隐私政策 - 我们如何保障和保护你的信息。

生效日期：2026-10-13

本隐私政策（"政策"）描述了 Stargately, Inc.（"公司"、"我们"）如何处理终端用户（"你"或"用户"）在使用公司网站 beancount.io（"网站"）及/或我们的移动应用程序（"应用"，与网站统称"服务"）所提供的服务时收集或提供的信息。请注意，你使用本服务即表示你接受如下所述的本政策：

1. 生效日期；本隐私政策的变更。​

本政策适用于我们因本服务而收集或收到的所有信息。如果我们对本政策作出任何重大变更，我们将更新上述生效日期，并通过发送至你服务账户关联邮箱的电子邮件及/或在下次登录时通过本服务通知你。在此类通知后你继续使用本服务，即视为你接受相关变更。

2. 第三方链接与优惠。​

我们可能通过本服务提供或向注册用户发送第三方供应商的链接或优惠。本政策不适用于你向该等第三方提供或由该等第三方收集的任何信息。我们建议你在与该等第三方互动或向其购买之前，要求其提供适用的隐私政策及其他条款和条件。

3. 收集的信息。​

你提交的信息。当你登录或注册本服务账户时，我们会收集你在相应表单中提供的信息。这些信息包括个人身份信息，如你的姓名、用户名、电子邮件地址、密码和电话号码。你向本服务提交的信息还包括你在本服务上创建、更新和发布的内容，其中将包含你选择纳入的此类个人身份信息。在本政策中，当我们提及"个人身份信息"（PII）时，指的是我们无需额外信息即可直接与某一特定个人或实体关联的信息。如果你拒绝与我们分享某些个人身份信息，我们将无法提供本服务上的部分或全部功能和特性。

自动收集的信息。当你使用本服务时，我们会自动收集一些非个人身份信息。这包括本服务的使用信息，例如你使用本服务的时间、频率和时长，以及你提交和查看的内容。这还包括服务器日志数据，例如 IP 地址、设备类型或操作系统，或你在访问本服务之前所浏览的网页。如下所述，我们通过多种方式收集这些信息，包括服务器日志、Cookie 及其他在线追踪机制。我们可能将此等非个人身份信息与你因本服务而提供的个人身份信息相关联。但如果我们这样做，我们将把合并后的信息视为个人身份信息。

分析服务。我们使用某些第三方服务协助我们进行与本服务相关的分析、审计、研究和报告。这些第三方可能使用网络日志或网络信标，并可能在你的计算机或其他设备上设置和访问 Cookie。特别是，我们使用 Google Analytics 来帮助收集和分析某些信息，用于本政策所述的用途。你可以通过 https://tools.google.com/dlpage/gaoptout 选择退出 Google Analytics 在网站上使用 Cookie。

AI 服务。 我们使用由 Anthropic Inc.（"Anthropic"，一家总部位于美国的第三方 AI 公司）提供的人工智能服务，为本服务的可选功能提供支持。只有当你主动选择使用这些功能时，才会触发 AI 处理。 AI 驱动的功能包括：

• AI 聊天助手：当你使用聊天功能时，我们会将你的聊天消息、账本文件内容和仓库信息发送至 Claude API（Anthropic 的 AI 服务），以便就你的会计数据提供对话式协助。

• 智能文件导入：当你上传财务文档（CSV、PDF、图片、Excel 文件等）并选择 AI 驱动的解析时，我们会将文件内容发送至 Claude API 以进行智能解析和交易提取。

• 自动分类：当你请求 AI 分类建议时，我们会将你的交易明细和现有账户结构发送至 Claude API 以生成分类建议。

重要提示 - 你的选择： AI 功能完全可选。如果你不使用 AI 驱动的功能，则不会向 Anthropic 或 OpenAI 发送任何数据。主动使用 AI 功能即表示你同意本节所述的数据处理。

