隐私政策

1. 隐私摘要

• 大部分计算在浏览器内完成；不会仅因您输入资料而保存。
• 只有当某功能需要或您选择保存时，我们才收集账户或财务资料。
• 我们不会出售、出租或交易个人资料，也不会把资料用于广告、资料经纪、转介或商业伙伴线索。
• 服务供应商只会为托管、保护和交付用户要求的功能而处理有限资料。
• 财务档案部分、已保存现金目标、余额确认、更正、手动现金分配、提醒偏好及过往计划版本、情景、快照及已保存计算的财务负载会在存储前进行应用层加密；这不是零知识加密。
• 只有当您选择 AI 导入时，房源截图或页面文字才会发送给 OpenAI。interest.sg 不会有意把上传图片或 AI 提取结果存入 D1。
• 您可通过账户控制或联系资料保护负责人，要求查阅、更正、导出或删除资料，但须受适用法律限制。

2. 我们收集的资料

您提供的资料

视功能而定，可能包括：

• 账户姓名、电邮地址、密码及语言偏好；
• 可选财务档案资料，包括家庭背景、出生年份、居留或就业背景、收入与支出、CPF／SRS、资产、房产、债务及目标；
• 您主动保存的计算输入、输出、公式、来源快照、标题及备注；
• 您明确保存的最多三个现金目标，包括目标名称、金额、注明日期且自行申报的余额、计划每月增加额、假设及过往计划版本；保存后的注明日期余额确认、可选资金变动及备注、更正记录、目标状态、手动现金池名称与分配、可选每月储蓄预算、检视频率及独立的提醒偏好；
• 另行同意保存、共用三个目标名额的首个百万情景：所选的合资格现金／投资起始金额及日期、每月固定增加额、目标与名义或今天购买力视角、示例通胀与选定净增长假设、可选整岁年龄、模型版本、已检查的结果及过往版本。它不会计入财务档案净资产，也不会加入现金余额确认、分配或提醒；
• 情景标题及变动；
• 您选择导入的房源网址、截图或粘贴图片；
• 您选择发送到已验证账户电邮的 PDF 报告；
• 您发送至 interest.sg 邮箱的信息及附件；以及
• 同意、确认及偏好记录，包括文件版本、语言和时间。

请勿提供 NRIC 或护照号码、银行密码、一次性验证码、银行卡号码或完整银行账户号码。本服务并非为收集这些资料而设计。

使用账户时产生的资料

我们会建立和保存账户标识、电邮验证状态、使用密码登录时的密码哈希、OAuth 关联、会话记录、建立／更新／最后登录时间、已保存项目 ID、修订资料、同意历史及有限审计事件。

如选择 Google 登录，我们会收到 openid、email 和 profile 范围所允许的 Google 账户标识、已验证电邮、姓名及可选头像网址。我们不会收到您的 Google 密码。

设备、安全及网络资料

托管与安全系统会处理 IP 地址、请求时间、所请求路径、标头、安全令牌及设备／浏览器信号。在应用数据库中，会话 IP 会被哈希，用户代理资料会被限制长度；速率限制身份与会话令牌也以哈希形式保存。

如您启用可选第一方分析，我们会收集随机访客标识、会话标识、路径、计算器 ID、语言、引荐主机、推广参数、互动时间、概括的设备／浏览器／操作系统类别、Cloudflare 提供的粗略国家／地区／城市、不含财务数值的目标进度及余额确认操作、网页性能指标及错误代码。分析事件不包含计算输入、财务档案数值、截图、房源文字、密码、电邮地址、原始 IP 地址或原始用户代理字符串。

3. 计算资料何时会离开浏览器

大部分计算在本机完成。以下功能会在您主动使用或功能必需时把资料传出浏览器：

• 从 Worker 取得最新参考资料；
• 把输入的房产事实与缓存的官方成交资料比较；
• 登录、保存、重命名、复制、导出或删除项目；
• 建立或使用财务档案或情景；
• 选择 AI 房源导入；
• 选择电邮报告；
• 通过电邮联系我们；或
• 启用可选分析。

