隐私政策
自2026年10月10日起生效
要点速览
WorthMap 由 HK Managed Services Provider Limited 运营，该公司是一家在香港注册成立的公司，注册办事处位于 Unit 2A, 17/F, Glenealy Tower, No. 1 Glenealy, Central, Hong Kong（以下简称“WorthMap”或“我们”）。对于本政策所述的个人数据，我们是数据控制者。如您对本政策的任何内容有疑问，可发送邮件至 [email protected] 与我们联系。
本政策适用于 WorthMap 的 iOS 和 Android 应用、位于 my.worthmap.com 的网页应用以及相关网站和服务（统称“本服务”）。WorthMap 面向全球提供。无论用户身处何地，我们均按照欧盟《通用数据保护条例》（GDPR）的标准对待每一位用户，同时也遵守香港《个人资料（私隐）条例》以及适用于您的其他隐私法律（见第10条）。
我们收集的数据
| 数据 | 收集原因 |
|---|---|
| 电子邮箱地址 | 用于创建您的账户、为您登录、向您发送一次性登录验证码和安全提醒，以及在您来信时答复您。 |
| 昵称 | 用于让应用称呼您。您可以任意取名，不必使用真实姓名。 |
| 密码及登录凭据 | 用于保护您的账户。您的密码仅以哈希形式存储，我们永远无法读取。如果您使用通行密钥（passkey），我们仅存储其公钥——您的指纹或面容信息绝不会离开您的设备。如果您通过 Apple 或 Google 登录，我们仅使用其与我们共享的电子邮箱地址。Google 还可能将您 Google 账户的姓名和头像传递给我们的登录服务提供商；我们不会使用这些信息。 |
| 您录入的财富数据 | 资产、负债、收入、支出、交易、自选列表及设置。这是本服务的核心：我们存储这些数据，仅为计算并向您展示您自己的投资组合。这些数据由您自行命名（例如“家庭住宅”或“储蓄账户”），我们绝不会要求您提供账号。 |
| 您选择导入的文件 | 如果您导入券商对账单，我们处理该文件仅是为了将您的持仓提取到您的账户中。请注意，此类对账单可能含有您的姓名或账号；您可以在上传前将其从文件中删除。 |
| 您向 AI 功能发送的内容 | 如果您使用股票聊天或语音助手，我们会处理您输入或说出的问题，以便答复您（见第4条）。 |
| 您发给客服的消息 | 您在客服聊天中写给我们的内容，包括您选择附上的任何截图，以便我们为您提供帮助并解决问题。 |
| 技术及安全数据 | 您的 IP 地址、设备类型和型号、操作系统和应用版本、登录您账户的会话和设备，以及出现问题时的错误报告。我们仅将这些数据用于保障您的账户安全（例如检测来自陌生设备的登录）、向您显示您当前的活动会话，以及修复程序错误。 |
| 推送通知令牌 | 仅限移动应用，且仅在您允许通知的情况下收集，以便我们向您发送您已开启的提醒。 |
我们不收集的数据
| 目的 | 法律依据（GDPR） |
|---|---|
| 为您提供账户及本服务的各项功能 | 履行我们与您之间的合同（第6(1)(b)条） |
| 保障本服务和您账户的安全，防范欺诈和滥用，修复错误 | 我们在提供安全、可正常运行的服务方面的正当利益（第6(1)(f)条） |
| 答复您的客服请求和反馈 | 履行我们的合同，以及我们在改进本服务方面的正当利益 |
| 发送您已开启的通知 | 您的同意，您可随时在应用内或设备设置中撤回（第6(1)(a)条） |
| 保存法律要求的记录 | 法定义务（第6(1)(c)条） |
我们不会将您的数据用于广告，不会建立营销画像，不会出售或出租您的数据，也不会为任何人自身的目的与其共享您的数据。我们不会仅凭自动化处理对您作出具有法律效力或类似重大影响的决定。
部分可选功能使用人工智能：股票分析、股票聊天、语音助手以及券商对账单导入。这些功能借助 AI 模型提供商提供，目前为 xAI（Grok）。当您使用这些功能时，我们仅发送该次请求所需的内容——例如您的问题、您正在查看的股票或您选择导入的文件——且我们不会利用这些内容识别您的身份。当您使用语音助手时，在对话进行期间，您的语音会从您的设备直接以流式方式传输至该提供商；我们不会录制或存储您的语音。AI 的回答可能有误，且绝不构成财务建议。
