隐私政策

2.1 版做了哪些变更

Flowlog 2.1 新增了共享记账 —— 联名账户、共享账本,以及网页版 split.flowlog.app —— 同时在工时模块新增排班、在记账模块新增组合支付。2.0 版说明过的内容依然有效,并完整保留在下文中。本版另外:

• 重写并扩充了**「共享记账中的数据可见性」:另一个人究竟看得到什么、看不到什么,逐成员的权限,某人退出、被移除或注销账号时会发生什么,以及共享账本保存的结算记录。这里仍然是本政策中唯一一处您的数据会对另一位用户可见的地方**,而且必须先有人发出邀请、另一方接受,才会发生
• 新增**「在网页上使用 Flowlog」一节,说明 split.flowlog.app,以及为在浏览器里接受账本邀请的人建立的临时账户** —— 一个没有密码、靠邮箱验证码登录、只能使用共享账本、之后可升级为正式账号的账户
• 说明了工时模块的排班数据:您排下的班次、时刻、工作地点与扣时项,以及由它们生成的工时记录
• 说明了记账模块的组合支付:一次消费由您自己的多个账户共同支付
• 说明了加在某一个预算期上的本期临时额度
• 说明了您把账本条目绑到自己账户时会记录什么,包括其中算作您自己那一份的金额
• 提醒类别由十一类更新为十六类,新增的五类来自共享记账与排班
• 列明了我们另外会发送的邮件:协作邀请、split.flowlog.app 的登录验证码,以及临时账户升级时的确认信
• 全文将「姓名」改称**「昵称」**,那本来就是这个字段的含义

我们并未开始出售数据、展示广告,也没有接入任何第三方分析或追踪 SDK。这些事我们依然不做。

随 Flowlog 2.1.1 的修订 —— 2026 年 8 月 30 日

本政策的版本号没有变化,因此不会再次请您同意。本次新增一项说明,描述本应用现在可以保存的一类数据:

• 第 1 节 —— 关联的邮箱地址。 您可以把其它邮箱地址关联到本账号,好让发到该地址的共享记账邀请能找到您。这主要是为用 Apple 登录并选择隐藏邮箱的人准备的 —— 他们的登录地址是一串中转地址,别人根本想不到要往那里发邀请。关联的邮箱仅用于匹配邀请,绝不用于登录、找回密码或接收验证码;关联的前提是您持有发往该地址的那封邀请,并且您可以随时在设置中解除关联。

其余一字未改。没有收集任何新类别的数据,没有向任何新的对象共享数据,各项保留期限也一如从前。

简介

本隐私政策说明 Flowlog（以下称"我们"）在您使用我们的移动应用 Flowlog（以下称"本应用"）及我们的网站时，如何收集、使用、存储和保护您的个人信息。Flowlog 以在澳大利亚注册的商业名称 Flowlog 运营，地址为 8 Leydin Court, Darwin City, Northern Territory, Australia。

我们致力于保护您的隐私并确保您个人信息的安全。使用本应用即表示您同意按照本政策收集和使用信息。

Flowlog 由共用同一个账号的两个模块组成：

• 工时——雇佣关系、岗位、工作地点、工时与收款
• 记账——账户、交易、预算、存钱目标、计划与提醒

两个模块您可以只用其一、都用，或都不用。我们只保存您实际创建的数据。

自 2.1 版起,您还可以和其他人一起记账 —— 与一个人共用一个联名账户,或与一群人共用一本共享账本 —— 并且可以在 split.flowlog.app 上用网页浏览器参与共享账本,无需安装 App。所有涉及另一个人的内容,都写在下文「共享记账中的数据可见性」一节里。

我们收集的信息

1. 账户信息

当您创建账户时，我们会收集：

• 电子邮箱地址：用于账户验证、密码重置、安全通知，以及在您未退订的情况下偶尔发送的产品公告
• 关联的邮箱地址（可选）：您主动关联到本账号的其它邮箱地址，用于让发到该地址的共享记账邀请能找到您。关联邮箱仅用于匹配邀请——不能用于登录、找回密码或接收验证码。关联的前提是您持有发往该地址的那封邀请。您可随时在设置中解除关联；解除不影响您已加入的任何空间
• 昵称：用于应用内的显示；如果您与他人一起记账，也会展示给对方
• 头像（可选）：用于应用内的显示
• 账户状态：会员等级、试用状态，以及您已接受的服务条款与隐私政策的版本号

