您的数据，解释清楚

隐私政策

您的财务生活是个人的。本政策解释了 Panda Money 收集的内容、为什么需要它以及您拥有的选择。

最后更新时间：2026 年 10 月 5 日

Panda Money 是一款个人理财应用程序，用于记录钱包、交易、预算、提醒、账单分割、Panda Health 见解和 Bamboo 奖励。财务记录是个人的，因此本政策解释了我们收集哪些信息、为什么使用这些信息、谁帮助我们处理这些信息、我们保留这些信息的时间以及您可以选择的信息。

本政策适用于 Alto Tun Chit Oo（“服务提供商”、“我们”或“我们的”）运营的 Panda Money 移动应用程序、网站页面、API、账户服务、通知、Panda AI 功能、Bamboo 奖励、广告和应用内购买流程。

我们的隐私第一承诺

  • 您的财务记录用于为您的帐户提供 Panda Money 功能。我们不出售它们。
  • 我们仅收集和保留提供、保护、维护和改进服务合理需要的内容。
  • 应用程序和我们的服务器之间发送的数据在传输过程中使用 TLS (HTTPS) 进行加密。
  • 访问权限仅限于需要访问权限来操作、支持或改进应用程序的授权人员。
  • 您可以随时删除您的帐户和数据 个人资料 → 帐户详细信息 → 删除帐户.

服务商

如有任何隐私问题或请求，请通过上面的电子邮件联系我们。

我们收集的信息

我们通过四种方式收集信息：您提供的信息、您在应用程序中创建的信息、从您的设备和应用程序活动中自动收集的信息，以及当您选择使用第三方服务时从第三方服务收到的信息。

  • 账户信息 — 您的姓名、电子邮件地址、密码哈希、电子邮件验证状态、身份验证方法，以及这些提供商返回给我们的帐户标识符（如果您选择 Google 或 Apple 登录）。需要注册才能跨设备同步您的数据。
  • 个人资料和偏好 — 应用程序设置，例如货币、时区、主题、字体以及用于个性化应用程序的其他帐户首选项。
  • 登录和安全信息 — 登录您帐户的设备和浏览器（平台、设备名称、应用程序版本、IP 地址以及上次活动时间）、手机批准或阻止的 Web 登录请求以及连接的 AI 助手。如果您打开应用程序锁，您的 PIN 码将仅存储为加盐哈希值，以便可以在您的其他设备上进行检查；生物识别数据永远不会离开您的设备。
  • 财务数据 — 您输入或导入的用于跟踪资金的信息：钱包和余额、交易、转账、类别、预算、提醒、注释、账单分割记录、参与者、份额、结算记录和交易行项目。
  • Panda AI 输入和结果 - 当您使用可选的人工智能功能时，我们会处理您提供的收据照片、共享文本或键入的文本、语音衍生文本或银行或信用卡对帐单 PDF，以及有限的帐户背景信息，例如货币、时区、钱包名称和类别名称。当您确认或创建相关交易、账单拆分或审阅的对账单条目时，可能会保存提取的结果。
  • 通知捕获（Android，可选） — 如果您将其打开并授予通知访问权限，该应用程序将仅从您选择的银行和支付应用程序读取通知，以建议交易。看 通知捕获.
  • 账单拆分和共享链接 - 与您分摊的人（您给他们起的名字）、每个人所欠的金额，以及，如果您分摊，访问者在公共页面上提交的任何内容，例如他们在标记已支付份额时输入的姓名以及从银行单条二维码中读取的参考信息。看 共享链接.
  • Bamboo 奖励和购买 — 您的 Bamboo 余额、Bamboo 账本活动、奖励、广告奖励声明、功能解锁、主题/字体/插槽购买、应用内产品标识符、商店交易标识符、购买验证有效负载、验证状态和相关审核记录。
  • 设备和技术信息 — 自动收集的信息，例如设备类型和型号、平台、操作系统、应用程序版本、设备或安装标识符、IP 地址、崩溃日志、诊断和应用程序使用事件。
  • 通知令牌 — 推送令牌，以便我们可以发送提醒、预算提醒、Bamboo 通知以及您启用的或与您的帐户相关的其他服务消息。
  • 注册时的大致区域 — 根据您的网络信息进行估算，以设定您的时区和货币，以便日期、预算期间和默认值与您的区域设置相匹配。我们不会为此目的收集精确的 GPS 位置或持续跟踪您的位置。
  • 广告和同意信号 — 标识符、奖励广告事件、广告频率或配额数据，以及用于投放广告和信用可选 Bamboo 奖励的相关同意偏好。

