概要
- 您的财务数据保存在您 Mac 上的一个文件中，并用您的密码加密。
- IPFA 不向 Apheresa 发送任何内容。它没有分析统计，没有广告，也没有跟踪。
- 如果您允许，IPFA 会向几家汇率和价格服务查询汇率和价格。它们收到的是货币代码、证券代码和日期，绝不会收到您的金额或账户。
- 银行下载只在您发起时进行，并直接连接您的银行。
- 如果您给支持发送邮件，我们只将您的邮件用于回复您，并在一个月内将其删除。
谁负责
Apheresa Ltd 是到达我们这里的个人数据（即“Apheresa 收到的内容”一节所述的数据）的控制者。该公司在英格兰和威尔士注册，公司编号 17378598，注册地址为英国 Blackpool FY1 1RW。请写信至 info@apheresa.org 与我们联系。
IPFA 在您的 Mac 上保存的内容以及从您的 Mac 发出的内容，都由您自己掌控：Apheresa 无法看到。
IPFA 在您的 Mac 上保存的内容
| 内容 | 位置 | 保护方式 |
|---|---|---|
您的财务数据（.fmgr 文件） |
您保存它的位置 | 用您的密码加密。密码始终是必需的。 |
| 该文件的备份 | 该文件所在的文件夹，或您选择的文件夹 | 同样的加密。如果该文件夹同步到云服务，则由该服务保存这些加密副本。 |
| 导出文件（CSV、OFX、QIF 等） | 您保存它们的位置 | 无。它们是普通文件。 |
| 设置、最近文件列表、您允许 IPFA 使用的文件夹、窗口布局 | IPFA 自己的文件夹：~/Library/ |
macOS 权限。不加密。这些内容包含文件和文件夹的名称，不包含您的财务数据。 |
| 记录应用操作的日志 | IPFA 自己的文件夹；最多 5 MB，外加一个较早的文件 | macOS 权限。其中可能出现文件夹名、文件名、证券代码和银行的错误消息。它绝不包含密码、密钥或金额。 |
您为价格服务添加的 API 密钥保存在您的加密文件内。
离开您的 Mac 的内容
汇率和价格
IPFA 在首次需要汇率或价格时会询问您。在您选择允许之前，不会发送任何内容。您可以随时关闭它：设置 → API 密钥 → 在线汇率和价格 → 关。
开启后，您的 Mac 会直接联系以下服务：
| 服务 | 用途 | 收到的内容 |
|---|---|---|
| 欧洲中央银行 | 欧元汇率 | 只有您的 IP 地址 |
| Frankfurter | 其他货币的汇率 | 货币代码和日期 |
| Coinbase | 加密货币价格和部分汇率 | 货币代码和日期 |
| ExchangeRate-API（使用您的密钥） | 其他货币的汇率 | 您的密钥和一个货币代码 |
| Finnhub（使用您的密钥） | 美国股票价格和所属行业 | 您的密钥和证券代码 |
| EODHD（使用您的密钥） | 股票、基金和加密货币价格 | 您的密钥、证券代码和日期 |
| financialdata.net（使用您的密钥） | 价格和指数值 | 您的密钥、证券代码和日期 |
与任何网站一样，每个服务也能看到您的 IP 地址。当 IPFA 需要某一天的汇率或价格时，日期可能就是您某笔交易的日期。您添加了密钥的服务，可以将 IPFA 查询的证券代码与您在该服务的账号关联起来。任何服务都绝不会收到您的交易、金额、余额、数量、账户名称或您的文件。
银行下载
只有在您开始下载时，IPFA 才会按该银行连接中保存的地址，连接您银行的服务器。它会发送您的银行作出响应所需的信息：您的登录名、您为本次会话输入的密码或 PIN、您的银行要求的任何安全码或问题答案、您的账户详细信息、您请求的日期，以及此连接的标识符。IPFA 绝不会保存您的银行密码或 PIN。您的银行收到的信息适用该银行自己的隐私政策。
您打开的链接
网站、隐私政策和支持链接会在您的浏览器中打开 ipfa.app。与任何网站一样，它会看到您的访问。
Apheresa 收到的内容
IPFA 本身不向 Apheresa 发送任何内容。信息还可能通过另外两种途径到达我们：
- 如果您给支持发送邮件，我们会收到您的电子邮件地址、您写的内容以及您附加的任何内容。我们只将其用于回复您：绝不用于营销，也绝不会将您加入邮件列表。我们会在处理完您的请求后将其删除。我们的托管服务提供商在英国为我们保存电子邮件。
- 如果您在 macOS 中开启了与 App 开发者共享，Apple 可能会与我们共享崩溃报告和 App Store 使用数据。我们只在 Apple 的 App Store Connect 中查看这些数据，用于查找和修复故障，绝不会下载它们。这些数据所含的内容适用 Apple 的隐私政策。
第三方
IPFA 不与任何第三方共享您的任何数据。它不包含任何分析统计、广告或跟踪代码，也不包含其他公司收集数据的代码。上述服务只会直接从您的 Mac 收到每个请求所需的内容。Apheresa 与它们没有任何协议。每个服务都按照其网站上公布的自身隐私政策处理请求：ecb.europa.eu、frankfurter.dev、coinbase.com、exchangerate-api.com、finnhub.io、eodhd.com 和 financialdata.net。
