隐私政策

欢迎使用 Okidoky。我们非常重视对您个人数据的保护。在本隐私政策中，我们将透明地说明我们收集哪些数据、收集目的、保护方式以及您依据《GDPR/通用数据保护条例》享有的权利。

我们处理您的数据，并不是因为您使用 Okidoky 或阅读了本政策，而仅在 GDPR 提供法律依据时进行：为履行与您的合同（您的账户、账本和付款）；因为法律要求我们这样做（例如保存发票）；因为我们具有正当利益（例如安全、防止滥用和服务通知）；或因为您给予了同意（例如分析和广告 Cookie）。第 4 节列出了每个目的所适用的法律依据。凡需征得您同意的，我们会单独征求；您可以随时撤回同意，撤回前已进行的处理仍然合法。

我们仅收集提供服务所必需的数据：

您的数据基于以下法律依据和目的进行处理：

我们仅在必要范围内与以下方共享数据：

• Mollie B.V. — 支付处理（仅限付费订阅）
• 托管服务商 — IONOS SE（德国）：运行应用、数据库和我们自有邮件服务器的服务器
• 电子邮件 — 我们通过该服务器上的自有邮件服务器发送电子邮件，而不是通过外部邮件服务。当然，发给您的邮件仍会经过您自己的邮件服务商。
• OpenAI（美国） — 我们将 OpenAI 的 AI 模型 gpt-4o-mini 用于三件事。(1) 如果您拥有 Premium 并扫描收据，照片会先发送给 OpenAI，以读取金额、日期、商家和商品明细；使用免费账户时，收据在您的浏览器中识别。(2) 使用 Premium 进行 CSV 银行导入时，新导入交易的描述（其中可能包含对方的名称）和您的类别名称会发送给 OpenAI，以便 Okidoky 建议类别。(3) 如果您订阅了新闻通讯（免费账户也包括在内），每月初会收到一份个人月度概览；为此，只有当月总收入和总支出、与上月的差额以及您支出最多的三个类别（名称和金额）会发送给 OpenAI，由其撰写简短摘要。您的姓名、电子邮件地址和账户编号不会发送；带有您姓名的问候语由我们自己添加。退订新闻通讯即可停止该概览。
• 监管机构 — 仅在法律要求的情况下

代表我们处理个人数据的各方应与我们签订数据处理协议。对于我们的托管服务商 IONOS，据 IONOS 称，该协议自 2022 年 7 月起已成为其通用条款的一部分；我们仍在核实这是否同样适用于我们的合同。与其他各方的相关约定，我们仍在核查并正式确定中。完成后，我们会更新本段文字。

我们采取适当的技术和组织措施来保护您的数据：

我们不会超出必要时间保留您的个人数据：

• 活跃账户： 只要您拥有活跃账户，数据即予保留
• 账户删除后： 所有数据将在30天内永久删除
• 注册日志： IP 地址最长保留30天
• 统计数据： 我们自己的统计数据（页面浏览、事件和访问记录，包括 IP 地址）在 90 天后删除，会话汇总在 180 天后删除；网站广告的统计数据（展示和点击，包括用于防止重复计数的 IP 地址）在 365 天后删除
• 备份： 自动备份采用祖父-父亲-儿子轮换：保留 14 个每日 + 8 个每周 + 12 个每月备份。账户删除后，一旦包含您数据的最后一个备份被替换，您的数据就会从备份中消失；按此轮换，大约需要 12 个月。
• 法律义务： 如法律要求，某些数据可能会保留更长时间

根据《GDPR/通用数据保护条例》，您享有以下权利：

如需行使这些权利，请发送邮件至 info@okidoky.nl. 我们将在30天内回复您的请求。

此外，您有权向荷兰数据保护局（ www.autoriteitpersoonsgegevens.nl).

