隐私政策

引言

本 App 及官方网站 wert.app 由上海界点未来网络科技有限公司（品牌“Interface Future”，以下称“我们”）运营。本隐私政策说明 Wert（以下称“本 App”）及其网站如何处理你的信息。请在使用前阅读本政策，以了解我们的个人信息处理规则。

核心原则：本地优先（Local-first）

资产与快照默认存储在设备上，可经你的 iCloud 私有库同步或备份到你选择的加密 WebDAV 存储。除非你明确开启下述可选 AI 分享，否则不会上传至 Wert 业务服务器。

AI 分享仅上传你明确确认的范围；默认提供汇总，可用版本中另行选择持仓分析。本地记录仍由你掌控。

可选 AI 分享：范围、访问与删除

Wert 1.9.1 按 App Store 商店地区判断 AI 连接可用性，不按界面语言或设备地区判断。中国大陆商店停用 AI 连接、配对和资产分享；商店地区无法确认时也不提供连接。国内服务同时拒绝新的及既有授权的 AI 查询，不再向统一入口转发资产结果。符合条件的海外商店与海外服务保留可选功能，仍须逐项授权和主动同意。本地盘点、iCloud 同步、购买与账号删除不受这项限制影响。

停用访问不等于立即删除既有授权记录或分享副本。此前的国内在线副本自最后成功同步起 30 天到期，并按定时清理机制移除；不保证到期时刻完成物理清理。你可通过 App 删除账号或联系 [email protected] 申请删除相关在线数据。已进入第三方对话的信息需在对应平台管理。既有备份可能有残留，按保留及隔离恢复保护处理，不会因恢复备份而重新开放旧分享。

AI 连接为可选功能，默认关闭。在功能可用的地区与版本中，请先在「设置 → 连接 AI 应用」预览并确认账户范围与历史日期，再开启分享。仅登录或授权 AI 应用不会上传资产。首次确认同步后，已开启分享的设备在 App 活跃期间保存盘点，可自动更新分享副本。

分享副本包含所选账户数量与日期范围、快照标识与日期、汇总币种与完整性、净资产、总资产、总负债，以及按资产分类和币种分组的汇总金额。默认不包含逐项持仓；无论是否开启持仓分析，均不包含账户名、账户内部标识、备注、持仓数量、截图或源文件。副本关联你的 Wert 账号；我们保留同步时间、到期时间及版本信息，用于提供查询并防止旧设备覆盖新的分享选择。

在支持的版本中，你可以另行开启「额外分享持仓分析」，预览并确认后同步最新一次所选完整盘点的编号逐项持仓：副本内编号、公开标的代码（如已填写且可识别）、资产分类、原币种与按盘点币种计算的估值。还包括基于 App 缓存生成的底层持仓贡献、地区及行业分组、基金披露日期、覆盖金额、缺失与陈旧标记。历史查询仍只提供汇总。这些编号并不使副本匿名化：副本仍关联你的 Wert 账号。

持仓分析需要 App 中额外同意及对应 AI 应用的独立持仓分析权限同时具备；既有授权不会自动扩大。关闭该选项并确认同步成功后，在线副本中的持仓分析内容被移除，汇总分享可继续；仅关闭本地选项或同步失败不代表服务器内容已移除。此前返回到 AI 对话的内容须在相应服务管理。

穿透结果是基于公开披露与本机缓存的估算，可能只覆盖部分底层持仓；不代表实时或完整的风险敞口。分享内容用于辅助理解资产配置，不执行交易，也不保证 AI 分析或投资判断准确。以下存储、跨境转发、到期与删除说明同样适用于额外分享的持仓分析内容。

你需要分别授权每个 AI 应用读取副本。ChatGPT（OpenAI）与 Claude（Anthropic）读取同一份当前分享范围，提供资产摘要与历史查询，不能修改你的本地资产。我们存储客户端身份、授权权限及授权凭据以保持连接。所分享的财务数据仅用于提供查询与资产配置分析功能，不用于广告或使用分析。

