WealthMap
隐私政策
最后更新：2026年7月10日 · 运营方：ArkStella · 联系方式：wealthmap-support@arkstella.com
本隐私政策说明 ArkStella（“ArkStella”、“我们”或“我方”）如何处理与 WealthMap（“本服务”）——即 WealthMap 网页应用及任何官方 WealthMap 移动应用——相关的信息。本政策适用于您对本服务的使用，并构成 WealthMap 服务条款的一部分且受其约束。
访问或使用本服务，即表示您确认已阅读并理解本隐私政策，并同意其中所述的做法。如您不同意，请勿使用本服务。
1. 摘要
WealthMap 是一款个人净资产与资金总览工具。您的财务数字由您自行输入——WealthMap 不连接您的银行，也绝不会索取或存储您的银行登录账号或密码。您输入的财务数据以加密方式存储并在您的各设备间同步——传输中加密（TLS），在我们的服务器上静态加密（AES-256-GCM），密钥由我们管理（见第 7 条）。如果您选择使用 Google 登录，我们仅会收到您的电子邮箱地址和一个 Google 账号标识符——绝不会收到您的 Google 密码——且仅用于为您完成登录（见第 4 条）。我们不会出售您的个人信息，也不会通过读取您的余额来为本服务定价。本摘要仅为方便而设，不能替代下文的完整政策。
2. 我们是谁
ArkStella 是 WealthMap 的运营方，也是对通过本服务处理的个人信息负责的控制者。如有任何隐私问题或需行使您的权利，可通过 wealthmap-support@arkstella.com 联系我们。
3. 我们处理的信息
我们仅收集和处理提供本服务所必需的信息：
- 账户信息。当您创建账户时，我们会处理您的电子邮箱地址和身份验证数据——例如一次性登录验证码；或者，如您选择 Google 登录，则为第 4 条所述的有限 Google 账号信息。我们不存储您的 Google 密码。
- 您输入的财务数据。您输入或导入的余额、账户、资产、负债、收入、支出、标签、备注和设置。这些数据加密存储（见第 7 条）。
- 您提交给 AI 功能的内容。如果您使用可选的 AI 功能（聊天、截图或文本导入、自动分类、预测），您为该请求提交的文本或图像将被处理以生成回复。见第 8 条。
- 订阅与账单数据。如果您购买付费套餐，我们的第三方支付处理商会收集并处理您的支付信息。我们不会接收或存储您的完整卡号；我们仅接收激活和管理您的订阅所需的有限交易数据（例如套餐、状态和一个标识符）。
- 技术与使用数据。您使用本服务时自动产生的信息，例如 IP 地址、设备与浏览器类型、由您的 IP 推断的大致地区、语言偏好、时间戳，以及诊断或错误日志。我们利用这些信息来运营、保护、调试和改进本服务。
- 本地设备存储。本服务会在您的设备上存储数据（例如存储在浏览器本地存储或应用存储中），用于记住偏好设置；对访客而言，则用于将您的工作数据仅保存在您自己的设备上。
我们不会有意收集特殊类别数据（例如健康、生物识别或政治数据）。请勿在自由文本字段中输入此类数据。
4. 使用 Google 登录
WealthMap 提供 Google 登录，作为创建账户和登录的可选方式之一。是否使用完全由您自行选择——您也可以改用电子邮箱地址（通过一次性验证码）登录，全程不涉及 Google。
我们访问哪些 Google 用户数据。当您选择 Google 登录时，我们使用 Google 的 OAuth 2.0 登录，且仅使用 openid 和 email 两个权限范围。借此，我们从您的 Google 账号收到：
- 您的电子邮箱地址；
- 该邮箱地址是否已由 Google 验证；以及
- 您的 Google 账号标识符（Google 分配给您账号的唯一 ID）。
我们不会请求或接收您的姓名、头像、通讯录、日历、Gmail、Google Drive 或任何其他 Google 数据，并且我们绝不会接收或存储您的 Google 密码。
我们如何使用 Google 用户数据。我们仅将其用于一个目的：创建您的 WealthMap 账户（或按该邮箱地址将您匹配到您已有的账户）并让您安全登录。我们不会将 Google 用户数据用于广告、为您建立画像、作出信贷或放贷决定，也不会用于训练人工智能或机器学习模型。
我们如何共享 Google 用户数据。我们不会出售 Google 用户数据，也不会将其转移或披露给第三方，但下列情形除外：仅为使登录功能得以运行而提供给承载我们身份验证和数据库的基础设施提供商（处理者），或法律要求披露的情形——与第 6 条（我们如何共享信息）和第 7 条（安全与加密）所述的限制相同。
我们如何保护和保留 Google 用户数据。您的电子邮箱地址和 Google 账号标识符通过 TLS/HTTPS 传输，并按第 7 条（安全与加密）所述的保护措施存储在我们的服务器上。在您的账户处于有效状态期间我们予以保留，并在您删除账户时按第 10 条（数据保留）所述将其删除。
有限使用。WealthMap 对从 Google API 接收的信息的使用，以及向任何其他应用的转移，将遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求。
您可以在 Google 隐私权政策中了解 Google 如何处理您的信息，也可以随时前往您的 Google 账号权限页面查看或撤销 WealthMap 对您 Google 账号的访问权限。
5. 我们如何使用信息
我们将上述信息用于：