第三方处理： Claude API 请求会直接发送至 Anthropic。如果 Anthropic 的服务不可用，同一请求可能由 OpenAI 的 API 作为备用提供商处理。通过 bea ask 命令行功能发出的请求会经由 BlockEden（一家位于美国的第三方 API 代理服务）路由。Anthropic、OpenAI 和 BlockEden 按照各自隐私政策处理你的数据：

• Anthropic 隐私政策：https://www.anthropic.com/privacy
• Anthropic 商业条款：https://www.anthropic.com/legal/commercial-terms

发送至 AI 服务的具体数据：

• 账本文件内容（完整会计记录，包括账户、交易、余额）
• 交易明细（日期、收款方、描述、金额、账户分类）
• 上传的财务文档（完整文件内容或文件 URL）
• 聊天对话历史（你 AI 聊天会话中的所有消息）
• 账户结构及会计科目表
• 仓库访问凭证（用于访问你账本仓库的认证令牌）
• 用户偏好和语言设置

国际数据传输（GDPR 通知）： 如果你位于欧洲经济区（EEA）、英国或瑞士，请注意 Anthropic、OpenAI 和 BlockEden 位于美国。你的数据将被传输至美国并在美国处理，美国可能无法提供与你所在司法辖区同等水平的数据保护。使用 AI 功能即表示你同意此国际数据传输。我们依赖 Anthropic 的标准合同条款和安全措施在国际传输过程中保护你的数据。

加州消费者隐私法案（CCPA）披露： 如果你是加州居民，请注意使用 AI 功能构成 CCPA/CPRA 下的个人信息"共享"。共享的个人信息类别包括：标识符、财务信息、商业信息、互联网/电子活动以及推断信息。你可以选择不使用 AI 驱动的功能来退出此共享。

AI 提供商的数据保留： 根据 Anthropic 的商业条款（截至 2025 年 1 月），API 输入和输出最多保留 30 天，用于信任与安全监控，之后将从 Anthropic 的系统中删除。我们不会启用扩展数据保留。

处理的法律依据（GDPR）： 我们通过 AI 服务处理你数据的法律依据是：(a) 你的同意，即通过主动选择使用 AI 功能而作出；(b) 合同履行，因为处理是交付你所请求的 AI 功能所必需的。

AI 服务限制： AI 生成的建议仅为便利而提供，可能包含错误、不准确之处或幻觉。AI 建议不构成财务、会计、税务或法律建议。在依赖 AI 生成内容作出财务决策或将其纳入你的会计记录之前，你须自行负责审查和核实所有此类内容。

第三方账户信息。我们可能允许你将本服务账户与你的微信、Blockstack、Google、Microsoft、LinkedIn、IoTeX 或其他服务账户关联。当你这样做时，这些服务将向我们提供访问你已向该服务提供的某些信息（例如你的电子邮件）的权限，我们将根据本政策使用、存储和披露此类信息。请记住，服务使用、存储和披露你信息的方式受适用服务的条款和条件及隐私政策约束，而非本公司。

在线追踪与 Cookie。本服务可能使用网络信标、Cookie 和其他在线追踪机制来收集信息。"信标"（也常称为"像素"）是网页上的微小图形，用于追踪页面何时被查看。信标也可被插入电子邮件中，以追踪某些信息，包括电子邮件是否被打开。"Cookie"是包含一串字母数字字符的小型文本文件，在你访问网站时由你的网络浏览器或移动设备下载。当你访问和使用本服务时，我们可能同时使用会话 Cookie 和持久 Cookie。例如，Cookie 可用于记住你的用户账户信息和偏好、为你自定义本服务的界面，以及协助我们衡量和分析服务流量。会话 Cookie 在你关闭浏览器后消失。持久 Cookie 在你关闭浏览器后仍然存在，并可能在你后续访问本服务时由浏览器使用。持久 Cookie 可以被移除。请查阅你的浏览器文档，了解移除 Cookie 和修改 Cookie 设置的最佳方式。你可以通过从计算机硬盘中清除 Cookie，以及将浏览器设置为阻止所有 Cookie 或在存储 Cookie 前提醒你，来限制追踪。我们与某些第三方合作收集非个人身份信息。这些第三方可能使用网络日志、网络信标或其他在线追踪机制，并可能在你的计算机或其他设备上设置和访问 Cookie。退出此第三方数据收集的方式已在上文"分析服务"部分讨论。

