DueOrbit 由 Mihail Duchev 提供。本政策解释了当您使用该应用程序和本网站时如何处理信息。联系方式 support@dueorbit.app 与隐私问题。
您输入的信息
DueOrbit 在您的设备上存储订阅名称、金额、货币、账单日期、注释、类别、标签、付款标签、您选择的可选图标图像以及相关首选项。图标图像是通过系统照片选择器选择的，该选择器仅与应用程序共享所选图像，并且不会让 DueOrbit 访问照片库的其余部分。付款标签是您输入的文本； DueOrbit 不会连接到您的银行或检索您的完整银行卡详细信息。避免在注释或标签中放置密码、完整支付卡号或其他不必要的敏感信息。
当您将收据文本粘贴到导入工具中时，应用程序会在您的设备上对其进行处理以建议订阅。此功能不会让 DueOrbit 访问您的电子邮件收件箱。您的剪贴板不会受到持续监控。
根据您的应用程序版本和平台，您还可以输入自定义计费时间表、注明日期的价格、确认的付款和退款、取消日期和注释、可重复使用的帐户标签、工作区、使用签到以及付款人姓名或您的账单份额。这些是您输入的跟踪记录，而不是从银行检索的数据或对其他应用程序的监控。本地成本分摊不会邀请或通知其他人。
如果您选择收据屏幕截图或 PDF，系统会在您的设备上识别其文本以供您查看。源文档和提取的收据文本不会附加到已保存的订阅中；仅保存您确认的字段。 Android 可能会在扫描时创建临时本地 PDF 缓存，并在处理后将其删除。收据导入不会连接到您的收件箱或自动上传文档。
可选的云和配套功能
在 Apple 设备上，订阅记录（包括您选择的任何图标图像）可能会通过您的私人 iCloud 存储同步（如果可用）。 Apple 管理您的 iCloud 帐户和底层云服务。 DueOrbit 不会创建单独的帐户或运营订阅记录服务器。
在 Android 上，可选的 Google 登录会提供帐户信息，例如您的姓名、电子邮件地址和用于登录体验的帐户标识符。如果您启用云端硬盘同步，则订阅记录、您选择的任何图标图像以及删除标记都会通过 HTTPS 传输到该 Google 帐户的云端硬盘中为 DueOrbit 保留的隐藏文件夹。此权限不会授予对其余云端硬盘文件的访问权限。谷歌负责处理身份和存储服务。注销会断开应用程序的连接，但本身不会删除云端硬盘副本。
手机应用程序使用苹果或谷歌的配套服务向配对的手表发送紧凑的订阅快照。小部件、图块和复杂功能使用本地或上次接收的记录。设备自己的备份或传输服务也可能会在您的设备设置下保留应用数据。您的偏好并不保证提供完整的跨设备备份。
购买
Apple 或 Google 处理 Premium 购买和付款详细信息。 DueOrbit 读取商店提供的购买和权利信息以解锁高级版并恢复访问权限。我们没有收到您的完整支付卡号。商店可以根据自己的政策保留交易记录。删除应用程序数据不会取消付费订阅。
权限和导出
通知用于续订和试用提醒。日历访问允许 DueOrbit 在专用日历中创建和维护续订事件；然后，有权访问该日历的其他应用程序或帐户可以看到事件。生物识别或设备凭证身份验证由您的操作系统处理； DueOrbit 不接收生物识别模板。
CSV 和 JSON 导出包含您选择导出的记录。您与其他应用程序、邮件收件人或存储服务共享的文件和信息由该目标处理。 DueOrbit 无法删除您保存或发送到其他地方的副本。
汇率和外部链接
该应用程序请求货币兑换率 汇率API 使用基于美元的固定请求。它不会发送您选择的显示货币或订阅列表。提供商接收正常连接信息，包括您的 IP 地址，并使用基于 IP 的速率限制来保护服务免受过度请求和滥用。查看提供商的 开放获取文档 和 条款和隐私信息。费率是用于比较的估计值，而不是银行或卡提供商的报价。
打开提供商的取消页面或其他外部链接会将您发送至该提供商，该提供商的隐私惯例适用。
诊断、广告和本网站
在 Android 上，可选收据扫描通过 Google Play 服务使用 Google ML Kit。识别模型可能需要在第一次扫描之前下载。图像和识别的文本在您的设备上进行处理，不会发送到 Google 进行识别。 Google 可能会接收设备和应用信息、设备或安装标识符、API 配置、输入/输出大小、时间以及功能/错误事件来操作、诊断和改进 ML Kit。参见谷歌的 ML Kit 隐私信息 和 SDK数据泄露。功能可用性因版本和平台而异。
Android 应用程序使用 Google 服务进行登录、购买和手机/手表通信。这些服务可以处理有关 API 请求、错误、服务连接和设备/应用程序配置的技术信息，以操作和改进这些服务。 DueOrbit 不包括 Firebase Analytics 或 Crashlytics。谷歌自行处理其服务数据 隐私政策.
