隐私政策。

大多数财务工具承诺不转售您的数据。我们更进一步：我们构建了一个产品，最初就没有您的数据可供转售。Visentor 建立在“本地优先”架构上，这意味着您的敏感财务信息保存在您的设备上，而不是我们的服务器上。

我们仅收集运行服务所必需的最低限度的数据：

• 账户信息： Pro 用户的电子邮件和哈希密码，用于启用同步。
• 使用数据： 匿名分析（页面浏览、按钮点击）以改进界面。内部识别 ID 永远不会与您的财务数据相关联。
• 支付数据： 完全由 Stripe 处理。我们绝不会看到或存储您的信用卡号码。

您的债务还清计划、卡片余额和 APR 存储在您浏览器的 IndexedDB 中。如果您是 Pro 用户，这些数据会在上传同步到我们的服务器之前，在您的设备上使用您的私钥进行加密。即使我们想看，也无法“看到”您的卡片或余额。

我们使用数量有限的第三方处理器：

• Stripe: 支付处理和订阅管理。
• Postmark: 交付交易电子邮件（登录代码、收据）。
• Simple Analytics: 隐私友好的分析，不使用 cookie 也不会跟踪 IP 地址。

您有权随时导出您的数据（JSON/CSV）以及完全删除您的账户。由于您的财务数据存储在本地，清理浏览器缓存也会将其从设备中删除。

如果您选择通过 Plaid 连接银行账户，我们会在服务器上存储：用于获取账户数据、账户余额和金融机构名称的加密 Plaid access_token。这些数据仅用于填充您的控制面板。我们不存储您的银行登录凭证。您可以随时在「设置」中断开银行连接，这将立即撤销访问令牌。

当您使用 AI 顾问聊天功能时，您的债务组合背景信息（卡片余额、APR 及相关财务数据）将被发送至 OpenAI 的 API 以生成回复。这些数据仅用于回答您的问题，根据我们的 API 协议，OpenAI 不会将其保留用于模型训练。您可以在 openai.com/policies 查阅 OpenAI 的数据使用政策。

对于免费版用户，服务器端同步的数据（如果启用了同步）在 30 天不活跃后将自动删除。对于 Pro 版用户，数据将在订阅期间及之后的合理期限内保留，以便账户恢复。存储在您设备上的本地数据我们永远不会删除——只有您才能清除它。

如果您使用家庭模式，您的家庭成员可以根据您配置的共享设置查看共享财务数据（综合余额、还款计划）。家庭成员无法访问您的个人账户凭证或个人资料。您可以随时在「设置」中管理家庭成员资格和共享权限。