身份验证方式：

• OAuth 登录（Google 登录）——中国大陆不可用
• OAuth 登录（Apple 登录）——全球可用，包括中国大陆
• 邮箱与密码登录——全球可用
• 发送到您邮箱的验证码——用于登录 split.flowlog.app（见下文「在网页上使用 Flowlog」）

您注册时，我们会根据该次请求的 IP 地址推断所在国家，用于为您预选本位币。该推断结果仅在当时使用，不会作为独立的画像属性保存；我们只保存最终的币种偏好，且您随时可以更改。

2. 敏感个人信息

以下信息按敏感个人信息对待，仅在您选择使用相应功能、从而作出明示同意时才会收集：

• 财务信息：账户名称与余额、交易记录、债务、信用卡与先买后付欠款、预算与存钱目标
• 就业与收入信息：雇主、岗位、工作地点、工时、费率、薪资、代扣税、养老金与 GST

我们不收集政府颁发的身份证件号码、完整的银行账号、卡号、CVV、网银凭证或生物特征模板。Flowlog 与您的银行之间没有任何连接，我们不会代您从任何金融机构获取数据。

3. 您录入的财务信息（记账）

本节所列全部是您自行录入的信息，完全由您掌控。

账户：

• 账户名称、账户类型（银行、现金、信用卡、借记卡、电子钱包、预付费卡、虚拟账户、投资账户、先买后付、债务）以及您从我们的清单中选择的机构
• 如您选择记录，可填写卡号或账号的后四位——我们建议不要多于四位
• 各币种余额，支持 40 种货币
• 投资账户下的加密货币持仓——我们只保存您自己填的数量与币种代码，不与任何链上地址、钱包或交易所账号关联，也不读取任何区块链数据
• 子账户：交易与储蓄子账户、银行借记卡、信用卡副卡
• 信用卡账单日、还款日与额度；先买后付的模式与设置
• 债务方向（别人欠您还是您欠别人）及对方名称
• 该账户是否计入总资产或总负债

交易：

• 金额、币种、汇率、日期与时间
• 类型——收入、支出、转账、借出、借入、还款、收款、退款、报销、分摊、冲正，以及由系统生成的余额初始化与余额调整记录
• 类别与子类别，包括您自建类别的名称
• 资金实际经过的账户（必要时精确到子账户或某张卡）
• 您附加的成员、交易对象与标签，包括您输入的名称
• 备注、手续费、优惠券金额、利息、还款日与报销状态
• 预授权状态、当初的冻结金额与确认时间（仅针对您标为预授权的支出）
• 您附加的照片（见第 5 节）
• 还款计划与分期计划，包括各期金额、日期与结清状态
• 组合支付：一次消费由您的多个账户共同支付时，每个账户出的那一份各自记为一笔交易，并由一个共同标识与该次消费的总额关联在一起
• 由共享账本条目生成的交易：它与那条条目的关联，以及其中属于您自己的那一份金额

预算、存钱与计划：

• 预算金额、周期、分类额度、绑定账户、结转设置，以及您给某一期单独增加的临时额度与其事由
• 存钱目标、目标金额与日期、存入与取出记录，以及您开启的存钱挑战
• 计划项与周期规则，包括标题、金额、频率与下次到期日
• 您在周期规则上设置的分摊方案：与哪些成员分摊、每个人的金额与币种，以及那一份要收进哪个账户
• 速记——您为常记交易保存的快捷模板

对账与债务清偿：

• 您完成的每一次对账：针对哪个账户与哪条币种余额、截止到哪一天、您从金融机构抄进来的余额、Flowlog 当时的余额、差额、您选择的收尾方式、备注，以及由此生成的调整记录（如果有）
• 您的债务清偿方案（若您建过）：所选策略、您填写的每月可用金额及其币种，以及每笔债务下您填写的最低还款额、您排定的顺序，和是否把它排除在方案之外

