隐私政策

简要说明

Wallekan 无需账户即可使用。我们只保存运行群组所必需的信息，而可识别个人身份的部分（成员姓名、支出标签和备注）在到达我们的服务器之前，已在浏览器中完成端到端加密。我们不出售您的数据，也不使用广告追踪器。

我们收集的信息

为提供共享记账功能，我们会保存：

• 群组数据 — 用于标识群组的随机共享令牌，以及用于计算余额的支出金额、币种、日期和分摊份额。
• 加密字段 — 成员姓名、支出标签和备注在您的浏览器中加密，我们仅保存无法读取的密文。
• 推送订阅 — 若您开启通知，我们会保存浏览器颁发的推送端点，以便发送提醒。

我们不收集的信息

• 无需账户、密码、电子邮件或电话号码。
• 不使用广告标识符，也不使用第三方广告或分析追踪器。
• 绝不向任何人出售或出租您的数据。

我们如何保护您的数据

可识别身份的内容使用 AES-256-GCM 在您的浏览器中加密。密钥由群组的共享链接派生，因此没有链接的任何人（包括我们）只能看到密文。

由于共享链接实际上就是群组的密钥，请像对待密码一样谨慎处理，仅与您信任的人分享。流量通过 HTTPS 传输，并设置了严格的 Content-Security-Policy 等安全加固标头。

Cookie 与本地存储

Wallekan 不使用追踪 Cookie。您浏览器的本地存储仅在设备上保存一些便利信息 — 您的主题、语言以及最近打开的群组。这些数据不会发送给我们。

第三方服务

• Supabase — 托管保存群组与支出数据的数据库和 API。
• Frankfurter — 货币汇率 API；仅发送币种代码，不含个人数据。
• Web Push 服务 — 若您开启通知，将由您浏览器的推送服务商进行投递。
• Stripe — 处理可选的一次性高级版付款。银行卡信息在 Stripe 上输入，绝不会到达我们的服务器。
• Upstash（Redis）— 支持用于保护服务的速率限制；它会短暂保存一个由您的 IP 地址派生的键。
• Resend — 将您通过反馈表单发送的消息（包括您提供的任何回复邮箱）投递到我们的收件箱。
• Vercel 与 Cloudflare — 托管并提供本应用；与任何网站主机一样，它们会处理您的 IP 地址和大致位置以进行分发和保护。

数据保留与删除

群组数据会予以保留，以便您通过共享链接再次访问。您可以在群组设置中删除群组，一并删除其支出及相关数据。关闭通知会删除已保存的推送订阅。

为保持免费服务的可持续性，免费方案中约 90 天没有活动的群组，将连同其支出及相关数据一起被自动删除。已升级为高级版的群组会一直保留，直到您将其删除。

您的权利

由于 Wallekan 没有账户，您的数据与持有群组的共享链接相关联，而非与我们可查询的身份相关联。任何持有该链接的人都可以在应用内直接查看、更正、导出（通过“复制为文本”）或删除该群组的数据。

在您所在地法律允许的范围内，您可能有权访问、更正、删除或迁移您的个人数据，并反对某些处理。如需提出请求或咨询，请通过反馈表单联系我们；由于我们无法通过账户识别您的身份，我们可能需要相关的共享链接才能处理。

未成年人

Wallekan 面向普通用户，并非针对 13 岁以下的儿童。我们不会在知情的情况下收集儿童的个人信息。

本政策的变更

随着应用的发展，我们可能会更新本政策。重大变更将在此处以新的日期予以说明。

联系我们

有隐私方面的疑问？请通过 反馈表单 联系我们。