- 提供、维护、同步和保护本服务及您的账户；
- 验证您的身份，并防范欺诈、滥用和未经授权的访问；
- 处理您发起的 AI 请求并向您返回结果；
- 处理付款、管理订阅并执行套餐限额；
- 回应您的支持请求，并发送与服务相关的通知；
- 监测、调试并改进性能、可靠性和功能；以及
- 遵守法律并执行我们的服务条款。
在适用的情况下（例如根据欧盟/英国 GDPR），我们依据以下法律基础处理信息：履行我们与您之间的合同（提供本服务）；您的同意（您主动开启的可选功能）；我们的正当利益（保护和改进本服务、防止滥用）；以及遵守法律义务。
6. 我们如何共享信息
我们不出售您的个人信息，除下列情形外也不共享您的个人信息：
- 服务提供商（处理者）。我们使用少量供应商来运行本服务——包括云托管与存储、支付处理商、邮件投递和 AI 模型提供商——它们仅按我们的指示并依据合同处理信息，且仅限于其职能所需的数据类别（例如，AI 提供商仅收到您所发起请求的内容）。
- 法律与安全。如果我们善意地认为，披露信息是法律、法律程序或政府要求所必需，或为保护 ArkStella、我们的用户或公众的权利、财产或安全所必需，或为执行我们的条款所必需，我们可能披露信息。
- 业务转移。如果 ArkStella 参与合并、收购、融资或资产出售，信息可能作为该交易的一部分被转移，但仍受本政策约束。
7. 安全与加密
保护您的数据是 WealthMap 的核心，我们采用行业标准的措施：
- 传输中加密，采用 TLS/HTTPS。
- 静态加密。您登录后，您同步的财务数据以静态加密方式存储（AES-256-GCM），密钥由我们管理并例行轮换。加密密钥与数据库分开保存，因此仅凭所存数据的副本无法读取。这一设计也让我们能够为您提供账户找回与支持——即使您丢失密码，您的数据也不会丢失。
任何传输或存储方式都不可能绝对安全。尽管我们努力保护您的信息，但我们不能也不保证绝对安全，您使用本服务风险自负。您有责任对您的登录凭证保密，并对您账户下的一切活动负责；如怀疑存在任何未经授权的使用，请及时通知我们。
8. AI 功能
某些可选功能会将您提供的内容（例如一条消息或上传的截图）发送给作为我们处理者的 AI 模型提供商，以便为您生成回复。仅传输该请求所必需的内容。这些功能仅为便利而提供，可能产生不准确的结果，且不构成财务、投资、税务或法律建议——重要事项在依赖之前请先行核实。AI 请求的上下文在您的设备上组装，且仅为该次请求而传输。
9. 数据跨境传输
我们在全球范围内运营，所使用的基础设施和提供商可能在您所在国家/地区以外处理信息，而这些国家/地区的数据保护法律可能与您居住地的不同。在需要时，我们对此类传输采用适当的保障措施（例如标准合同条款）。使用本服务，即表示您理解您的信息可能在这些地点被处理。
10. 数据保留
在您的账户处于有效状态期间，或在提供本服务所需的期间内，我们保留个人信息；此后仅在为遵守法律义务、解决争议、防止滥用和执行协议所必需的范围内保留。当您删除账户时，我们会在商业上合理的期限内删除相关个人数据或对其去标识化，但法律要求保留或出于正当业务记录（例如交易记录）而需保留的除外。备份和日志按滚动方式定期清除。
11. 您的权利与选择
根据您的居住地，您可能对您的个人信息享有相应权利，包括访问、更正、导出（可携带性）、删除，或限制或反对某些处理的权利，以及撤回同意的权利。欧洲经济区和英国的居民享有 GDPR 项下的权利；加利福尼亚州居民享有 CCPA/CPRA 项下的权利，包括不因行使权利而受到歧视的权利（注：按相关术语的定义，我们不出售或“共享”个人信息）。
您可以：
- 随时在应用内直接查看、编辑、导出和删除您的财务数据；
- 删除您的账户，这将按第 10 条所述移除您已同步的数据；以及
- 通过 wealthmap-support@arkstella.com 联系我们以行使任何权利。我们将在适用法律要求的期限内答复。在处理请求之前，我们可能需要核实您的身份。
12. 家庭与低龄用户
WealthMap 是一款面向大众的个人理财工具。它并非为幼龄儿童设计，也不专门面向幼龄儿童，我们不会有意向幼龄儿童收集个人信息。使用本服务没有年龄要求（见服务条款）；未成年人使用本服务时，其父母或监护人应对其使用行为及所输入的信息负责，并应监督其使用。未经他人许可，请勿输入他人的个人或财务信息。如果您认为某位儿童在没有父母或监护人参与的情况下向我们提供了个人信息，请联系我们，我们将予以删除。
13. Cookie 与本地存储
本服务使用本地存储及类似技术，它们对于保持您的登录状态、记住您的偏好设置和运行核心功能是严格必需的。我们不使用第三方广告 Cookie 或跨站跟踪 Cookie。
14. 第三方链接与服务
本服务可能链接至第三方网站，或依赖第三方服务。我们对这些第三方的隐私做法或内容不承担责任，本政策也不适用于它们。请另行查阅其政策。
15. 本政策的变更
我们可能不时更新本隐私政策。届时，我们将修订上方的“最后更新”日期，并在本网址发布新版本；重大变更可能会在应用内予以提示。更新后您继续使用本服务，即构成对修订后政策的接受。
翻译版本。为方便起见，本政策可能提供英文以外的语言版本。如英文版本与翻译版本之间存在任何不一致，以英文版本为准。
16. 联系我们
关于隐私的疑问、请求或投诉：
ArkStella — WealthMap
邮箱：wealthmap-support@arkstella.com
如果您位于欧洲经济区或英国，且认为我们未妥善处理您的关切，您还可能有权向您当地的数据保护机构提出投诉。