注意： 本政策为示例模板，正式上线前应由法律顾问审阅。
我们是谁
Donget（“Donget”、“我们”或”本公司”）是一款费用分摊移动应用，帮助朋友、家人和室友追踪共同支出并完成结清。本政策说明当您使用 Donget 应用及我们网站 donget.com 时，我们如何处理您的数据，以及您可以做出哪些选择。如有任何疑问，请通过 hello@donget.com 联系我们。
我们收集哪些数据
我们尽量只收集使 Donget 为您和您的群组正常运行所必要的数据：
- 账号信息。 当您创建账号时，我们收集基本信息，如您的姓名和电子邮件地址（或您选择使用的登录服务提供商的标识符）。头像为可选项。
- 群组与开支数据。 这是您为使用本服务而输入的内容：您创建或加入的群组、成员姓名、开支、金额、货币、备注、费用分摊方式、结清记录，以及您选择附上的收据图片。
- 设备与使用分析数据。 我们收集有限的技术信息——例如设备类型、操作系统版本、应用版本、语言偏好和匿名化使用事件——以保持应用稳定并了解哪些功能有帮助。在需要的情况下，我们会在收集非必要分析数据前征得您的同意。
我们不要求，也不希望获取敏感的金融凭证。Donget 不与您的银行连接，我们也不处理付款（详见我们的服务条款）。
我们如何使用您的数据
我们将上述数据用于：
- 提供服务——创建和管理您的账号，存储您的群组和开支，计算余额及最简结清方式。
- 群组同步——让每位成员在自己的设备上实时看到相同的最新开支和余额。
- 改进应用——诊断崩溃、修复问题、衡量功能的实用性，让体验更快速、更清晰。
- 与您沟通——发送必要的服务消息（例如账号或安全通知）。仅在您选择订阅时，我们才会发送可选的产品更新。
法律依据
在《通用数据保护条例》（GDPR）等数据保护法适用的地区，我们依据以下法律依据处理数据：
- 履行合同——为您提供注册时所申请的核心功能。
- 合法利益——在平衡您的权利的前提下，保持服务安全并加以改进。
- 同意——用于可选分析数据或营销消息，您可随时撤回同意。
- 法律义务——在适用法律要求我们保留或披露数据时。
数据共享
我们不出售您的个人数据。永远不会。 Donget 没有广告业务，我们不与广告网络共享您的数据，也不将其用于广告画像。 这是我们构建产品的核心原则，而非一条脚注。
我们仅在以下有限情况下共享数据：
- 群组内部。 您输入的开支和余额数据按设计对该群组的其他成员可见。
- 服务提供商。 我们使用少量可信赖的供应商（例如云托管和崩溃报告），他们根据合同代表我们处理数据，合同要求他们保护数据并仅为我们使用。
- 法律原因。 如法律、法规或有效法律程序要求，或为保护我们的用户和公众的权利与安全。
- 业务转让。 如果 Donget 参与合并或收购，数据可能作为该交易的一部分进行转移，须遵守本政策。
存储与安全
您的数据存储在我们的安全后端，使您的群组在每位成员的设备上实时保持同步。数据在传输过程中使用行业标准的 HTTPS/TLS 加密传输，我们还实施访问控制和其他安全措施，保护我们基础设施上静态存储的数据。没有任何系统是绝对安全的，但我们努力保护您的信息并限制对其的访问。
数据保留
只要您的账号处于活跃状态或提供服务所需，我们会保留您的账号和群组数据。当您删除账号时，我们会在合理期限内删除或匿名化您的个人数据，除非我们必须保留某些信息以履行法律义务、解决争议或执行我们的协议。请注意，在群组内共享的数据在您离开后，可能仍对该群组的其他成员可见。
您的权利
根据您所在的地区，您可能拥有访问、更正、导出或删除您个人数据的权利，以及反对或限制某些处理的权利。
- 在应用内，您可以查看和编辑您的个人资料，也可以从账号设置中永久删除您的账号——这将按上述说明删除您的个人数据。
- 通过电子邮件，您可以通过联系 hello@donget.com 行使上述任何权利。我们可能需要在处理请求前验证您的身份。
您还有权向当地数据保护机构投诉。
儿童
Donget 不面向 13 岁以下的儿童（或您所在国家/地区要求的最低年龄），我们不会故意收集他们的数据。如果您认为某位儿童向我们提供了个人数据，请联系我们，我们将予以删除。
国际传输
Donget 面向多个国家/地区提供服务，您的数据可能在您所在国以外的服务器上处理。在国际传输个人数据时，我们使用适当的保障措施——例如标准合同条款——以确保其与本政策和适用法律保持一致。
本政策的变更
我们可能会不时更新本政策。当我们进行重大变更时，我们将更新”最后更新”日期，并在适当情况下通过应用通知您。在变更后继续使用 Donget 即表示您接受更新后的政策。
联系我们
对您的隐私有疑问、请求或顾虑？请发送邮件至 hello@donget.com，我们将乐意为您提供帮助。