法律

隐私政策

本政策说明 SikaNest 收集哪些信息、为什么收集、还有谁会看到、我们保存多久，以及您可以要求我们怎么做。内容描述的是应用目前实际的运作方式，而不是一份套用的模板。

最后更新: 2026年10月25日
生效日期: 2026年10月25日

本文为译文，仅为方便阅读而提供。如与英文版本不一致，以英文版本为准。阅读英文版本

1我们是谁

SikaNest 是由 Wallflake 运营的个人预算和记账应用，Wallflake 是一家注册地址位于加纳阿克拉的公司。

就加纳的 Data Protection Act, 2012 (Act 843)（《2012 年数据保护法》）和欧盟/英国的 General Data Protection Regulation（《通用数据保护条例》，GDPR）而言，对于本政策所述的个人数据，我们是数据控制者——但钱包储蓄互助会的付款除外：对于 Moolre Limited 依其牌照处理的付款数据，Moolre Limited 本身是独立的数据控制者。

隐私问题及其他一切事宜：sikanest@gmail.com。我们力争在 30 天内答复隐私请求，如果需要更长时间，我们会告知您。

同一份政策既在应用中提供，也可在 sikanest.com/privacy 查阅。

本政策以英文撰写。我们可能为方便起见提供翻译；如果翻译与英文不一致，以英文版本为准。

2本政策涵盖的范围

本政策涵盖 iOS、Android 和网页版的 SikaNest 应用——无论您是使用账号还是以游客身份使用——涵盖我们位于 sikanest.com 的网站，也涵盖我们向您发送的电子邮件、短信和推送通知。

它不涵盖其他公司对您直接提供给它们的数据所做的处理。如果您购买 SikaNest Plus，您的银行卡由 Apple、Paystack 或 Stripe 处理。如果您向钱包储蓄互助会缴款，付款由您的移动钱包服务提供商和 Moolre 处理。这些公司有各自的隐私政策，“谁还能看到您的数据”一节列出了它们。

3我们的原则

以下每一项决定的背后都有四项承诺。如果这里的任何内容看起来与它们相矛盾，请以这些承诺作为我们的本意：

您的数据不是产品。我们靠订阅和广告位赚钱，绝不靠出售或倒卖您的信息。
本地优先。您输入的内容会写入您的设备，并可离线使用。同步的目的是让您能够恢复自己的记录，而不是让我们积累这些记录。
最少收集。下面列出的每一项都是因为缺了它某项功能就无法使用。如果我们不再需要某项内容，就不再保留它。
没有意外。如果我们对您的数据处理方式作出会影响您的变更，我们会在变更生效前在应用中告知您——而不是悄悄修改本页。

4以游客身份使用 SikaNest

如果您不使用账号而使用 SikaNest，您的资金记录会保留在您的设备上，我们不会收到这些记录。游客无法使用需要我们服务器的功能，例如 Sika Coach、小票扫描、同步、储蓄互助会和预算小组。

在您作为游客期间，应用仍会联系少数几项服务：它会在不识别您身份的情况下获取我们的隐私政策、服务条款和税率表，展示 Unity Ads 横幅广告（见“广告与您的选择”一节），使用一个随机标识符启动我们的订阅服务提供商 RevenueCat，并且在应用崩溃时向 Sentry 发送一份不识别您身份的崩溃报告。

游客唯一可以主动发送给我们的是反馈。如果您使用“更多”标签页上的发送反馈，我们会收到您的消息、您为方便我们回复而输入的电子邮箱地址，以及您的应用版本和手机型号。除此之外没有任何内容会离开您的设备，您也无须发送反馈。

