一、我们收集哪些信息
账号信息：你用于登录的手机号或邮箱。它们以「索引哈希 + 密文」双列存储——哈希用于登录查找，密文用于必要时还原，二者使用互相独立的密钥。
资产记录：你主动填写的资产类别、平台、估值、处理方式，以及你选择录入的账号线索等敏感字段。对话录入的原文默认不留存。
使用与安全信息：登录时间、会话记录、必要的审计日志（记录谁在何时查看了哪类字段，不记录字段值）。
二、我们如何使用这些信息
用于向你提供服务：生成资产清单、计算订阅提醒、在你长期不活跃时向已授权的家人发送提醒。
用于保障账号与数据安全：识别异常登录、防止同一设备或手机号的重复注册与刷量。
用于产品改进：以聚合、去标识化的方式统计功能使用情况。
我们不会把你的资产明细出售、出租或用于与产品无关的广告投放。
三、如何保护这些信息
敏感字段使用 AES-256-GCM 加密存储，每行独立初始化向量并记录密钥版本，支持安全轮换。
手机号、邮箱、账号线索等字段在列表、家人端与导出中一律打码展示，不完整回显。
任何一次敏感信息查看都会写入审计记录；解密能力被限定在极少数代码路径中。
四、与第三方的共享
大模型解析服务：当你使用「对话录入」时，内容会发送至第三方大模型服务进行结构化解析。发送之前，手机号、身份证号、银行卡号、私钥、助记词等敏感片段会被替换为占位符，脱敏后才出网。
通知服务：短信与邮件由第三方服务商投递。提醒内容不包含完整手机号等敏感信息。
基础设施：数据库、对象存储与服务器托管在云服务商处，按最小必要范围使用。
除法律法规要求或你明确授权外，我们不会向其他第三方提供你的个人信息。
五、保存期限与删除
资产记录在你删除账号前持续保存；你可以随时在设置中删除单条记录或整个账号。
账号删除后，与账号关联的资产记录、敏感字段密文与邀请关系将被清除或匿名化；法律法规要求留存的审计与安全日志将在必要期限后清除。
六、你的权利
你可以访问、更正、导出或删除你的资产记录；可以随时撤销对家人的授权；可以要求注销账号。
如需行使上述权利，可通过本页末尾的联系方式与我们联系。
七、未成年人
本服务面向成年人提供。我们不会主动收集未成年人的个人信息；若发现相关情况，将尽快删除。
八、政策的变更
若本政策发生实质性变更，我们会在官网显著位置提示，并在必要时通过站内通知或短信告知。继续使用服务即视为接受更新后的政策。
九、联系我们
如对本政策有任何疑问，请联系：privacy@example.com（占位，待替换）。