我们使用少数服务提供商（“处理者”），它们仅按照我们的指示处理数据，并受合同约束：合同要求其保护数据，并禁止其将数据用于自身目的。
| 提供商 | 职责 |
|---|---|
| Google（Firebase Authentication、App Check、Google Cloud） | 登录、账户安全和托管 |
| Cloudflare | 网站托管、防御攻击，以及客服聊天的安全验证 |
| xAI | 可选的 AI 功能（第4条） |
| Apple 和 Google | 您选择使用时的“通过 Apple / Google 登录”，以及移动应用上的推送通知投递 |
| 我们的客服聊天服务（在 hkmsp.com 上运营） | 应用内客服聊天 |
市场数据（股价、汇率和公司信息）由 EODHD 向我们提供。这些是公开的参考数据：我们不会向其发送任何关于您的个人数据。唯一的例外属于技术层面：证券详情中的公司标志直接从 EODHD 的服务器加载，与任何网站一样，该服务器在加载图片时会看到您设备的 IP 地址。
我们也可能在法律要求的情况下（例如有效的法院命令）披露数据，且仅披露严格必要的部分。
我们的总部位于香港，我们的服务提供商在多个国家和地区运营服务器，包括美国和欧盟。当来自欧洲经济区、英国或瑞士的个人数据被传输至未获充分性认定的国家或地区时，我们依据欧盟委员会的标准合同条款（或英国的同等条款）并采取额外保障措施。您可以向我们索取有关这些保障措施的更多信息。
| 数据 | 保留期限 |
|---|---|
| 您的账户及您录入的财富数据 | 在您的账户存续期间保留。您删除账户后，相关数据将在30天内删除。 |
| 客服对话 | 在您的账户存续期间保留，或保留至您要求我们删除为止。 |
| 安全日志（登录、会话、设备） | 最长12个月。 |
| 错误报告 | 最长12个月。 |
| 依法必须保存的记录 | 仅在法律要求的期限内保留。 |
我们通过以下措施保护您的数据：传输加密、密码哈希处理、安全的 HttpOnly 会话 Cookie、可选的通行密钥和两步验证、新登录提醒，以及闲置后自动退出登录。在我们内部，只有为运行本服务而确有需要的人员才能访问数据。任何系统都无法做到绝对安全；如果发生影响您数据的安全事件，我们将在法律要求的情况下通知您和有关当局。
以下 Cookie 和本地数据是本服务正常运行所必需的：
我们不使用广告或第三方跟踪 Cookie。可选的自有交互分析仅在您同意并登录 my.worthmap.com 后启用，收集页面类别、点击的结构位置、视口尺寸、滚动深度、页面停留时间和错误次数。不记录屏幕内容、输入文字、余额、账户详情或错误信息。事件通过随机访问标识符分组，分析表中不存储您的账户标识符。事件保存在 Worthmap 的 Google Cloud 数据库中，仅授权管理员可查看，不发送给 Microsoft Clarity 或 Google Analytics。事件在 30 天后过期；自动删除及现有备份过期可能需要额外时间。您的选择保存在此浏览器中。您可随时在个人资料中拒绝或撤回同意，不影响账户；这会停止后续收集。不会收集同意前的访问或原生应用的活动。
无论您身处何地，您都可以要求我们：
请使用您账户注册的电子邮箱地址发送邮件至 [email protected]。我们会在30天内答复，且绝不收取任何费用。如需删除账户，请按照我们账户删除页面上的步骤操作。您也可以随时在应用内自行导出您的财富数据。
这些权利由多部法律赋予，其中包括：欧盟《通用数据保护条例》（GDPR）和英国 GDPR（欧洲经济区和英国）、香港《个人资料（私隐）条例》、美国《加州消费者隐私法》（CCPA）（我们不会出售或共享该法所定义的个人信息）、澳大利亚《隐私法》（您可以使用化名，WorthMap 允许这样做）、巴西《通用数据保护法》（LGPD）、加拿大 PIPEDA，以及《中华人民共和国个人信息保护法》。您也有权向您居住地的数据保护机构投诉——例如您在欧盟所在国的国家机构、英国信息专员办公室或香港个人资料私隐专员公署——不过我们希望先有机会为您解决问题。
本服务仅面向年满18周岁的人士。我们不会在知情的情况下收集任何未满18周岁者的数据；如果您认为我们收集了此类数据，请与我们联系，我们将予以删除。
如果我们变更本政策，我们会更新页首的日期。如果变更属于重大变更，我们会在变更生效前通过应用或电子邮件通知您。