隐私政策
最后更新：2026年10月18日
欢迎使用 AllowanceGo！
AllowanceGo 重视您的隐私和您个人数据的保护。本隐私政策说明我们向您收集哪些信息、如何收集、如何使用、如何取得您的同意、保存多长时间，以及在必要时与谁共享。
本隐私政策说明您使用本应用时，AllowanceGo 如何处理信息，包括您选择启用的可选功能所涉及的信息。接受《条款和条件》，即表示您同意遵守规范您使用 AllowanceGo 及其功能的规则。使用本平台同时受我们的条款和条件约束。在本隐私政策中，“平台”和“应用程序”是指 AllowanceGo 移动应用程序，“我们”“我们的”和“AllowanceGo”是指 AllowanceGo，“您”和“用户”是指您，即 AllowanceGo 的用户。
本隐私政策可能会不时变更。请定期查看本政策的更新。本隐私政策依照所有适用的国家和国际隐私及数据保护法律法规制定并维护。
1. 一般信息
1.1. 通过本平台收集和处理的用户个人数据：
* AllowanceGo 移动应用程序（可在 Google Play 和 App Store 获取）。
将由以下主体负责并掌管：
* AllowanceGo，运营者：Samie Syed, 61A Bridge Street, Kington, Herefordshire, HR5 3DJ, United Kingdom。
* 电子邮箱：privacy@allowancego.app
2. 我们如何取得您的同意
2.1. AllowanceGo 提供涉及信息备份、同步或共享的可选功能。在同意为适用法律依据的情况下，我们将在您已获得有关相关目的、所涉信息和接收方的易懂说明后，通过明确的肯定行为请求同意。下载或使用本应用，或确认本隐私政策，本身并不构成对所有处理活动的同意。
2.2. 涉及孩子档案或家庭信息的功能应由家长或法定监护人启用和管理。根据功能和适用法律，在您进行以下操作时，您可能会提供同意或授权：
* 使用您的 Apple 账户启用 iCloud 备份；
* 启用 Google Drive 备份，包括 Google Sign-In 以及仅允许访问本应用私有应用数据文件夹的有限权限；
* 启用同一账户下的设备同步，或请求恢复备份；
* 启用家庭同步或连接受支持的 Apple 设备；
* 通过 iCloud 私密共享邀请另一个 Apple 账户访问并同步所选孩子的档案，或接受参与邀请；
* 使用本应用提供的控制功能创建、管理或删除备份；
* 将备份文件导出、保存或分享到您所选择的位置或接收者；
* 启用审批提醒或其他受支持的通知，并授予任何所需的设备权限；
* 开始家庭同步试用或购买 AllowanceGo Family Plus，并授权相应应用商店和 RevenueCat 处理管理购买及解锁相应功能所需的信息；或
* 在获知提供某项功能所需的处理情况后，明确启用另一项可选功能。
2.3. 根据具体情况，这些行为可能构成同意、许可或执行某项操作的请求。它们并不自动构成对每一项相关处理活动的法律同意。在需要另行取得同意时，我们将明确请求同意，而不会将设备权限、购买或对本隐私政策的一般接受视为已足够。
2.4. 除非您启用可选的备份或同步，否则家庭信息仅存储在您设备的本地。启用后，云端副本通过您家庭自己的 Apple iCloud 或 Google Drive 账户存储，而不是存储在由开发者控制的基础设施上。AllowanceGo 不会接收这些备份或私密共享档案的内容，也没有管理访问权限。私密家庭共享仅包含所选孩子的档案，不包含家长 PIN、购买记录和其他孩子的档案。
2.5. 我们对同意的处理方式已考虑到英国、欧洲经济区、台湾、澳大利亚、新西兰、加拿大、瑞士、香港、新加坡、日本和韩国的适用数据保护要求。在适用情况下，包括 GDPR 和英国 GDPR（UK GDPR）、台湾《个人资料保护法》（Personal Data Protection Act）、澳大利亚《1988 年隐私法》（Privacy Act 1988）、新西兰《2020 年隐私法》（Privacy Act 2020）、加拿大联邦和各省的隐私立法、瑞士《联邦数据保护法》（Federal Act on Data Protection）、香港《个人资料（私隐）条例》（Personal Data (Privacy) Ordinance）、新加坡《个人数据保护法》（Personal Data Protection Act）、日本《个人信息保护法》（Act on the Protection of Personal Information）和韩国《个人信息保护法》（Personal Information Protection Act）。
2.6. 在需要或依赖同意的情况下，我们将按照适用法律要求的形式取得同意，并提供足以理解拟进行处理的信息，以及有意义的选择机会。同意将仅限于相关目的，不会自动延伸至无关的用途、其他接收方或其他可选功能。在法律要求时，我们将取得单独或明示的同意、额外通知，以及家长或法定代理人的授权，并考虑孩子的年龄、行为能力和适用的当地要求。
