隐私政策
本文为方便阅读而提供的译本。俄文版本为正式文本，如有差异，以俄文版本为准。
1. 总则
1.1.本隐私政策（以下简称“本政策”）规定了 Wizle Money 服务（以下简称“本服务”，网址为 https://moneytracker.wizle.tech）用户个人数据的处理程序和条件，以及个人数据的保护措施。
1.2.个人数据运营方为个体经营者 Олейников Анатолий Петрович（纳税人识别号（INN）：232908716862；个体经营者国家注册号（OGRNIP）：325237500048912），通信地址：350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159，个人数据事宜联系邮箱：privacy@wizle.tech（以下简称“运营方”）。
1.3.本政策依据2006年7月27日第152-FZ号联邦法律《个人数据法》（以下简称“《个人数据法》”）制定，并根据该法第18.1条第2款予以公布。对于位于欧盟和欧洲经济区的用户，运营方还在适用范围内遵守欧盟第2016/679号条例，即欧盟《通用数据保护条例》（GDPR）；在此情况下，运营方作为数据控制者行事。
1.4.本政策适用于运营方在用户使用本服务过程中获取的全部个人数据。本服务的使用还受《使用条款》约束。
1.5.本政策使用下列术语：
- 个人数据：直接或间接涉及已识别或可识别的自然人（个人数据主体）的任何信息；
- 个人数据处理：无论是否借助自动化手段，对个人数据实施的任何行为或行为组合；
- 用户：访问本服务或已在本服务中注册账户的自然人；
- AI 客户端：配备 AI 助手、由用户自行通过 MCP 协议连接至其账户的第三方应用程序。
2. 处理的数据
2.1.运营方处理已注册用户以及本服务公开页面访问者的个人数据。所处理的数据包括：
- 账户数据：电子邮箱地址；密码哈希值（不存储密码本身）；通过 Telegram 登录时，由 Telegram 提供的 Telegram 用户标识符和名称；
- 设置：界面语言、时区、通知和报表设置；
- 接受《使用条款》的信息：所接受的版本及接受日期；
- 用户自行录入的记账数据：资金账户及其币种、余额、收支记录和转账、分类、地点、备注、计划付款和定期付款、预算；
- 已连接 AI 客户端的信息：客户端名称、回调地址、已授予的权限以及连接有效期；授权码和访问令牌仅以不可逆哈希值的形式存储；
- 会话技术数据：会话标识符的哈希值及其有效期；IP 地址仅作为不可逆的带密钥哈希值的组成部分用于限制请求频率，不以明文形式存储在本服务数据库中；
- 错误技术信息：浏览器和操作系统类型、应用程序版本、错误描述，不包含用户标识符、Cookie、请求头和请求内容。
2.2.运营方不处理特殊类别个人数据（涉及种族和民族、政治观点、宗教和哲学信仰、健康状况、私密生活的信息），也不处理生物识别个人数据。用户不应在备注及其他自由输入字段中填写此类信息。
2.3.本服务不与银行连接，也不获取有关用户真实银行账户和银行卡的信息。
3. 处理目的、法律依据和期限
3.1.运营方仅处理为实现下列目的所必需的数据。每一目的均设定了相应的法律依据和保存期限。
| 目的 | 数据 | 法律依据 | 保存期限 |
|---|---|---|---|
| 注册、登录和账户管理 | 电子邮箱地址、密码哈希值、Telegram 标识符和名称、语言、时区、会话数据、接受《使用条款》的信息 | 订立和履行与用户之间的合同（《个人数据法》第6条第1款第5项；GDPR第6条第1款(b)项） | 至账户删除为止；会话为7天；验证码为10分钟，通过 Telegram 登录为5分钟 |
| 提供记账、计划和报表功能 | 记账数据 | 履行与用户之间的合同 | 至账户删除为止。用户删除的记录附带删除标记予以保存，以便在账户删除前可以恢复 |
| 发送服务邮件：验证码以及用户启用的付款提醒 | 电子邮箱地址、语言、付款名称、金额和到期日 | 履行与用户之间的合同 | 邮件保存在加密队列中，直至发送或失去时效；通知事件信息保存90天 |
| 根据用户的指示向已连接的 AI 客户端提供数据 | 在用户授予权限范围内的记账数据；连接信息 | 根据用户的指示履行与用户之间的合同 | 连接有效期不超过30天或至撤销为止；授权码和令牌的哈希值在其有效期届满后删除 |
| 保障安全和防止滥用 | IP 地址和电子邮箱地址的带密钥哈希值、请求计数器；Web 服务器日志：IP 地址、请求时间和地址、浏览器信息 | 运营方保护本服务及用户的正当利益（《个人数据法》第6条第1款第7项；GDPR第6条第1款(f)项） | 计数器保存至限制时间窗口结束，不超过1小时；Web 服务器日志不超过30天 |
| 诊断和修复错误 | 不含用户标识符的错误技术信息 | 运营方保障本服务正常运行的正当利益（《个人数据法》第6条第1款第7项；GDPR第6条第1款(f)项） | 不超过90天 |
| 处理咨询并保障个人数据主体权利的行使 | 电子邮箱地址或邮寄地址、请求及答复的内容 | 履行法律规定的运营方义务（《个人数据法》第6条第1款第2项；GDPR第6条第1款(c)项） | 自答复之日起3年 |
3.2.运营方不将个人数据用于广告，不出售个人数据，不据此建立营销画像，也不仅基于自动化处理作出对用户产生法律后果的决定。
3.3.订立合同须提供电子邮箱地址和密码，或提供 Telegram 数据：缺少这些数据将无法创建账户。记账数据由用户自行决定是否录入。
3.4.在处理目的已经实现、账户被删除或法律依据不复存在时，运营方将在《个人数据法》规定的期限内销毁个人数据，但法律要求更长保存期限的除外。