每项例外功能还应在用户操作时显示简短通知。

4. 个人资料的用途

我们只会为在有关情况下合理适当的目的使用资料，包括：

• 建立、验证、保护及管理账户；
• 提供您要求的计算、参考资料、房产比较、保存项目、财务档案、情景、导出或报告；
• 发送验证、重设、安全、账户删除及用户要求的报告电邮；仅在独立选择且运营条件启用后发送可选的通用目标检视提醒；
• 记住必要设置并维持登录会话；
• 侦测、防止及调查滥用、诈骗、凭证攻击、安全事故和服务错误；
• 通过可选且最小化的第一方分析运营及改善服务；
• 回复查询、个人资料权利请求及安全报告；
• 保存同意、文件版本及不含财务数值的审计证据；
• 遵守法律、执行使用条款并保护用户、服务与合法权利；以及
• 在遵守适用通知、目的及披露限制的情况下处理真实业务资产交易。

我们不会把已保存财务数值用于广告或伙伴线索。目前也不发送营销电邮。如有改变，营销选择将独立处理，并会在新用途开始前更新本政策。

5. 同意与选择

建立账户需要接受使用条款并确认已阅读本隐私政策。可选处理会分开进行：

• 我的财务档案： 保存数值前，须阅读现行专用通知并明确同意。
• 已保存现金目标： 须阅读独立的现行目标储存通知、明确同意，并确认自己已年满 21 岁。此确认不代表年龄或银行余额已获核实。V116 通知包括余额确认、更正、可选资金变动及备注、手动分配、检视偏好和提醒运营。检视新版通知期间，旧目标仍可查看、导出及删除；新增财务记录须重新同意。可选电邮提醒另行选择，默认关闭，与安全电邮和分析分开。您可关闭目标保存并删除在线目标、余额确认、分配及提醒偏好，同时保留账户和其他财务档案部分。
• 已保存首个百万情景： 须有现行财务档案工作区及同意、已验证账户、独立的首个百万储存通知、明确同意及年满 21 岁确认。先前 save_cash_goals 同意不涵盖此情景。您须检查并明确保存一个情景；分析与提醒仍为独立选择。暂停新增写入时，既有情景仍可查看、导出及删除。您可单独删除一个情景、撤回首个百万同意并删除相关情景，或撤回全部目标同意并删除所有目标。
• 分析： 默认关闭，只有您选择后才启用。您可通过“隐私选择”更改。撤回后会停止新收集并清除浏览器内的分析标识。
• AI 导入： 只有在您看到导入通知并选择发送房源链接或截图后才开始；仍可选择手动输入。
• 电邮报告： 只有在您看到电邮供应商会处理附件的提示并主动选择后才开始。

您可使用相关控制或发送电邮给资料保护负责人撤回同意。撤回不影响此前依法进行的处理，并可能令我们无法继续提供需要相关资料的功能。法律允许在无需同意的情况下处理资料时，例如必要安全、法律合规或经适当评估的合法利益，我们仍会限制资料与用途。

6. 披露与服务供应商

我们不会出售、出租或交易个人资料，也不会向广告商、资料经纪、财务顾问、房地产代理、贷款机构、保险公司或其他商业伙伴披露。

我们只会在必要范围内向以下各方披露：

• Cloudflare： 托管网站、执行 Workers、存储 D1 记录、以 Turnstile 保护表格／账户及支持第一方分析；
• Google： 完成用户选择的 Google 登录；
• OpenAI： 在用户选择 AI 导入时提取可编辑房源事实；
• Brevo： 发送账户／安全电邮、用户明确要求电邮的 PDF 报告，以及独立选择后的通用目标检视提醒；提醒不含目标名称、余额、目标金额或备注；以及
• 法院、监管机构、执法机构或专业顾问： 在法律要求或允许，且为保护权利、安全或服务所必要时。

服务供应商可能作为资料中介处理资料；我们不允许其按我们的指示把资料用于其自身广告或伙伴线索。适用时，我们会要求适当的保密、安全、用途及删除控制。

7. 境外处理

部分服务供应商可能在新加坡境外处理资料。在允许其处理个人资料前，我们会采取适当步骤，力求达到与 PDPA 相当的保护标准，例如审查适用法律、合同保障、资料处理条款、安全控制及认可认证。有关您资料所涉国家或保障的现行信息，可联系 privacy@interest.sg。

8. AI 房源导入

当您选择 AI 导入时，Worker 会把截图或受支持房源页面的净化文字发送至 OpenAI API，并关闭响应对象的存储。interest.sg 不会有意把上传图片、源网页文字或 AI 提取结果写入 D1。