2.7. 同意并不是与 AllowanceGo 相关的每一项操作的法律依据。根据目的和适用法律，某些处理可能转而因为对提供所请求的服务、履行合同、遵守法律义务，或满足其他获承认的合法依据或法定例外情形属必要而被允许。我们将依据适用法律对每项活动评估其法律依据。
2.8. 您可以拒绝基于同意的可选处理，而不会因此失去使用不需要该处理的功能的权利。您也可以通过停用相关功能、通过您的设备或第三方账户设置撤销适用权限，或使用本隐私政策中提供的信息与我们联系，来撤回同意。撤回将依照适用法律处理，并且不影响在撤回之前所进行处理的合法性。但是，撤回可能导致受影响的功能无法继续运行。
2.9. 停用备份或同步并不会自动删除现有的云端备份、已与受邀家庭成员共享的副本，或您已导出的文件。您可以在本应用的备份历史下查看和删除单个备份。可能需要通过您的 Apple 或 Google 账户，或向您分享文件的接收者采取额外步骤。如果国际传输需要额外信息、保障措施或单独取得同意，这些要求将另行处理。
3. 收集的数据类型
3.1. AllowanceGo 的设计旨在尽量减少个人数据的收集。本应用不要求用户创建或注册 AllowanceGo 账户，家庭信息通常存储在用户设备的本地。但是，当家长、监护人或其他获授权用户选择使用本应用的特定功能时，可能会提供、生成、访问、存储或处理某些信息，包括本隐私政策“同意”部分所述的活动。
可能与 AllowanceGo 相关联而被处理的信息类别包括以下几类：
3.2. 家庭和孩子档案信息
家长或监护人可以在 AllowanceGo 中创建和管理孩子档案。根据本应用的使用方式，这些档案可能包含由家长或监护人输入的信息，包括档案名称或标识符、零花钱信息、储蓄目标、资金记录、任务或家务、奖励、已获得的星星、进度信息和头像选择。新的孩子档案会获得一个生成的伙伴昵称，而不是键入的名字。
这些信息通常存储在设备本地。AllowanceGo 不维护由开发者控制的、包含孩子档案或家庭预算信息的数据库。
3.3. 任务、奖励和储蓄信息
使用 AllowanceGo 时，用户可能会创建或生成与自定义任务或重复任务、家务、完成状态、星星、奖励、零花钱、储蓄目标以及相关进度或交易记录有关的信息。
这些信息构成家庭应用数据的一部分，除非家长或监护人选择启用可选的备份或同步功能，否则通常保存在本地。
3.4. 备份和同步数据
如果家长或监护人启用云备份或设备同步，相关家庭数据可能会被复制到该家庭自己的 Apple iCloud 或 Google Drive 账户中。根据所使用的功能，备份可能包含孩子档案信息、任务、奖励、资金记录、储蓄目标、进度和头像信息。如果使用了家长锁定，备份还包括家长 PIN，其以加盐的、不可逆的摘要形式存储，而非明文。
AllowanceGo 仅在提供备份、恢复和受支持的设备同步功能所必需的范围内读取和写入这些信息。AllowanceGo 不会将这些备份的内容接收到由开发者控制的基础设施中，也未为自己提供可用于查看其内容的管理后台。
在 Android 上，Google Drive 备份使用 Google Sign-In，并且仅请求 Drive 应用数据权限。这提供了对 AllowanceGo 所使用的私有应用数据区域的访问，而不会让本应用访问用户的其他 Google Drive 文件。
3.5. 私密家庭共享信息
在受支持的 iOS 设备上，家长可以邀请另一个 Apple 账户，通过使用 CloudKit 的 iCloud 私密共享来同步所选孩子的档案。通过此功能共享的信息可能包括所选孩子的资金记录、目标、任务、奖励和头像选择。
家长 PIN、购买记录以及属于其他孩子的档案不包含在此共享中。共享的信息通过 Apple 的 iCloud 基础设施处理，AllowanceGo 不保留开发者对私密共享档案内容的访问权限。
家长邀请他人加入 Family Sync 时，Apple 会处理接收者的 Apple 账户电子邮件地址，以创建私密邀请。发出邀请的家长可以查看尚待回复的接收者。共享功能还会使用账户引用、家长或孩子角色、有限的连接信息以及家庭的同步访问状态。邀请地址不会发送给 AllowanceGo 或 RevenueCat。
3.6. 设备连接信息
使用家庭同步时，AllowanceGo 可能会生成或显示区分已连接设备所需的有限信息。已连接的设备仅以通用的设备类型和随机生成的六位字符代码表示。AllowanceGo 不会读取、收集或共享用户为其设备设定的个人名称。
3.7. 购买和权益信息
当用户开始 Family Plus 试用或购买 AllowanceGo Family Plus 升级时，有限的购买和权益信息会通过相应的 Apple App Store 或 Google Play 环境以及 RevenueCat 处理。
RevenueCat 可能会接收购买和权益详情、为该安装生成的随机化名购买标识符，以及管理购买和确定对 Family Plus 功能的访问权限所需的有限应用和设备信息。
