隐私政策

MintSoft（以下简称“我们”）开发并运营本应用，是本政策所述个人信息的控制者。本政策同样适用于本网站（envello.mint-soft.com）及我们的电子邮件支持。

• 控制者：MintSoft
• 电子邮件：app@mint-soft.com
• 网站：mint-soft.com

你在本应用中输入的所有内容，包括信封、交易、收入、钱包、固定账单、储蓄目标、备注和设置，都会连同最多 7 份每日自动备份副本一起保存在你设备上本应用的私有存储空间中。这些数据不会上传给我们，我们也无法访问。如果你清除本应用的数据或卸载本应用，这些数据将被删除。

根据你的设备设置，操作系统自带的设备备份（例如 iCloud 或 Google 备份）可能会包含应用数据。此类备份由 Apple 或 Google 依据其条款管理，而非由我们管理。

为了发现并修复问题，本应用会向 Sentry（Functional Software, Inc.）发送崩溃和错误报告。报告可能包含错误消息和堆栈跟踪、技术性操作轨迹（例如当时打开的页面）、应用版本、设备型号、操作系统版本、语言以及部分性能耗时样本。报告不包含你的预算记录，我们也不会附加你的姓名或联系方式。Sentry 会为接收报告而处理连接的 IP 地址。隐私政策：sentry.io/privacy

本应用的免费版会显示由 Google AdMob（Google LLC）投放的横幅广告。为投放、衡量和限制广告以及防范欺诈，Google 可能会收集你设备的广告标识符、IP 地址、据此推算的大致位置、设备和应用信息，以及你与广告的互动情况。

• 同意：在法律要求征得同意的地区（例如欧洲经济区、英国和瑞士），本应用会通过 Google 的 User Messaging Platform 询问你是否允许个性化广告。你可以随时在设置 → 广告隐私选项中查看或更改你的选择。若未获同意，Google 可能会展示非个性化广告，这类广告仍会出于频次控制和防范欺诈等目的使用有限的数据。
• iPhone 和 iPad：本应用会通过 App Tracking Transparency 请求你的许可。如果你选择“要求 App 不跟踪”，你设备的广告标识符（IDFA）将不会被共享。你可以在设置 → 隐私与安全性 → 跟踪中更改此项。
• Android：你可以在设备的 Google 广告设置中重置或删除广告 ID。
• Pro：购买 Pro 后广告将被移除，本应用也将停止请求广告。

Google 隐私信息：policies.google.com/technologies/ads

Envello Pro 是一项一次性应用内购买，由 Apple App Store 或 Google Play 依据其各自条款处理。为确认和恢复你的购买，我们使用 RevenueCat（RevenueCat, Inc.），它会收到由本应用生成的匿名应用用户 ID、商品标识符、商店提供的购买收据和交易详情，以及操作系统、应用版本、商店所在国家等基本设备和应用信息。我们绝不会收到你的姓名、电子邮件地址、支付卡号或账单地址。隐私政策：revenuecat.com/privacy

为了在有新版本时通知你，本应用会向 App Store 或 Google Play 查询是否有可用更新；在 Android 上，更新可能会通过 Google Play 的应用内更新功能下载。如果你选择为本应用评分，评分对话框由 Apple 或 Google 提供。这些请求由 Apple 或 Google 依据其各自的隐私政策处理。

• 提醒：通知在你的设备上本地安排。我们不运营推送通知服务器。
• 备份和 CSV 导出：导出文件在你的设备上生成，仅在你选择导出时才会交给系统的共享面板。之后发送到哪里（例如电子邮件或云盘）由你决定，并受该服务的条款约束。
• 分享安装链接：当你与他人分享 Envello 时，使用的是系统共享面板，不会向我们发送任何内容。

• 我们不会出售你的个人信息，也不会与数据经纪商共享。
• 本应用不包含使用情况分析；我们不会跟踪你使用了哪些页面。
• 本应用不会请求获取你的精确位置、通讯录或照片图库，也不会连接你的银行。
• 我们不会将你的信息用于对你产生法律效力或类似重大影响的自动化决策。

在适用 GDPR 或英国 GDPR 的情况下，我们依据以下法律基础：

• 正当利益（Art. 6(1)(f)）：崩溃和错误报告、更新检查以及保障我们服务的安全。
• 同意（Art. 6(1)(a)）：个性化广告，以及在 iOS 上通过 App Tracking Transparency 获准的跟踪。你可以按第 4 节所述方式随时撤回同意。
• 履行合同（Art. 6(1)(b)）：在你购买后提供和恢复 Pro。
• 法律义务（Art. 6(1)(c)）：按照税务和会计法律的要求保存购买记录。

• 崩溃和错误报告：最长 90 天。
• 购买记录：在提供 Pro 和履行会计义务所需的期限内保存。
• 支持邮件：在你的请求解决后最长保存 1 年。
• 你设备上的数据：直到你在本应用中删除或卸载本应用为止。

我们的服务提供商可能会在其他国家（包括美国）处理数据。在必要时，这些传输会受到欧盟委员会标准合同条款或同等机制等保障措施的保护。

根据你所在的地区，你可能有权访问、更正或删除你的个人信息，获取其副本，限制或反对对其的处理，撤回同意，以及向数据保护机构投诉。如需行使这些权利，请发送电子邮件至 app@mint-soft.com. 我们会在 30 天内答复。

由于你的预算只存储在你的设备上，且崩溃报告无法识别你的身份，我们往往无法将数据与你关联；在这种情况下，我们会向你说明我们能做什么、不能做什么（GDPR Art. 11）。

我们不会出售个人信息。广告合作伙伴为个性化广告使用广告标识符，可能会被视为 CPRA 下的“共享”；你可以使用第 4 节所述的设置选择退出。你还享有知情权、删除权和更正权，以及不因行使这些权利而受到歧视的权利。

本应用不面向未达到其所在国家规定最低年龄的儿童（美国为 13 岁，大韩民国为 14 岁，部分欧洲经济区国家最高为 16 岁）。我们不会在知情的情况下收集未满上述年龄儿童的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会及时删除。

针对韩国用户，MintSoft 已指定一名负责保护个人信息的隐私负责人。

• 隐私负责人：MintSoft 隐私团队
• 电子邮件：app@mint-soft.com

你可以随时要求查阅、更正或删除你的个人信息，或要求暂停处理，我们将按照《个人信息保护法》的要求及时处理。

• 在本应用中：设置 → 清除应用数据会永久删除本应用在此设备上存储的所有内容。
• 卸载本应用也会从设备上删除其数据。
• 广告标识符：可在设备设置中重置或删除（见第 4 节）。
• 我们的服务提供商持有的崩溃报告和购买记录：请发送电子邮件至 app@mint-soft.com，我们会在可能的范围内协助删除。

发送给我们服务提供商的数据在传输过程中受行业标准加密（TLS）保护。本应用中的数据保存在你设备上本应用的私有存储空间中。没有任何存储或传输方式是绝对安全的，但我们通过尽可能少地收集信息来降低风险。

本网站不使用 Cookie、分析工具或广告跟踪器。你的语言和主题选择仅保存在浏览器的本地存储中。本网站由 Cloudflare 托管，Cloudflare 会处理 IP 地址和请求日志，以提供网站服务并防止滥用。

如有变更，我们会在本页面发布更新后的政策并修改生效日期。对于重大变更，我们还会在可行的情况下在本应用内发出通知。

对隐私有任何疑问或请求？请发送电子邮件至 app@mint-soft.com。

• 公司：MintSoft
• 网站：mint-soft.com