如果您创建账号或登录，您的游客记录会被添加到该账号，此后按本政策所述方式处理。

5我们收集什么

我们只收集应用为您正常运作所需的内容。

您的账号：您的电子邮箱地址及其验证时间，以及仅以 bcrypt 哈希值形式存储的密码——我们从不持有、也无法恢复您的实际密码。密码重置令牌和一次性验证码仅以哈希形式保存，且仅在其有效期内保存。
使用 Google 或 Apple 登录（如果您使用）：来自它们的稳定标识符和您的电子邮箱地址。绝不包括您的密码，也绝不包括对这些账户中其他任何内容的访问权限。
您的个人资料：您的全名，以及（如果您添加）一张照片。
身份验证，仅在您选择进行时：您的 Ghana Card 号码、卡片正反面的照片，以及您当场在应用中拍摄的一张自拍照。这是可选的——没有它，您也可以创建、加入互助会，向其缴款以及从中领取。我们的审核团队会将卡片与自拍照以及您账号上的姓名进行比对，并记录决定、作出决定的人以及时间。我们不对自拍照进行人脸识别，也不会据此创建生物特征模板。
您的手机号码，如果您为开启短信双重验证或验证移动钱包而提供给我们，以及您的双重验证设置，例如您选择了哪种渠道。
您的区域设置：您选择的国家、货币和货币符号，因为教练以及小票和语音解析器必须知道它们读取的是哪种货币。
您的资金数据：交易记录、预算、目标、账单、债务及债务还款、账户、储蓄、储蓄项、生意记录、您保存在生意库存中的货品、服务和材料及其价格、成本、编码和库存记录，以及您记录的订阅，连同您附加的备注和类别，以及您告知应用的收入、发薪频率和目标。
您的生意，如果您使用生意模式：每门生意的名称，以及您添加的用于打印在小票和发票上的信息（电话、电子邮箱、地址、税号、付款信息和条款）、其月度销售目标，以及您允许在其收银台进行销售的人员的姓名；您添加的客户和供应商及其姓名、电话号码和备注；您的报价单和发票及其上的客户信息；您的钱箱盘点记录；以及您给自己发的钱、投入生意的资金，或用于偿还其借款的资金。
您所售商品的图片和您的生意标志，如果您添加：它们在离开您的手机之前，会在手机上被压缩到 200 KB 或更小，并去除其位置和相机信息。游客的图片保留在手机上；账号的图片保存在我们的服务器上，以便出现在您的其他设备上。
员工账号，如果您为他人的生意销售，或让他人为您的生意销售：每个人为哪门生意销售、他们选择的名称、老板是否已批准他们，以及他们记录的销售——这些销售会连同该名称记入老板的账簿。
对于每台接收通知的设备：其时区、推送令牌、设备标识符和应用版本——这样账单提醒就能在您的早晨送达，而不是在固定的 UTC 时间——以及您的通知偏好和免打扰时段。推送令牌在您允许通知时注册，在您退出登录时撤销。
储蓄互助会：您属于哪些互助会、您的顺位和在领取顺序中的位置、您的缴款、领取款和欠款、您的批准投票和您给出的任何理由、您为钱包互助会接受了哪个版本的条款，以及您的信誉分及其历史。
钱包储蓄互助会：您添加的移动钱包号码和银行账户、它们所属的运营商或银行、Moolre 报告的每个账户登记的姓名、每个账户是否以及如何通过验证，以及每笔付款所附带的手机号码和姓名。我们从不查看也不存储您的移动钱包 PIN 码。
您加入的预算小组：您在小组中使用的名称、您的角色，以及您和其他成员在其中记录的支出、缴款、批准和结算。
伙伴共享：您的邀请、您选择的关系标签、邀请是否已被接受，以及您共享的规则结果。
您的 Plus 状态和购买记录。App Store 的购买通过 RevenueCat 到达我们；Android 的购买通过 Paystack 或 Stripe，它们会告知我们付款是否成功。银行卡信息交给它们，绝不交给我们。
会话记录，每次登录一条：签发所面向的界面（应用或管理后台）、您设备的 user-agent 和型号名称、发起登录的 IP 地址，以及创建、最后使用和撤销的时间。您能够查看已登录的设备并将其退出登录，靠的就是这些记录。
安全事件：登录、失败的尝试和退出登录、账号锁定、电子邮箱和手机验证、密码、双重验证和姓名的更改、额外的验证检查、被拒绝使用的已泄露密码、已关联的登录提供方，以及删除请求，并附带它们所涉及的电子邮箱地址。
Sika Coach：您近期教练消息和教练回复的副本（保存在我们的服务器上用于安全审查），以及我们为您生成的 AI 洞察卡片。
您申请的 AI 生意点评：点评的是您的哪门生意和哪个月、撰写时间、撰写所用的语言，以及点评本身，保存在我们的服务器上，以便您再次阅读。
服务使用情况：您的账号活跃的每一天一行记录——记录的是哪一天，而不是您做了什么——以及对于每次教练回答、小票扫描、语音记账、洞察或生意点评：由哪项功能运行、其规模（以 token 数或音频秒数计），以及它给我们带来的成本。我们借此监控自身的开支并执行免费版的限制。它从不记录内容。
应用在您设备上计算并回传的数字——您的财务健康分、可放心花金额、主要花钱漏洞和里程碑，以及（如果您使用生意库存）哪些商品已售完、库存偏低、已过保质期或即将过期（并附各自的过期日期）——这样通知就能引用您在屏幕上看到的同一个数字，或点出同样的商品。
广告事件：我们自有赞助的展示次数和点击次数，以及全屏广告的请求次数和展示次数，并附带展示位置，以及（在您已登录时）您的账号 ID，以便我们向赞助商报告并遵守频次限制。
消息：我们发送给您的通知、短信和电子邮件，我们的邮件是否已送达、已打开、已点击，您发送给我们的电子邮件和我们的回复，以及（如果您通过我们的网站加入了抢先体验名单）您的邮箱地址。
您从应用中发送的反馈：您的消息、您为方便回复而提供的电子邮箱地址，以及您的应用版本、平台和手机型号，以便重现您报告的问题。如果您当时已登录，我们会记录是哪个账号发送的，并回复到该账号自己的邮箱地址；如果没有登录，我们会回复到您输入的地址。我们的回复会与之一并保存。
崩溃报告，如果应用崩溃或遇到无法恢复的错误：代码中出了什么问题、导致该问题的屏幕和服务器请求（其地址和结果，绝不包含其内容）、您手机的技术细节（型号、操作系统、语言、时区、内存、存储空间、电池和网络连接）、应用版本，以及此次应用安装的一个随机标识符。它们绝不包含您的姓名、电子邮箱地址、账号 ID 或资金数据，并且应用在发送前会从错误文本中移除电子邮箱地址、电话号码和账户号码。与任何服务器一样，Sentry 能看到报告来源的网络（IP）地址，并已设置为不存储它。