4. 信息的使用。​

我们按如下方式使用我们收集的关于你的个人身份信息和非个人身份信息：

• 我们将把你提交的信息用于你提供该信息的目的，例如，为你创建和维护服务账户，或回复你通过电子邮件向我们提出的问题。我们还根据需要将提交的信息和收集的信息用于向你提供本服务的特性和功能。

• 我们可能就本服务的更新或修改向你发送电子邮件。

• 我们使用提交的信息和收集的信息，根据个人特征或偏好，为你和他人个性化所看到的内容。

• 我们可能分析与你使用本服务相关的收集信息，以帮助我们改进本服务。

• 我们使用 AI 服务（来自 Anthropic 的 Claude API）提供智能功能，包括聊天协助、文档解析和交易分类。此处理可能涉及将你的账本数据、交易和上传文件发送至 Anthropic 的服务器。

• 我们可能使用提交的信息和收集的信息来帮助排查问题、向你提供所需通知、执行我们的使用条款，或提醒你注意可能影响你使用本服务的政策或协议变更。

• 我们可能将通过本服务收集的个人身份信息与我们在其他场景中收集的关于你的其他信息（例如我们通过电子邮件、电话或邮寄方式与你的沟通）相结合。我们将根据本政策处理此类合并信息。

5. 信息的披露。​

除本节规定外，我们不会以任何形式出售或分发你的信息给第三方用于其自身目的。我们按如下方式披露我们收集的关于你的个人身份信息和非个人身份信息：

• 你的信息可能根据本服务的功能被其他服务用户查看，包括你明确授权其他服务用户查看你的某些信息，包括从本政策所述来源获得的数据，例如来自公开来源和你连接到本服务的服务的数据。

• 我们可能使用承包商和第三方服务提供商向我们的用户提供本服务，并帮助我们了解本服务的使用情况。这些承包商和第三方服务提供商可能收集通过本服务发送的信息，以供我们使用。

• 我们与第 18 节中列出的服务提供商共享信息，用于其中所述的目的，并与你根据第 14 节选择连接的 AI 应用共享信息。

• 我们可能向第三方或公众报告与本服务活动相关的汇总、去标识化数据。我们可能将此类数据与从第三方来源获得的数据相结合，以生成此类报告。

• AI 服务提供商（仅限可选功能）： 当你主动选择使用 AI 驱动的功能时，我们会与第三方 AI 服务提供商共享你的数据，包括：

  • Anthropic Inc.（美国加州旧金山）- 提供 Claude API 用于 AI 聊天协助、文档解析和交易分类
  • OpenAI（美国加州旧金山）- 当 Anthropic 的服务不可用时，作为相同 AI 功能的备用提供商
  • BlockEden（美国）- 用于 bea ask 命令行功能的 API 代理服务

  这些提供商仅为你所请求的 AI 功能而处理你的账本数据、财务交易、上传文件和聊天消息。处理受其各自的隐私政策和商业条款约束：

  • Anthropic 商业条款：https://www.anthropic.com/legal/commercial-terms
  • Anthropic 隐私政策：https://www.anthropic.com/privacy

  重要 - 目前无 DPA： 虽然我们根据 Anthropic 的标准商业条款使用其服务，但我们目前与 Anthropic 没有单独的数据处理协议（DPA）。欧盟用户在使​​用 AI 功能前应查阅 Anthropic 的隐私实践。

