隐私政策

1. 我们是谁

CardCompass LLC（一家在美国怀俄明州注册的有限责任公司，下称「CardCompass」「我们」）运营 CardCompass iOS App 和官网 getcardcompass.com（合称「本服务」）。本政策适用于本服务；你通过 App 访问的银行、发卡机构等第三方服务，适用它们各自的隐私政策。

本政策有中文和英文两个版本，两者不一致时以英文版为准。

2. 你的信息

你的卡片、交易和账单存在你的 iPhone，通过你自己的 iCloud 同步。我们只收到提供服务需要的信息，不为广告收集任何信息。

2.1 存在你手机上的

你添加的卡片、备注、开卡和年费日期，以及经 Plaid 同步来的交易、账单和账户信息，都存在你的 iPhone，通过你自己的 iCloud 同步。你允许定位时，位置用来推荐附近商家该刷的卡，附近商家通过 Apple 地图搜索。

2.2 我们收到的

2.3 自动收集的信息

• 通过 TelemetryDeck 收集使用统计，用来了解功能的使用情况。
• 通过 Sentry 收集崩溃与错误报告，用来修复问题。
• 服务日志，保留不超过 90 天。

我们不收集你的银行密码、完整卡号或社会安全号码。

3. 银行连接（Plaid）

银行连接由 Plaid 完成，只读，我们看不到你的银行密码。

如果你选择关联银行，我们使用 Plaid Inc. 的服务。Plaid 直接与你的银行完成登录验证，我们拿不到你的银行用户名和密码。关联后，以下信息会经 Plaid 同步到你的 iPhone：

• 交易：不超过 24 个月的历史（日期、金额、商户名称、类别和描述），用于计算已赚回报、追踪开卡奖励进度和匹配权益报销。
• 信用卡账单：账单余额、应还金额、还款日、年利率和还款记录，用于显示账单和提醒。
• 账户信息：账户名称、类型、末四位、余额和信用额度，用于把关联账户和 App 里的卡片对上。

我们不使用 Plaid 的 Identity 和 Auth 产品，因此不会从你的银行获取姓名、地址、电话或完整账号。

Plaid 为你的连接签发的访问凭证经加密后保存。Plaid 按照它的终端用户隐私政策处理你的数据。

你随时可以在 App 里断开或删除银行连接。删除连接或删除账户时，我们立即向 Plaid 撤销授权；只断开时，授权保留到当月底，期间可以恢复，之后自动撤销。连接失效或不再包含在你的方案里时，我们也可能移除它。

4. AI 功能

为了回答你的问题，CardCompass 会把相关信息发给 AI 服务商，他们不用这些信息训练模型。

4.1 发送哪些信息

你向 CardCompass AI 提问时，我们发送回答所需的信息：你的问题和近期对话，你钱包里的卡片（包括末四位、余额、额度和积分）及其权益，你所在的国家，以及和问题相关的交易（日期、商户、金额、卡片和类别）。我们不发送你的姓名、邮箱、银行登录信息或完整卡号。

4.2 发给谁

Anthropic（Claude）和 OpenAI。它们只为给我们生成回答而处理这些信息，按照服务条款不得用这些信息训练模型，可能为安全和防滥用短期保留。

回答部分问题时，我们可能会向数据合作方查询公开信息，例如里程票余位或商户信息。这类查询只包含查询内容本身，例如航线或商户名称。

4.3 保留什么

• 对话：保留到你删除对话或账户为止。
• 为 AI 准备的钱包摘要：保留 7 天。

4.4 连接你自己的 AI 助手

你把自己的 Claude、ChatGPT 等 AI 助手连接到 CardCompass 后，它可以读取你授权的卡片和交易信息。为此我们会准备你近 12 个月的交易，你断开连接或 30 天未使用后删除。你的 AI 助手如何使用这些信息，适用你和该服务商之间的协议。

4.5 AI 回答的性质

AI 回答是自动生成的，可能有误，不构成财务建议。

5. 我们如何使用信息

只用于提供和改进本服务。

• 提供你使用的功能：回报追踪、开卡奖励进度、权益追踪、提醒、选卡建议和 AI 回答。
• 发送你开启的通知。
• 回复你的客服请求。
• 了解 App 的使用情况，排查和修复问题。
• 防止欺诈和滥用，保障本服务的安全。
• 遵守法律义务。