6我们从不收集什么

我们不收集您的精确位置、联系人、日历、除您选取的单张图片之外的照片库（身份验证照片是用相机拍摄的，绝不从您的照片库中选取），也不收集您在其他应用中的浏览活动。我们不读取您的短信：应用只读取您粘贴到其中的一条提醒。

我们不关联您的银行账户，也不读取银行数据流。本应用中没有账户聚合服务。

7您的信息来自哪里

来自您本人——几乎所有信息。您输入、扫描、口述、粘贴或导入的内容。
来自您的设备（经您许可）——用于小票的相机和照片库、您的个人资料照片，以及您所售商品的图片和您的生意标志；如果您选择，用于身份验证的相机；用于在生意库存中读取商品条形码的相机（在您的手机上读取：不会拍摄照片，只有您扫描的代码会与商品一起保存）；用于语音记账的麦克风；用于提醒的通知权限；以及用于应用锁的生物识别。应用锁的生物识别检查在您的设备上进行；我们从不接收您的指纹或您的手机用于解锁的面部数据。我们唯一会收到的您的面部照片是身份验证自拍照，而且只有在您发送时才会收到：它是由我们团队的人员查看的照片，而不是我们通过机器处理的生物识别数据。
来自其他人——您所在互助会和小组的成员会记录涉及您的事项，例如您支付的一笔款项或您分摊的一笔支出；为您的生意销售的人会将销售记入您的账簿。
来自我们的合作伙伴——来自 Moolre 的账户登记姓名和每笔付款的结果，来自 RevenueCat、Paystack 和 Stripe 的您的购买状态，来自 Resend 的我们邮件的送达和打开事件，以及（如果您以该方式登录）来自 Google 或 Apple 的您的电子邮箱和标识符。

8我们如何使用，以及法律依据

根据 GDPR，我们必须为每项目的指明一项法律依据；根据加纳的 Act 843，我们必须公平地、为明确说明的目的进行处理。两者均在此列明。

运营您的账号、存储和同步您的记录，并生成您的预算、洞察、预测、教练回答和您申请的 AI 生意点评——为履行我们与您之间的合同。
读取您提交的小票和语音记录——应您的要求，为履行合同。
运营储蓄互助会、预算小组和伙伴共享，并验证某个钱包属于您本人——为履行合同，并为履行支付和反洗钱法律规定的法定义务。
发送您已开启的通知和短信——基于您的同意，您可以随时在设置中撤回。
为 Plus 计费并授予 Plus 权益——为履行合同。
保障账号安全、调查滥用行为，以及出于安全目的审查教练对话——基于我们保护用户的正当利益，以及我们的法定义务。
回应支持请求，包括应您的要求查看和更正您的记录——为履行合同，并基于我们运营本服务的正当利益。
在免费版中展示广告——基于我们为免费版提供资金的正当利益——以及在 Android 上对广告进行个性化，仅在获得您同意的情况下进行（见下文“广告与您的选择”一节）。
根据使用次数统计了解和改进本服务——基于我们运营该服务并确定其规模的正当利益。
根据崩溃报告查找并修复崩溃——基于我们保持应用正常运行的正当利益。
向账号持有人发送有关本服务的电子邮件，包括新闻、提示和优惠，并查看这些邮件是否被打开——基于我们向您介绍 SikaNest 的正当利益，您可以通过任何一封邮件中的退订链接停止接收。
向抢先体验名单发送上线邮件——基于您的同意，每封邮件中均可撤回。
履行法律和会计义务，包括互助会付款记录——基于我们的法定义务。

9正当利益与自动化决策

在我们依据正当利益的情况下，我们已权衡我们的利益与您的隐私，并将处理限制在预算应用的合理用户所能预期的范围内。您可以提出反对——见下文“您的权利及行使方式”一节。

我们不会利用您的数据作出对您产生法律效力的自动化决策。您的信誉分只影响您可以加入哪些互助会，以及您自己所在互助会的成员能看到您的哪些可靠性信息。它绝不决定信贷，我们也绝不出售它，或在您所在的互助会之外分享它。

