安全
本页面是我们如何保护您数据的具体技术版本。通俗易懂的版本在我们的信任页面，正式的法律版本则在我们的隐私政策中。我们尚处早期阶段，对此我们坦诚相告：凡是仍在路线图上而尚未上线的内容，均标注为即将推出。
谁在运营本服务
VESTELON FLOW 由 Harbor Equity a.s.（IČO 21989249）运营，地址为 Dlouhá 730/35，110 00 布拉格，捷克共和国，欧盟。Harbor Equity a.s. 是 GDPR 数据控制者。安全相关问题请联系：hello@vestelonflow.com。
尽可能少的数据
为了找出您的资金漏洞，FLOW 只需要您对账单上的交易明细：日期、金额和说明。它不需要您的网上银行登录信息、银行卡 PIN 码或完整身份信息，也从不索取这些。您可以在上传前涂黑您的姓名、账号和地址；即使对账单被涂黑，FLOW 依然有效。
加密与数据存放地
- 您的文件在传输中（TLS）和静态存储时都经过加密。
- 主要存储位于欧盟境内；经你同意的可选 AI 后备会将文本传输给美国的 Anthropic。
- 它仅用于生成您的报告。
- 它绝不会用于训练第三方 AI 模型。
- 我们绝不会出售或分享您的财务数据，无论是用于营销还是其他任何用途。
谁可以看到您的数据
对所上传对账单的访问，被限制在运营和支持本服务所需的最低范围内，遵循按需知密原则，并且会被记录。除了生成和支持您的报告之外，我们不会出于任何其他目的浏览您的交易。
我们保留多久，以及删除
我们只会保留您上传的对账单和您的报告，直到您将它们删除为止；而您可以随时删除它们，包括在付款之前。即将推出：一项自动删除的默认设置，使文件在设定的期限后被移除，即便您什么都不做；以及一个让对账单在完全不被存储的情况下接受分析的选项。
子处理者
我们使用少数几家受信任的供应商。每一家都在数据处理协议和符合欧盟标准的保障措施下运作。
- 托管与基础设施：在欧盟境内提供网站服务并处理数据。
- Stripe：支付处理。我们不会存储您完整的银行卡号。
- Resend：事务性邮件和联系邮件。
- Anthropic（美国）：用于可选的 PDF 或无法识别内容后备处理，以及 AI 助手问题。CSV、OFX/QFX、MT940 和 CAMT.053 在你的浏览器本地解析。只有在确实需要后备处理且你明确同意时，文本才会发送给 Anthropic；不会用于训练公开模型。
当此列表发生变化时，我们会进行更新。如需当前的法律细节，请参阅隐私政策。
不要银行登录，这是有意为之
你分享的是文件，而非密码。FLOW 可确定性处理 CSV、OFX/QFX、MT940 和 CAMT.053；PDF 支持取决于导出内容，且仅在你同意后才使用 AI。即将推出：一项可选的、通过受监管合作伙伴实现的安全直连银行，绝不会是强制要求。
您的权利
您可以访问、更正、删除、限制或反对处理您的数据，并请求数据可携，以及向您的监管机构投诉（在捷克共和国为：ÚOOÚ，uoou.gov.cz）。如需行使任何权利，请发送电子邮件至 hello@vestelonflow.com。