海外服务的应用服务由 Fly.io 托管，分享副本存储于 Supabase 数据库，两者均位于日本东京。收到已授权的查询时，所请求的信息会发送给你选择的 AI 服务商。AI 服务商的处理地点不限于 Wert 的存储地区，其处理地区、对话保留及数据使用受其自身政策和你的账号设置约束：OpenAI（https://openai.com/policies/privacy-policy/）与 Anthropic（https://www.anthropic.com/legal/privacy）。连接前请阅读相应政策。

统一 AI 入口由 Fly.io 日本东京服务处理短期配对标识与海外授权转发；国内服务不再通过该入口转发资产查询。海外分享副本存于东京，网关不持久化资产响应、不缓存查询结果。配对记录五分钟过期并定时清理；基础设施备份可能有短期残留，过期记录不能用于重新授权。既有海外区域连接继续按原路径提供服务，国内旧连接已停用。

在线副本自最后一次成功同步起 30 天到期，每次成功同步重新计算期限。到期后连接器无法读取；定时任务或请求触发清理过期内容，不保证在到期时刻完成物理清理。

「停止分享并删除副本」经服务器确认成功后，会清除在线资产内容，所有已连接 AI 应用均无法再读取。为拒绝旧设备上传，仅保留关联用户的最小版本标记，直到删除账号。连接授权仍保留。若请求失败或设备断网，请重试直到确认删除；仅在本机停用上传不等于已删除服务器副本。设备与 iCloud 中的数据不受影响。

在 Wert 的连接管理中撤销某个 AI 应用，只停止该应用访问，不删除分享副本，也不撤销其他应用。停止分享或撤销授权无法删除已返回到 AI 对话的信息，请在对应服务商处管理或删除。在线删除不等于基础设施备份或事务日志中的数据立即物理销毁；30 天在线期限不代表备份保留期限。

应用自有备份排除分享内容和临时授权数据；既有备份及基础设施备份可能仍有残留。恢复服务前应隔离并清除恢复出的旧副本与授权，再由用户重新确认分享。我们不承诺备份立即物理销毁或未经确认的保留天数。

我们处理哪些信息

你主动提供的：

登录信息（Sign in with Apple）：Apple 提供的稳定用户标识符、邮箱（可能是 Apple 的私密转发地址）、显示名称。用于创建账号、识别你的订阅与配额。

反馈信息：你在网站反馈表单提交的邮箱地址与反馈内容。

使用本 App 时自动产生的：

行情查询：当你查看价格时，App 会把你查询的标的代码（如 600519.CN、AAPL.US）发送到我们的服务器以获取报价；服务器会缓存这些代码。这会反映你查询了哪些标的，但不包含你的持仓数量或金额。

汇率查询：你请求换算的货币对。

订阅凭据：通过 Apple 内购订阅 Pro 时，Apple 的交易标识符，用于校验订阅状态。

使用分析：我们使用 PostHog 收集假名化的使用事件（如界面浏览、功能使用、付费漏斗），用于改进产品。不含你的财务数据。

官网使用统计：仅在你选择允许后，使用 PostHog 统计公开页面访问、来源域名与下载按钮点击。不会自动记录点击、表单内容、查询参数、会话录像或财务数据。你可通过页脚随时关闭统计；浏览器的 Do Not Track 信号也会被尊重。官网统计不会关联 App 登录身份，下载点击不等于安装或购买。

崩溃与错误诊断：为定位崩溃与故障，App 通过 PostHog（内置错误追踪）在崩溃或异常发生时收集诊断数据——堆栈轨迹、设备型号与系统版本、App 版本等技术上下文，通常在下次启动时上报。服务器端另通过 Sentry 记录服务端错误日志。这些诊断数据不包含你的财务数据（快照、持仓数量、金额、净资产不会进入崩溃报告）。