10您的数据存放在哪里

SikaNest 采用本地优先设计。您输入的所有内容都会立即写入您的设备，并可离线使用。

如果您有账号，应用会在您联网时将您的财务记录同步到该账号，以便您在新手机上恢复它们。删除也会同步——如果您在一台设备上删除一笔交易记录，它在所有设备上都会被标记为已删除。作为游客，不会同步任何内容。

数据通过加密（TLS）连接在应用和我们的服务器之间传输。在 iPhone 和 Android 上，您的会话令牌保存在设备的安全钥匙串中；在网页浏览器中，它保存在浏览器的存储中。您设备上的记录由您设备自身的锁保护。

11小票、语音记录和短信

扫描小票或录制语音记账时，该图片或音频会被发送到我们的服务器，由服务器转交给 OpenAI（OpenAI 是我们的受托处理者），以提取金额、商家、日期和类别。我们利用结果为您创建一条待您确认的交易记录草稿，之后我们不保留原始图片或录音。OpenAI 可能依据其 API 条款在有限期限内保留其收到的内容，以检测滥用。

SikaNest 还可以将您粘贴的移动钱包或银行提醒转为交易记录草稿。短信文本绝不会离开您的设备：解析在本地进行，结果始终是由您确认的草稿，而不是自动录入，并且执行该操作的模块在构建时就使其根本无法发出网络请求。

12Sika Coach 与 AI

当您向教练提问时，我们会向 OpenAI 发送您的问题、您近期的消息，以及教练回答所需的财务摘要：您的名字、收入和发薪频率、目标、账户名称和余额、预算、生意汇总数据和库存（库存价值、库存偏低、已过保质期或即将过期的商品名称，以及您畅销商品的名称）、您生意的销售目标、钱箱盘点记录、您给自己发的钱或投入的资金，以及（如果您使用）未付发票，还有您最近的五笔交易记录。AI 洞察由类似的摘要生成。

当您申请对您生意的某个月份进行 AI 点评时，我们会向 OpenAI 发送在您手机上计算出的该月生意数字摘要：销售额、成本和利润、利润率及与上月相比的变化、您最大的成本、您最畅销的商品和任何低于成本售出的商品（按商品名称，并附每件畅销商品中卖得最多的规格）、客户如何付款、一周中哪几天销售最多和最少、任何没有销售的星期几、最佳一天的日期和营业额、库存和损耗、客户欠生意的合计金额和生意因借款所欠的合计金额、资产负债表的合计数和上次盘点现金的时间，以及六个月的合计数。它绝不包含您客户或出借方的姓名、您生意的名称或您的个人资金。我们将 OpenAI 撰写的点评保存在我们的服务器上，以便您再次阅读；它会随您的账号一并删除。

您的对话保存在您的设备上，以便您回看，清除对话会将其从设备上移除。我们还在服务器上保存您最近的教练消息和回复的副本，以便经授权的工作人员审查教练的回答是否安全及有无滥用。该副本会随您的账号一并删除。

您的内容不是训练数据。我们与 OpenAI 的协议采用 API 条款，根据该条款，提交的内容不会被用于训练其模型，我们也不会用您的财务记录训练模型。

教练提供的是根据您输入的数字生成的教育性指导。它不是持牌财务建议，也可能出错。

13储蓄互助会和钱包付款

经典储蓄互助会仅用于保存记录。资金在应用之外流转，绝不经过我们或与我们合作的任何人。我们持有的是互助会共同保存的记录。

如果您的互助会使用钱包，缴款由 Moolre Limited 代收并保管，资金存放在其为 SikaNest 互助会运营的钱包中。Moolre Limited 是获 Bank of Ghana（加纳银行）许可的支付服务提供商。SikaNest 从不占有您的资金——资金保管由 Moolre 负责，在我们的账本中分配每个互助会的会款则由我们负责。

为验证移动钱包，我们会向该号码发送验证码短信。为验证银行账户，我们会将其号码发送给 Moolre，并收回其登记的姓名，再将其与您资料中的全名进行比对。在发出移动钱包付款提示之前，我们会查询付款钱包登记的姓名并向您展示。我们保存您添加的号码、登记的姓名和每次检查的结果，其他人只会看到经过掩码处理的账户号码。

互助会中的缴款、领取款、费用和凭证是其共享账本的一部分，对其成员可见——这种公开透明正是互助会的意义所在。您与之共同参加互助会的成员还会看到您的全名、手机号码的后四位、您的照片、您的信誉分和等级、您是否已验证、您按时付款、迟缴和逾期未缴的笔数、领取款所汇入账户的掩码号码，以及您在拒绝领取款时给出的任何理由。他们看不到您的电子邮箱地址、您完整的账户号码，也看不到您在该互助会之外的任何资金情况。

任何持有互助会邀请链接的人都能看到其名称、描述、金额、日程、成员人数、加入规则和领取规则，以及发起人的全名。我们以短信发给您的专属付款链接会向任何打开它的人显示您的姓名和您所欠的款项。

