隐私政策
1. 适用范围与联系方式
本政策说明 AuSpace 如何收集、使用、共享、保存和保护个人信息，以及你可如何行使权利。隐私联系邮箱为 privacy@auspace.xyz，地址为 Hong Kong。
2. 我们处理的信息
- 账户信息：邮箱、密码摘要、验证码记录、昵称和头像。
- Google/Apple 登录：提供方账号标识、邮箱、验证状态、昵称、头像，以及为提供关联功能加密保存的访问或刷新凭据。
- 安全和设备：IP、User-Agent、会话、CSRF 标识、登录时间及安全日志。
- 用户内容：黄金账本、交易记录、提醒规则、通知和 Push subscription endpoint。
- 订阅：方案、结账引用、Waffo 买家标识、订单号、订阅状态和周期时间。我们不直接保存完整银行卡资料。
- 分析：页面、来源、设备、受限事件以及在你同意时使用的随机账号标识、语言和 Free/Pro 状态。
3. 使用目的与法律依据
我们为创建和保护账户、履行你请求的服务及订阅、发送必要通知、处理客服与退款、维护安全、防止滥用、遵守法律和改进产品而处理信息。依据会因地区而异，包括履行合同、合法利益、法定义务及你的同意。非必要分析在需要同意的地区仅于同意后开始；你可随时撤回。
4. 第三方与数据流转
我们仅按需要向服务商提供信息：Google 和 Apple 处理第三方登录；Resend 发送验证码和提醒邮件；Waffo Pancake 作为 Merchant of Record 处理收银台、付款、税费、收据、订阅和退款；Web Push 提供方传递推送；自托管 Umami 提供经同意的使用分析；配置的 AI/VL 服务商处理你主动提交的图片识别请求。服务商可能在其他国家处理数据，并受合同和适用传输保障约束。
5. 图片识别
当你使用凭证图片识别时，图片会发送给当前配置的 AI/VL 服务商以提取交易字段，本服务不会将原图作为账本附件长期保存。图片仍可能包含姓名、地址、订单号或付款信息；上传前请遮盖与识别无关的内容。不要上传无权处理的第三方信息。
7. 保存期限
账户资料通常保存至账号删除；活跃会话最长约 30 天。验证码和安全日志按防滥用所需期限保存。用户内容保存至你删除或注销。订阅、退款、税务和争议记录按法律、会计及防欺诈需要保存。法律确认记录至少保存至合同结束后足以证明同意和处理争议的期限。到期后会删除、聚合或去标识化。
8. 你的权利
依据所在地法律，你可请求访问、更正、复制、删除、限制或反对处理，撤回同意，并向监管机构投诉。你可在账户中更新昵称、管理第三方连接、提醒、Push、订阅并注销。其他请求请发送至 privacy@auspace.xyz；我们可能合理验证身份。
9. 安全与未成年人
我们使用传输加密、密码摘要、令牌加密、访问限制和安全日志等措施，但任何系统均无法保证绝对安全。本服务面向具备订约能力的用户，并非为儿童设计。若我们发现无权处理的儿童信息，将采取删除、限制账户及必要退款措施。
10. 更新
我们会在本页公布更新版本和生效日期。若变更实质影响你的权利、订阅或同意用途，会通过产品或邮件显著通知，并在法律要求时重新取得选择。