5. 数据处理行为和方式
5.1.运营方借助计算机设备对个人数据进行自动化处理，并对其实施下列行为：收集、记录、整理、积累、存储、更正（更新、变更）、提取、使用、传输（提供、访问）、封存、删除和销毁。
5.2.运营方不传播个人数据，即不向不特定范围的人员披露个人数据。
6. 向第三方提供数据
6.1.运营方仅在下列情形下提供个人数据：
- 向受运营方委托保障本服务运行的人员提供，即托管基础设施提供商和电子邮件投递服务提供商。上述人员仅为向运营方提供服务而处理数据，并须依照《个人数据法》第6条第3款履行保密义务、采取保护措施。个人数据主体可申请获取有关此类人员的信息；
- 向用户自行连接的 AI 客户端提供，范围以用户在连接页面上确认的权限为限，且仅响应该客户端的请求。AI 客户端由用户自行选择；AI 客户端对数据的处理受其提供商的规则约束，而不受本政策约束。用户可随时在个人资料中撤销连接；
- 在俄罗斯联邦法律规定的情形下并按照规定的程序向国家机关提供。
6.2.通过 Telegram 登录时，用户自行向 Telegram 公司提供数据，运营方仅从 Telegram 获取用户标识符和名称。Telegram 公司对数据的处理受其自身隐私政策约束。
7. 处理地点和跨境传输
7.1.根据《个人数据法》第18条第5款，对俄罗斯联邦公民个人数据的记录、整理、积累、存储、更正和提取，均使用位于俄罗斯联邦境内的数据库进行。
7.2.运营方不主动跨境传输个人数据。如用户连接的 AI 客户端的提供商位于俄罗斯联邦境外，记账数据将根据用户发起的请求，在用户授予的权限范围内提供给该客户端。用户在连接前应了解 AI 客户端提供商的数据处理规则。
7.3.致欧盟和欧洲经济区用户：数据在俄罗斯联邦境内处理，欧盟委员会尚未就俄罗斯联邦作出充分性认定。该数据传输是履行与用户之间的合同所必需的（GDPR第49条第1款(b)项）。
8. 保护措施
8.1.运营方采取《个人数据法》第18.1条和第19条规定的法律、组织和技术措施，包括：
- 密码仅以 Argon2id 哈希值形式存储，验证码以 HMAC-SHA256 形式存储，会话标识符以及 AI 客户端的授权码和访问令牌以 SHA-256 哈希值形式存储；
- 数据仅通过安全的 HTTPS 协议传输；
- 服务邮件队列采用 AES-256-GCM 算法加密；
- 每位用户的数据相互隔离：记录仅可从其所有者的账户或通过所有者连接的 AI 客户端访问；
- 登录尝试及其他请求的频率受到限制；
- 错误信息在传送至监控系统之前，会清除其中的用户标识符、Cookie 和请求内容；该监控系统由运营方部署在自有基础设施上；
- 仅运营方及受其委托处理数据的人员可访问本服务的基础设施。
8.2.如发生导致个人数据被非法或意外传输的事件，运营方将在《个人数据法》第21条第3.1款规定的期限内通知俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor），并告知受影响的用户。
9. 用户的权利
9.1.用户有权：
- 获取有关其个人数据处理的信息（《个人数据法》第14条；GDPR第15条）；
- 在个人数据不完整、不准确、过时、系非法获取或对所述目的并非必要时，要求更正、封存或销毁该个人数据；欧盟用户还可要求限制处理（GDPR第16条至第18条）；
- 要求删除其账户及与之相关的全部数据；
- 以结构化、机器可读的格式获取其记账数据（GDPR第20条）；
- 反对基于运营方正当利益进行的处理（GDPR第21条）；
- 就运营方的作为或不作为向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）或法院提出申诉；欧盟用户还可向其所在国的数据保护监管机构提出申诉。
9.2.部分操作可由用户在本服务中自行完成：更改语言、时区和通知设置，解除登录方式的关联，撤销 AI 客户端连接，修改和删除记账记录。
9.3.如需行使其他权利，用户可使用账户中登记的电子邮箱地址或以其他能够证明账户归属的方式向 privacy@wizle.tech 发送请求，或将请求邮寄至 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159。运营方将在收到请求之日起10个工作日内答复。该期限最多可延长5个工作日，但运营方须向用户发送说明延期理由的通知。
9.4.账户根据用户的请求予以删除。运营方将在收到请求之日起10个工作日内销毁与该账户相关的个人数据，但法律要求保存的数据除外。
10. 年龄限制
10.1.本服务面向年满 16 周岁的人士。运营方不会故意处理未满该年龄人士的个人数据。如运营方获悉此类用户创建了账户，该账户及相关数据将被删除。
11. 本政策的变更
11.1.运营方有权修改本政策。新版本将连同日期一并在本页面公布，并自该日期起生效，但新版本另有规定的除外。对于重大变更，运营方将不迟于变更生效前10天通过电子邮件或在本服务界面中通知用户。
11.2.本政策以俄文发布；其他语言译本仅为方便阅读而提供。如各文本之间存在不一致，以俄文版本为准。
12. 运营方联系方式
12.1.个体经营者 Олейников Анатолий Петрович，INN：232908716862，OGRNIP：325237500048912。通信地址：350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159。个人数据事宜联系邮箱：privacy@wizle.tech。