关于您的互助会的短信——提醒、凭证和领取通知——通过 Arkesel 发送，可能包含互助会的名称、金额、收到领取款的成员的姓名和付款链接。

付款意图、转账、账本条目和费用记录属于财务记录。由于它们证明资金经由持牌服务提供商流转，即使您删除账号，它们也会在法定期限内保留——连同其所指向的账号的姓名、电子邮箱地址、手机号码，以及（已验证时）Ghana Card 号码，以便这些记录可以追溯到具体的人（见“注销您的账号”）。

14预算小组

预算小组在设计上就是共享的。其中每个人都能看到您在其中使用的名称、您的角色，以及小组中记录的内容：带有金额、收款方、备注和每个人份额的支出，附有账户标签的缴款，批准、结算和动态。您在小组之外的个人交易记录仍归您自己。

任何持有小组邀请链接的人都能看到其名称、成员人数和加入码。

如果您退出小组，您过去的条目仍会保留在其中。如果您注销账号，您的条目会从您所在的小组中移除，您创建的小组会被删除，其所有成员都将无法再使用该小组。

15与伙伴共享

SikaNest 允许您邀请一位伙伴——配偶、家庭成员或监督伙伴——查看您本月情况的摘要：您的全名，以及您所设规则的结果和连续记录，这些规则的标题可能包含预算或目标的名称和金额。邀请由您决定创建，关系标签由您选择，您可以随时在应用中撤销，撤销后共享会立即停止。

邀请链接即是授予访问权限的凭据，因此请像对待密码一样对待它：任何持有它的人都能打开您的摘要，在您撤销之前它一直有效。您的伙伴看不到您的交易记录列表。

16生意模式：客户、发票、员工和小组件

您添加的客户和供应商与您的其他记录一样保存在您的账簿中：在您的设备上，并且如果您有账号，会同步到您的账号。我们仅在您点按时才会使用电话号码打开 WhatsApp 或拨打电话；我们自己从不向他们发消息或打电话。

报价单和发票包含您生意的信息和您客户的姓名。它们在您的手机上制作，只有在您发送时才会离开手机。

如果您让他人通过其自己的账号为您的生意销售，他们能看到您生意的名称、商品及其价格，除此之外看不到您的任何其他内容——看不到成本、利润、债务或个人记录。他们记录的每笔销售都会连同他们选择的名称记入您的账簿。您批准每一位人员，并可随时移除他们；他们过去的销售仍保留在您的账簿中。如果您为别人的生意销售，其老板会在您记录的销售上看到您选择的名称，除此之外看不到您账号的其他任何内容。任何持有员工邀请链接的人都能看到该生意的名称和老板的名字。

收银模式的 PIN 码仅以单向哈希值的形式保存在您的设备上，存放在其安全存储中。我们从不接收它。

主屏幕小组件会向任何能看到您主屏幕的人展示应用中的数字——如果您添加，包括您生意的销售额和库存偏低的商品。开启应用锁时，金额会被隐藏，除非您另行选择；开启收银模式时则始终隐藏；商品名称和数量仍会显示。

17广告与您的选择

免费版由广告提供资金，应用中出现两种广告：我们自己的赞助，以及来自一个广告网络 Unity Ads 的广告。

自营赞助，由我们自己销售和投放。赞助商绝不会收到您的个人或财务数据：展示位置按屏幕位置选择，绝不通过对您的交易、余额或预算进行用户画像来选择，我们只报告汇总的浏览次数和点按次数。赞助商的按钮可能会打开其自己的网站。
来自 Unity Ads 的网络广告，用于填充我们未售出的位置，形式为横幅广告和偶尔出现的全屏广告。这些广告由 Unity Technologies 通过其 Unity LevelPlay 平台投放，并为此处理有关您设备的技术数据，适用其自己的隐私政策。
在 Android 上，只有您同意，广告才会个性化。应用会通过其自己的界面询问一次：如果您允许个性化广告，Unity 可能会使用您设备的广告标识符和有关您设备的技术数据，来选择它预计您会感兴趣的广告，美国部分州的法律将这种做法视为为广告目的而共享您的数据。在您作出答复之前，以及如果您选择不同意，每一次广告请求都会告知 Unity：不要个性化广告、不要出售或共享您的数据、不要使用您设备的广告标识符。
在 iPhone 和 iPad 上，广告永远不会个性化，每一次请求都带有同样的指示。
广告适合青少年。13 岁及以上的人可以使用 SikaNest，而我们从不了解任何人的年龄，因此我们要求 Unity 将广告限制为适合青少年的内容，无论广告是否个性化。
激励广告是您选择观看以换取某项功能额外使用次数的广告。为了发放奖励，Unity 会直接向我们的服务器确认观看情况，以一次性的奖励码和您设备的随机标识符作标识——绝不包含您的姓名、电子邮箱地址或账号 ID。
您可以随时在设置 → 广告隐私中更改您的答复；更改自您下次打开应用时生效。您也可以在 Android 设置中重置或删除您的广告标识符，或选择退出广告个性化。选择不同意绝不会妨碍您使用本应用。
在 iOS 上，应用不会请求“应用跟踪透明度”（App Tracking Transparency）权限，因此您设备的广告标识符对我们和 Unity 始终不可用。
SikaNest Plus 会停止广告请求。