Okidoky 使用 Cookie 以保证应用程序的正常运行，并在征得您同意的情况下用于分析目的。您可以随时通过 Cookie 横幅调整您的 Cookie 偏好。

在网址以 /coach 或 /begeleiding 开头的页面上（Okidoky Coach），我们不使用 Google Analytics、不展示广告，也不记录我们自己的访问统计。辅导员查看客户的账本时也是如此：不使用 Google Analytics、不展示广告，也不记录我们自己的访问统计。

有关我们使用哪些 Cookie 以及如何管理的详细信息，请参阅我们的 Cookie 政策.

Okidoky 仅面向 16 岁及以上人士，适用于 Okidoky 的所有部分。创建账户时，您需确认自己已年满 16 岁。我们不要求提供身份证件，因此不会自行核实您的年龄。如果发现某个账户属于未满 16 岁的人，我们会删除该账户及其相关数据。

如果您怀疑您的孩子未满 16 岁却已有账户，作为家长或监护人，您可以通过 info@okidoky.nl 联系我们。

RULIDO 保留不时修改本隐私政策的权利。最新版本始终可在本页面查看。

如发生重大变更，我们将通过电子邮件通知您。修改后的隐私政策并不等于您的同意：如果某项变更需要您的同意，我们会另行征求。

Okidoky 提供广告平台，企业可在其上投放广告。本节描述我们如何处理广告商数据以及广告在我们平台上的运作方式。

12.1 广告商数据

当您注册为广告商时，我们将收集以下数据：

• 企业信息（名称、商会注册号、增值税号）
• 联系信息（姓名、电子邮箱地址、电话号码）
• 地址信息
• 支付信息（通过 Mollie 处理，我们不存储支付详情）
• 上传的广告素材（图片）

12.2 处理目的

广告商数据的处理目的包括：账户管理、广告审核与批准、开票与支付处理、活动沟通以及生成效果统计数据。

12.3 广告追踪

为衡量广告效果，我们记录以下信息：

• 展示次数（广告被展示时）
• 点击次数（广告被点击时）
• IP 地址（匿名化处理，用于去重和防欺诈）

重要提示： 我们自己的广告平台(向与我们有账户的广告商直接出售的横幅)不使用第三方跟踪 Cookie。我们自己不会跨网站跟踪用户。另外,当没有直接出售的横幅可用时,我们使用 Google AdSense 作为免费套餐用户的回退 — 那确实是一个具有自己跟踪的第三方广告网络,通过 Consent Mode v2 进行同意门控。完整情况请参阅我们的 /sub-verwerkers 页面。

12.4 保留期限

详细的展示和点击数据保留90天，之后仅保留汇总统计数据。广告商账户及相关数据在账户有效期内保留。终止后，数据将在30天内删除，发票数据除外（7年法定保留义务）。

12.5 广告商权利

作为广告商，您享有与普通用户相同的 GDPR/通用数据保护条例权利：访问权、更正权、删除权和数据可携权。请通过 info@okidoky.nl 联系我们行使这些权利。

通过 Okidoky Coach，辅导员（例如预算顾问、债务咨询顾问或社工）可以在您同意后查看您的 Okidoky。只有当您亲自同意时才会发生：通过辅导员的邀请，或由您自己输入辅导员的关联码、再由辅导员确认您的申请。辅导员只能查看，永远不能更改任何内容，也永远看不到您的收据。下文说明届时您的数据会如何处理、谁对什么负责，以及您拥有哪些权利。

谁负责？

RULIDO（Okidoky）负责您的 Okidoky 账户和记账本、记录您的同意、按照您的选择向辅导员显示您的数据，以及访问记录。

您的辅导员或其所属机构负责辅导本身，以及辅导员如何使用这些信息（包括在 Okidoky 之外）。您可以在邀请中以及“个人资料 → 辅导”中看到辅导员是谁、为哪个机构工作。Okidoky 不核实辅导员的身份。

对于辅导员在 Okidoky 中记录的备注、约定和标签，Okidoky 受辅导员或其机构委托进行处理，由后者对此负责。Okidoky 以加密方式保存这些内容，不会将其用于任何其他目的。

