最后更新日期:2026年9月24日
[通知] 个人信息处理方针修订(2026年9月24日施行)
本方针已于2026年9月24日修订。新增个人信息处理的委托及境外转移(4-2)条款，说明使用AI功能时输入的信息将被发送至境外AI服务提供方进行分析，以及受托方、项目、目的和保存期限。个人信息保护负责人的联系方式已变更为 admin@starium.site。本次修订是将现有AI功能的处理情况反映到方针中，并未开始新的处理。
1. 个人信息处理目的
- 会员管理：身份验证、提供服务、防止滥用
- 服务提供：记账、OCR、预算管理、AI分析
- 营销（可选）：新服务介绍
2. 收集的个人信息
2.1 必填项
| 类别 | 项目 |
|---|---|
| 注册 | 邮箱、密码、姓名 |
| 服务使用 | 访问日志、IP、设备信息 |
2.2 金融信息（单独同意）
- 收入/支出记录
- 收据图像及OCR提取数据
- 预算设置信息
- 资产信息（可选）
所有金融信息均以AES-256加密存储。
3. 保留及销毁
| 类别 | 期限 | 依据 |
|---|---|---|
| 会员信息 | 至注销时 | 提供服务 |
| 金融交易记录 | 5年 | 电子金融交易法 |
| 访问日志 | 3个月 | 通信秘密保护法 |
4. 向第三方提供
原则上未经同意不予提供。例外：
- 用户事先同意
- 依法律法规的请求
4-2. 个人信息处理的委托及境外转移
为提供AI理财咨询和交易自动分类功能，我们按如下方式委托处理个人信息。由于受托方位于境外，个人信息将被转移至境外。
| 受托方(国家) | 转移项目 | 转移目的 |
|---|---|---|
| Groq、OpenAI、Anthropic(均为美国·按此顺序备用) | AI咨询中输入的消息，交易分类时的交易内容(摘要·商户)和金额 | AI咨询回复、交易自动分类 |
- 转移时间及方式:在请求AI功能时通过加密通信(HTTPS)发送
- 保存·使用期限(依据各受托方官方文档，2026年9月确认):Groq — 不保留请求数据(自2026年9月24日起启用 Zero Data Retention) / OpenAI — 滥用监控记录最多保留30天后删除，不用于模型训练 / Anthropic — 30天内自动删除，不用于模型训练
- 拒绝方式及不利影响:不使用AI功能则不会发送，此时仅无法使用AI功能。
5. 安全保障措施
- 加密：金融信息AES-256加密
- 访问控制：最小权限原则
- 安全系统：防火墙、IDS运行
6. 信息主体的权利
- 查阅个人信息的请求
- 更正错误的请求
- 删除的请求
- 停止处理的请求
7. 个人信息保护负责人
邮箱: admin@starium.site
8. 政策变更
变更时将提前7天通知。
附则
本政策自2026年2月5日起施行。