隐私政策

本政策涵盖 (a) iOS 与 Android 上的 Iron Wealth 应用，以及 (b) wealth.ironlabs.co 上的营销网站，包括免费计算器和指南。

应用的大部分可以在没有账户的情况下使用。账本留在你的设备上。

有些操作需要云端处理。这些操作要求你注册或登录，以便我们把工作关联到你的账户。这包括 Iron Wealth 服务器备份、关联银行、AI 助手、收据扫描、资产价值估计和 Vault。iOS 上的 iCloud 备份使用你的 Apple iCloud 账户，不需要 Iron Wealth 账户。

如果你登录，我们会存储登录提供方给我们的信息（例如邮箱和姓名）、你的登录方式，以及你添加的可选资料（照片和年龄组）。

我们不会在应用中收集：

• 你的账户余额、交易、预算或其他财务数据，除非你打开备份、关联银行，或使用下文描述的云功能
• 完整银行账号、BVN 或支付卡号
• 你的联系人或设备浏览历史。照片仅在你添加头像或提交图片以供扫描时使用

应用财务数据默认存在你的设备本地，除非你选择了那些功能之一，否则不会传到我们的服务器。

Iron Wealth 在本地存储以下内容，以提供应用功能：

• 账户信息（名称、类型、余额、货币）
• 交易（金额、日期、分类、收款人、标签）
• 预算、目标和储蓄进度
• 应用偏好和设置
• 用于图表和分析的净资产历史
• 如果你连接 Trading 212 等券商，API 密钥留在你的设备上。上次同步的持仓存在设备上，备份或使用 AI 助手时会包含它们。

备份是可选的。你可以只把数据放在自己的设备上使用应用。

• iCloud (iOS)： 你 iCloud 账户中的一份备份文件。我们不会收到副本。这使用的是你的 Apple 账户，不是 Iron Wealth 账户。
• Iron Wealth 服务器： 需要你登录。我们会把你的财务记录存在该账户下，以便恢复。传输已加密。你可以在设置中关闭此功能并删除副本。

关联银行需要账户，因为连接在云端处理。你通过 Mono 登录银行。我们会和你的账户一起存储机构名称、账户名称、账户类型、货币、余额，以及账号的后四位。我们不存储完整账号或 BVN。交易通过我们的服务器获取，并保存在应用中。你可以在应用里取消银行关联。Mono 对银行登录的处理，见 Mono 隐私政策.

AI 助手、收据扫描和资产价值估计需要云端处理，所以要求你登录。当你向助手提问时，我们会把应用中的财务数据快照（账户、余额、交易、预算、目标及相关记录，包括缓存的券商持仓）发送到我们的服务器。你提交的收据图片，或你为价值估计提交的描述，也以同样的方式发送。我们使用 OpenAI 生成结果。OpenAI 对该数据的处理，见 OpenAI 隐私政策.

Vault 需要账户。你的遗产计划在存到我们的服务器之前，会在你的设备上加密。我们无法阅读该计划或你的文件。如果你邀请一位受托人，我们会存储他们的邮箱以发送邀请。如果有人在死亡或丧失行为能力后申请访问，他们上传的证据会被存储，以便审核人核对。

Iron Wealth 应用使用 Firebase Analytics（Google Analytics 4）和 Firebase Performance Monitoring，以了解应用交互和屏幕浏览、衡量功能使用并提高可靠性。这些服务可能收集设备和应用信息、性能指标、一个化名分析或安装标识，以及有限的账户和产品信息，例如账户和交易数量、订阅状态、所选货币、登录方式、年龄组，以及是否使用了可选集成或小组件。对已登录用户，分析可能与一个化名账户标识关联。

我们不会把账户余额、交易金额或描述、预算、储蓄目标、持仓、银行账号、信用卡号或投资明细发送给 Google Analytics。应用不使用第三方广告 SDK，不出售分析数据，也不与广告商分享。Firebase Analytics 和 Firebase Performance Monitoring 代表我们处理分析和性能数据，依据 Google 隐私政策.

我们自己的服务器还会记录一个化名安装标识、设备平台、应用版本、国家、时区、语言，以及产品里程碑，例如你是否完成引导、是否看过订阅屏幕，或是否使用过聊天、预算或 Vault 等功能。功能记录是功能名称和时间，不是余额、交易金额或描述。广播可以用这些功能名称决定谁收到消息。如果你之后登录，我们会把该安装与你的账户关联。删除账户会移除这些功能记录。

应用使用 Sentry 做崩溃和性能诊断。Sentry 可能收到设备和应用信息、一个化名标识，以及打码的会话回放（文字和图片已打码）。Sentry 对该数据的处理，见 Sentry 隐私政策.

如果你允许通知，我们会存储该安装的推送通知令牌和设备标识，包括你尚未登录的情况，以便送达你允许的通知。如果你已登录，我们也会把它们和你的账户放在一起。你可以在设备设置中关闭通知，或在应用中移除该设备。

营销网站使用 Firebase Analytics（Google Analytics 4，衡量 ID G-CQ2CE0N9FJ) by default so we can see page views, download clicks, and which guides people use. IP anonymization is enabled and advertising signals are off. You can opt out anytime via the "Analytics opt-out" link in the site footer; essential site features still work.

计算器可能通过粗略的 IP 到国家查询推断默认货币（不是精确 GPS）。可分享的计算器链接可能在 URL 查询字符串里包含你输入的数字。不要分享含有敏感数字的链接。

Iron Wealth Pro 订阅通过 Apple 的 App Store 或 Google Play 处理，取决于你的平台。我们不会收到你的支付卡号，也不会收到你的 Apple 或 Google 密码。Apple 和 Google 会告诉我们订阅是否有效，以便启用 Pro。

如果你启用 Face ID、Touch ID 或 Android 生物识别，这些数据完全由你的设备处理。Iron Wealth 从不访问或传输生物识别数据。

• Export: 从设置 → 导出数据获取 CSV 或 JSON，可选密码保护。
• 在应用中删除： 卸载会删除本地数据。已登录用户可在设置 → 删除账户中删除账户。这会删除登录身份、该账户在此设备上的 iCloud 备份、应用随之删除的 Firebase 数据，以及我们服务器上的功能使用记录。删除账户之前，你可以在应用里取消银行关联。
• 在网页上删除： 如果你已卸载应用，请在此申请删除账户或数据 删除账户或数据.

Iron Wealth 不面向 13 岁以下的儿童。我们不会故意收集儿童的个人信息。

我们可能会不时更新本隐私政策。变更会反映在本页，并更新日期。

对本政策有疑问？请访问 Support 或发送邮件至 francis@ironlabs.co.