18谁还能看到您的数据

除了您在互助会、小组和伙伴共享中与之共享的人之外，我们只会与使服务得以运转的公司共享个人数据，并且只共享每家公司所需的内容。每一家受托处理者都受合同约束，只能依照我们的指示使用这些数据。以下是截至本政策日期的完整名单：

Moolre Limited——您添加的移动钱包号码和银行账户、它们所属的运营商或银行，以及付款和领取款金额，用于代收、保管和发放钱包储蓄互助会款项，并告知我们某个账户登记的姓名。其本身是持牌的独立数据控制者。
Arkesel——您的手机号码和消息文本，用于发送登录和验证码以及互助会短信。
OpenAI——小票图片、语音录音、教练问题，以及上文所述的财务摘要和月度生意摘要，用于读取它们并生成回答、洞察和生意点评。我们的受托处理者，且不用于训练。
Unity Technologies（Unity Ads，通过 Unity LevelPlay）——设备数据、您设备的随机标识符，以及（在 Android 上，如果您允许个性化广告）您的广告标识符，用于在免费版中投放网络广告并确认激励广告。
Apple（App Store）——您在 iPhone 和 iPad 上的 Plus 购买。您的银行卡由 Apple 持有；我们从不会看到它。
Paystack 和 Stripe——您的电子邮箱地址、您的账号 ID 和您的付款，用于在 Android 上收取 Plus 付款。您的银行卡或移动钱包信息由它们持有；我们从不会看到。
RevenueCat——您的账号 ID，或您登录之前的随机 ID，以及您的购买状态，用于追踪 Plus 是否有效。
Expo——您的推送令牌和通知内容，用于将通知送达您的设备。
Sentry（Functional Software, Inc.）——上文所述的崩溃报告，用于查找和修复崩溃。存储在 Sentry 位于德国的欧盟区域。
Resend——您的电子邮箱地址和邮件内容，用于发送验证、安全、删除和产品邮件，并告知我们邮件是否已送达、已打开或已点击。
Have I Been Pwned——新密码单向哈希值的前五个字符，绝不是密码本身，用于检查它是否曾出现在已知的数据泄露中。
Google 和 Apple（登录）——我们不向其提供任何内容；如果您以该方式登录，它们会向我们提供一个标识符和您的电子邮箱。
Replit——我们存储的一切内容，因为它是我们应用和数据库的托管方，也是我们连接 Resend 所通过的服务。

19我们还可能在何时披露

除上述名单之外，我们只会在以下情形披露个人数据：在保密条件下向我们的专业顾问披露；在法律要求时披露，例如有效的法院命令或监管机构要求；为确立或抗辩法律主张而披露；以及在业务出售时向买方披露——届时我们会事先告知您，本政策将继续适用，直到被一份保护程度不低于它的政策取代为止。

20我们绝不做什么

我们不出售您的个人数据。不向任何人出售，无论价格多少。
我们不会与广告主、数据经纪商、出借方或征信机构分享您的财务记录。
我们不会使用您的交易、余额或预算来定向投放广告。
我们不会代您发布任何内容。分享月度回顾卡片永远是由您自己完成的事。
我们不会索要您的移动钱包 PIN 码、网上银行凭据或一次性验证码。SikaNest 的任何人都绝不会向您索要它们。

21数据跨境传输

我们的托管服务提供商和多家受托处理者——其中包括 OpenAI、Google、Unity、RevenueCat、Expo、Resend、Stripe 和 Sentry——都位于美国，因此使用 SikaNest 涉及将您的个人数据传输到加纳境外，以及欧洲经济区（EEA）和英国境外。

在我们将数据传出 EEA 或英国时，我们依赖欧盟委员会的标准合同条款（在相关时附有英国附录），或依赖接收方在经批准的充分性框架下的认证，并辅以传输过程中的加密。在我们将数据传出加纳时，我们的依据是您与我们之间的合同，以及与 Act 843 所要求的保障措施相当的保障措施。