4. 就业与工时信息（工时）

• 公司名称、就业类型（PAYG / ABN / 其他）、薪酬周期与计算方式
• 岗位与费率，包括周末、假日与夜班费率
• 各雇佣关系下的工作地点，以及每条工时记录所属的地点
• 工作日期与时间、上下班打卡事件、时区、休息与休假扣除项
• 工作小时数/天数/计件数、所应用的费率类型与预计收入
• 收款记录：雇主、付款日期、税前与税后金额、代扣税、GST、养老金、收入构成、关联工时、收款账户与备注
• 排班：您提前排下的班次——雇佣关系、角色、日期、上下班时刻、工作地点、无薪扣时项、是否被跳过——以及每个班次结束后生成的那条工时记录

5. 照片与附件

您可以为收款记录（工资单）和交易（票据）附加照片，也可以设置头像。

• 照片由您主动选择。本应用不会浏览或索引您的相册，除您明确为上述用途拍照外也不会访问摄像头
• 照片在上传前会在您的设备上完成缩放与压缩
• 上传后的照片存放在我们自有服务器上的对象存储中，仅可通过一个未在任何地方公开的链接访问；当您删除对应记录或注销账号时，照片会被一并删除

6. 应用设置与偏好

• 界面语言（英文、简体中文、繁体中文）与您的时区
• 本位币、默认付款与收款账户、默认模块与默认起始页
• 提醒偏好：总开关、十六类提醒中哪些已开启，以及各自提前几天；以及您是否对某一本共享账本的每日汇总设了静音
• 您创建的类别、成员、交易对象、标签、公司与岗位预设
• 主题偏好、筛选与视图偏好、您为小组件选择的指标，以及您把记账首页功能区排成的顺序
• 对您参与的每一本共享账本：条目应记入您自己的哪个账户，以及该账本的类别对应到您自己的哪一类——每人一份，其他成员看不到
• Face ID / Touch ID 设置——该设置仅存储在您的设备本地，生物特征数据本身绝不离开您的设备，我们也无从获取

7. 设备与技术信息

• 推送令牌（逐设备）：当您开启提醒时保存。它是 Apple 签发的标识符，使我们能把通知送达该设备。当您在该设备退出登录、关闭通知或注销账号时会被删除
• 设备类型与操作系统版本、应用版本与构建号、平台
• IP 地址，用于身份验证、防滥用与安全排查
• 时区，用于按您当地的正确时间发送提醒，并正确标注记录日期

8. 账号操作记录

为回答客服问题（"我保存了一条工时记录，但它不见了"）、发现滥用行为，以及了解 App 的哪些部分真的有用，我们会保留两类记录：

会改变数据的操作——创建、编辑或删除记录、登录，以及登录失败。每条记录包含操作名称、是否成功、时间，以及 IP 地址、应用版本与追踪标识等技术上下文。

您在 App 内打开的页面——打开了哪个页面、停留了多久、从哪个页面过来，以及停留期间有没有改动过数据。我们记录的是页面的内部标识（例如 moneylog.home），绝不记录页面上的内容：不含金额、账户名称或备注。

• 我们不记录您在 App 之外浏览了什么，也不使用追踪 Cookie、广告标识符或任何第三方分析 SDK
• 这两类记录都不会用于构建广告或营销画像，不会共享给广告方，也不会用于对您作出自动化决策
• 两者都会在 90 天后自动删除。由它们汇总出来的统计数字（例如"上个月预算页被打开了 400 次"）不指向任何个人，会保留更久

此外，我们会记录每个账号在哪些日历日活跃过，用于统计使用人数。该信息仅以汇总形式使用。

9. 通知数据

若您开启提醒，我们会就您自己的记录生成通知——例如某张信用卡即将出账单，或某个预算已达到阈值。为避免重复发送同一条提醒，我们会保留一份很小的发送台账。

共享记账与排班另外增加了五类:邀请与成员变化、共享账本的每日汇总与结算确认、某一期金额已定稿、某一期结束可以结算,以及由您排下的班次生成了工时。账本的每日汇总可以逐本静音;结算消息不静音,因为一笔等着您确认的钱不该悬在那里没人知道。

通知内容通过 Apple 推送通知服务投递。为了让通知在锁屏上有意义，其中可能包含金额或账户名称等有限的财务细节。如果您不希望如此，可以在应用内关闭对应的提醒类别，或在系统设置中调整锁屏显示的详细程度。

