隐私政策

本中文译本仅为方便阅读而提供。如中文译本与英文版本有任何不一致之处，以英文版本为准。

本政策说明当您使用Kemback网站、网页应用和移动应用（以下简称“本服务”）时，Phlorin LLC（以下简称“Kemback”或“我们”）如何处理您的个人信息。

简而言之：我们只收集为您运行Kemback所需的信息。我们不出售您的数据，不将其用于广告，也不会在网络上追踪您。您可以随时导出全部数据，也可以在应用中自行删除您的账户。

我们收集哪些信息

账户信息。您的电子邮件地址和密码；密码仅以单向Argon2id哈希值的形式保存，任何人（包括我们）都无法读取。如果您开启两步验证或添加通行密钥，我们会保存验证它们所需的信息。两步验证的密钥经过加密。

您的财务数据。账户、余额、交易、类别、预算、账单、储蓄目标、规则、标签、备注，以及您导入的文件（例如OFX、QFX、QIF、CSV或Mint导出文件）。这些是您自己选择放入Kemback的信息。

家庭信息。您所属的家庭、您在每个家庭中的角色，以及您邀请的人的电子邮件地址。

银行连接数据。如果您通过Plaid等聚合服务商连接银行（在该功能推出后），我们会从其接收账户和交易数据。聚合服务商会向我们提供一个访问令牌，我们将其加密保存。我们绝不会接收或保存您的银行用户名或密码。

设备和安全信息。当您登录时，我们会记录您的IP地址、浏览器或设备类型，以及该会话最后一次使用的时间，以便您查看您的设备并让其退出登录，也便于我们发现滥用行为。我们会为您的账户和家庭中与安全相关的操作保留一份防篡改的记录。如果您在iPhone应用中开启通知，我们会加密保存其推送令牌。

Plus候补名单。如果您加入候补名单，我们会保存您的电子邮件地址、您在名单上的位置、您是否获得创始名额，以及您是从哪个页面加入的。我们仅用这些信息在Plus版上线时通知您。每封邮件中都有一个链接，点击即可退出名单。

往来邮件。如果您给我们发邮件，我们会保留往来记录。

公开网站。我们的公开页面不使用分析类或广告类Cookie。我们会统计每篇博客文章被阅读的次数，但不使用Cookie，也不记录是谁阅读的。当您创建账户时，我们会记下您是从我们网站的哪个页面过来的（例如某篇博客文章），以便了解哪些页面对用户有帮助。我们只保存该页面的地址以及链接中的推广活动标签，不保存您之前访问的网站的任何信息。我们的服务器会短期保留标准技术日志（例如IP地址和请求路径），用于安全保障和故障排查。

我们如何使用这些信息

• 提供本服务：显示您的账簿、预算和报表，在您的设备之间同步，导入您的文件，并按您的选择与家人共享。
• 发送您要求的邮件和通知，例如验证链接、邀请、提醒和每周摘要，以及必要的账户消息。
• 保障本服务和您账户的安全，例如限制反复尝试登录、发现可疑活动。
• 修复问题并改进Kemback。在研究功能的使用情况时，我们使用的是汇总信息，而不是您账户中的内容。
• 履行法律义务，并执行我们的使用条款。

我们不出售或出租个人信息，不为广告目的分享个人信息，也不会利用您的财务数据向您营销金融产品。

由谁代我们处理

我们只使用少数几家服务提供商，每一家都受约束，只能将您的信息用于向我们提供其服务：

在法律要求、为保护他人安全或我们的权利，或者在合并或出售业务的过程中，我们也可能披露信息（在这种情况下，本政策将继续适用于您的信息，否则我们会通知您）。

您家庭中的其他成员

共享家庭中的信息对其成员可见，具体取决于他们的角色。您标记为私人的账户仅您本人可见。成员可以查看家庭的操作记录。

Cookie

网页应用使用两个Cookie，二者都是其正常运行所必需的：kb_session用于保持您的登录状态，kb_csrf用于保护您的账户免受跨站请求伪造攻击。我们不使用广告Cookie或第三方追踪Cookie。

我们保存多久

在您拥有账户期间，我们会保存您的账户和财务数据。过期的登录验证请求和频率限制记录会被自动删除。

当您在应用中删除账户时，删除会立即生效：

• 您的登录信息将被删除：包括您的密码、通行密钥、两步验证、推送令牌以及所有已登录的设备。
• 仅有您一人的家庭将被删除，连同其中的所有内容，包括其操作记录。
• 在您与他人共享的家庭中，您将被移除。您在其中的私人账户及其交易将被删除。共享的账户、交易和预算会保留给其他成员；该家庭的操作记录会保留您在其中的操作以及您已退出的记录，因为该记录是防篡改的，无法被改写。
• 您建立的银行连接将在银行服务提供商处断开。
• 我们会发送最后一封邮件，确认删除已完成。

如果您改为通过电子邮件要求我们删除，我们会在30天内完成同样的操作，但法律要求我们保留的信息除外。无论哪种方式，备份中的副本都会在此后30天内被覆盖。

您的选择和权利

• 导出：随时在应用的您的数据中，以JSON或CSV格式下载您的全部数据。
• 更正：在应用中修改您的信息，或请我们代为修改。
• 删除：随时在网页应用或iPhone应用的安全中自行删除您的账户；系统会要求您输入密码（如果开启了两步验证，还需输入验证码）。您也可以用账户绑定的电子邮件地址写信至hello@kemback.com，要求我们删除。
• 邮件：在“设置”中关闭提醒和每周摘要，或使用每封邮件中的退订链接。我们仍会发送必要的账户消息。

根据您所在的地区（例如加利福尼亚州及美国其他州，或欧盟和英国），您可能享有更多权利，例如了解我们持有哪些信息、反对某些用途，或向监管机构投诉。如需行使这些权利，请写信至hello@kemback.com；我们不会因此区别对待您。我们不会按照这些法律所定义的含义“出售”或“共享”个人信息。

安全

我们通过以下方式保护您的信息：传输过程加密（HTTPS）以及敏感机密的静态加密，对密码和令牌进行单向哈希处理，在数据库层面隔离每个家庭的数据，通行密钥和两步验证，以及防篡改的审计日志。没有任何系统是绝对安全的，因此请使用强度高且不重复的密码，或使用通行密钥。更多信息请参阅我们的安全页面；如发现漏洞，请报告至security@kemback.com。

您的数据存储在哪里

您的数据存储在德国的服务器上。如果您在其他地方（包括美国）使用Kemback，您的信息会被传输到德国，以及传输给上面列出的服务提供商。

儿童

Kemback不面向儿童。您必须年满18周岁才能创建账户，我们不会在知情的情况下收集13岁以下儿童的信息。

本政策的变更

如果我们对本政策做出重大变更，会在变更生效前通过电子邮件或在应用中通知您。页面顶部的日期显示本政策最后一次变更的时间。

联系方式

Phlorin LLC，美国New Jersey。电子邮件：hello@kemback.com。