允许后才使用 AI
在发送给外部生成式 AI 之前，我们会说明接收方、数据、目的、保存期限及拒绝方式，并另行征得你的许可。你可以随时在设置的“AI 数据使用”中撤回，撤回后不会再发送新的 AI 请求。
你的财务记录
只在你允许的范围内使用
DonUp 只处理记账和同步所需的信息。将数据发送给外部 AI 的功能仅在你另行允许后才会运行；即使不允许，也能照常手动输入并使用一般记账功能。
四项原则
按账本划分访问范围
个人数据按账户分开存放，并通过行级访问策略，限制已认证的用户只能读取本人的数据。不过，在你创建或加入的共享账本中，成员可以一起查看和编辑该账本的记录、预算和资产。
不收集不需要的信息
我们不收集卡号、金融账户登录信息、广告标识符、位置信息、通讯录、健康信息和韩国居民登记号码。
查看、修改、删除、带走
你可以在 App 中查看、修改、删除和导出自己的账本数据（JSON 文件导出为 Pro 功能），也可以在账户设置中删除 DonUp 账户及服务器上的关联数据。
谁处理什么？
除法律另有规定或经你同意外，DonUp 不会向第三方出售或提供个人信息。为提供服务，以下服务商会按照 DonUp 的指示处理信息。
Supabase · 新加坡
账户与同步
负责登录、账本数据与私密文件的存储、多设备同步以及账户删除。
OpenAI · 美国
在你允许的 AI 功能中
允许后使用 AI 功能时，会分析你输入的语句、选择的图片或文档，以及必要范围内的账本信息。已开启的自动建议卡片也可能使用该页面的账本信息自动发出请求。在默认设置下，数据最多可能保存 30 天。
Cerebras · 美国
仅在运行 AI 时
在你运行相应的分析功能时，分析输入的语句或图片。Cerebras 声明在响应后不会保存推理的输入和输出。
Apple · Google
登录与支付
用于 Apple 和 Google 登录、App Store 与 Google Play 支付以及恢复购买的验证。
保存与删除
- 已删除的记录用于恢复的副本最多保存 30 天或最近 200 条，之后会被移除。如果你自行清除恢复记录或删除账户，副本会更早被移除。
- 删除账户会员信息、同步数据、附件和购买权益验证信息会从运营系统中删除。设备上的本地副本和导出的文件需要另行删除。
- 删除 App只会删除该设备上的本地副本，账户数据仍会保留。如需同时删除服务器数据，请使用 App 中的删除账户功能。
- 订阅删除账户不会取消 App Store 或 Google Play 订阅，也不会退款。请在购买时使用的商店中另行管理。
- DonWorry 对话可以通过 App 内的删除对话记录功能或删除账户来清除。