我们如何使用这些信息

提供与维护 App 功能（报价、汇率、搜索、订阅）

校验与管理你的 Pro 订阅及使用配额

回复你的反馈

分析与改进产品体验

排查故障与保障安全

我们不出售你的个人信息，App 内无广告。

第三方与数据处理者

为提供服务，我们将必要数据交由以下处理者：

Apple — 登录（Sign in with Apple）、内购订阅

PostHog — 使用分析、App 崩溃与错误诊断

Sentry — 服务器端错误诊断

Fly.io — 服务器托管（东京）

Supabase — 数据库托管（东京）

Cloudflare — 网站托管、邮件路由、反馈表单的人机验证（Turnstile），以及隐私友好的网站访问统计（Web Analytics，无 cookie、不追踪个人、不跨站）

Resend — 发送反馈通知邮件

市场数据来源（不接收你的个人数据）

为提供报价、汇率与代码搜索，我们的服务器会向若干第三方市场数据提供商发起查询。这些查询均为服务器到服务器，仅包含标的代码或货币对，不包含任何能识别你的信息，因此不涉及你个人数据的对外共享。

数据存储位置与期限

服务器与数据库位于日本东京。

价格/汇率缓存按需保留；账号与订阅信息在账号存续期间保留。

你删除账号后，我们会删除与你账号关联的服务器端信息（法律要求保留的除外）。

数据安全

我们采用 HTTPS 传输加密、访问鉴权等合理措施保护信息。但任何系统都无法保证绝对安全。

你的权利

在适用法律范围内，你对你的个人信息享有查阅、复制、更正、删除、撤回同意、要求说明处理规则等权利。这些权利也适用于可选分享副本。

访问与更正：App 内可查看与管理你的设置。

删除账号：你可在 App 内自助删除账号（设置 → 账号 → 删除账号，按提示确认）。删除后，服务器端与你账号关联的登录凭证、Pro 订阅记录、配额、AI 授权及分享副本将从在线服务中删除（法律要求保留的除外）。存储在设备本地的财务数据随 App 卸载或在 App 内手动清除而移除。

你也可通过 [email protected] 联系我们行使上述权利。

儿童隐私

本 App 不面向 14 周岁以下的未成年人，我们不会有意收集其个人信息。若你是未成年人的监护人并发现其向我们提供了信息，请通过 [email protected] 联系我们删除。

跨境数据传输

为向你提供登录、行情、汇率与订阅校验服务，我们的服务器与数据库托管于日本东京（Fly.io、Supabase）。这意味着上述涉及服务器的数据（如 Apple 登录标识与邮箱、订阅交易标识、你查询的标的代码与货币对，以及主动开启的 AI 分享副本）会被传输至并存储于中国境外。

境外接收方为本政策「第三方与数据处理者」中列明的相应服务商，处理目的与方式同前述章节。你可通过 [email protected] 就境外处理的个人信息行使查阅、更正、删除等权利。

如数据出境需要单独同意，应在传输前取得；仅使用 Wert 不构成单独同意。本政策不意味着在中国大陆服务中开启 AI 分享。

法律依据与地区性权利（适用时）

在适用欧盟《通用数据保护条例》(GDPR) 的范围内，我们处理你的个人信息的法律依据包括：为向你提供服务而履行合同、我们改进产品的合法利益、以及在适用时你的同意。你享有访问、更正、删除、限制处理、数据可携与反对处理的权利。

在适用美国加州《消费者隐私法》(CCPA/CPRA) 的范围内，我们不会为金钱或其他价值对价出售或共享你的个人信息。

你可通过 [email protected] 行使上述权利。

政策更新

我们可能更新本政策，重大变更会在本页或 App 内提示。本政策自页面所示更新日期起生效。

联系我们

有任何隐私相关问题，请联系：[email protected]

如你认为我们的个人信息处理行为侵害了你的权益，可通过 [email protected] 向我们投诉；你也有权向有管辖权的个人信息保护监管部门投诉、举报。