隐私政策

⚠️ 此译文仅供参考。如有任何差异，以法语版本为准。

最后更新: 2026-08-04

1. 数据收集

Plika.app 不在自己的服务器上收集任何个人数据。本软件主要在您的设备上本地运行。有关与第三方服务的可选连接，请参阅第 6 节。

2. 本地存储

您的所有财务数据（账户、交易、预算）均存储在浏览器的 IndexedDB 中。敏感数据使用 AES-256 加密。

3. 云同步（可选）

如果您启用云同步（Google Drive、OneDrive 或 WebDAV），您的数据会在传输前在客户端加密。只有加密数据会通过网络传输。我们无法读取您的数据内容。

对于 WebDAV，连接直接在您的浏览器和服务器之间建立，不经过我们的服务器。您的 WebDAV 凭据在本地加密（AES-256），永远不会传输给我们。

4. OAuth 授权与 Google API Services 披露

Google Drive：如果您连接 Google Drive，Plika.app 仅请求 https://www.googleapis.com/auth/drive.appdata 权限范围（应用专用存储区域，最小权限原则）。通过 Google API 获取的数据仅用于用户可见的同步功能，符合 Google API Services User Data Policy 及其"Limited Use"（有限使用）要求——绝不用于广告、数据交易或无关的画像分析。

Microsoft OneDrive：请求的权限范围为 Files.ReadWrite.AppFolder offline_access（应用专用文件夹）。WebDAV：由您提供自己的服务器和凭据，不向任何第三方请求授权。

同步数据在上传之前即在您的设备上加密。如果我们对 Google 数据的使用发生重大变化，本政策将提前更新。

5. Cookie 和跟踪器

Plika.app 不使用任何 Cookie、跟踪器或第三方分析工具。不收集浏览数据。

6. 可选第三方服务

汇率（可选）：如果您选择使用"从互联网获取汇率"功能，将向 Frankfurter API（frankfurter.dev）发送请求，这是一个开源服务，传输欧洲央行（ECB）发布的汇率。此连接仅由您的明确操作触发——永不自动。公开的数据：您的 IP 地址、请求的货币代码。不会传输任何个人标识符、Cookie 或令牌。

PRO许可证（可选）：如果您激活PRO许可证，验证通过 Gumroad（Gumroad, Inc.）进行。仅您的许可密钥发送到我们的后端服务器。Plika Team 无法访问您的付款信息。

许可证自动重新验证（PRO）：如果您拥有PRO许可证，本软件每7天通过我们的后端服务器自动验证有效性。仅传输您的许可密钥。不发送任何财务、个人或浏览数据。无连接时，适用90天宽限期（见条款第11条）。

7. 数据共享

您的财务数据绝不会被出售。除您明确启用的功能运行所需外，不会发生任何数据传输：您请求的同步集成（Google Drive、OneDrive、WebDAV——数据在上传前加密）、PRO 许可证验证（Gumroad）和汇率获取（Frankfurter），如第 3 至 6 节所述。

8. 数据保留与删除

数据保留由您控制：您的本地财务数据将保留在您的设备上，直到您删除它（或清除浏览器数据）。

如果启用了云同步，加密文件将保留在您所选提供商的账户中，直到您删除它们、断开提供商连接或通过应用覆盖它们。OAuth 令牌以加密形式存储在本地；您可以在 Plika.app 中断开提供商连接，并在提供商账户设置中撤销访问权限，使其失效。

服务器端仅保留 PRO 许可证激活信息（许可证密钥）——绝不保留您的财务数据。

9. 您的权利

您对您的数据拥有完全控制权。您可以随时直接从应用程序导出、删除或修改您的数据。

10. 联系我们

如有任何隐私相关问题: [email protected]