谁可以访问您的数据?

目的

三项功能。(1) 小票扫描：从小票照片中读取金额、日期、商家和商品明细。对于 Premium、Lifetime、Duo 和 Family 账户（包括试用期间），每张扫描的照片都会先发送给 OpenAI；如果无法识别，再由 Tesseract.js 在您的浏览器中读取小票。免费账户完全在本地扫描。(2) 银行导入（Premium）：为新导入的交易建议类别。(3) 月度概览：新闻通讯订阅者（免费账户也包括在内）每月初会收到一份个人概览，其中的简短摘要由 OpenAI 撰写。

他们看到的数据

小票扫描：照片（一次性，内存中处理）以及提取数据的指令。银行导入：新交易的描述（其中可能包含对方的名称）和您的类别名称；我们不发送金额。月度概览：仅发送当月总收入和总支出、与上月的差额，以及支出最多的三个类别的名称和金额——不包括用户名、电子邮件地址或账户编号（带有您姓名的问候语由我们自己添加）。OpenAI 不会永久存储这些数据。

合规与协议

OpenAI 的 API 层不使用输入数据训练模型（其 API 隐私政策中已明确）。在美国服务器上处理；OpenAI 在其数据处理协议中为此提供标准合同条款 (SCC)——我们仍在核实 Okidoky 是否已签订该协议。小票扫描和银行导入分类仅适用于 Premium；带摘要的月度概览会发送给所有订阅新闻通讯的用户，免费账户也包括在内。退订新闻通讯即可停止月度概览。

目的

汇总的访客统计（哪些页面受欢迎、新访客与回访者的数量）。只有在您于 Cookie 提示中接受后，才会设置分析 Cookie。

他们看到的数据

Google Analytics 脚本会在网站和应用内加载。未经您同意，它不会设置分析 Cookie（Consent Mode v2），但 Google 仍可能收到技术数据，例如您的 IP 地址和页面地址。经您同意后还包括：访问的页面、浏览器和设备信息以及会话时长。您账本中的数据（金额、描述）绝不会发送给 Google。

合规与协议

标准合同条款（SCC）+ 欧盟-美国数据隐私框架（2023）。Consent Mode v2，分析和广告 Cookie 默认设为「拒绝」。

在网址以 /coach 或 /begeleiding 开头的页面上（Okidoky Coach），我们不使用 Google Analytics、不展示广告，也不记录我们自己的访问统计。辅导员查看客户的账本时也是如此：不使用 Google Analytics、不展示广告，也不记录我们自己的访问统计。

目的

向免费套餐用户展示非侵入性广告。这是让我们能提供免费套餐的收入来源。Premium 和 Lifetime 账户不会看到 AdSense 广告。

他们看到的数据

IP 地址、cookie 标识符、访问的页面、user-agent、用于广告匹配的粗略兴趣类别。Consent Mode v2:未经您的 cookie 同意 (ad_storage: denied),不会设置跟踪 cookie,广告以非个性化模式显示。

合规与协议

Google Ireland Ltd 作为欧盟控制者。任何 US 传输的标准合同条款 (SCCs)。欧盟-美国数据隐私框架 (2023)。Consent Mode v2 ad_storage 默认拒绝。为什么不隐藏:这是让免费套餐在不订阅或不进行数据交易的情况下保持可行的刻意选择。

在网址以 /coach 或 /begeleiding 开头的页面上（Okidoky Coach），我们不使用 Google Analytics、不展示广告，也不记录我们自己的访问统计。辅导员查看客户的账本时也是如此：不使用 Google Analytics、不展示广告，也不记录我们自己的访问统计。