AllowanceGo 不会向 RevenueCat 提供孩子档案名称，也不会提供有关家庭的预算、储蓄、支出、目标、家务、奖励或头像选择的信息。RevenueCat 的诊断功能和自动设备标识符收集功能均已停用，并且 AllowanceGo 不设置 RevenueCat 订阅者属性。
只有设置为供家长使用的设备才能进行新购买，且必须通过应用的家长验证关卡。设置为供孩子使用的设备不会提供购买选项。家长仍可在孩子设备上通过家长验证关卡，恢复符合条件的购买项目。
RevenueCat 还协助检查现有订阅的访问权限以及 Family Sync 试用是否到期。这些检查可能自动进行，包括在无法进行购买的已关联孩子设备上。检查会使用购买服务标识符及有限的应用和设备信息，不会发送孩子的档案、目标、任务或资金记录。
3.8. Google 账户授权信息
在 Android 上，如果用户自愿启用 Google Drive 备份，则使用 Google Sign-In 授权访问与用户 Google 账户关联的私有应用数据区域。AllowanceGo 仅请求运行此备份功能所必需的权限，并且不会使用此授权访问用户无关的 Google Drive 文件。
3.9. 通知信息
在受支持的功能使用 Apple 推送通知服务时，传送审批或家庭相关提醒所需的有限技术信息可能由本应用和 Apple 的通知基础设施处理。这些通知用于提供所请求的功能，并非旨在让 AllowanceGo 访问存储在用户设备上的无关信息。提醒包含通用文本和不透明标识符，绝不包含名字、任务文字或金钱详情。
可选提醒会在您的设备上安排，可能显示伙伴名称、任务信息或订阅续订日期。根据您的通知设置，这些信息可能出现在锁屏上。这些本地提醒与 Apple 的远程家庭提醒不同；远程提醒不包含名字、任务文字或金钱详情。
3.10. 法律文件和应用版本更新
本应用会自动检查 AllowanceGo 网站（www.allowancego.app），以获取条款和条件、本隐私政策和儿童隐私声明的最新文本，以及有关本应用最新可用版本的信息。它仅下载公开文本，使用您所选择的应用语言，并在您的设备上保留一份副本以供离线使用。这些请求不包含家庭记录、购买标识符或政策接受记录。与任何普通的互联网请求一样，被联系的服务器会接收到您设备的 IP 地址。
这些是本应用在后台对公开文件发出的请求；您无需访问营销网站。IONOS 托管这些文件，并接收处理请求所需的技术信息，例如所请求的文件、访问时间，以及随请求提供的任何网络客户端信息。不会上传任何孩子或家庭的应用记录。
应用会下载公开的服务公告，并使用您的设备地区或可获取的商店国家、语言和平台信息，在您的设备上选择相关消息。这不会使用精确位置。关闭公告的选择保留在设备上；我们不会收到您是否阅读或关闭公告的记录。
3.11. 导出或共享的备份文件
用户可以选择自行导出、保存或分享备份文件。这样做时，由用户决定该文件的存储位置，以及（如果分享）谁来接收。此类文件中所含的信息取决于备份中包含的家庭信息。
一旦用户选择了外部存储位置、应用或接收者，对导出文件的处理可能受该目的地或接收者的做法约束。AllowanceGo 无法控制用户自行选择的存储位置或接收者。
AllowanceGo 不会对导出的备份文件进行密码加密。任何能够打开文件的人都可能读取其中的家庭信息。请谨慎保存和分享这些文件。
3.12. AllowanceGo 不收集的信息
AllowanceGo 不要求用户拥有 AllowanceGo 账户，其设计使得开发者不会接收或保存家庭的孩子档案、零花钱记录、储蓄信息、任务、家务、奖励或头像信息的集中副本。云备份和同步功能是可选的，除非由家长或监护人启用，否则保持关闭。AllowanceGo 不展示第三方广告，也不在本应用中嵌入行为分析或崩溃报告 SDK。有限的购买处理见第 3.7 节，公开文件请求的托管见第 3.10、4.11 和 6.6 节。
3.13. Apple 年龄检查
在受支持的 Apple 设备上，AllowanceGo 会向 Apple 请求年龄范围信息，以协助限制仅供成人使用的控制功能。应用会在设备上保存成人、未满 18 岁或未知的结果，以及技术性账户引用。我们不会收到出生日期。检查可能在应用打开或再次进入活跃状态时进行。这些信息不会包含在家庭备份和共享档案中。
3.14. 本地确认记录和设置选择
应用还会在本地保存政策确认记录和设置选择。其中部分记录会随您自己的备份一并保存，以便恢复。这些记录不会包含在私密共享的孩子档案中。
4. 数据保留
4.1. AllowanceGo 的设计旨在尽量减少个人数据的收集和保留。由于大多数家庭信息存储在用户设备的本地，或者在启用可选的备份或同步功能时存储在该家庭自己的 Apple iCloud 或 Google Drive 账户中，因此 AllowanceGo 通常不会在由开发者控制的服务器上保存这些信息的副本。
信息的保留取决于数据的类型、家长或监护人选择的功能，以及用于提供这些功能的第三方服务。
4.2. 家庭和孩子档案信息
孩子档案和相关的家庭信息，包括档案名称或标识符、零花钱信息、储蓄目标、资金记录、任务、家务、奖励、星星、进度信息和头像选择，通常存储在用户设备的本地。