您可以询问我们，我们会告诉您某项特定传输适用哪些保障措施。

22我们保留多久

您的账号和资金数据——在您的账号开通期间保留，之后在账号被清除或关闭时删除。
游客记录——仅在您的设备上，直到您清除它们、删除应用或将它们添加到账号。
删除请求——自您提出请求起 30 天的宽限期，在此期间账号仍可使用，以便您保留它。
小票图片和语音录音——我们不保留；在交易记录草稿创建后即被丢弃。
商品图片和生意标志——在商品或生意仍使用它们期间保留。被替换的图片会立即被覆盖，不再被任何内容引用的图片会在几天内被删除。
员工记录——谁为哪门生意销售或曾为其销售，以及他们选择的名称，在老板的账号开通期间保留，并在任一方的账号被删除时移除。销售本身属于老板的记录。
身份验证文件（卡号、卡片照片和自拍照）——如已获批准，在您的账号开通期间保留，以便为已验证标记提供依据，并在您的账号被清除时删除。如果您的账号因互助会款项曾经过其中而被关闭，卡片照片和自拍照会在那时删除，只有卡号会随已关闭账号保留下文所述的期限。如被拒绝，会在您提交新的尝试时立即删除，且无论如何都在决定作出 30 天后删除；决定及其理由会保留，以便您查看。它们在存储前已加密，因此我们自己的备份中不含可读副本；它们只向我们的审核团队展示，工作人员每次打开都会被记录。
教练对话——在您设备上保留到您清除为止；我们服务器上您最近消息的副本保留到您的账号被删除为止。
AI 洞察卡片——最长七天。
AI 生意点评——在您的账号开通期间保留，以便您再次阅读；随账号一并删除。
崩溃报告——由 Sentry 在 90 天内自动删除。
您从应用发送的反馈——如果您是在登录状态下发送的，则随您的账号一并删除。未登录时发送的反馈没有可一并删除的账号，因此我们最多保留 24 个月，然后将其删除。
会话记录——在会话过期或退出登录 30 天后删除。
安全和审计事件——为安全调查而保留，在删除账号时移除其与您账号的关联，仅保留一份电子邮箱快照。
互助会钱包付款和账本记录——依据支付和反洗钱法律，在法定的财务记录期限内保留，即使在账号删除之后。我们的账本是仅可追加的：更正以冲销分录登记，绝不通过编辑历史记录来更正。
已关闭账号的身份信息——在这些记录指向您的情况下，您的姓名、电子邮箱地址、手机号码、国家和 Ghana Card 号码会随已关闭账号自其关闭之日起保留六年，然后被移除，使这些记录指向一个匿名化账号（见“注销您的账号”）。
删除请求记录——在账号消失之后保留，作为您何时提出请求、我们何时删除以及我们已通知您的证明。
推送令牌和我们向您发送的消息记录——作为发送历史保留。
营销名单——直到您退订，另加一条退订屏蔽记录，以免我们再次误给您发邮件。
汇总使用统计——无限期保留，其形式无法识别您的身份。

23我们如何保护数据

密码仅以 bcrypt 哈希值存储，并设有阻止弱密码的策略，且会对照已知泄露检查新密码。
可撤销的会话：每次登录在服务器端都有一条记录，因此退出登录或重置密码会立即使令牌失效，而不是让其保持有效直到过期。
双重验证，可通过电子邮件或短信进行；在添加领取款账户等敏感更改之前需要新的验证码；以及您设备上的生物识别应用锁。
传输加密，在 iPhone 和 Android 上，您的会话令牌保存在设备钥匙串中。
最小化的付款数据——没有移动钱包 PIN 码，没有银行卡信息，没有网上银行凭据，并且在他人能看到账户号码的任何地方都对其进行掩码处理。
管理访问仅限拥有管理员角色的工作人员。他们在需要时可以查看账号、互助会和财务记录——用于支持、欺诈检查、付款审核或履行法定义务——他们所做的更改会写入审计日志。
对登录、密码重置和其他敏感接口实行速率限制和锁定。

24如果出了问题

没有任何系统是绝对安全的。如果发生涉及您个人数据的泄露，并且可能给您带来风险，我们会不无故拖延地通知您和相关监管机构，并在 GDPR 要求时于 72 小时内通知。

您这一方的作用同样重要：使用一个您在其他任何地方都不使用的密码，开启双重验证，保持设备锁定，并且绝不要把一次性验证码、付款链接或邀请链接分享给您不信任的人。

25您的权利及行使方式

其中大部分权利您都可以自行立即行使，无需联系我们。

访问——我们持有的关于您资金的一切内容都可以在应用中查看。如需其余内容的副本，包括您发送给我们的任何反馈和我们的回复，请给我们发送电子邮件。
数据可携带——进入设置，然后选择“导出我的数据”，格式为 JSON 或 CSV，适用于保存在您设备上的记录和您保存的 AI 生意点评。如需您的互助会、小组和教练记录，请给我们发送电子邮件。
更正——在应用中编辑任何记录，或在设置中编辑您的个人资料。
删除——进入设置，然后选择“注销账号”。作为游客，进入设置，然后选择“清除这部手机上的数据”。
撤回同意——通知和互助会短信在设置中，Android 上的个性化广告在设置 → 广告隐私中，产品邮件通过任何一封邮件中的退订链接。
反对我们基于正当利益进行的处理——请发送电子邮件至 sikanest@gmail.com，说明您反对什么。
限制处理——请给我们发送电子邮件，我们会在争议解决期间限制处理。
投诉——先向我们投诉，然后向您的监管机构投诉。

