隐私政策

1. 我们是谁

CalculatorAI（“我们”）运营网站 calculatorai.app，提供涵盖金融、房地产、健康和生活方式的计算器，可选 AI 增强。本隐私政策说明我们收集哪些个人数据、为何收集以及您的权利。

2. 我们收集的数据

• 账户数据：邮箱、显示名称和使用语言。存储于 Supabase。
• 认证数据：哈希密码或 Google 账户标识。
• 订阅状态：Pro 是否激活及到期日。账单由 Stripe 处理；不存储完整卡号。
• 计算器历史和收藏：默认存于浏览器本地。登录后可能同步到数据库。
• 候补名单数据：邮箱、语言、注册日期。
• 技术数据：服务器日志（IP、用户代理、请求路径）和最小分析。

3. 我们如何使用您的数据

• 创建和运营您的账户。
• 发送交易邮件——确认、密码重置、安全通知、账单收据、发布公告。
• 授予 Pro 访问权限（包括候补名单的免费 Pro 月）。
• 改进计算器精度和用户体验。
• 遵守法律义务和防止欺诈。

4. 服务提供商

我们依赖以下第三方运营 CalculatorAI：

• Vercel — 托管、边缘网络、服务器日志。
• Supabase — 数据库、认证、文件存储。
• Resend — 交易邮件投递。
• Google — 仅当您选择“Google 登录”。
• Stripe（付费订阅上线时）— 支付处理。
• 市场数据 — 博客行情栏从我们的服务器获取共享报价，不嵌入 TradingView，也不等待分析类 Cookie 同意。我们的服务器获取并缓存行情提供商的数据。此组件不会向这些提供商发送您的浏览器 IP 地址、CalculatorAI 账户信息或已保存的财务记录。点击外部来源链接会打开提供商网站，并适用其隐私政策。

5. 您的权利（GDPR / 类似法规）

• 访问我们持有的关于您的个人数据。
• 更正不准确的数据（在账户设置中编辑姓名和邮箱）。
• 删除您的账户及所有相关数据 — 使用设置中的删除账户按钮。删除是永久性的。正在生效的付费订阅需先取消。您在与他人共用的追踪器中添加的记录会保留给其他成员。
• 请求以可移植格式导出您的数据。
• 随时撤回基于同意的处理。
• 向当地数据保护机构投诉。

6. 保留期限

账户存在期间保留账户数据。服务器日志最多 90 天。账单记录按会计法要求保留。已删除账户立即从活动系统中移除，30 天内从备份中移除。

7. 国际传输

我们的服务提供商可能在欧盟、美国或其他地区处理数据。在需要时通过标准合同条款进行传输。

8. 儿童

CalculatorAI 不面向 16 岁以下儿童。我们不会有意收集儿童个人数据。

9. 移动应用（iOS 和 Android）

适用于 iPhone、iPad 和 Android 的 CalculatorAI 应用（曾以「Calculator Hub」名称发布）与 calculatorai.app 使用同一账户。上述内容同样适用于应用；本节补充仅与应用相关的内容。

应用收集哪些数据及原因

• 账户与登录：您的邮箱、姓名和头像，以及登录方式——邮箱和密码、Google 或「通过 Apple 登录」。使用「通过 Apple 登录」时您可以隐藏邮箱，我们将收到 Apple 的中转地址。
• 购买：当前生效的方案、到期时间以及商店的交易标识符，用于在应用和网站上解锁您的方案。款项支付给 Apple 或 Google，我们看不到您的银行卡或支付信息。
• 存储在设备上的数据：收藏、保存的计算和设置。登录后，收藏会同步到您的账户，与网站保持一致。
• 与 Grace 的对话：您输入或口述的消息以及 Grace 的回复会保存在您的账户中，以便在网站和应用之间继续对话。您可以删除对话。
• 麦克风：仅在您点按麦克风与 Grace 交谈或口述消息后使用。录音通过加密连接发送到我们的服务器和 ElevenLabs，由其转换为文字。我们不保留音频，只保留转换后的文字作为对话的一部分。应用从不在后台录音，离开应用时即释放麦克风。
• 相机和照片：仅在您主动拍摄或选择照片时使用——用于头像，或在可用时用于让 Grace 或追踪器读取的图片（例如收据）。头像存储在我们的文件存储中；需读取的图片由 Anthropic 处理以提取其内容。
• 通知：如果您允许通知，设备的推送令牌会与您的账户一起保存，以便发送您设置的提醒和通知。部分提醒在设备本地安排。您可以随时在设备设置中关闭通知。
• 使用分析：Google Firebase Analytics 会记录应用事件——打开的页面和计算器、搜索、方案页面浏览、购买——并附带应用实例标识符。我们不会将您的姓名或邮箱与这些事件关联，仅用于改进应用。
• 创意板：您在应用内创意板上发布的想法和投票以匿名方式存储在 Google Firebase 中。
• 无广告、不跟踪：应用不展示广告，不访问设备的广告标识符，也不会在其他公司的应用或网站上跟踪您。我们不出售个人数据。

应用的服务提供商

• Apple——App Store、应用内购买、「通过 Apple 登录」、iPhone 和 iPad 上的推送服务。
• Google——Google Play 结算、Google 登录以及 Firebase：Analytics、Remote Config（应用设置，不含个人数据）、Cloud Messaging（推送服务）和 Firestore（创意板）。
• RevenueCat——管理应用内订阅。它会收到您账户的内部标识符（不是邮箱）以及商店的购买记录。
• Supabase——您的账户、数据和上传的文件。Vercel——托管应用所连接的服务器。
• Anthropic——Grace 所用的 AI 模型；接收您的消息以及您请 Grace 读取的图片，用于生成回答。ElevenLabs——将您的语音转为文字，并将 Grace 的回复转为语音。
• Sentry——我们服务器和网站的错误报告，其中可能包含失败请求的技术数据。Resend——账户与安全邮件。

在应用中删除账户

• 在应用中前往 账户 → 删除账户。这会打开账户设置，删除不可撤销：账户及其数据会立即从运行系统中删除，并在 30 天内从备份中删除（见「保留期限」）。您添加到与他人共享的追踪器中的条目仍会保留给对方。
• 删除账户不会取消通过 App Store 或 Google Play 购买的订阅——请先在商店账户中取消，否则商店会继续扣费。
• 没有应用时，您可以在 calculatorai.app 上删除账户（设置 → 账户数据 → 删除账户）。
• 如果您曾使用「通过 Apple 登录」，还可以在 iPhone 设置中停止在 CalculatorAI 使用 Apple ID：设置 → [你的姓名] → 通过 Apple 登录。
• 卸载应用会删除设备上的数据，但不会删除您的账户。Apple、Google 和 RevenueCat 保存的购买记录遵循其各自的政策；我们会按会计法律要求的期限保存账单记录。

您在应用中的权利

第 5 节所述权利同样适用于来自应用的数据，包括《个人信息保护法》等适用法律赋予您的查阅、复制、更正、删除个人信息及撤回同意的权利。我们不出售个人数据，也不将其用于广告。应用不面向 16 岁以下儿童；如果您认为有儿童向我们提供了个人数据，请发邮件至 info@calculatorai.app，我们会将其删除。

10. 联系

问题、请求或投诉 — 发送邮件至 info@calculatorai.app。