  CCPA/CPRA 披露 - 个人信息的"共享"： 加州居民应注意，使用 AI 功能构成 CCPA/CPRA 所定义的个人信息"共享"。我们为提供 AI 驱动功能的商业目的，与 AI 服务提供商共享以下类别的个人信息：

  • 标识符（用户 ID、账户名称、电子邮件地址）
  • 财务信息（交易记录、账户余额、账本数据）
  • 商业信息（交易历史、消费模式）
  • 互联网或电子网络活动（聊天消息、文件上传、功能使用）
  • 推断信息（交易分类模式、用户偏好）

  你可以选择不使用 AI 驱动的功能来退出此共享。我们不会按 CCPA 的定义"出售"个人信息。

• 当我们善意地认为法律或法律程序（例如法院命令、搜查令或传票）要求我们这样做时，我们将使用和披露信息；用于调查、预防或就非法活动、涉嫌欺诈或违反我们条款和条件的行为采取行动；或在其他我们认为必要的情况下，以保护公司、我们的用户和第三方的权利、安全或财产。

6. 查看和修改信息。​

你可以随时登录你的服务账户查看或修改你的用户账户信息。请注意，虽然你账户信息的变更会及时反映在活跃用户数据库中，但我们的服务器可能保留先前提供的信息。请注意，对服务账户用户信息的更改或删除不会影响我们收集的任何其他信息，我们可能根据本政策保留并继续使用或披露此类信息。如果你已去世或出于我们自行决定的其他原因，我们可能删除你的账户。

7. 关于推广内容的选择。​

在我们向你发送推广电子邮件的范围内，我们将根据适用法律为你提供退出接收此类电子邮件的选择。我们不会将你的个人身份信息提供给第三方用于其自身的营销目的。

8. 安全。​

我们收集的关于你的个人身份信息存储在访问受限的服务器中。

我们将维持合理的保障措施，以保护这些服务器和你的个人身份信息的安全。但是，没有任何安全措施是 100% 有效的，我们无法保证你的个人身份信息的安全。

9. 作为公司资产的转让。​

在涉及本公司的合并、出售股本或资产、重组、整合或类似交易的情况下，我们拥有的信息（包括个人身份信息）应作为公司资产转让给收购实体，前提是该实体将继续根据本政策处理此类信息。

10. 转移至美国或其他国家。​

本公司在美国设立并使用设施。你的信息将存储在美国或本公司设有设施的其他国家并在那里处理。使用本服务即表示你同意将信息转移到你所在国家/地区之外，即使你的国家/地区有更严格的数据保护标准。

11. AI 功能与数据保留。​

AI 服务提供商。 我们的服务提供由 Claude API 支持的可选人工智能功能，该 AI 服务由 Anthropic Inc. 提供，该公司总部位于美国加州旧金山。AI 功能包括聊天协助、文档解析和交易分类。这些功能完全可选——你从不需要使用它们。

AI 处理何时发生。 只有当你通过以下方式主动选择使用 AI 功能时，你的数据才会被发送至 Anthropic（或作为备用提供商的 OpenAI）：

• 开始与 AI 助手的聊天对话
• 上传文件并选择 AI 驱动的解析
• 为交易请求 AI 分类建议

如果你不使用这些功能，则不会向 Anthropic、OpenAI 或 BlockEden 发送任何数据。

Anthropic 数据保留。 根据 Anthropic 的商业条款（截至 2025 年 1 月）：

• API 输入（你的提示、账本数据、上传文件）和输出（AI 响应）最多保留 30 天，用于信任与安全监控
• 30 天后，数据将从 Anthropic 的系统中永久删除
• 我们不会代你启用"扩展数据保留"
• 如法律要求或出于安全/防滥用目的，Anthropic 可能保留数据更长时间

我们的数据保留。 我们不会在我们的服务器上存储你的 AI 聊天对话：你的应用为当前会话保留对话，并在每次请求时将其发送。我们会保留你账户上 AI 使用情况的月度计数。第 19 节描述了我们对每种数据的保留时长。

