My Budget Control 隐私政策 更新日期：2026年10月31日 你的预算包含个人信息。本政策说明 Cenulinq 为提供 My Budget Control 使用哪些信息、会向谁提供，以及你可以如何行使自己的权利。 1 负责方与联系方式 Cenulinq 是 My Budget Control（MBC）个人数据的控制者，荷兰商会登记号为 42186920，增值税识别号为 NL005565745B41。通信地址为 Omroepweg 11, postvak 8562, 1324 KT Almere, Netherlands（荷兰）。 隐私问题及权利申请请发送至 support@cenulinq.com；一般事项请联系 info@cenulinq.com。企业 WhatsApp 为 https://wa.me/31644550770，联系时间是周一至周五荷兰当地时间 10:00–17:00。你也可以通过电子邮件申请回电，或通过我们的官方社交渠道联系。本政策适用于网站及我们提供的 MBC 版本。 2 我们使用的信息 账户信息包括电子邮箱地址、内部账户标识、你提供的姓名，以及登录和会话信息。预算信息包括你输入的说明、金额、类别、日期、重复项目和更正。语言、货币及显示偏好用于保存你的设置。 购买时，我们处理必要的订单及付款编号、金额、货币、所选期限，以及付款或订阅状态。支付方式由支付服务商或应用商店处理。你联系我们时，我们会处理来信及随附的信息。 网站运行和安全防护涉及 IP 地址、浏览器、设备、时间和错误等技术信息。你下载的备份包含预算数据，应妥善保管。 3 注册与自行填写的信息 你使用电子邮箱地址注册并确认该地址。随后启动免费试用时，我们会保存由邮箱地址生成的受保护识别码，以防反复申请免费试用。该识别码仍属于个人数据。从首次试用开始起保存十二个月，即使账户提前删除也不例外，期满后删除。 MBC 面向年满 18 周岁的用户。请尽量使用中性的项目说明，不要输入身份证件号码、密码、完整银行卡信息，以及不必要的健康、信仰或他人信息。如果误填后需要协助删除，请联系 support@cenulinq.com。 4 使用目的与法律依据 我们使用账户和预算数据履行与你的合同，包括维护账户、保存预算、同步修改，以及处理购买和相关支持。缺少必要信息时，对应服务将无法提供。 安全防护、排查错误和防止重复免费试用，基于我们的合法利益。我们将处理范围限制在必要程度。如试用被错误拦截，你可以要求重新核查。履行税务及其他法定义务所需的信息，依据相应法律处理。为处理具体法律请求，我们只在必要期间保留相关信息。 第 13 节的可选 AI 应用帮助另行征求同意。其他需要同意的处理，也会提供独立选择。你可以撤回同意，停止今后的相关处理。 5 数据接收方 我们委托供应商提供 MBC 的部分服务，并约定其代表我们处理数据。Supabase 提供账户管理、预算数据库和同步服务。主数据库位于法兰克福 eu-central-1 区域。Resend（Plus Five Five, Inc.）发送账户邮件，处理收件地址、语言、邮件内容、临时确认链接和投递信息。 Netlify 提供托管、在线撤回合同表单和 AI 问题转发。表单处理姓名、邮箱、可选订单编号、撤回声明，以及接收和安全信息。Cloudflare Turnstile 在注册及登录时检查技术信号，减少滥用。Microsoft Exchange Online 处理企业及客服邮件。某个版本如加载外部网页程序库，其 CDN 供应商会接收请求的技术信息；网页版本的 PDF 程序库由我们自己的域名提供。 Stripe 处理网站付款。Apple 和 Google 处理各自商店内的购买及订阅，也会为其支付、安全和法定义务处理数据。我们接收把购买关联到 MBC 账户并提供访问及支持所需的编号和状态。参阅 https://stripe.com/privacy、https://www.apple.com/legal/privacy/ 和 https://policies.google.com/privacy。 如果选择 WhatsApp 或社交媒体，相关平台也会按其规则处理信息。请只提供解决问题所需的内容。我们不出售个人预算数据。存在合法依据时，我们会向主管机关提供必要信息。 6 欧洲以外的处理 预算数据库设在欧洲，并不表示所有处理都在欧洲经济区内进行。供应商可能在美国、新加坡等地处理数据或提供支持。即使通过欧洲区域发送邮件，Resend 仍将邮件内容和投递日志保存在美国。 欧盟《通用数据保护条例》（GDPR）要求采取保障措施时，跨境传输依据适用的充分性认定决定，或欧盟标准合同条款及必要的补充措施进行。如需了解或在适当情况下索取副本，请联系 support@cenulinq.com。另见 https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq 和 https://resend.com/security/gdpr。 