只要用户在本应用中保留这些信息，它们就会留在设备上，并且可以通过 AllowanceGo 提供的功能删除或修改。如果本应用或其本地数据从设备上被移除，这些信息也可能不再可用，但用户自行独立保存的任何备份除外。
4.3. 任务、奖励和储蓄信息
与任务、家务、完成历史、奖励、星星、零花钱、储蓄目标及相关记录有关的信息，作为家庭 AllowanceGo 数据的一部分，只要相关信息仍保留在本应用中，就会在本地保留。
用户可以通过本应用提供的功能修改或删除适用的信息。如果这些信息也已包含在云备份中，删除本地信息可能不会自动删除先前创建的备份副本。
4.4. 备份和同步数据
启用可选的 iCloud 或 Google Drive 备份后，适用的家庭信息副本可能会保留在用户自己的云账户中，直到被用户删除、被替换，或依照相关服务的运作和保留做法以其他方式被移除。
用户可以通过 AllowanceGo 中提供的备份历史功能查看和删除单个备份。停用备份或同步会阻止今后使用相关功能，但可能不会自动删除已经存在的备份副本。
由于这些备份存储在该家庭自己的 Apple 或 Google 环境中，而不是由开发者控制的基础设施中，因此 AllowanceGo 无法自行决定 Apple 或 Google 可能在其各自系统中将信息保留多久。
4.5. 私密家庭共享信息
通过 iCloud 私密共享或 CloudKit 共享的信息，只要相应的共享关系保持有效且该信息继续存在于相关的 iCloud 环境中，就可能一直对参与的 Apple 账户可用。
如果访问权限被移除、共享被中止或适用的信息被删除，此后的可用性和残余保留由 Apple 的 iCloud 和 CloudKit 服务的技术运作决定。AllowanceGo 不保留私密共享的孩子档案信息的、由开发者控制的单独副本。
4.6. 设备连接信息
与家庭同步相关使用的通用设备类型信息和随机生成的六位字符代码，仅在识别和管理受支持的设备连接所必需的范围内保留。当相应的连接或同步关系被移除或以其他方式终止时，此类信息可能不再被使用或显示。
AllowanceGo 不保留用户为其设备设定的个人名称，因为本应用不会读取或共享该信息。
4.7. 购买和权益信息
与 Family Plus 试用、购买和权益状态有关的信息，可能会在合理必要的期限内保留，用于核实购买、维持对已购买功能的访问、恢复购买、管理权益、解决与购买相关的问题，以及遵守适用的财务、会计或法律要求。
某些购买和权益信息也可能由 RevenueCat、Apple 或 Google 依照各自的保留做法独立保留。AllowanceGo 无法控制这些提供商对其自身系统中所维护信息适用的保留期限。
如需请求访问或删除 RevenueCat 购买记录，家长或监护人可以联系 privacy@allowancego.app。我们可能会要求提供定位该记录所需的 RevenueCat App User ID，或 App Store 或 Google Play 的交易参考编号。请勿发送支付卡详情。除非该记录因法律、税务、会计、防欺诈或争议处理的目的而必须保留，否则我们将向 RevenueCat 请求删除。删除 RevenueCat 记录并不会取消购买，也不保证 Apple 或 Google 会删除其各自独立的商店记录。
4.8. Google 账户授权信息
与 Google Sign-In 以及使用 Google Drive 备份所需授权相关联的信息，仅在启用和运行用户所选功能所需的范围内保留。用户可以停止使用该功能，或通过 AllowanceGo、Google 或其设备设置（视情况而定）提供的机制撤销相应的访问权限。
Google 可能依照其自身的做法，独立保留与用户 Google 账户或授权活动相关联的信息。
4.9. 通知信息
与推送通知相关使用的技术信息，仅在支持相应通知功能所合理必要的期限内保留。Apple 就其推送通知基础设施独立处理或保留的信息，受 Apple 自身的保留做法约束。
4.10. 导出或共享的备份文件
AllowanceGo 不决定用户自愿在本应用之外导出、保存或分享的备份文件的保留期限。此类文件可能一直保留在用户所选的存储位置、第三方服务、设备或接收者手中，直到用户或相应的接收者将其删除，或相关服务将其移除。
用户有责任管理其自行导出或分享的副本，包括决定何时应删除这些副本。
4.11. 法律文件和应用版本请求
AllowanceGo 不保存第 3.10 节所述请求的自有记录，也不访问或使用托管日志。IONOS 公布的 Web Hosting 信息指出，访客技术数据会在收集时匿名化、保存八周，且不会因该项处理而传输至欧盟以外。IONOS 将其目的描述为托管安全性、稳定性和服务质量。这是在说明服务提供商公布的 Web Hosting 处理方式；并不表示 AllowanceGo 在网站上存储孩子或家庭的应用记录。服务提供商信息：https://www.ionos.co.uk/help/data-protection/data-processing-by-your-ionos-product/data-processing-by-web-hosting-products/.