BlockEden 代理。 通过 bea ask 命令行功能发出的请求会经由 BlockEden（一家位于美国的第三方 API 代理服务）路由。BlockEden 可能出于性能、可靠性和计费目的临时缓存请求。我们建议你独立查阅 BlockEden 的隐私实践。

国际数据传输（GDPR/英国/瑞士用户）： 如果你位于欧洲经济区（EEA）、英国或瑞士，请注意：

• 你的数据将被传输至美国并由 Anthropic、OpenAI 和 BlockEden 在美国处理
• 美国可能无法提供与你所在司法辖区同等水平的数据保护
• 我们依赖 Anthropic 的安全措施、标准合同条款（如适用）以及你的同意（通过选择使用 AI 功能）作为国际数据传输的法律机制
• 目前，除 Anthropic 的标准商业条款外，我们没有与其签订单独的数据处理协议（DPA）。 我们正在努力建立正式的 DPA。欧盟用户在使用 AI 功能前应仔细查阅 Anthropic 的隐私政策。
• 你有权随时停止使用 AI 功能来撤回同意

你关于 AI 处理数据的权利：

适用于所有用户：

• 选择不使用 AI 功能的权利（默认选择退出）
• 请求从我们的系统中删除 AI 相关记录（例如使用计数）的权利
• 了解哪些数据被发送至 AI 提供商的权利（可通过账户活动日志获取）

适用于加州居民（CCPA/CPRA）：

• 了解哪些个人信息与 AI 提供商共享的权利
• 退出与 AI 提供商共享个人信息的权利（通过不使用 AI 功能）
• 请求删除与 AI 提供商共享的个人信息的权利
• 因行使隐私权而不受歧视的权利

适用于欧盟/英国/瑞士居民（GDPR）：

• 访问 AI 服务处理的数据的权利
• 更正不准确的 AI 处理数据的权利
• 删除（"被遗忘权"）AI 处理数据的权利
• 限制处理的权利（通过不使用 AI 功能）
• 数据可携权
• 反对处理的权利
• 随时撤回同意的权利
• 向你的数据保护机构投诉的权利

如需行使上述任何权利，请通过 [email protected] 联系我们，邮件主题请注明"AI Data Privacy Request"。

安全措施。 传输至 AI 提供商的数据在传输过程中使用 TLS 加密。Anthropic 采用行业标准的安全措施保护静态数据。但是，没有任何传输或存储方法是 100% 安全的。仓库访问凭证会安全传输，但你应该尽可能使用限时令牌。

重要提示 - 不构成财务建议。 AI 生成的内容可能包含错误、不准确之处或幻觉。AI 建议不构成财务、会计、税务或法律建议。在将任何 AI 生成的分类、交易条目和建议纳入你的会计记录之前，你须自行负责审查和核实。不要仅依赖 AI 建议作出财务决策。

AI 服务的变更。 Anthropic 可能随时修改、暂停或终止其 AI 服务。我们将通过电子邮件或本服务通知你 AI 数据处理实践的重大变更。

12. 加州隐私权（CCPA/CPRA）。​

如果你是加州居民，经加州隐私权法案（CPRA）修订的加州消费者隐私法案（CCPA）赋予你关于个人信息的特定权利。

我们收集的个人信息类别：

• 标识符（姓名、电子邮件、用户名、IP 地址）
• 财务信息（交易记录、账户余额、账本数据）
• 商业信息（交易历史、购买记录、消费模式）
• 互联网或电子网络活动（使用数据、功能交互、聊天消息）
• 推断信息（交易分类模式、用户偏好）