10. 邮件投递记录

我们向您发送邮件后，投递服务商会告知邮件能否送达。我们会保存投递失败与投诉记录——退信、拒收、垃圾邮件举报与退订——连同邮箱地址、主题与原因，以便对无法接收或不愿接收的地址停止发送。

我们不追踪您是否打开了邮件、是否点击了其中的链接。

除账号相关邮件外，我们还会:在您邀请他人时向您填写的地址发送一封协作邀请;向正在登录 split.flowlog.app 的地址发送一条登录验证码;在临时账户升级为正式账号时发送一封确认信。

验证码、密码重置、邀请等您使用账号所必需的邮件属于事务性邮件，无法退订。产品公告可以退订，通过邮件中的退订链接或联系我们即可。

11. 您导入的数据

Flowlog 允许您通过上传文件，把其他应用或您自己导出的 Flowlog 文件中的记录搬进来。此时：

• 该文件仅用于在您自己的账号中创建记录，别无他用
• 导入生成的记录与您手动录入的记录完全同等对待，同样受本政策各条款约束
• 导入完成后，上传的原始文件不会被保留

12. 第三方服务数据

汇率： 汇率来自 fawazahmed0 发布的免费开源汇率 API，通过公共 CDN 提供。请求由我们的服务器发出，绝不会附带您的身份信息。汇率仅供参考，不构成专业财务建议。

我们不会收集的信息

• 第三方分析或归因 SDK——我们没有集成 Google Analytics、Firebase Analytics、Facebook SDK 或任何同类工具
• 广告标识符、用于追踪的 Cookie 或追踪像素——我们不投放广告，也不参与广告联盟
• 任何用于广告目的的画像，以及任何形式的信息出售或出租
• GPS 或精确位置数据
• 对摄像头、麦克风、相册、通讯录、日历、健康数据或短信的后台访问
• 邮件打开或点击追踪
• 完整的银行账号、卡号、CVV 或网银凭证
• 由我们自行采集的崩溃与诊断报告——如果您已开启与 Apple 的共享，Apple 可能通过 App Store Connect 向我们提供汇总的崩溃报告；那是我们从 Apple 处获得的，而非从您的设备采集

我们如何使用您的信息

我们将所持有的信息用于：

1. 提供服务——存储并整理您的记录；计算余额、净资产、预计收入、预算、存钱进度与现金流预测；在会话与设备之间同步数据；渲染您的小组件
2. 发送您要求的提醒——账单日与还款日、分期、债务、计划项、预算预警与存钱里程碑
3. 与您沟通——验证、密码重置、安全通知、必要的服务更新，以及在您未退订时的产品公告
4. 保障账号安全——验证身份、执行单设备登录、发现可疑活动、排查滥用
5. 为您提供支持——回应您的请求，并使用第 8 节所述的操作记录排查您反馈的问题
6. 履行义务——遵守法律、处理争议、执行我们的条款

除向您提供本应用之外，我们不会将您的财务或就业数据用于任何其他目的。

仅在您设备上完成的处理

Flowlog 的部分能力完全不经过我们的服务器：

• 智能预测。 记一笔时，Flowlog 会推荐类别、账户、成员和备注。这是在您的设备上、基于您自己以往的记录用简单统计算出来的。此过程不向任何地方发送数据，不会用您的数据训练模型，也不会对您作出具有法律效果或类似重大影响的自动化决策
• 小组件。 小组件的内容在应用内计算并排版完成后，写入同一设备上与 Flowlog 小组件共享的私有容器。它不会被上传，并在您退出登录时清空
• 生物识别。 Face ID / Touch ID 完全由 iOS 处理，我们只会得知验证是否通过
• 照片压缩在上传之前完成

数据存储与安全

存储位置

• 记录存储在位于澳大利亚的 PostgreSQL 数据库中
• 照片等上传文件存储在我们自有基础设施上的对象存储中
• 定期备份用于灾难恢复，并适用同等保护标准

