最后更新：2026年4月
MoneySense Pro：本地优先隐私政策
1. 零知识理念
您的财务数据归您所有。MoneySense Pro 不出售、不出租、也不通过转卖数据获利。我们的商业模式基于产品价值，而非数据追踪。
2. 本地优先处理
绝大多数计算在您的浏览器本地完成。薪资、债务、支出、储蓄等敏感数据，除非您主动发起同步流程，否则不会进入我们的服务器。
3. API 密钥与 AI 隐私（BYOK）
当您使用 AI 洞察功能并填写自备 API 密钥时，密钥默认保存在本地浏览器存储中。我们不会在服务器保存您的 API 密钥，也不会长期保存您的完整私密提示内容。通过 Cloudflare Workers 转发模型请求时，数据仅用于传输与执行，不会被 MoneySense Pro 用于模型训练。
4. 最小化采集
我们仅收集最少账户信息（如邮箱、显示名）用于登录、授权验证和客户支持。支付由 Creem 等支付服务商处理，我们不会接触完整银行卡信息。
5. 安全措施
我们采用行业通行的传输加密、访问控制与运维安全措施，尽可能降低未授权访问风险。任何系统都无法承诺绝对安全，因此我们通过最小化数据架构降低暴露面。
6. 第三方服务说明
如您使用 OpenAI 兼容接口、DeepSeek、Cloudflare 等第三方服务，其条款与隐私政策同样适用。请您自行评估并配置相应服务的隐私选项。
7. 数据主体权利
依据适用法律，您可请求访问、更正、删除、限制处理或导出您的个人信息。隐私相关请求请联系：support@moneysensepro.app。
8. 可选全球排行榜
若您自愿加入全球省钱排行榜，我们可能接收：
- 提交内容： 您选择的趣味昵称、设备单向哈希、自报的累计省钱金额、段位标签，以及粗粒度国家/地区代码（如 CDN 提供）。
- 默认不上传： 计算器原始输入（工资、贷款金额等）不会随排行榜一并公开；Pro 云同步历史仍遵循单独授权。
- 用途： 展示匿名排名以激励理性消费，不用于广告画像或数据经纪。
- 删除： 请联系 support@moneysensepro.app 申请移除您的脱敏榜单位置。
SEO 定位关键词
本地优先隐私、BYO API 安全、买断产品模式、无订阅数据追踪。