7 设备中的存储 MBC 使用本地存储保存会话、偏好、预算及待同步的修改。阻止或清除存储可能导致重新登录，或丢失尚未同步的修改。下载文件由你自行管理。 目前的网站不使用广告 Cookie，也不进行自有营销跟踪。托管和安全服务会处理运行所需的信息。将来如引入非必要且需征求同意的跟踪，会事先提供独立选择。填写撤回合同表单及查看回执时，申请内容留在该浏览器页面，不会写入预算。 8 保存期限 在你保留账户且为提供服务所需期间，我们保存账户和预算信息。付费访问期结束不会自动删除账户。一般客服往来在事项办结后最多保存两年。隐私申请、付款、撤回合同和争议记录，按处理事项及具体法律请求所需的时间保存。依现行程序，已办结隐私申请的有限技术审计记录保存两年，包括办理记录和账户关联信息，不含预算内容。 试用识别码按第 3 节保存十二个月。技术日志遵循各服务的保存及轮换周期，具体安全事件可能需要更长时间。目前使用的 Resend 套餐通常保存邮件及日志三十天。Supabase Pro 每日数据库备份采用七天轮换。因此，已删除的数据可能暂时存在于恢复副本中；恢复后必须重新执行此前的删除。 税务记录通常保存七年，适用的 OSS 记录可能要求十年。这里指我们的业务凭证，并非你的全部预算。AI 帮助另适用第 13 节的期限。你下载的文件由你控制。 9 你的权利 你可以要求查阅、获得副本、更正、删除或限制处理。符合法定条件时，可以获得或转移通用机器可读格式的数据。你可以反对基于合法利益的处理，也可以撤回对今后处理的同意。行使这些权利不需要购买备份功能。 请发送申请至 support@cenulinq.com。我们通常在收到申请后一个月内答复。申请复杂或数量较多时，可以依法延长最多两个月，并在第一个月内告知原因。拒绝申请也会说明理由。必要时，我们会以适度方式核实申请人身份。请勿主动发送完整身份证件。 你可以通过 https://autoriteitpersoonsgegevens.nl 向荷兰数据保护机关 Autoriteit Persoonsgegevens 投诉，或联系你所在国家有管辖权的监管机关。 10 删除账户与自行保留副本 你可以通过应用或网站提供的入口，或 support@cenulinq.com 申请删除。经确认的申请通常在一个月内执行，法定例外除外。我们会说明已采取的措施及仍须保留的信息。 删除账户、取消订阅与卸载应用是不同操作。我们会协助处理尚未结束的商店订阅，不会远程删除你下载的文件。付费访问提供备份下载和恢复；PDF 导出仅在网页版本提供。试用期间这些功能受限。你始终可以依据法定权利向我们申请数据副本。 11 安全保护 我们采取适当的技术及组织措施，将工作人员的访问限制在履职所需范围。但故障或安全事件仍可能发生。服务器备份和同步不构成在固定时间内完整恢复数据的保证。 如怀疑滥用或发现安全问题，请向 support@cenulinq.com 提供必要信息。发生个人数据泄露时，我们会遵守向监管机关及受影响个人通知的法定义务。 12 计算结果与政策更新 MBC 根据你输入的信息计算预算概览。这些计算不决定信用状况，或贷款、补助和福利资格。因此，应用不据此作出具有法律效力或类似重大影响的自动化决定。 数据处理发生变化时，我们会更新政策，并在开头标明日期。重要变化会以适当方式通知。发布新文字不能替代新处理所需的同意。 13 可选的 AI 应用帮助 AI 帮助仅解释如何使用 MBC，不能读取或修改预算。当前问题、语言和应用平台会连同固定的应用说明，经 Netlify 发往 OpenAI。我们不会把预算、之前的问题、登录信息或内部账户标识加入模型输入。但你自行写入问题的内容也会发送，请避免个人及财务细节。 发送前会单独征求同意，每次打开时该选项默认关闭。不使用帮助也能正常使用应用。取消选择或关闭窗口可阻止后续发送，但不能收回已发出的问题。关闭、退出登录或切换账户会清除可见对话。我们不建立自己的问答档案，也不在日志中记录问答内容。 Netlify 会处理技术元数据，现行设置不保存问题和回答内容。OpenAI 为防止滥用，通常可能保存内容最多三十天；法律或安全例外可能要求更久。API 内容默认不用于训练模型。处理可能在欧洲以外进行，并适用第 6 节的保障。参阅 https://docs.netlify.com/build/build-with-ai/security-and-privacy-for-ai-features/ 和 https://developers.openai.com/api/docs/guides/your-data。 为保障安全和控制成本，我们另行保存内部账户标识、UTC 日期及使用计数，依据是防止滥用和失控成本的合法利益。计数可关联到账户。正常清理保留当天和前一天，约 48 小时；故障可能延长该时间。日志和备份适用各自期限。目前每名用户每个 UTC 日最多二十次请求；预留后失败的请求也可能计入。如需反对或行使其他权利，请联系 support@cenulinq.com。