DueOrbit 不会显示第三方广告、出售个人信息或使用您的订阅记录进行广告宣传。
本网站不加载广告脚本、分析脚本、外部字体或非必要的 cookie。 Cloudflare 托管该网站，并可能在其网站下处理普通连接和安全日志，包括 IP 地址 隐私政策。 Cloudflare 电子邮件路由将发送到 support@dueorbit.app 的消息转发到我们的支持收件箱； Cloudflare 和我们的电子邮件提供商处理这些消息以传送和答复您的请求。
保留和删除
设备上的记录将保留，直到您删除它们或删除应用程序的存储空间，具体取决于设备备份。云副本可能会保留，直到通过应用程序或相关云控件删除为止。云端硬盘同步使用删除标记来防止旧记录返回；这些标记最多可以保留 90 天。导出文件、日历副本、设备备份和存储交易记录具有独立的生命周期。
遵循 删除说明 删除本地和云副本并撤销 Google 访问权限。我们没有客户记录仪表板，支持人员可以通过该仪表板删除您的私人 iCloud 或云端硬盘文件。我们可以指导您完成提供商控制。根据需要保留支持信件，以处理请求、解决争议并满足适用的记录保存要求，然后删除或匿名。
您的选择和权利
您可以离线使用核心跟踪、拒绝可选权限、断开可选的 Google 访问权限、导出记录以及请求有关访问、更正或删除的帮助。根据您居住的地方，您可能还有权限制或反对处理、接收便携式副本、撤回同意或向数据保护机构投诉。联系我们以行使适用的权利；我们可能需要相应的信息来验证请求。撤回同意不会影响之前的合法处理。
如果数据保护法需要法律依据，我们会处理信息以提供您请求的功能，并在可选处理需要时征得您的同意，以实现合法利益（例如答复支持和保护服务）或遵守法律义务。 Apple、Google、我们的托管提供商和电子邮件提供商可能会根据其适用的保障措施和条款在其他国家/地区处理信息。
孩子和变化
DueOrbit 面向管理经常性开支的普通受众，并非专门为儿童设计。如果您认为儿童在未经适当授权的情况下向我们发送了个人信息，请联系我们，以便我们解决该问题。
当本政策发生变更时，我们会更新生效日期，并在需要时提供额外通知。如果您对本政策有任何疑问，可以联系上述联系人。
扩展的规划和偏好同步
具有扩展同步功能的较新版本还可以传输全局和类别预算、储蓄票据、付款标签和自定义类别列表、工作区、保存的过滤器和视图、方案、仪表板预设、导出模板以及支持的外观、布局、排序和显示货币首选项。 Apple 使用私有 iCloud 存储，包括用于这些设置的键值存储； Android 使用与订阅同步相同的私有云端硬盘应用数据权限。发布者不会收到此内容。
特定于订阅的续订和提醒规则仍然是已同步的订阅记录的一部分。全局通知开关、交付时间、摘要和报告通知时间表、生成的报告文件、设备权限、日历设置、应用程序锁定选择、登录、凭据和购买状态均保留在本地。同步不是完整的设备备份。这些描述仅适用于提供扩展同步且不宣布公开发布的已安装版本。