4.12. 往来信函
如果您给我们发送电子邮件，我们仅在处理您的咨询所需的期限内保留该往来信函，且保留时间不超过 24 个月，此后将被删除。如果孩子向我们发送个人内容，我们会立即删除该内容。
如果您联系支持服务，我们会收到您的电子邮件地址以及您选择发送的信息。应用可能会在电子邮件草稿中填入应用版本、错误参考编号或购买支持代码。该代码可将您的消息关联到您的购买服务记录。您可以在发送前检查消息。
4.13. 删除和残余保留
在 AllowanceGo 提供了用于删除特定信息或备份的控制功能时，用户可以使用这些功能来管理其数据。由于家庭信息可能存在于用户选择的多个位置，从一台设备上删除信息并不一定会移除另一台设备、现有云备份、私密共享的 iCloud 环境或自行导出的备份文件中所含的副本。
在信息由 Apple、Google、RevenueCat 或其他第三方提供商处理的情况下，删除和残余保留还可能受该提供商的技术系统、备份周期和保留做法约束。
5. 数据收集的目的
5.1. AllowanceGo 仅在提供、维护和支持用户所选功能，以及使本应用能够作为面向家庭的零花钱、家务、奖励和储蓄管理工具运行所必需的范围内处理信息。AllowanceGo 不会将家庭信息用于广告、行为画像或不相关的商业目的而收集或使用。
各类信息可能被处理的目的包括以下几项：
5.2. 家庭和孩子档案信息
处理家庭和孩子档案信息，是为了在 AllowanceGo 中创建和维护家庭体验，并使家长或监护人能够组织和管理各个孩子档案。这些信息使本应用能够将任务、家务、星星、奖励、零花钱、储蓄目标、进度和头像选择与相应的档案关联，并向家庭显示这些信息。
这些信息主要在用户设备本地处理，不会被收集到由开发者控制的数据库中。
5.3. 任务、奖励和储蓄信息
处理有关任务、家务、完成状态、星星、奖励、零花钱、储蓄目标及相关记录的信息，是为了提供 AllowanceGo 的核心功能。这包括使家长或监护人能够创建和管理任务、记录已完成的活动、分配或跟踪奖励、管理零花钱、设定储蓄目标，并在本应用内监控进度。
本应用也可能使用这些信息来保持记录准确，并反映获授权的家庭用户所作的更改。
5.4. 备份和同步数据
当家长或监护人自愿启用备份或同步时，处理适用的家庭信息是为了创建备份、恢复应用信息，以及使使用同一账户的受支持设备保持同步。
在 iOS 上，这些功能可能使用该家庭的 Apple iCloud 环境。在 Android 上，Google Drive 可能被用于将备份信息存储在与用户 Google 账户关联的私有应用数据区域内。仅当用户启用相应功能时，才会使用这些服务。
AllowanceGo 不会将云备份的内容用于广告、画像、分析或独立的商业目的。
5.5. 私密家庭共享信息
启用 iCloud 私密共享后，处理所选孩子档案中的信息，是为了使受邀的 Apple 账户能够参与该档案的管理和同步。
这可能使获授权的参与者能够在受支持的设备之间接收和更新所选孩子的资金记录、储蓄目标、任务、奖励和头像选择。此项处理的目的仅限于提供家长或监护人所请求的私密家庭共享功能。
家长 PIN、购买记录以及未被选择共享的孩子的档案不包含在此功能中。
5.6. 设备连接信息
通用设备类型信息和随机生成的六位字符代码，用于识别和区分参与家庭同步的设备，而无需 AllowanceGo 访问或显示为设备设定的个人名称。
处理这些信息是为了建立、维护和管理设备连接，协助用户识别已连接的设备，并支持同步功能的正常运行。
5.7. 购买和权益信息
处理购买和权益信息，是为了便利和核实 Family Plus 试用或订阅，判断是否应解锁 Family Plus 功能，维持对已购买功能的访问，并在适用时支持恢复购买。
RevenueCat 可能会处理有限的购买、权益、应用和设备信息，以及随机化名购买标识符，用于管理这些购买权益。Apple App Store 或 Google Play 可能会单独处理完成和管理相应交易所必需的信息。
这些信息不会被用于让 RevenueCat 访问孩子档案名称、预算信息、储蓄、支出记录、目标、家务、奖励或头像信息。
5.8. Google 账户授权信息