辅导员能看到什么？

• 选择“摘要”（默认）时：当前周期内收入和支出多少、剩余多少；是否有收入逾期、是否有未付账单（数量和合计金额）；未付固定开支的数量；您有多少个预算，以及超出限额的预算名称；您最近一次在 Okidoky 中操作的时间；以及一个红绿灯。不包括单笔收入或支出，也不包括描述。
• 选择“完整查看”（只读）时：摘要中的全部内容，另外还有您所有收入和支出的金额、日期、描述和类别，以及您的预算、储蓄目标、分析和年度概览。描述中可能包含敏感信息，例如关于您的健康、宗教信仰或会员身份。只有在您认可的情况下才选择完整查看。
• 辅导员永远看不到您的收据、银行信息、导出文件、设置和个人资料，也看不到在共享记账本中是谁录入了内容。辅导员不能更改、添加或删除任何内容。
• 辅导员还能看到邀请发送到的电子邮件地址（如果是您自己输入关联码，则是您的用户名和电子邮件地址），以及辅导员自己选择的标签。

我们处理哪些数据？

• 关于辅导员：姓名、机构以及（如已填写）荷兰商会（KvK）编号，均由辅导员自行提供。Okidoky 不核实辅导员的身份。
• 关于邀请或申请：辅导员发送邀请的电子邮件地址、辅导员可自选的标签（例如您的姓名），以及邀请或申请的时间和到期时间。
• 关于关联：您的选择（摘要或完整查看，只读）、您同意的时间、您看到的说明版本，以及您更改选择或结束关联的时间。
• 访问记录：辅导员何时查看以及查看了什么（概览、摘要、完整记账本或其自己的备注）。每种查看类型每刻钟最多记录一条。
• 辅导员自己写的备注和约定，可能附有日期。这些内容加密保存，不属于您的记账本，您本人在 Okidoky 中看不到。
• 红绿灯以及辅导员概览中的其他数字每次都会根据您的记账本重新计算，不会单独保存。

为什么可以这样做？

只有在您同意的情况下，Okidoky 才会向辅导员显示您的数据（GDPR 第 6 条第 1 款 a 项）。如果您选择完整查看，您也明确同意描述中可能出现的敏感信息（GDPR 第 9 条第 2 款 a 项）。同意是自愿的：您获得的帮助绝不能取决于此，拒绝也不会影响您使用 Okidoky。您可以随时撤回或缩小授权，立即生效。撤回之前发生的处理仍然合法。

我们记录您的同意和访问记录，是因为我们必须能够证明您曾经同意，也是为了让您能看到谁查看过。安全措施（例如限制邀请次数、拒绝在备注中保存公民服务号码 BSN）用于保护您和他人免受滥用。其法律依据是我们的正当利益（GDPR 第 6 条第 1 款 f 项）。

通过辅导员获得的免费 Premium 以及有关关联的电子邮件，属于您所使用服务的一部分（履行合同，GDPR 第 6 条第 1 款 b 项）。

对于备注以及辅导员在 Okidoky 之外的行为，辅导员或其机构需要有自己的法律依据。如果辅导员为市政府工作或从事债务援助，这通常是一项法定职责。请向您的辅导员询问。

红绿灯

红绿灯是一个基于固定规则的简单信号。它不是对您的评判，也不是一项决定。红色：收入逾期超过 3 天、账单过了日期仍未支付，或本周期支出多于收入。橙色：某个预算超出限额、剩余不足收入的 10%，或您已有 14 天或更长时间没有在 Okidoky 中操作。灰色：本周期还没有任何内容。其他情况为绿色。Okidoky 不会据此对您作出任何决定。红绿灯旨在作为您与辅导员谈话的起点，而不是对您作出决定的依据。

谁会收到您的数据？

只有您授权的辅导员，并且仅限于上述内容。Okidoky 运行在托管公司 IONOS 位于德国的自有服务器上，我们通过自己的邮件服务器发送电子邮件。您的辅导相关数据不会传输到欧洲经济区以外的国家。我们不出售任何数据，也不为广告目的共享任何数据。在网址以 /coach 或 /begeleiding 开头的页面上，我们不使用 Google Analytics、不展示广告，也不记录我们自己的访问统计。辅导员查看您的记账本时也是如此。

