Money Story隐私
数据与用途
- 账户数据：用户名、显示名称、邮箱、密码哈希、会话与偏好，用于认证和保护账户。
- 个人账本、群组、费用、币种、参与者及付款记录，用于提供您使用的功能。
- 您自愿提供的个人/群组图片、收款二维码与确认的收款信息，用于向有权限的用户展示。我们不需要银行密码或银行卡安全码。
- 设备/推送标识和通知偏好，用于相关通知。正式版本还使用操作事件、版本和崩溃诊断改善稳定性。
- 您发送给支持团队的内容，用于答复问题和处理隐私请求。
应用不请求通讯录或 GPS。用户搜索结果不包含邮箱或个人账本。登录用户可搜索 公开用户名、显示名称和头像。群组成员可查看共同费用及付款。收款二维码通过 有权限控制的付款功能展示。
服务提供商与跨境处理
API 与数据库位于越南。Cloudflare R2 存储图片；Firebase Analytics/Crashlytics 处理正式版本使用情况与诊断；OneSignal 和 APNs/FCM 提供推送；Brevo 发送账户 邮件。相关数据可能在您所在国家以外处理。我们不出售个人数据，当前版本不展示广告。
保留与删除
确认删除账户后，我们撤销会话并删除身份资料、认证信息、个人账本、收款二维码、 私人设置和待发送的账户通信。您上传的图片（包括群组图片）解除关联并进入可重试 的文件删除任务，应用不再提供图片。存储故障可能延迟物理删除。
您创建的费用/活动标题会清除；相关共享文本中的已知用户名、邮箱和显示名称会被 遮盖。金额、日期、币种与付款状态在群组有效期间以已删除成员标签保留，帮助其他 成员理解自己的记录。内部引用和背景仍可能使记录与个人关联，这不保证不可逆 匿名化。他人的私人备注或内容可能提及您，请联系支持审查并在适当情况下移除身份信息。
群组解散或归档满 90 天后，共享记录进入删除任务；任务每日运行，文件清理未完成 时重试。其他成员独立的个人账本仍属于他们的记录。删除账户不会将债务标为已付， 也不会转账。数据库保留七份轮换的每日备份，旧备份按周期替换。恢复备份时，必须 在重新开放访问前重新应用备份之后的删除请求。
已发送给提供商的使用/崩溃数据遵循其配置的保留与删除机制。您可请求访问、更正、 删除或反对处理数据，适用权利取决于所在地。未完成款项不阻止删除账户。我们使用 认证、访问控制和 HTTPS，但无法承诺绝对安全。
选择与联系
您可修改资料、管理通知并在设备设置关闭推送权限。隐私或共享身份内容问题请联系 support@vunbtstudio.com。不要通过邮件发送密码、验证码、银行登录信息或卡片 秘密。重要变更会在此发布新生效日期，并在适当情况下通知。
注册时的确认记录
我们记录向您提供的使用条款版本、隐私政策版本及您确认的时间，以保存创建账户 时适用的内容。该记录与账户信息一并按照“保留与删除”部分处理。
此确认不替代需要单独选择的数据处理同意，例如适用时的广告或跟踪。