安全措施

• 所有数据传输均采用 HTTPS/TLS 加密
• 密码仅以加盐哈希形式保存，任何情况下都无法还原为明文
• 数据库静态加密
• 单设备登录：在新设备登录会使先前设备退出
• 生物特征数据绝不离开您的设备
• 生产系统的访问受限，管理操作另有独立审计日志记录
• 定期安全审查与依赖更新

没有任何传输或存储方式是绝对安全的。我们会采取合理措施保护您的信息，但无法保证绝对安全。

数据保留

您的权利与控制

您可以：

1. 访问——在应用内查看我们持有的关于您的全部信息
2. 导出——以 Excel 工作簿导出您的数据，覆盖两个模块共 13 类（会员功能）
3. 更正——随时通过编辑修改任何内容
4. 删除——删除单条记录，或注销账号并删除其中的一切
5. 携带——导出为结构清晰、有文档说明的 Excel 工作簿
6. 限制处理——整体关闭提醒或按类别关闭，或干脆不使用某项功能
7. 退订产品公告，同时不影响账号必需邮件
8. 撤回同意——通过删除相应数据或注销账号实现
9. 投诉——向我们投诉，也可向您当地的隐私监管机构投诉；在澳大利亚为澳大利亚信息专员办公室（OAIC）

如需行使上述权利，请在应用内操作或联系 [email protected]。我们会在 24–48 个工作小时内回应，并在 30 天内完成实质性请求的处理。

共享记账中的数据可见性

自 Flowlog 2.1 起,您可以和其他人一起记账。这里是本政策中唯一一处您的数据会对另一位用户可见的地方,因此单列一节。

共享只会在您发出邀请、对方接受之后发生。我们绝不会自动把您的数据展示给任何人。

🏦 联名账户

当您把一个账户共享给另一位用户之后:

对方看得到

• 该账户上每一笔交易的金额、日期、类别、账户、备注与记账人
• 账户余额,以及每一笔走的是哪张卡或哪个子账户

对方看不到

• 您上传的照片与票据
• 您的成员与标签
• 您的预算、存钱目标与分析
• 您其他任何账户上的任何内容

对方只能编辑或删除他自己记录的交易。您记录的那些他能看到,但不能修改。对账、编辑账户、把消费拆成分期、删除账户,这些始终留在账户所有者手里。

📒 共享账本

共享账本中的每一条条目对该账本的全体成员可见:金额、原始币种、记录那一刻定格的汇率、折算后的金额、类别、公开备注、日期、付款人、记账人、附在条目上的照片,以及成员之间的分摊。

• 条目上的私有备注只有写它的人看得到。
• 共享账本不保存任何余额,也从不读取或展示任何真实账户的余额。
• 权限逐成员设置:能否结算、能否邀请他人、能否编辑账本的类别,以及能否替他人记账(把某笔条目的付款人写成别人,不论对方有没有 Flowlog 账号)。替他人记账会同时记下两个名字 —— 这笔账算谁的,以及是谁录入的。
• 结算记录保存谁在何时说了什么:谁说自己已转账、谁确认收到、金额与币种、后来修改过的金额,以及任何撤回。每位成员只看得到有自己参与的那些结算 —— 另外两位成员之间怎么结,不会展示给他。
• 封账会保存该期定稿后的金额(包括手动微调过的数字)与封账人。

当账本条目绑到您自己的账户上时

如果您选择把一条条目绑到自己的某个账户,系统会在您自己的账本里生成一笔真实交易,两者双向关联。

• 这笔交易只属于您。账本里的其他成员看不到它,也看不到它记在哪个账户上。
• 我们会保存这条条目中属于您自己的那一份金额,以便您的预算与分析只计入属于您的部分,而不是您替大家垫付的全额。
• 用您的哪个账户、账本的类别对应到您自己的哪一类,是每人每账本一份的设置,其他成员看不到。

没有 Flowlog 账号的参与者

把某人加进共享账本时需要填写他的姓名与邮箱地址,该地址用于投递邀请并在此后标识这位成员。

在他接受邀请之前,他在账本里显示为**「已邀请 · 等确认」:其他成员可以把条目记成由他支付、也可以把他算进分摊。这段时间里我们为他保存的只有您填写的姓名与邮箱地址**;他接受邀请之后,这些条目会原样与他的账户关联,金额不作任何改动。