我们如何使用您的信息

  • 创建和管理您的帐户、验证登录、验证电子邮件地址以及跨设备安全地同步数据。
  • 提供财务跟踪功能，包括钱包、交易、转账、预算、类别、分析、Panda Health、提醒和账单分割。
  • 提供可选的 Panda AI 功能，从您选择提交的内容中提取交易详细信息。
  • 运营Bamboo奖励、功能解锁、广告奖励、内购兑换。
  • 发送您选择启用的提醒和预算提醒。
  • 发送基本服务电子邮件，例如帐户激活和密码重置。
  • 诊断崩溃并了解一般用法，以便我们改进应用程序。
  • 展示广告，包括您可以选择观看以获得应用内奖励的可选激励广告。观看广告始终是您的选择。
  • 确保服务安全并防止欺诈和滥用。

我们不会出售您的个人信息，也不会使用您的财务记录来构建广告资料。

人工智能 (AI) 功能

Panda Money 包括可选的 Panda AI 功能，用于收据扫描、自由格式文本捕获、共享内容、语音衍生交易文本以及银行或信用卡对账单解析。这些功能仅在您选择使用时运行。我们将您提供的内容以及产生有用结果所需的有限帐户上下文发送到我们的人工智能处理器，以便它可以提取结构化交易信息。 Panda AI 结果用于预填或审核您帐户的记录；我们不会使用它们来分析您的广告目的。

云Panda AI特征由我们的AI处理提供商处理。我们仅发送您针对该请求提交的内容和上述有限的上下文，并且我们保留每个 AI 请求的日志（功能、型号、状态、成本、时间和上传图像的指纹，而不是图像本身），以操作 Bamboo 费用并保持功能可靠。某些文本功能可以在下载到您设备的 AI 模型上运行，在这种情况下，内容不会离开您的设备。

您应该在保存之前查看人工智能生成的建议。如果您不使用 Panda AI，我们不会通过此功能处理收据图像、报表或自由格式交易文本。

通知捕获（Android）

通知捕获是可选的，默认情况下处于关闭状态。当您打开它并授予 Android 的通知访问权限时，Panda Money 会从您选择的银行和支付应用程序（仅限这些）读取通知，以便它可以建议诸如“在 7-11 支付 ฿120”之类的交易。建议会在审核收件箱中等待，在您确认之前不会记录任何内容。

  • 捕获的通知将存储在您的设备上，直到经过审核。要将通知转变为建议，可以通过学习模式或手机上的设备模型来读取其文本，或者，如果两者都不适用，则可以通过我们的云 Panda AI（如上所述）来读取。
  • 当您确认捕获的交易时，通知文本和您保存的值将被保留 在您的设备上 作为例子。仅当您点击时，它们才会发送给我们 学习模式，这样我们就可以计算出银行使用的模板。这些示例用于该请求，但不存储；仅保留结果模式。
  • 学习到的模式会与同一银行或支付应用程序的其他用户共享，因此无需人工智能即可读取他们的警报。模式是一个模板，例如“付款成功 - 您向 [商家] 支付了 ฿ [金额]”；它不包含您的金额、余额、帐号或其他个人详细信息。
  • 您可以随时在 Android 设置中关闭捕获、删除示例或撤销通知访问权限。

AI助手连接器（Claude、ChatGPT）

您可以选择将 AI 助手（例如 Anthropic 的 Claude 或 OpenAI 的 ChatGPT）连接到您的 Panda Money 帐户，以便您可以向其询问有关您的资金的问题。除非您在该助手中启动连接并通过手机上的 Panda Money 应用程序批准，否则不会连接任何内容。

  • 只读。 连接的助手可以读取您的钱包和余额、类别、收入和支出统计数据（包括您的资产负债表）、交易、预算和提醒。它无法添加、更改或删除任何内容，也永远不会收到您的密码、电子邮件地址或钱包中保存的支付二维码。
  • 我们储存什么。 我们保留连接记录（助手，当它被批准和最后使用时，以及它连接的 IP 地址）和访问凭据，仅存储为单向哈希值。我们不会存储您向助理提出的问题。
  • 助理如何处理您的数据。 助理读取的数据将发送给该提供商，并根据其自己的隐私政策和您的设置进行处理，例如 Anthropic 的 or OpenAI 的。我们无法控制他们如何处理、保留或使用这些数据。
  • 断开连接。 每个连接出现在 帐户详细信息 → 设备。在那里将其退出登录会立即断开连接。如果助手连续 30 天未使用，或当您删除账户时，访问权限也会自动终止。每当有新的助手连接时，我们都会向您发送电子邮件和应用内通知。

当您共享帐单拆分时，知道链接的任何人都可以看到该拆分：费用、每个人所欠的金额、您为他们输入的姓名，以及（如果您保存了）付款钱包的付款二维码，以便人们可以向您退款。链接可以从应用程序中撤销并自行过期。

访问者可以将共享标记为已付款。他们输入姓名并可能附上银行单的照片。照片在他们的浏览器中读取并且是 从未上传;仅将单据的二维码参考（发送银行和交易参考）发送给我们。在您在应用程序中确认之前，不会将任何内容记录为已付款。