我们保存多久？

• 辅导员的备注和约定：保存至关联结束后 30 天。如果您删除账户，将立即删除。
• 访问记录（谁在何时查看过）：13 个月，以便您日后仍可核查谁查看过。在个人资料中您可以看到最近 90 天的记录；数据导出包含完整记录。
• 邀请、申请和已结束的关联（包括电子邮件地址、标签和您同意的时间）：结束后 90 天。您未接受的邀请在 14 天后失效。
• 备份：已删除的数据可能仍保留在备份中，直至备份按计划被替换（见“保留期限”）。我们只在故障后恢复时使用备份。

您的权利

您可以在“个人资料 → 辅导”中查看您的关联和访问记录，并可在那里停止或更改您的选择（在网站上；应用中暂不支持）。如果无法操作，请发送邮件至 info@okidoky.nl。您的数据导出也包含辅导相关数据。

想查看、更正或删除辅导员的备注？请联系您的辅导员或其机构，由他们负责。如果您给我们写信，我们会将您的请求转交给辅导员并告知您。

此外，您还享有“您在 GDPR/通用数据保护条例下的权利”中列出的权利，并可向荷兰数据保护局（Autoriteit Persoonsgegevens）投诉。

收到邀请，但（还）没有账户？

如果有辅导员邀请了您，我们从该辅导员处获得了您的电子邮件地址以及其选择的标签。我们仅用它们向您发送邀请，并防止您被过于频繁地邀请（每位辅导员每 30 天最多 3 次）。您无需账户即可通过邮件中的链接拒绝邀请；辅导员不会因此收到电子邮件，但会看到邀请未被接受（看不到您是拒绝了还是邀请已过期）。邀请过期或被拒绝 90 天后，我们会删除您的电子邮件地址和标签。如希望更早删除，请发送邮件至 info@okidoky.nl。

您是否与他人共享记账本？

如果您与他人（例如伴侣）共享记账本并选择完整查看，辅导员也会看到该人在您的记账本中录入的内容，但看不到是谁录入的。该人本人并未对此表示同意。因此，请在选择完整查看之前先一起商量。如果在辅导员查看的记账本中录入内容的人对此有异议，可以发送邮件至 info@okidoky.nl。已与您共享记账本的人（例如伴侣或室友）不能再作为辅导员与您关联。

辅导员的数据

如果您作为辅导员使用 Okidoky Coach，我们会处理：您的姓名、机构、公司名称、荷兰商会（KvK）号和增值税号、账单地址和账单电子邮件地址（按您填写的内容）、您的关联码、是否已开启双重验证、您的试用期、订阅和付款、您何时接受了哪个版本的辅导员条款，以及——如确有必要——封禁及其原因。

我们这样做是为了提供 Okidoky Coach 并收费（履行合同）、开具并保存发票（法定义务）以及防止滥用（正当利益）。您邀请的人或输入您关联码的人可以看到您的姓名、机构和 KvK 号。付款通过 Mollie 处理；发票由 RULIDO 在自己的账务系统中开具。

只要您的账户存在，我们就会保存这些数据。如果您删除账户，我们会立即删除您的 Coach 数据、关联和备注。付款和发票我们保存 7 年，因为荷兰税法有此要求。

您工作区中客户的数据（例如标签、备注和约定）由您或您的机构负责。Okidoky 仅受您委托处理这些数据，不会将其用于任何其他目的。

年龄

Okidoky（包括 Okidoky Coach）仅面向 16 岁及以上人士。创建账户时（包括通过辅导员的邀请创建），您需确认自己已年满 16 岁。如果您是辅导员，请只邀请 16 岁或以上的客户。

如果您对本隐私政策有疑问、希望行使您的权利或提出投诉，请联系我们：

我们的目标是在30天内处理您的请求或投诉。如果您对我们的处理方式不满意，可以向荷兰数据保护局提出投诉。