邀请

• 邀请链接中的签名凭证绑定收件人的邮箱地址、7 天后过期、且一经使用即失效
• 我们会把邀请邮件投递到您填写的地址;该地址仅用于本次邀请以及此后标识该成员
• 邀请上的邮箱地址对发出邀请的人可见。加入某个空间不会把您的地址公开给其他成员
• 在对方接受之前,您随时可以撤销邀请;无人回应的邀请过期后即不再占用成员位

退出、移除与注销

• 您退出或被移除:您已经记录的数据留在原处 —— 其他成员的分摊与结算依赖它,删掉就等于改写他们的账。您与该空间的关联被切断。若日后您被再次邀请并接受,原有条目会重新与您接上。
• 对方删除了共享账户:您在其上记录的交易不会被删除。为使这些记录仍然可读,我们会保留该账户名称、机构、卡号后四位与币种的一份快照。
• 您注销 Flowlog 账号:60 天恢复期结束、账号被永久删除时,您在各协作空间中的成员身份会被解除关联 —— 用户标识与邮箱地址被抹除,仅保留您在该空间内使用的显示名,因为其他成员的账要靠它说清「这笔是谁付的」。您创建的共享账本会移交给最早加入的成员;若无人可移交,整本账本将被归档为只读。

导出

导出联名账户的消费记录或共享账本的账单,会在您的设备上生成一张图片,内容就是该空间本来就展示给您的那些信息 —— 其中包含其他成员的显示名与头像。之后它去了哪里由您决定;我们不会上传,也不会保留。

我们不会做的事

• 不会将您的协作数据用于本次协作之外的任何目的
• 不会向协作对方展示上文「对方看不到」中列举的任何信息
• 不会因为您加入了某个协作空间,而向其他成员展示您的邮箱地址(仅邀请的发出者可见他自己填写的地址)
• 不会转移任何资金。一笔结算是两个人各自陈述的记录,不是一次支付

在网页上使用 Flowlog(split.flowlog.app)

被邀请加入共享账本的人,可以在网页浏览器里接受邀请并参与,无需安装 App。该网页版只做共享账本,别的一概没有 —— 没有账户、预算、分析、工时,也没有联名账户。

临时账户

如果被邀请的邮箱没有 Flowlog 账号,接受邀请时会为它建立一个临时账户:

• 邀请链接本身就是凭证。由于该链接是为这个特定地址签发的,该地址被视为已验证,账户建立时没有密码
• 之后登录的方式是请求一条发送到该邮箱的验证码。我们只保存验证码的哈希值与有效期,且一次性使用
• 临时账户只能用于共享账本,且只能在网页上使用
• 您可以选择**「保持登录」**。会话保存在一个 JavaScript 无法读取的 Cookie 中,登出时结束

升级为正式账号

在网页版的设置页,您可以为临时账户设置一个密码,把它变成正式的 Flowlog 账号。它是同一个账号、同一个邮箱 —— 没有任何复制或迁移,您记录的一切原地不动。出于安全考虑,所有已存在的会话会被登出,并向该地址发送一封确认邮件。

如果您的地址已经有一个正式的 Flowlog 账号,网页版不会给您一个功能缩水的版本,而会把您指引到 App。

数据共享与第三方

我们不会出售、交换或出租您的个人信息。

我们仅在以下情形共享信息：

1. 身份验证提供方

   • Google（中国大陆以外）与 Apple（全球），仅用于登录。只交换识别您身份所必需的基本资料信息

2. 服务提供商，各自仅处理其职能所必需的信息，并负有保护义务：

   • Apple——App Store 订阅、通过 Apple 登录，以及 Apple 推送通知服务；为完成投递，该服务会接收设备令牌与通知内容
   • Brevo（Sendinblue）——邮件投递。接收您的邮箱地址与邮件内容，并返回投递状态
   • 基础设施与托管服务商——用于上文所述的服务器、数据库与存储