Cookie 和类似技术

该应用程序和一些第三方 SDK 可能会使用标识符和类似技术来支持身份验证、安全性、分析、崩溃报告、推送通知、广告、奖励广告和购买验证。如有需要，我们会在使用非必要的跟踪技术之前征求您的同意。

谁有权访问您的信息

我们不会出售您的数据。我们仅分享值得信赖的服务提供商运营、保护、分析、货币化或支持服务所必需的内容。根据您使用的功能，这些提供商可能包括：

您自己连接的人工智能助手，例如 Claude 或 ChatGPT，不是我们的服务提供商：他们接收数据是因为您指示数据，并根据自己的条款处理数据（请参阅 AI助手连接器).

我们还可能披露信息：

  • 法律要求时，例如遵守传票或类似的法律程序；
  • 善意地保护我们的权利、保护您或他人的安全、调查欺诈行为或响应政府要求；
  • 与代表我们行事的值得信赖的服务提供商合作，他们无法独立使用数据，并且必须遵守本政策。

我们要求为我们处理个人数据的服务提供商对其进行保护，并仅将其用于向 Panda Money 提供的服务。

国际加工

我们和我们的提供商可能会在您居住地以外的国家/地区处理个人数据。如果需要，我们会为该处理采取适当的保护措施。

我们如何保证您的信息安全

保护您的数据是我们构建 Panda Money 的核心。我们使用 TLS (HTTPS) 加密传输中的数据，仅将密码存储为安全哈希值，在信誉良好的基础设施上托管服务，并限制需要它来操作、支持或改进应用程序的人员的访问权限。没有任何系统可以保证绝对的安全，但我们努力保持最新的安全措施并与数据的敏感性相称。

安全事件

如果发生个人数据泄露，我们将立即进行评估，并根据法律要求通知受影响的用户或相关当局。任何通知都将描述违规的性质、受影响的数据以及在适当情况下解决该问题所采取的步骤。

数据保留和删除

我们仅在需要时保留您的数据：

  • 账户和财务数据 — 在您的帐户处于活动状态时保留。当您删除帐户时，我们会撤销活动会话并开始 30 天的宽限期。在此期间重新登录可恢复帐户；宽限期过后，您的帐户和相关数据将被永久删除。
  • AI和Bamboo审计数据 — 根据需要保留以操作余额、防止重复购买积分、调查失败的购买索赔以及维护服务完整性。
  • 诊断、崩溃日志、分析和广告事件 - 保留一段有限的时间，以保持应用程序的稳定、安全和财务可持续性，然后删除、聚合或匿名。
  • 登录请求和连接 — Web 登录和连接请求将在过期后大约一天内删除。当您断开连接、30 天未使用或删除帐户时，连接的 AI 助手的访问权限将被删除。
  • 通知捕获示例 - 仅保留在您的设备上，每个应用最多 20 个，直到您删除它们或关闭该功能。发送的示例 学习模式 不存储。
  • 汇总的匿名数据 - 可能会无限期保留，因为它不再识别您的身份。
  • 遵守法律所需的记录 — 仅在法律要求的范围内保留。

您可以从以下位置删除您的帐户 个人资料 → 帐户详细信息 → 删除帐户 在应用程序中，或通过电子邮件请求删除 联系@altotunchitoo.me。部分信息可能是应用正常运行所必需的。仅卸载应用会停止继续收集，但不会删除已存储的数据。

儿童隐私

Panda Money可以帮助年轻用户建立健康的个人理财习惯，例如记录支出、了解预算、了解资金如何流动。根据法律要求，儿童应在父母或监护人的参与和同意下使用 Panda Money。

未经父母或监护人同意，我们不会故意收集儿童的个人数据，也不会故意向儿童投放广告。如果您是父母或监护人，并认为孩子在未经适当同意的情况下提供了个人信息，请通过以下方式联系我们： 联系@altotunchitoo.me 这样我们就可以审查并采取适当的行动。

您的选择和权利

根据您居住的地方，您也许可以要求我们：

  • 提供我们持有的有关您的个人数据的副本；
  • 纠正不准确的信息；
  • 删除您的帐户和数据；
  • 在适用的情况下限制或反对某些处理；
  • 在可用的情况下以可移植格式提供您的数据；
  • 撤回对可选功能的同意，其中处理基于同意。

如需提出隐私请求，请通过以下方式联系我们： 联系@altotunchitoo.me。在完成请求之前，我们可能需要验证您的账户。

本政策的变更

我们可能会不时更新本政策。当我们进行重大更改时，我们将发布更新后的政策以及新的“上次更新”日期，并根据需要在更改生效之前征求您的同意。以前的版本可根据要求提供。

联系我们

对您的隐私有疑问，或者想行使您的权利？给我们发电子邮件： 联系@altotunchitoo.me.