当用户在 Android 上启用 Google Drive 备份时，处理 Google Sign-In 及相关授权信息，仅仅是为了验证用户的 Google 账户，并允许 AllowanceGo 访问创建、检索和管理 AllowanceGo 备份所需的私有应用数据区域。
所请求的权限并非旨在让 AllowanceGo 访问存储在用户 Google Drive 中的无关文件。
5.9. 通知信息
可能会处理与推送通知相关的有限技术信息，以传送审批提醒和本应用支持的其他家庭相关通知。
这些信息用于路由和提供所请求的通知，并支持依赖此类提醒的功能的运行。AllowanceGo 不会将其用于行为广告或不相关的营销目的。
5.10. 导出或共享的备份文件
当用户选择导出、保存或分享备份文件时，处理该文件中所含的信息，是为了创建所请求的便携副本，并使用户能够通过其所选的目的地保存、传输或分享该副本。
AllowanceGo 不决定自行选定的接收者随后将文件用于何种目的，也无法控制用户所选的第三方存储位置或服务。
5.11. 法律文件和应用版本更新
向 AllowanceGo 网站发出第 3.10 节所述的请求，是为了以您所选择的语言向您显示现行法律文件（包括在您离线时），并在有更新版本的应用可用时通知您。
5.12. 运营、安全和法律目的
在有限的适用范围内，在合理必要时，与 AllowanceGo 运营相关联的信息也可能被处理，以维护本应用的功能、完整性和安全；预防或处理技术问题、滥用或未经授权的访问；回应用户发起的有关应用功能或购买的请求；管理已购买的功能；保护用户和本应用的权利与安全；并遵守适用的法律义务或主管机关的有效请求。
6. 第三方服务
6.1. AllowanceGo 依赖少数第三方服务提供商来运行本应用的某些功能。当用户启用或使用相关功能时，这些提供商可能会处理有限的信息。除为用户所请求的特定功能在技术上必要的情形外，AllowanceGo 不允许这些提供商访问家庭或孩子的信息。
6.2. Apple 服务。在 iOS 上，AllowanceGo 可能使用 Apple iCloud 和 CloudKit 进行可选的备份、设备同步和私密家庭共享，并使用 Apple 的推送通知服务发送审批和家庭相关提醒。购买也可能通过 Apple App Store 处理。这些服务所处理的信息由 Apple 依照其自身的隐私做法处理。
6.3. Google 服务。在 Android 上，当家长或监护人启用云备份时，AllowanceGo 可能使用 Google Sign-In 和 Google Drive。本应用仅请求访问其私有应用文件夹所需的 Drive 应用数据权限，不会获得对用户其他 Google Drive 文件的访问权限。购买也可能通过 Google Play 处理。
6.4. RevenueCat。AllowanceGo 使用 RevenueCat 管理购买并确定对 Family Plus 功能的访问权限。RevenueCat 可能会处理购买和权益信息、随机生成的化名购买标识符，以及提供这些服务所必需的有限应用和设备信息。AllowanceGo 停用了 RevenueCat 的诊断功能和自动设备标识符收集功能，并且不设置订阅者属性。RevenueCat 不会接收孩子档案名称，也不会接收有关预算、储蓄、支出、目标、家务、奖励或头像选择的信息。
6.5. 这些第三方提供商可能会在其自身系统上并依照各自的隐私政策处理信息。AllowanceGo 无法控制其独立的数据处理、安全或保留做法。建议用户在启用依赖相应第三方服务的可选功能之前，查阅该服务提供的隐私信息。
6.6. IONOS 托管第 3.10 节所述的公开法律文件和应用版本文件。其处理文件技术请求的方式见第 4.11 节。IONOS 另行公布 SiteAnalytics 声明，说明基于日志文件或网站像素、无需 Cookie 的网站统计，IP 地址会在传输后匿名化。本应用在检查法律文件和版本时，不会加载营销页面或跟踪像素。这些请求不会发送任何孩子或家庭的应用记录。服务提供商信息：https://www.ionos.co.uk/help/data-protection/data-processing-by-your-ionos-product/data-processing-by-siteanalytics/.