3. 内容翻译——当我们以三种语言发布我们自己的材料（公告、帮助文章、法律文件）时，可能会对我们自己的文本使用机器翻译服务。任何用户记录都不会被送去翻译

4. 法律要求——法律、法院命令或政府依法提出要求时；为保护我们的权利、隐私、安全或财产；或为执行我们的条款

5. 业务转让——在合并、收购或资产出售的情况下，并在个人信息转移前通知用户

6. 经您同意——用于上述之外的任何情形

跨境数据传输

我们的服务器位于澳大利亚。若您从其他国家使用 Flowlog，您的信息会被传输至澳大利亚并在当地存储，该地的数据保护法律可能与您所在国不同。使用本应用即表示您同意此项传输。

中国大陆用户须知

• 您的个人信息将被传输并存储于澳大利亚的服务器
• 依据《个人信息保护法》（PIPL）的要求，使用本应用即构成您对该跨境传输的单独同意
• 境外接收方为 Flowlog，地址见文末，处理目的以本政策所述为限
• 您有权了解境外接收方的相关信息，也可通过注销账号撤回同意

欧洲经济区与英国用户须知

• 我们的处理依据包括：合同（提供本应用）、同意（敏感信息、通知、公告）与合法利益（安全与防滥用）
• 我们对国际传输采取了适当的保障措施
• 您享有访问、更正、删除、限制处理、可携与反对的权利，并有权向监管机构投诉

订阅与支付

订阅由 Apple 通过 App Store 处理：

• 月度：5.99 澳元（或等值当地货币）
• 年度：59.99 澳元（或等值当地货币）
• 新账户享 14 天免费试用

所有支付均由 Apple 处理。我们从不接收也不存储您的银行卡或支付信息。 我们只会得知订阅是否有效、类型与到期时间。

儿童隐私

本应用不面向 14 岁以下儿童，我们不会有意收集其个人信息。若发现已收集，将立即删除。对于 14 至 16 岁的用户，视您所在司法管辖区的规定，可能需要监护人同意。

本隐私政策的变更

我们可能会不时更新本政策。届时：

• 新版本会在应用内与我们的网站上发布，并标明版本号与生效日期
• 历史版本保留可查，便于您对照变更内容
• 对于重大变更，我们会通过邮件与应用内通知告知您
• 若变更实质性影响我们处理您信息的方式，您会在下次登录时被要求接受新版本

变更生效后您继续使用本应用，即视为接受更新后的政策。

第三方服务与免责声明

汇率服务

• 法币汇率来自 fawazahmed0 的免费汇率 API；加密货币汇率来自 CoinGecko 的公开 API
• 仅供参考，不构成专业财务建议
• 我们不保证其准确性或时效性——涉及重要金额时，请通过官方渠道核实

身份验证提供方

• Google 与 Apple 依据其各自的隐私政策处理其收集的数据
• 我们仅接收身份验证所必需的基本资料信息

推送通知

• 投递由 Apple 完成。Apple 对通知内容的处理适用 Apple 自己的隐私政策

联系我们

如您对本隐私政策有任何疑问、顾虑或请求：

隐私事宜： [email protected] 一般支持： [email protected] WhatsApp 支持： 可通过应用内链接使用 营业地址： 8 Leydin Court, Darwin City, Northern Territory, Australia

响应时间：

• 一般咨询：工作日 24–48 小时
• WhatsApp：工作日 24–48 小时
• 隐私问题：工作日 24–48 小时
• 紧急安全问题：24 小时内
• 法律事务：5–7 个工作日

合规

本隐私政策旨在遵守：

• 澳大利亚《1988 年隐私法》及澳大利亚隐私原则（APPs）
• 针对欧洲经济区用户的《通用数据保护条例》（GDPR）与英国 GDPR
• 针对中国大陆用户的《个人信息保护法》（PIPL）
• 针对加州用户的《加州消费者隐私法》（CCPA/CPRA）
• Apple App Store 审核指南与 App 隐私要求

同意

使用 Flowlog 即表示您同意本隐私政策。对于敏感个人信息，我们通过应用内特定的主动选择操作取得您的明示同意：

• 财务与就业数据——通过您选择录入
• 照片——在授权后，通过您选择要附加的照片
• 通知——通过您授予通知权限并开启所需的提醒类别
• Face ID / Touch ID——通过您主动开启
• 与他人共享数据——通过您发出邀请，或接受一条邀请
• 产品公告——您可随时退订，且不影响账号使用

© 2026 Flowlog。保留所有权利。