Your data, your rights
We take your data privacy seriously. This policy explains how we collect, use, store, and protect your personal data, as well as your rights under Singapore law.
Last updated: April 2026 - Governed by the Personal Data Protection Act 2012 (PDPA), Singapore
数据托管与位置
您的核心账户与投资组合数据存储于新加坡（SG），托管于 Supabase 位于ap-southeast-1（新加坡）区域的基础设施上。
部分数据必然会离开新加坡，以到达下方“第三方服务”部分列出的服务提供商 — 目前包括支付处理（Stripe）、事务性电子邮件（Resend）、产品分析（PostHog）及我们的托管提供商（Vercel）。如果您连接外部券商、交易所、钱包或 AI 助手，数据也会作为使用您所选集成的一部分，与该服务商之间双向流动。除此之外，我们不会以任何其他原因将数据传输至新加坡境外，且仅在采取适当保障措施的前提下进行。
加密
- 静态存储： 我们数据库中存储的所有数据均使用 AES-256 进行静态加密。敏感字段（例如已连接账户的 API 凭据）在存储前还会在应用层使用 AES-256-GCM 额外加密。
- 传输中： 您的浏览器与我们服务器之间的所有通信均使用 TLS 1.2 或更高版本（HTTPS）加密。我们在所有端点强制使用 HTTPS — 不接受未加密的 HTTP 连接。
我们收集的信息
- 账户数据： 姓名、电子邮件地址、密码（已哈希处理）、订阅等级。
- 投资组合数据： 您手动录入或连接的资产、估值、账户及贷款。
- 使用分析： 页面浏览、设备类型、浏览器、操作系统及所在国家/地区，仅在您通过 Cookie 横幅同意后才会收集。在您登录期间，这些事件会与您的账户关联，以便我们（例如）衡量功能使用情况 — 我们不会将其分享给广告网络，也绝不会用于跨其他网站追踪您。
- 产品事件： 例如注册、连接账户或导入持仓等操作，与上述使用分析一样与您的账户关联 — 仅在您于该浏览器会话通过 Cookie 横幅同意后才会记录。
- 账单与 AI 助手事件： 由我们的支付处理商 Webhook 报告的订阅变更，以及已连接 AI 助手的使用情况，均产生于您的浏览器会话之外，因此我们没有 Cookie 可供检查。我们会改用您账户中最近一次记录的同意决定——即您在 Cookie 横幅中接受、拒绝或更新选择时留下的记录——仅在该决定为同意的情况下才记录这些事件。
- 通信记录： 您通过联系表单发送的消息。
- 支付数据： 完全由 Stripe 处理 — 我们从不存储原始银行卡号。
我们仅收集提供服务所必需的信息，不会将您的数据出售给第三方。
数据保留
只要您的账户处于活跃状态，或出于提供服务的需要，我们会保留您的个人数据。账户删除后，个人数据将在30 天内清除，但我们依法须保留更长期限记录的情形除外（例如新加坡适用法律下的金融交易记录）。
您根据 PDPA 享有的权利
根据新加坡《2012 年个人数据保护法》（PDPA），您有权：
- 查阅 - 请求获取一份我们所持有的您的个人数据副本。
- 更正 - 请求我们更正不准确或不完整的数据。
- 删除 - 请求我们删除您的个人数据（须遵守法定保留义务）。
- 撤回同意 - 随时撤回对数据收集或使用的同意，但这可能影响您使用某些功能的能力。
- 数据可携带权 - 请求获取一份机器可读格式的可携带数据副本。
如需行使上述任何权利，请联系我们：privacy@dollarodyssey.com。我们将在收到可核实的请求后30 天内回复。
第三方服务
我们仅使用有限数量的服务提供商来运营服务。以下按数据流向分组：我们主动选择并向其发送数据的一方，以及您选择连接、因而由其向我们发送数据的一方。
我们为运营平台而委托的服务提供商
- Supabase - 数据库与身份验证服务（新加坡区域）。
- Stripe - 支付处理。银行卡数据从不经过我们的服务器。
- Resend - 事务性电子邮件发送服务。
- PostHog - 产品分析，仅在您同意后启用（详见上方“我们收集的信息”）。
- Vercel - 应用托管；作为提供平台服务的一部分，会获取诸如 IP 地址等请求元数据。
- 内容分发与字体提供商（例如 Google Fonts）会获取提供静态资源所需的基本请求元数据（IP 地址、用户代理）。
您选择连接、因而向我们发送您数据的服务提供商
- Plaid、Binance、Luno - 当您连接银行、券商、交易所或钱包账户时，即是在授权该服务商将您的持仓、余额及交易记录发送给我们。作为您的账户提供商，它们已独立于我们持有这些数据。我们提供的凭据仅用于从其处检索您自己的数据。
- 您添加的加密货币持仓的钱包地址查询，通过区块链数据提供商（Moralis）解析，仅使用您提供的公开地址。
您选择连接的 AI 助手
Dollar Odyssey 支持将您的账户连接至第三方 AI 助手（例如 Claude、ChatGPT、Cursor），以便您通过其查询自己的投资组合数据。此连接由您授权，您可以随时撤销，且仅会发送您所连接账户的数据。
我们对上述每一家服务提供商的选择均基于其自身的安全与隐私承诺，我们不使用广告网络、数据经纪商，也不使用会跨其他网站追踪您的分析服务。
联系方式与投诉
如有任何与隐私相关的咨询、请求或投诉，请联系我们的数据保护官：privacy@dollarodyssey.com。
如果您对我们的回复不满意，可以向新加坡个人数据保护委员会（PDPC）提出投诉，网址为pdpc.gov.sg。