隐私政策
更新日期：2026年10月31日
Prism（棱镜）是一个记录个人资产与现金流的工具。本政策说明我们收集哪些数据、存在哪里、如何使用，以及你如何查看、导出和删除这些数据。我们不出售你的数据，也不展示广告。
我们收集的数据
- 账号：你的邮箱地址，用于登录和接收验证码。
- 你主动录入的内容：账户、余额与历史记录、现金流计划和备注，以及显示名称、基准币种、语言、时区等设置。
- 安全相关：解锁密码只保存不可逆的加密哈希值。为防止滥用，我们会记录登录请求的次数，IP 地址和邮箱只以不可逆的哈希形式保存。
- 使用记录：每天调用 AI 的次数和用量，用于执行每日上限。
- 错误记录：页面或服务器出错时，服务器会记录技术信息（错误类型、代码位置和页面路径），不包含金额和邮箱。
我们如何使用这些数据
- 只用于向你提供本服务：计算净资产、换算汇率、生成趋势和预测。
- 不用于广告，不出售，也不提供给第三方做营销。
- 我们不连接你的银行或交易所账户，所有财务数据都由你自己录入。
AI 功能
- 只有在你主动使用 AI 功能（快速录入、资产体检、问 Prism）时，相关数据才会发送给 AI 模型。
- 只发送完成任务所需的最少内容：汇总后的数字、账户类型和币种。开启「AI 匿名化」时（默认开启），账户名和机构名会被替换成代号。
- 不会发送你的邮箱或用户 ID。
- AI 请求经由 OpenRouter 转发给模型服务商处理（目前使用 DeepSeek 和 Google Gemini 系列模型）。
- 与「问 Prism」的对话不会保存在我们的服务器上。
数据存放在哪里
- 数据库与登录：Supabase，数据中心位于印度孟买。
- 网站托管：Vercel，服务器位于印度孟买，静态内容经全球网络分发。
- 验证码邮件：Resend。
- AI：OpenRouter 及其模型提供方（见上一节）。
- 汇率来自公开的汇率接口，请求中不包含你的任何数据。
- 以上服务商只为提供相应功能处理数据。
Cookie 与本地存储
- 只使用必要的 Cookie：登录状态、语言偏好和解锁密码状态。
- 主题、隐私模式等偏好保存在你的浏览器中；离线功能会在本机缓存最近看过的页面，退出登录时一并清除。
- 不使用广告 Cookie，也不做跨网站追踪。
安全
- 全站使用 HTTPS 加密传输。
- 数据库按用户隔离，每个用户只能访问自己的数据。
- 数据库每天加密备份，用于灾难恢复。
保存期限与你的权利
- 数据会一直保存，直到你删除账号。
- 你可以随时在「设置 → 数据」导出全部数据（JSON 或 CSV），也可以在「设置 → 账号」永久删除账号；删除后，数据会立即从数据库中清除。
- 加密备份最多保留 90 天，到期自动删除。因此，已删除的数据最迟 90 天后也会从备份中消失。
- 服务器的错误记录只由托管服务商短期保存。
未成年人
- 本服务不面向未满 16 岁的用户。
政策变更
- 本政策有重要变更时，我们会在 App 内提示，并更新本页顶部的日期。
联系我们
如有任何问题或数据相关的请求，请发邮件联系我们：
privacy@app.prismapp.me