我们共享的个人信息类别： 当你使用 AI 驱动的功能时，我们将上述类别与以下各方共享：

• Anthropic Inc.（AI 服务提供商）
• OpenAI（备用 AI 服务提供商）
• BlockEden（API 代理服务）

此共享是为你所请求的 AI 驱动功能提供支持的商业目的，不构成个人信息的"出售"。第 18 节列出了你信息的每一位接收方及各自的目的。

你的加州隐私权：

1. 知情权： 你可以请求披露我们已收集的个人信息的类别和具体内容、来源、目的以及我们与之共享的第三方。
2. 删除权： 你可以请求删除你的个人信息，但须符合某些例外情况。
3. 更正权： 你可以请求更正不准确的个人信息。
4. 退出共享权： 你可以通过选择不使用 AI 驱动的功能，退出与第三方共享你的个人信息。
5. 不受歧视权： 我们不会因你行使 CCPA 权利而歧视你。
6. 限制使用敏感个人信息权： 如果我们超出提供服务所必需的范围使用敏感个人信息，你可以限制此类使用。

如何行使你的权利： 如需行使你的加州隐私权，请：

• 发送电子邮件至：[email protected]，主题为"California Privacy Request"
• 包括你的姓名、电子邮件和具体请求
• 我们将在处理你的请求前验证你的身份
• 我们将在 45 天内回复（如需要可延长 45 天）

不要共享我的个人信息： 如需退出与 AI 服务提供商共享你的个人信息，只需不使用 AI 驱动的功能（聊天助手、AI 文件解析、AI 分类）即可。如果你之前使用过 AI 功能并希望请求删除已共享的数据，请通过上述电子邮件联系我们。

授权代理人： 你可以指定授权代理人代你提出请求。授权代理人必须提供授权证明，我们可能要求你直接与我们验证你的身份。

数据保留： 我们按第 6 节（查看和修改信息）、第 11 节（AI 功能与数据保留）和第 19 节（数据保留与删除）所述保留个人信息。AI 服务提供商按第 11 节所述最多保留数据 30 天。

13. 13 岁以下儿童。​

本公司不会在知情情况下收集 13 岁以下儿童的信息，本服务面向 18 岁以上的成年人。如果你是家长，并认为你 13 岁以下的孩子使用了本服务并通过本服务向我们提供了个人身份信息，请通过 [email protected] 联系我们，我们将努力删除该服务账户及任何此类个人身份信息。

14. 已连接的 AI 应用（MCP 和 OAuth 连接器）。​

你可以通过模型上下文协议（MCP）将第三方 AI 应用连接到你的服务账户。我们记录在案的应用包括 Claude（claude.ai 以及 Claude 桌面和移动应用）、Claude Code、ChatGPT、Cursor 和 Visual Studio Code 中的 GitHub Copilot。设置说明见我们的 MCP 连接指南。

连接是你的选择。 在你登录本服务并在我们的同意页面上批准之前，任何应用都无法访问你的账户。该页面显示应用在你批准后将把你带到何处、应用给自己起的名称（应用自行选择名称，因此请核对地址），以及它请求的权限。你可以选择单个账本或"所有可访问的账本"；两个选项均不会被预先选中。

已连接应用可以做什么。 应用仅在你批准的账本和权限范围内活动，绝不超出你自己对账本的访问权限：

• 读取（ledger.read）：读取和查询账本内容。
• 写入（ledger.write）：编辑账本文件、添加条目并导入暂存的银行交易。
• 管理（ledger.admin）：管理操作，例如创建或删除账本、管理协作者和管理银行连接。

已连接的应用还可以读取你的基本账户资料，例如你的姓名、电子邮件地址、语言和订阅层级。当应用要求我们解析收据或对账单，或建议分类时，我们会按第 3 节所述通过我们的 AI 服务提供商处理该请求。

访问持续多久。 访问令牌在一小时后过期。刷新令牌持续 45 天，且每次使用时都会被替换。45 天未使用的连接必须重新批准，且每个连接在你同意满一年后必须重新批准。

结束连接。 在应用中移除或断开连接器。你也可以通过发送电子邮件至 [email protected] 要求我们撤销连接。连接一旦被撤销，就无法刷新其访问权限；已签发的访问令牌将在一小时有效期内失效。

