法律文件
在 Orchune，您的隐私是核心原则，而非事后补救。本隐私权政策说明我们在您使用 Orchune 服务时收集哪些个人信息、如何使用这些信息，以及您对自己信息享有的选择权。使用本服务即表示您同意按照本政策所述收集和使用相关信息。
我们收集您直接提供的信息、您使用服务过程中产生的信息，以及有限的技术数据。具体而言：
**账户信息：** 注册时，我们收集您的电子邮件地址、密码（以安全哈希形式存储）以及您选择提供的任何个人资料。
**财务数据：** 您在服务中输入的交易记录、账户详情、账本条目、投资记录及其他财务信息。这些数据完全归您所有。
**使用数据：** 我们收集您与服务交互的信息，例如使用的功能、访问的页面、时间戳和错误日志——仅用于提升服务可靠性和用户体验。
**设备和技术数据：** 您访问服务时，我们可能自动收集 IP 地址、浏览器类型和版本、操作系统及设备标识符。
**通信内容：** 如您联系我们寻求支持，我们将保留您的通信内容以协助解决问题。
我们收集的信息仅用于以下目的：
我们不会使用您的财务数据向您投放广告，也不会出售您的个人信息。
我们不会出售、出租或交易您的个人信息。仅在以下有限情形下，我们可能共享您的信息：
**服务提供商：** 我们与经过严格筛选的第三方供应商（如云基础设施、邮件发送、错误监控）合作，这些供应商依据数据处理协议代我们处理数据，被明确禁止将您的数据用于其他用途。
**法律要求：** 法律、法院命令或政府机构要求时，或当我们认为披露信息是保护 Orchune、用户或公众的安全、权利或财产所必要时，我们可能披露相关信息。
**业务转让：** 若 Orchune 涉及合并、收购或资产出售，您的信息可能作为该交易的一部分转移。我们将就任何此类变更及您的选择权提前通知您。
**经您同意：** 在您特别要求或同意的情形下，我们可以其他方式共享您的信息。
我们在您账户有效期间保留您的账户和财务数据。若您删除账户，我们将在 30 天内删除或匿名化您的个人信息，但法律要求保留以履行义务、解决争议或执行协议的情形除外。无法识别您身份的匿名或汇总数据可能被无限期保留用于分析目的。
我们高度重视您数据的安全。我们采用行业标准安全措施，包括：传输中（TLS/HTTPS）和静态数据加密；哈希加盐密码存储；限制组织内访问您数据的人员的访问控制；以及定期安全审查。然而，互联网传输或电子存储方式没有 100% 的安全保障。我们无法保证绝对安全，您须自行承担使用服务的风险。请妥善保管您的登录凭据。
Orchune 内置 MCP（模型上下文协议）服务器，可连接 OpenClaw、Hermes 等 AI 助手。使用该功能时，您的财务查询及生成的回复由您所连接的 AI 助手处理。发送给任何 AI 助手的数据受该助手自身隐私政策的约束。我们强烈建议您在授权任何 AI 助手前阅读其隐私实践。您生成的访问令牌是唯一的身份验证手段——请妥善保密，如有泄露请立即撤销。我们会记录 MCP 访问事件（不记录查询内容）以用于安全审计目的。
我们使用会话 Cookie 及类似技术来验证用户身份并维持您的会话。我们不使用第三方广告 Cookie。您可以配置浏览器拒绝 Cookie，但这可能影响服务的某些功能。
根据您所在地区，您可能对自己的个人信息享有以下权利：
**访问和可携带性：** 您可以请求我们持有的您的个人数据副本，并通过应用程序直接导出您的财务数据。
**更正：** 您可随时通过应用程序设置更新或更正账户信息。
**删除：** 您可通过应用程序设置或联系我们删除账户及相关数据。我们将在 30 天内处理删除请求。
**反对与限制：** 您有权反对或要求限制某些数据处理活动。
**撤回同意：** 若处理基于您的同意，您可随时撤回该同意。
如需行使上述任何权利，请通过 support@orchune.com 联系我们。
本服务不面向 16 周岁以下的儿童。我们不会故意收集 16 周岁以下儿童的个人信息。如我们发现无意中收集了 16 周岁以下儿童的信息，将立即删除。如您认为我们收集了 16 周岁以下儿童的信息，请通过 support@orchune.com 联系我们。
Orchune 在可能位于不同国家的服务器上运行。若您从我们服务器所在国家以外的地方访问服务，您的信息可能跨越国际边界传输。使用本服务即表示您同意此类传输。我们确保任何此类传输均依据适用数据保护法律采取适当保障措施进行。
我们可能不时更新本隐私权政策。若有重大变更，我们将在变更生效前至少 14 天通过电子邮件或服务内显著通知告知您。我们鼓励您定期阅读本政策。生效日期后继续使用本服务即表示您接受更新后的政策。
如您对本隐私权政策或我们的数据实践有任何疑问、顾虑或请求，请通过 support@orchune.com 联系我们。我们将在合理时间内回复您的咨询。
