Cookie 政策
本 Cookie 政策说明 Wallymanager 在您访问或使用我们的服务时如何使用 Cookie 及类似技术。
1. 什么是 Cookie
Cookie 是网站或应用程序可能存储在您设备上的小型文件。类似技术包括本地存储、会话存储、Service Worker、Cache Storage、软件标识符、脚本和网络信标。在本政策中，我们统称为“Cookie 及类似技术”。
2. 谁使用这些技术
这些技术由 „Уолимениджър“ ЕООД / „Wallymanager“ LTD（UIC：208882840，地址：保加利亚共和国普罗夫迪夫 4003，南区（Yuzhen），斯科普里街 1A 号，4 层，16 室）使用，同时在登录、安全、付款或其他所请求功能所必需的情形下，也由数量有限的外部提供商使用。
3. 技术类别
所使用的 Cookie 及类似技术分为以下类别：
| 类别 | 目的 | 示例 | 同意 |
|---|---|---|---|
| 严格必需 | 账户运行、登录、安全、会话保持、防止滥用、付款、PWA/离线外壳 | localStorage 中的 JWT 令牌和账户标识；Google OAuth 令牌；wm_cookie_consent；return‑url；sessionStorage 中的 wm_plan_selection_pending；Service Worker 和 Cache Storage；Google reCAPTCHA v3；Google Identity Services；Stripe Checkout；会话标识 | 在其对所请求的服务严格必需时，无需征得同意 |
| 功能性 | 保存用户的直接选择——界面语言、最后选择的标签页、票据 OCR 的语言偏好以及安装为应用程序；以及正确显示用户已在查看的具体仪表盘屏幕、储蓄基金或达成目标弹窗，避免在同一天内重复显示相同的激励性内容——所有这些均为提供具体所请求的功能或屏幕所必需 | language；wm_finance_selected_tab；wm_planning_selected_tab；receipt:lastLocale；用于安装为应用程序的 Web App Manifest；wm.quote.dashboardDismissedDate；wm.quote.fundDismissedDate；wm.quote.dashboardLastShown | 无需征得同意。界面语言、标签页、OCR 语言区域及安装为应用程序的相关值保存的是用户本人的直接选择，且为提供所请求的功能所严格必需。激励性/励志语录内容的日期值（wm.quote.*）反映的是静态的本地内容，不涉及后端、不进行个性化处理、不进行画像分析；相关数据不会离开用户设备，不会与第三方共享，也不包含可将不同会话或设备相互关联的标识符——它们仅用于正确显示用户当前正在查看的具体视图（仪表盘、储蓄基金或达成目标弹窗），避免在同一天内重复显示内容，这是呈现所请求页面在技术上的必要之举，而非营销或追踪机制。 |
| 分析类 | 衡量流量、错误、功能使用情况并改进服务 | 由 Google Ireland Limited 提供的 Google Analytics 4：有效期为 2 年的 _ga 和 _ga_（后接数据流标识符） Cookie；由 Google 脚本生成的客户端标识符；已访问的屏幕；流量来源（UTM 参数），保存在浏览器会话存储中，键名为 wm_utm_params，保留至会话结束；设备类型和浏览器；根据 IP 地址得出的大致位置 | 需事先征得同意，除法律另有允许外 |
| 营销类 | 广告、再营销、活动效果衡量、广告用画像 | 由 Meta Platforms Ireland Limited 提供的 Meta Pixel：有效期为 3 个月的 _fbp 和 _fbc Cookie（_fbc 在通过广告链接访问时设置）；“注册”“开始试用”和“完成购买”事件。Meta Conversions API：相同的购买事件，由提供者的服务器发送至 Meta，并附带经 SHA-256 哈希处理的电子邮件地址，作为与浏览器事件进行匹配和去重的标识符（哈希处理并不构成匿名化） | 需事先征得同意 |
4. Google reCAPTCHA 与 Google 登录
登录和注册页面上可能加载 Google reCAPTCHA v3 和 Google Identity Services。其目的是防止机器人和滥用行为，并便于通过 Google 登录。在付款时，用户可能被重定向至 Stripe 托管的付款页面。这些外部服务可能处理技术数据，并按其自身规则设置其自有的 Cookie 或标识符，包括在其自有域名上设置。
5. 分析与营销
我们使用以下分析和营销技术。每一项技术仅在您就相应类别给予事先同意后才会加载并启用。 由 Google Ireland Limited 提供的 Google Analytics 4——用于衡量访问量、功能使用情况以及用户在应用内的使用路径。仅在就“分析”类别给予同意后启用。 经您就营销技术单独给予同意后，我们会使用由 Meta Platforms Ireland Limited 提供的 Meta Pixel 与 Meta Conversions API，用于衡量广告活动效果、再营销以及该同意中所允许的广告目的。仅在就“营销”类别给予同意后启用。就该等数据的相应共同决定的收集和传输而言，„Уолимениджър“ ЕООД 与 Meta Platforms Ireland Limited 作为共同控制者行事。我们负责 Wallymanager 内的信息与选择、同意的收集与证明，以及集成设置。其余义务的分配情况载于适用的共同控制者安排中（参见 Meta Business Tools Terms，https://www.facebook.com/legal/technology_terms，以及 Controller Addendum，https://www.facebook.com/legal/controller_addendum）。您可以向任一共同控制者行使您的权利。在向 Meta 进行的服务器端传输中，可能会通过 SHA-256 发送经哈希处理的电子邮件地址值，以便将事件与用户进行匹配。这并不构成匿名化。购买事件与 Wallymanager 订阅有关。我们不会出于广告目的传输您个人财务日志、收据或 AI 请求的内容。Google Analytics 4 中的数据自收集之日起保存 14 个月——参见第 II.8 节。 就“分析”和“营销”类别给予的同意分别单独给予和撤回。对其中一个类别的同意并不构成对另一个类别的同意。“严格必要”类别无需同意，因为其为提供所请求的服务所必需。 Google 与 Meta 将根据其各自的隐私政策和数据处理条款处理所传输的数据。该等传输包括依据本《隐私政策》第 II.7 节所述条件向美国进行的传输。 您可以随时通过横幅以及“账户 → 隐私与同意”设置分别撤回您对分析或营销的同意。撤回后，我们将停止为相应目的进行的任何新传输，包括从我们服务器进行的传输，并删除处于我们控制之下的相关标识符。撤回不影响撤回前所进行处理的合法性。对于已传输的数据，您可以行使适用的权利，包括删除权；这与从设备中移除标识符是彼此独立的两回事。
6. 管理您的偏好
您可以通过同意横幅或通过隐私设置部分管理可选的 Cookie：账户 → 隐私与同意。撤销同意应与给予同意同样便捷。严格必需的技术无法通过横幅关闭，因为没有它们，本服务便无法安全运行或无法按您的请求运行。
7. 浏览器设置
大多数浏览器允许删除或阻止 Cookie。若您阻止严格必需的技术，本服务的部分功能可能无法正常运行，包括登录、账户保护、付款或设置的保存。
8. 更新
在所使用的技术、提供商、目的或法律依据发生变化时，我们将更新本政策。 在引入任何新的分析或营销工具之前，应对实际设置的 Cookie 及类似技术进行技术审查。
9. 联系方式
有关 Cookie 及类似技术的问题，请联系：„Уолимениджър“ ЕООД / „Wallymanager“ LTD，电子邮箱：support@wallymanager.com，个人数据保护联络点：support@wallymanager.com。
如对 Cookie 及类似技术有任何疑问，请通过 support@wallymanager.com 联系我们的数据保护联络点。