我们记录的内容。 对于已连接应用执行的每项操作，我们会记录操作名称、你的账户、连接、账本、结果和时间，但不记录请求的内容。这些记录保留 90 天。

应用自身的政策适用。 已连接应用从你账户收到的数据，由该应用提供商根据其自身的隐私政策和条款处理，而非本政策（例如，Claude 由 Anthropic 处理，ChatGPT 由 OpenAI 处理）。这与我们自身为第 11 节所述的产品内 AI 功能使用 Anthropic 是分开的。

15. 通过 Plaid 的银行连接。​

关联银行账户是可选的，适用于美国和加拿大的机构。我们使用 Plaid Inc.（"Plaid"）连接你的金融机构。你通过 Plaid 自己的界面登录你的银行；我们不会收到你的银行登录凭证。Plaid 会收到你服务账户的内部标识符。

我们接收和存储的内容。 机构名称；每个已关联账户的名称、类型及其账号后四位；以及交易（日期、金额、商户名称、描述、类别和待处理状态）。我们不存储账户余额。Plaid 为你的连接签发的访问令牌以加密方式存储。

原因。 我们会定期以及在 Plaid 通知我们变更时同步新交易。同步的交易会被暂存以供你审查，只有你选择导入的交易才会被写入你的账本。

断开连接。 你可以从账本的银行连接页面、通过 API，或通过你已授予管理权限的已连接 AI 应用取消关联银行连接。当你取消关联时，我们会要求 Plaid 移除该连接，并删除存储的连接、其账户及其暂存交易。你已导入的交易会留在你的账本中，直到你编辑或删除它们。如果你通过银行或 Plaid 撤销访问权限，我们将在 Plaid 通知我们时删除该连接。Plaid 根据其自身的终端用户隐私政策处理你的信息。

16. 通过 Stripe 的付款。​

付费订阅由 Stripe, Inc.（"Stripe"）通过 Stripe 托管的结账页面和客户门户处理。你在 Stripe 的页面上输入支付卡详细信息；我们绝不会收到或存储你的卡号。我们将你的电子邮件地址和你服务账户的内部标识符发送给 Stripe，并存储你的 Stripe 客户标识符、电子邮件地址和当前计费周期的结束日期。你可以通过账户设置中提供的 Stripe 客户门户管理或取消订阅。Stripe 根据其自身的隐私政策处理你的信息。

17. API 密钥和 SSH 密钥。​

API 密钥。 完整 API 密钥仅在你创建时向你显示一次。我们仅存储密钥的 SHA-256 摘要、便于你识别的短前缀、其名称、权限、到期日期以及最后使用时间。你可以随时在账户设置中撤销密钥，已撤销的密钥会立即失效。

SSH 密钥。 为通过 Git 访问你的账本，你可以添加 SSH 公钥；我们绝不会索取你的私钥。公钥由我们的 Git 托管服务存储。你可以随时在账户设置中移除密钥。

已连接的 AI 应用无法查看、创建或管理你的 API 密钥或 SSH 密钥，我们也不会将它们与已连接的应用共享。

18. 谁会收到你的信息。​

我们仅与以下接收方共享信息，用于所述目的：

19. 数据保留与删除。​

删除你的账户。 你可以随时在账户设置中删除你的账户。删除是立即的：我们会取消任何有效订阅，要求 Plaid 移除你的银行连接，并删除你的资料、会话、银行连接数据、我们持有的计费记录，以及你的账本连同你的 Git 托管账户及其 SSH 密钥。上表中标记为尚未自动删除的记录，将在你发送电子邮件至 [email protected] 时被清除。

我们无法召回的内容。 第三方已收到的信息受该方条款约束：Anthropic（见第 11 节）或 OpenAI 持有的副本、Plaid 和 Stripe 根据其自身政策和法律义务保留的记录，以及你连接的 AI 应用已收到的数据。