7. 保护您的信息
7.1. 我们仅向确有合理知情必要的外部人员或服务授予对您个人信息的访问权限，并依照我们的隐私政策进行。我们遵循业界公认的安全标准，以在传输和存储过程中保护您的个人信息。但是，必须指出，任何通过互联网传输或电子存储的方法都不是万无一失、百分之百安全的。因此，尽管我们 AllowanceGo 努力采用商业上可行的数据保护方法，但我们无法确保您个人信息的绝对安全。我们承诺不会向未经授权的第三方出售、分发或转让您的个人数据，除非我们已取得您的明确同意或法律要求我们这样做。
7.2. 应用数据保存在您设备上本应用自己的存储区域内，受操作系统的应用间隔离以及您已启用的任何设备密码或设备加密保护。家长锁定是一项监督功能，旨在防止孩子随意进入受保护的操作。由于家长 PIN 仅有四位数字，它并非针对完全访问已解锁设备或备份文件的人的安全控制措施，您不应重复使用您在其他地方所依赖的 PIN。
8. 数据泄露通知
8.1. 如果发生危及我们用户个人数据保密性的安全事件，AllowanceGo 承诺依照适用法律及时通知受影响的人员。由于 AllowanceGo 不持有用户账户或联系方式，通知将通过本应用内和 AllowanceGo 网站上的公告发出，并且在我们持有联系方式（例如您发送给我们的电子邮件）的情况下，直接通知。我们将采取一切合理措施保护信息，并补救任何危及您数据安全的情况。
9. 国际数据传输
9.1. AllowanceGo 面向多个国家的用户，包括英国、欧洲经济区、台湾、澳大利亚、新西兰、加拿大、瑞士、香港、新加坡、日本和韩国。由于某些功能依赖在不同司法管辖区拥有基础设施和业务的第三方提供商，有限的信息可能会在用户所在国家之外被处理、存储或传输。
9.2. 此类国际处理可能与以下提供方提供的服务有关：Apple，包括 iCloud、CloudKit、推送通知和 App Store；Google，包括 Google Sign-In、Google Drive 和 Google Play；以及用于购买和权益管理的 RevenueCat。这些提供商可能会在其或其服务提供商设有基础设施的国家处理信息，并受其各自的隐私做法和适用的数据保护要求约束。
9.3. AllowanceGo 不会将家庭或孩子档案信息传输到位于其他国家的、由开发者控制的服务器。在启用可选的云备份、同步或私密家庭共享时，适用的信息会按提供所选功能的必要，通过用户自己的 Apple 或 Google 环境存储或处理。
9.4. 如果个人数据的国际传输受适用数据保护法律约束，将在要求时采取适当的保障措施或公认的传输机制，包括适用的充分性决定、标准合同保护或其他法律承认的保障措施。
10. 隐私权利
10.1. 根据您所在的地区，依据适用的隐私和数据保护法律（包括英国、欧洲经济区、台湾、澳大利亚、新西兰、加拿大、瑞士、香港、新加坡、日本和韩国的法律），您可能对您的个人信息享有某些权利。您可享有的具体权利可能因您所在的司法管辖区、所涉信息的类型以及处理的具体情况而有所不同。
10.2. 在遵守适用法律和任何适用例外的前提下，您的权利可能包括：
* 访问和知情权：请求确认是否正在处理与您有关的个人信息，获取有关其使用方式的信息，并请求访问或获取该信息的副本。
* 更正权：请求更正、更新或补充不准确、不完整或过时的个人信息。
* 删除权：在满足适用法律要求时，请求删除个人信息。
* 限制或停止处理权：在享有该权利时，请求限制、暂停或停止收集、使用、披露或以其他方式处理您个人信息的某些行为。
* 反对权：在适用法律允许时，反对某些类型的处理。
* 数据可携权：在适用法律承认时，请求以结构化或常用的格式提供符合条件的个人信息，或在技术可行时请求将其传输给另一组织。
* 撤回同意权：在处理基于您的同意时，随时撤回该同意。撤回不影响在同意被撤回之前所进行处理的合法性。
* 管理本地、备份和共享数据的权利：管理或删除通过本应用存储在本地的信息，并在适用时，通过 AllowanceGo 或相关的 Apple 或 Google 服务管理备份、同步和私密共享的信息。
* 投诉权：向 AllowanceGo 提出与隐私相关的投诉，并在适用时，向您所在司法管辖区的主管隐私、数据保护或监管机构提出投诉。
10.3. 如需行使适用的隐私权利或提出投诉，您可以使用本隐私政策中提供的联系信息与我们联系。您的请求应当说明您希望行使的权利，并提供足够的信息，以便我们理解并处理该请求。在合理必要时，我们可能会要求提供额外信息，以核实您的身份、保护信息免遭未经授权的披露，或确认您代表他人提出请求的授权。
