隐私政策

简要说明

Wallekan 无需账户即可使用。我们只保存运行群组所必需的信息，而可识别个人身份的部分（成员姓名、支出标签和备注）在到达我们的服务器之前，已在浏览器中完成端到端加密。我们不出售您的数据，也不使用广告追踪器。

我们收集的信息

为提供共享记账功能，我们会保存：

• 群组数据 — 用于标识群组的随机共享令牌，以及用于计算余额的支出金额、币种、日期和分摊份额。
• 加密字段 — 成员姓名、支出标签和备注在您的浏览器中加密，我们仅保存无法读取的密文。
• 推送订阅 — 若您开启通知，我们会保存浏览器颁发的推送端点，以便发送提醒。

我们不收集的信息

• 无需账户、密码、电子邮件或电话号码。
• 不使用广告标识符，也不使用第三方广告或分析追踪器。
• 绝不向任何人出售或出租您的数据。

我们如何保护您的数据

可识别身份的内容使用 AES-256-GCM 在您的浏览器中加密。密钥由群组的共享链接派生，因此没有链接的任何人（包括我们）只能看到密文。

由于共享链接实际上就是群组的密钥，请像对待密码一样谨慎处理，仅与您信任的人分享。流量通过 HTTPS 传输，并设置了严格的 Content-Security-Policy 等安全加固标头。

Cookie 与本地存储

Wallekan 不使用追踪 Cookie。您浏览器的本地存储仅在设备上保存一些便利信息 — 您的主题、语言以及最近打开的群组。这些数据不会发送给我们。

第三方服务

• Supabase — 托管保存群组与支出数据的数据库和 API。
• Frankfurter — 货币汇率 API；仅发送币种代码，不含个人数据。
• Web Push 服务 — 若您开启通知，将由您浏览器的推送服务商进行投递。

数据保留与删除

群组数据会予以保留，以便您通过共享链接再次访问。您可以在群组设置中删除群组，一并删除其支出及相关数据。关闭通知会删除已保存的推送订阅。

未成年人

Wallekan 面向普通用户，并非针对 13 岁以下的儿童。我们不会在知情的情况下收集儿童的个人信息。

本政策的变更

随着应用的发展，我们可能会更新本政策。重大变更将在此处以新的日期予以说明。

联系我们

有隐私方面的疑问？请通过 反馈表单 联系我们。