法律依据
我们基于我们的正当利益（英国 GDPR 第 6(1)(f) 条，以及针对欧盟境内人士的欧盟 GDPR 第 6(1)(f) 条）处理发给支持的邮件并查看 Apple 的崩溃报告：回复您的请求，以及查找和修复 IPFA 中的故障。
您从不需要向我们提供个人数据：IPFA 无需个人数据即可运行；只是如果没有电子邮件地址，我们就无法回复您。关于您的任何决定都不会以自动化方式作出。
保留和删除您的数据
IPFA 保存的一切都在您的 Mac 上，因此由您决定它们保留多久。
- 要删除您的财务数据，请删除您的
.fmgr文件、它的备份以及所有导出文件。 - 要移除设置、最近文件和日志，请删除
~/Library/。仅删除应用不会移除此文件夹。Containers/ org .apheresa .ipfa - 要停止所有汇率和价格请求，请在设置 → API 密钥中关闭在线汇率和价格。
- 要移除 API 密钥，请在设置 → API 密钥中使用清除。较早的备份在被替换之前仍保留该密钥，因此还请在相应服务处注销或更换该密钥。
服务可能会自行保留请求记录，例如您的 IP 地址。有关这些记录，请询问该服务。
发给支持的邮件会在您的请求处理完毕后删除，最迟在收到后一个月删除。您发送的内容在您那里也有副本。在我们删除之前，您可以要求我们提供所保存内容的副本。请从同一电子邮件地址提出请求，以便我们确认请求来自您本人。
崩溃报告和使用数据保留在 App Store Connect 中，保留多久由 Apple 决定。
您的权利
无论您居住在哪里，您都可以询问我们持有哪些关于您的个人数据并索取其副本，也可以要求我们更正或删除这些数据、限制或反对对其的使用，或以您可再次使用的形式将其发送给您。请从该请求所涉及的电子邮件地址写信至 info@apheresa.org，以便我们确认请求来自您本人；除此之外，我们不需要任何其他信息来确认您的身份。我们会在一个月内答复。行使这些权利绝不会改变我们对待您的方式。
IPFA 处理的大部分内容从不会到达我们这里。这些内容在您的 Mac 上，您可以自己查看、更改和删除。
如果您对我们处理您数据的方式不满意，请先通过 info@apheresa.org 告诉我们。您也可以向英国数据保护机构——Information Commissioner's Office（ico.org.uk）——或您居住地的数据保护机构投诉。
加利福尼亚州
在过去 12 个月中，Apheresa 收集了以下几类个人信息（类别名称依照 California Consumer Privacy Act）：标识符（identifiers），即您的电子邮件地址，此外还有您在消息中写入的任何其他内容，这些信息来自您，用于回复您的请求；以及互联网或其他电子网络活动信息（internet or other electronic network activity information），即崩溃报告和应用使用数据，如果您选择了加入，这些信息来自 Apple，用于修复故障。我们按“保留和删除您的数据”中所述保留各类信息。我们出于商业目的披露这些信息的对象仅限于我们的托管服务提供商，它为我们保存电子邮件。我们不出售或共享任何人的个人信息，包括未满 16 岁者的个人信息；我们也不收集任何敏感个人信息（sensitive personal information）：您的银行登录信息直接从您的 Mac 发送到您的银行。
您有权了解我们收集哪些信息以及如何使用这些信息，并有权要求删除或更正这些信息；请按上文所述提出请求。不存在可供您选择退出的出售或共享。授权代理人可凭您签署的许可代表您提出请求；我们可能会要求您从您自己的电子邮件地址确认该请求。
没有任何人（包括其他公司）通过 IPFA 或 ipfa.app 跨网站或长期跟踪您的活动。因此，Do Not Track 和 Global Privacy Control 信号没有任何可关闭的内容。
澳大利亚
根据澳大利亚隐私原则（Australian Privacy Principles）：我们收集的个人信息、我们如何收集和保存这些信息以及原因，均已在上文说明；您可以按“您的权利”中所述访问和更正这些信息。如需就我们对这些信息的处理提出投诉，请写信至 info@apheresa.org；我们会进行调查，并在 30 天内答复。如果您不满意，可以向 Office of the Australian Information Commissioner（oaic.gov.au）投诉。我们在 Apheresa 及其托管服务提供商所在的英国保存个人信息，不向其他国家的任何人披露。
儿童
IPFA 并非面向儿童，并且不从任何人那里收集任何信息。
本政策的变更
如果本政策发生变更，新版本将连同新的日期在此发布。