10.4. AllowanceGo 不要求用户创建账户，大部分家庭信息存储在用户设备的本地，或在启用可选功能时存储在用户自己的 Apple iCloud 或 Google Drive 环境中。因此，我们可能并不持有或在技术上无法访问某些信息。在适当的情况下，我们可以提供说明，指导您直接通过本应用、您的设备或相应的第三方服务管理或删除这些信息。
10.5. 我们将在适用于请求人的法律所要求的期限内答复有效的隐私请求。根据司法管辖区的不同，适用的答复期限可能因请求的类型和复杂程度而有所不同。在法律允许时，答复期限可在合理必要时延长，并且我们将在法律要求时就任何延长发出通知。
10.6. 如果我们无法全部或部分满足某项请求，我们将在适用法律要求时提供解释，并告知您任何可用的投诉或复核机制。如果您认为您的个人信息被非法处理，或您的隐私权利未得到适当处理，您也可能有权联系您所在司法管辖区的主管隐私或数据保护机构。英国的监管机构是信息专员办公室（Information Commissioner's Office，ICO）。
10.7. 在支持的 iOS 设备上，家长或监护人可以使用“删除所有数据”，删除此设备上的所有档案数据及历史记录。兼容的已关联设备会在下次同步时移除受影响的档案。iCloud 中会保留最少量的重置记录和共享元数据，以便离线的已关联设备能够处理删除操作；已删除档案的内容会被移除。此操作不会删除未关联的副本、导出的文件、购买项目，以及 Apple、Google 或 RevenueCat 单独持有的记录。此操作需要正常工作的 iCloud 连接。如果删除中断或失败，请保持登录同一个 iCloud 账户并重试。卸载本应用或选择本地重置，不会执行此 iCloud 删除操作。
删除家庭数据不会取消订阅或重置试用资格。购买和试用记录、设备的年龄安全检查结果、安装标识符和语言偏好设置，会与已删除的档案分开保存。为防止重复试用，您的私密 iCloud 存储空间中也可能保留有限的试用资格记录。
11. 儿童在线隐私保护
11.1. AllowanceGo 专为家庭设计，孩子可以在家长或法定监护人的监督下使用。我们致力于保护儿童的隐私，并限制对其个人信息的收集和使用。有关儿童信息如何被处理、家长和监护人可用的选择以及儿童隐私权利的更多信息，请查阅我们的儿童隐私声明。
11.2. AllowanceGo 不会要求孩子创建在线账户，也不会要求其提供电子邮件地址、邮寄地址、精确位置、照片或语音录音。我们不会在由开发者控制的服务器上接收或存储孩子档案名称、任务、目标、奖励、储蓄信息、零花钱记录或头像信息。
11.3. 家长或监护人可以随时：查看本应用中保存在其设备上的信息；通过在家长专区中关闭功能或删除本应用，停止继续输入信息；通过使用应用内的重置和清除功能、删除档案（在所有者的设备上，这也会删除其在 iCloud 中的家庭同步副本）、在备份历史中删除备份，或卸载本应用，来删除信息；以及联系我们，询问我们可能持有的任何信息。
11.4. 如果您认为孩子在本应用之外向我们提供了个人信息，例如联系支持团队，请联系我们，以便我们审查并删除这些信息。
12. 第三方
12.1. 除本隐私政策另有明确包含的内容外，本文件仅涉及 AllowanceGo 从您处收集的信息的使用和披露。如果您向第三方（无论是其他用户还是第三方）披露您的信息，其对您向其披露的信息的使用或披露可能适用不同的规则。AllowanceGo 无法控制第三方的隐私政策，在适用时，您受这些第三方隐私政策的约束。AllowanceGo 对其他网站、平台或服务（包括从我们平台链接的网站、平台或服务）的隐私或安全做法不承担责任。请查阅您通过 AllowanceGo 平台访问的任何第三方网站、平台或服务的隐私政策。
13. 隐私政策的变更
13.1. 我们保留随时更改我们隐私政策的权利。变更将通过任何电子方式及时通知我们的用户，并发布在平台上。
14. 联系信息
14.1. 如果您对本隐私政策以及您数据的处理和安全有任何疑问或顾虑，请通过下方的联系信息与我们联系：
AllowanceGo，运营者：Samie Syed, 61A Bridge Street, Kington, Herefordshire, HR5 3DJ, United Kingdom。
电子邮箱：privacy@allowancego.app