隐私政策

生效日期：2026-10-04。

本政策说明 MoneyNudge 目前实际收集和处理的信息。

运营者

MoneyNudge 由中国大陆的个人 Kevin Fan 运营。如对本政策或个人数据有疑问，请联系 aitaylorfan@gmail.com。

我们收集的信息

**账户信息。**电子邮箱、姓名和登录会话。使用 Google 或 GitHub 登录时，我们会收到这些服务提供的基本资料，例如姓名、电子邮箱和头像。

**工作区数据，即你为使用产品而输入的信息。**客户姓名和联系邮箱；你记录的报价单和发票，包括编号、金额、币种和日期；你添加的备注；每份单据所处的跟进步骤；以及你标记的发送时间和方式（复制、在邮件应用中打开或下载文件）。如果你记录一笔付款或客户声称已付款，我们也会保存你填写的金额、日期和方式。

**使用及错误日志。**请求时间、错误信息等基本技术日志，用于保持服务运行和排查问题。我们不将这些日志用于广告。

**经你同意后的公开页面分析。**Microsoft Clarity 会在公开的营销及法律页面衡量点击、滚动等交互，生成热力图和会话回放，并处理浏览器及设备信息。登录、注册、密码、工作区、管理、付款、客户数据及其他私人页面不加载 Clarity。我们不向 Clarity 发送姓名、邮箱、客户或发票等自定义标识。Clarity 设置为 Balanced 遮罩，并要求先取得 Cookie 同意。

我们不会读取你从自己邮箱发出的邮件内容。MoneyNudge 只起草供你审核的信息；复制、在邮件应用中打开或下载后，后续发送发生在 MoneyNudge 之外。

收集原因及依据

账户和工作区数据是提供你注册使用的服务所必需的：你主动输入这些数据，MoneyNudge 才能提示跟进对象，并根据你的模板起草内容。使用及错误日志基于维护服务安全和正常运行的正当利益收集。分析数据仅在你同意后收集。

数据处理服务商

我们使用少量基础设施服务商运行 MoneyNudge。这些服务商无权为自身目的使用你的数据。

• Vercel：托管应用并提供网络传输。
• Cloudflare：管理域名 DNS 并提供私人文件存储。目前无法上传图片。
• Neon（PostgreSQL）：托管账户及工作区数据所在的数据库。
• Resend：代发账户验证、密码重置和可选的晨间摘要邮件。Resend 不向你的客户发信，只向 MoneyNudge 账户持有人发信。
• Google Analytics：仅在你接受分析 Cookie 后使用。如你拒绝或未作选择，Google Analytics 不会加载，也不会向 Google 发送分析数据。
• Microsoft Clarity：仅在你接受分析 Cookie 后，在上述公开页面用于热力图、会话回放和交互衡量。如你拒绝或未作选择，Clarity 不会加载。参见 Microsoft 隐私声明。

Cookie

MoneyNudge 使用以下 Cookie：

• 会话 Cookie（better-auth.session_token，生产环境中也可能使用带 __Secure- 前缀的同名 Cookie）：用于保持登录状态。
• PARAGLIDE_LOCALE：记住你选择的语言（英文或中文）。
• mn_consent：记住你是否接受分析 Cookie，有效期为 12 个月。
• sidebar_state：在已登录应用内记住侧边栏的展开状态；这是第一方、非追踪 Cookie，不会与他人共享，也不用于分析。
• _ga、_ga_*（Google Analytics）：仅在你接受分析 Cookie 后设置，用于衡量网站使用情况。
• _clck、_clsk（Microsoft Clarity）：你接受分析 Cookie 后可能设置，用于关联同一次及不同访问中的公开页面交互。

你可以通过公开页面页脚的 Cookie settings 撤回分析同意。如果当前页面已请求 Clarity，拒绝后会先记录你的选择，再重新加载为一个干净的页面文档，避免 Clarity 在原文档中继续运行。撤回不会删除你此前同意期间已收集的数据。我们不使用广告 Cookie，也不向 Clarity 授予广告存储权限。

数据保留与删除

删除账户后，你的工作区数据会立即从在线数据库中移除。目前 Neon 自动数据库恢复历史的恢复窗口配置为六小时；我们没有另行配置 Neon 快照或快照计划。超过该窗口的历史数据库状态不能再通过这项恢复功能获取。六小时指恢复可用时间，不代表基础设施服务商持有的每一份副本都保证在此期限内完成物理删除。

应用内的 Settings → Your data 提供自助导出和删除。导出会下载包含客户、单据和付款记录的单个 JSON 文件。删除时需要输入账户邮箱确认，并永久移除账户和工作区，无法撤销。如果登录会话已超过一天，删除前需要重新登录。

你的权利

视所在地而定，你可能有权访问、更正、导出或删除个人数据，或反对某些处理。多数操作可随时在 Settings → Your data 完成。若该页面无法解决你的需求，例如更正邮箱或询问所持数据，请联系 aitaylorfan@gmail.com，我们会回复。

数据处理地点

Kevin Fan 在中国大陆运营，以上基础设施服务商在中国大陆以外托管和处理数据。使用 MoneyNudge 表示你知悉数据会传输至其他国家并在那里处理，当地的数据保护法律可能有所不同。

未成年人

MoneyNudge 不面向 16 岁以下人士，我们也不会有意收集他们的信息。

安全

我们依靠基础设施服务商的标准保护措施，包括传输加密、访问控制和常规安全更新，并按服务运营需要限制生产数据访问。任何传输或存储方式都无法保证百分之百安全；我们采取合理的行业常见措施保护信息。

政策变更

如本政策发生重大变更，我们会更新上述生效日期，并在适当情况下通过邮件通知你。

联系方式

如对本政策或你的数据有疑问，请联系 aitaylorfan@gmail.com。