26这些权利的限制

我们不会因您行使权利而向您收费，也绝不会因此让服务对您变差。对于通过电子邮件发出的请求，我们可能需要先核实您的身份——这种保护是为了您。

有些请求存在限制，我们总会作出说明：我们无法删除依法必须保留的互助会付款记录，也无法在其他成员的权益依赖于互助会共享账本的期间，将您的缴款从该账本中移除。

27注销您的账号

您可以在设置中注销您的账号，无需征得我们同意，也无需说明理由。如果您是通过 Google 或 Apple 注册且从未设置过密码，您需要先设置密码。随后会发生以下情况：

我们会开启 30 天宽限期并给您发送电子邮件确认，并在宽限期结束前发送提醒。您的账号在整个期间都完全可用——这正是用意所在，以便错误的或被胁迫的注销可以撤销。
如要保留账号，请在这 30 天内随时登录并选择“保留我的账号”。
期限届满时，您的账号及其记录会从我们的服务器中被清除，我们会给您发送电子邮件确认已完成。您的条目会从您所在的预算小组中移除，您创建的任何预算小组或经典储蓄互助会会对其成员删除。
如果互助会款项曾经过您的账号——某笔钱包付款、领取款、USSD 付款或账本条目指向您，或您欠某个互助会一笔缺口款项——这些记录必须保留，并且在发生纠纷、欺诈调查或监管机构要求时，必须能够追溯到具体的人。因此您的账号会被关闭而非删除：上文所列的一切仍会被删除，但我们会保留您的姓名、电子邮箱地址、手机号码、国家，以及（如果您验证过身份）您的 Ghana Card 号码，连同互助会记录本身。我们的法律依据是适用于这些付款的记录保存义务。所保留的内容仅 SikaNest 工作人员可见，绝不用于联系您或营销，并在账号关闭六年后移除，此后记录背后只剩一个匿名化账号。已关闭的账号无法登录，其电子邮箱地址和手机号码仍与之关联——因此它们无法用于开设新账号。如果您想要回该账号，请发送电子邮件至 sikanest@gmail.com，我们会将其重新开通：您的互助会历史仍在，您的其他数据则不会恢复。无论哪种情况，您曾加入的钱包互助会都会将您显示为已删除成员。
如果 30 天期满时，您在钱包互助会中仍有款项在流转——一笔尚未结算的缴款或领取款，或互助会仍欠您的退款——我们会先让其完成，随后不久进行清除。
保留下来的内容：您提出过请求以及我们已删除的记录、已切断与您账号关联的安全和审计事件、我们依法必须保留的互助会钱包付款记录，以及（对于已关闭账号）上文所述的身份信息，保留六年。无法识别您身份的匿名化汇总数字可能保留在我们的使用统计中。
注销您的账号并不会取消 SikaNest Plus。请在您的 Apple 账户设置中取消 App Store 订阅，并发送电子邮件给我们以取消您通过 Paystack 或 Stripe 付款的订阅，否则您可能会继续被扣费。

28儿童和青少年

SikaNest 不面向 13 岁以下的儿童，我们也不会在知情的情况下收集任何 13 岁以下人士的个人数据。如果我们得知有 13 岁以下的儿童创建了账号或向我们提供了个人数据，我们会将其删除。如果您认为发生了这种情况，请联系 sikanest@gmail.com。

如果您年龄在 13 至 17 岁之间，使用 SikaNest 需要获得父母或监护人的许可。钱包储蓄互助会仅限成年人：您必须年满 18 周岁才能创建、加入钱包互助会或向其缴款。

在一些国家，包括欧洲经济区的部分地区，您必须超过 13 岁（最高至 16 岁）才能自行同意数据处理。如果这适用于您，那么我们基于您的同意所做的一切——其中包括在 Android 上允许个性化广告——都需要您的父母或监护人同意。在 iPhone 和 iPad 上广告永远不会个性化，并且在任何地方广告都被限制为适合青少年的内容。

我们不询问您的出生日期，因此我们依靠您和您的父母或监护人遵守这些年龄规定。

30本政策的变更

如果我们对您的数据处理方式作出会影响您的变更，我们会在变更生效前在应用中告知您——而不是悄悄修改本页。

本文件上方的日期始终对应您正在阅读的文本，同一份政策可在应用中离线阅读，也可在 sikanest.com/privacy 查阅。

31联系方式与投诉

隐私事宜及其他一切事宜：sikanest@gmail.com。

请先联系我们——大多数问题我们可以直接解决。如果您不满意，您有权向监管机构投诉：

加纳——Data Protection Commission（数据保护委员会），网址为 dataprotection.org.gh。
欧洲经济区（EEA）——您所在国家的数据保护机构。
英国——Information Commissioner's Office（信息专员办公室），网址为 ico.org.uk。

想了解应用的使用规则？

查看服务条款 →