OpenAI 表示，API 输入和输出默认不会用于训练模型，但可为提供服务及识别滥用而保留最长 30 天；符合资格的较短保存控制或法律要求的较长保存除外。

房源图片可能含有姓名、电话号码、面孔或其他个人资料。请裁剪或遮蔽不需要的资料，不要上传身份或财务文件，并只上传您有权使用的内容。AI 可能误读房源，您必须核对并更正每个字段。自动估值区间根据所选 HDB 或 URA 官方成交记录计算，并非 AI 生成的估值。

9. 电邮报告

当您选择“电邮 PDF”时，所选报告及其中的财务内容会经 Worker 交由 Brevo 交易电邮服务发送至已验证的账户电邮。如不希望电邮供应商处理报告，请使用下载或打印。此功能不会把报告发送到任意第三方地址。

10. 浏览器存储与 Cookie

我们使用：

• 用于账户登录的 HttpOnly、Secure、SameSite 会话 Cookie；
• 用于语言、主题、动态／无障碍偏好及短期待处理操作的本地或会话存储；以及
• 只有在您选择分析后才建立的可选本地／会话分析标识。

一般会话最长 12 小时；“保持登录”最长 30 天，除非您更早退出或撤销会话。安全和服务供应商系统可能使用严格必要的 Cookie 或短期标识，以区分合法用户与自动滥用。

11. 保存期限

我们只会在用途或法律／业务需要持续期间保留可识别资料。主要期限如下：

已从在线系统删除的资料，可能留在隔离恢复副本内，目标最长不超过 30 天。恢复副本不用于一般处理。如进行恢复，相关删除必须重新执行。

删除“我的财务档案”亦会删除其已保存现金目标、首个百万情景、过往计划、余额确认、更正、分配、提醒偏好及两类目标同意，但不会删除独立保存的计算或账户。删除账户会移除与账户关联的在线记录。假名化详细分析及汇总资料只会按上述独立期限保存，且不会用于重建已删除账户。

12. 安全

我们会按资料性质采用适当措施，包括 HTTPS、安全／HttpOnly 会话 Cookie、密码哈希及 pepper、令牌哈希、速率限制、Turnstile、来源检查、最小权限管理、受限分析、审计记录，以及对选定财务负载进行应用层 AES-GCM 加密。

加密并非零知识：Worker 可为提供所请求功能而解密已保存财务负载。账户电邮、同意／版本记录、时间戳和运营元数据不在这些加密财务负载内。任何网络服务都无法保证绝对安全；请勿向我们发送凭证或身份文件。

如资料泄露根据适用法律须通报，我们会在法定期限内通知 PDPC 及受影响人士。

13. 查阅、更正、导出、撤回与删除权利

在 PDPA 及适用例外限制下，您可要求我们：

• 提供我们持有的个人资料，以及其使用或披露情况；
• 更正错误或遗漏；
• 说明或更改同意选择；
• 导出可用财务档案及其中的目标、余额确认、更正、分配和提醒偏好，或单独下载目标 JSON／CSV；
• 删除已保存项目、财务档案或账户；或
• 处理有关个人资料使用的疑问。

请使用 账户 → 资料与隐私（如可用）或发送电邮至 privacy@interest.sg。请说明请求及相关账户电邮，但不要发送密码或一次性验证码。我们可能核实身份，并在法律要求或允许时拒绝或限制请求。我们会在合理可行情况下尽快回复；如需超过 30 天，会在该期限内提供书面时间表。

如 PDPA 允许就查阅请求收取合理费用，我们会在处理前提供书面估算；更正请求不会收费。如联系后仍有疑虑，您可联系新加坡个人资料保护委员会。

14. 儿童与法律行为能力

财务档案只供 21 岁或以上人士使用。本服务并非为收集无法依法提供资料人士的个人资料而设计。如家长或监护人认为儿童提供了个人资料，请联系资料保护负责人。

15. 第三方页面

服务会链接至官方来源、房源网站及其他第三方页面。访问后适用其自身隐私做法。链接不表示认可，本政策也不规管第三方的独立处理。

16. 政策变更

我们可能因法律、供应商或服务变化更新本政策，并会更改版本与生效日期，对重大变更作合理通知。如新用途需要同意，我们会在开始前取得同意。日后成立的公司或注册业务不会在未披露情况下取代现行经营者；经营者变更及相关资料转移会依适用法律处理并通知。

17. 联系资料保护负责人

interest.sg 资料保护负责人 电邮：privacy@interest.sg

产品问题请使用 hello@interest.sg；账户或安全支援请使用 support@interest.sg。

本政策提供英文与简体中文版本，两者旨在表达相同规则。如翻译不一致且无法解决，在法律允许范围内以英文版本为准。