我们不出售你的信息，不用于第三方广告，也不为出售而建立用户画像。你的金融信息只用于提供本服务，不用于推断你的其他特征。

6. 我们如何共享信息

我们不出售你的个人信息，也不为广告共享。我们只为运营本服务使用以下服务商。

这些服务商只能为向我们提供服务而使用信息，并须提供与本政策同等的保护。在法律要求时、为保护用户和公众的权利与安全，或在合并、收购、资产出售等业务转让中，我们也可能披露信息；发生业务转让时我们会通知你。

7. 保留期限

我们只在需要的期间保留信息，你删除账户时一并删除。

8. 删除账户

你随时可以在 App 里删除账户，我们会立即删除你的账户数据。

在 App 里进入「账户 › 隐私与安全 › 删除账户」。删除后，我们立即：

• 删除你的账户和相关数据，包括 AI 对话、评价和客服对话；
• 通过 Plaid 断开你的银行连接；
• 撤销通过 Apple 登录的授权。

少量记录会保留一段时间：备份和日志里的副本按正常周期在 90 天内过期；删除操作本身的记录；以及会计需要的推广佣金记录（已去掉个人信息）。你 iPhone 和 iCloud 里的数据由你掌控，可以在 iOS「设置」里删除。订阅由 Apple 管理，删除账户不会自动取消订阅，请在 iOS「设置 › Apple 账户 › 订阅」里取消。

9. 数据安全

我们用加密和访问控制保护你的信息。

• 传输加密：所有连接使用 TLS 1.2 或更高版本。
• 静态加密：我们保存的数据经静态加密（AES-256），银行连接凭证另在应用层再加密一次。
• 访问控制：每个账户只能访问自己的数据，生产环境访问要求多重身份验证。
• 少收集：我们不收集银行登录信息、社会安全号码等不需要的敏感信息。

没有任何系统能做到绝对安全。发生影响你数据的安全事件时，我们会按法律要求通知你。

10. 你的权利与选择

你可以查看、更正、导出和删除你的信息。

根据你所在的州（包括加利福尼亚州和其他有隐私法的州），你可能有权：

• 知道我们收集了哪些信息、怎么用、与谁共享；
• 获取信息副本，或以可携带的格式导出；
• 更正不准确的信息；
• 删除你的信息；
• 选择不被出售或为广告共享（我们不出售、不共享，这项权利始终有保障）；
• 限制敏感个人信息的使用（我们只把金融账户信息等敏感信息用于提供本服务）；
• 对我们的决定提出申诉。

如何提出请求

删除账户可直接在 App 里完成。其他请求请发邮件到 [email protected]。我们会通过你账户绑定的邮箱核实身份。你也可以委托授权代理人代为提出，需提供你签署的授权。

我们会在 10 个工作日内确认收到，45 天内答复；需要延长时会告知你，可再延长 45 天。对答复有异议的，回复邮件注明「申诉」，我们会在 45 天内处理。

你行使这些权利不会受到区别对待。我们识别并遵守全球隐私控制（GPC）信号。

App 里的选择

• 在 iOS「设置」里随时开关通知和定位权限。
• 在「账户 › 隐私与安全」导出你在 App 里的数据。
• 随时断开或删除银行连接。
• 删除单个 AI 对话。

11. 官网

官网不用 Cookie，也不用广告追踪或统计脚本。

你的浏览器会在本机保存你选的语言和是否关掉了顶部横幅，这些信息不会发给我们。加入候补名单时，我们保存你的邮箱、语言和来源，以及 IP 地址的单向哈希值（用于防滥用）。点击 TestFlight 链接时，我们用同样的哈希值统计点击次数。我们通过 Resend 发送邮件，每封邮件都附有退订链接。

由于官网不追踪访客，浏览器发出的「请勿追踪」（Do Not Track）信号不会改变官网的任何行为。

12. 儿童隐私

CardCompass 不面向 18 岁以下的人士。我们不会在知情的情况下收集未成年人的信息，发现后会删除。

13. 国际用户

CardCompass 在美国运营，目前服务美国用户。你的信息主要在美国处理；部分服务商可能在其他国家处理信息，并采取相应的保护措施。

14. 本政策的变更

我们可能更新本政策。重大变更会在生效前通过 App 或邮件通知你。页面顶部的生效日期是当前版本开始生效的日期。

15. 联系我们

CardCompass LLC，美国怀俄明州
邮箱：[email protected]