连接（HTTPS）传输。只有通过我们的服务器才能访问数据库，应用的每次安装都会获得自己的已签名且有有效期的凭证，在你删除账户或离开家庭时会被撤销。在你的手机上，登录数据保存在 iPhone 钥匙串或 Android 的加密存储中，你还可以用面容 ID、触控 ID 或指纹锁定应用。我们的服务提供商会对存储的数据进行加密。没有任何系统是绝对安全的；如果发生影响你数据的泄露，我们会按法律要求通知你和相关机构。

本政策的变更

当应用处理数据的方式发生变化时，我们会更新本页面及其日期。如果变化重大，我们也会在应用中告诉你。

联系方式

Erik From，Couplesplit。[email protected]