生效日期：2026年3月4日 · 最后更新：2026年3月4日
说明：AI 数据共享仅在用户完成应用内授权后发生。未授权时，AI 请求会被前端与后端共同拦截，不会向第三方 AI 服务发送数据。
客服说明：当您使用“联系客服”功能并发送消息时，消息内容可能会由我们的服务器转发到 Telegram 客服群/论坛话题用于处理与排障；若您开启“附带诊断信息”，将附带白名单内的诊断字段。
| 第三方服务 | 涉及个人信息 | 使用目的 | 使用场景 | 合作方主体 | 收集方式 | 官网链接 | 合作方隐私政策 |
|---|---|---|---|---|---|---|---|
| DashScope（默认 AI 服务商） | 用户输入文本、对话历史摘要、用户记录的账本相关数据摘要、画像摘要与偏好、风险评测画像、长期记忆、联网搜索参数、模型与功能开关 | 提供 AI 生成与财富分析能力 | AI 对话、财富管家分析、联网搜索、今日复盘、多模态分析 | 阿里云计算有限公司 | SDK自行采集 | https://dashscope.aliyun.com/ | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html |
| Volcengine（可切换 AI 服务商） | 与 DashScope 同类 AI 请求数据（按最小必要原则发送） | 提供 AI 生成与财富分析能力 | AI 对话、财富管家分析、联网搜索、今日复盘、多模态分析 | 北京火山引擎科技有限公司 | SDK自行采集 | https://www.volcengine.com/ | https://www.volcengine.com/docs/6256/64902 |
| Supabase Auth（OAuth 中间层） | 第三方账号标识（Supabase User ID）、第三方登录邮箱（可能为空或为隐藏邮箱）、昵称、头像 URL、Supabase access_token（会话凭证） | 提供 Apple/Google 第三方登录（OAuth）身份验证与会话建立 | 第三方登录（Apple/Google） | Supabase, Inc. | SDK自行采集 + 服务端验证 | https://supabase.com/ | https://supabase.com/privacy |
| FCM（Firebase Cloud Messaging） | 设备推送标识、通知标题与通知内容 | 实现推送通知发送与送达 | 提醒、哨兵、系统通知推送 | Google LLC | SDK自行采集 | https://firebase.google.com/products/cloud-messaging | https://firebase.google.com/support/privacy |
| JPush（极光推送） | Registration ID、通知标题与通知内容 | 实现国内网络场景下的推送发送与送达 | 国内网络环境下的提醒、哨兵、系统通知推送 | 深圳市和讯华谷信息技术有限公司（Aurora Mobile） | SDK自行采集 | https://www.jiguang.cn/ | https://www.jiguang.cn/license/privacy |
| RevenueCat | 订阅状态标识、交易事件摘要、应用内用户标识（App User ID） | 作为订阅中台进行订阅状态同步与权益校验 | 会员权益同步、订单核验、恢复购买结果同步 | RevenueCat, Inc. | SDK自行采集 + 平台回调 | https://www.revenuecat.com/ | https://www.revenuecat.com/privacy/ |
| Apple App Store（StoreKit） | 订阅交易状态、续费状态、退款状态、订单标识等订阅处理信息 | 完成 iOS 订阅扣费、自动续费、恢复购买与退款处理 | iOS 平台会员开通、续费、恢复购买 | Apple Inc. | 平台侧处理 + 平台回调 | https://www.apple.com/app-store/ | https://www.apple.com/legal/privacy/ |
| Google Play Billing | 订阅交易状态、续费状态、退款状态、订单标识等订阅处理信息 | 完成 Android 订阅扣费、自动续费、恢复购买与退款处理 | Android 平台会员开通、续费、恢复购买 | Google LLC | 平台侧处理 + 平台回调 | https://developer.android.com/google/play/billing | https://policies.google.com/privacy |
| Telegram（客服转发） | 客服消息内容、用户内部标识、会员状态与积分（如适用）、可选诊断信息（应用版本、设备型号、系统版本、语言、时区、网络类型等） | 客服问题处理与排障 | 应用内联系客服 | Telegram（运营主体以其官网披露为准） | 服务端 API 转发 | https://telegram.org/ | https://telegram.org/privacy |
| 互联网公开资讯与事件数据源（动态） | 公开资讯标题、正文摘要、发布时间、来源站点标识；必要网络请求参数（关键词、时间窗口） | 提供 Tab2 资讯页与 Tab4 提醒页内容来源 | Tab2 资讯列表/详情展示，Tab4 提醒触发与消息生成 | 来源站点及合作数据服务商运营主体（按具体来源动态变化） | 程序接口采集 | 按资讯详情页标注的来源站点官网 | 按来源站点公开的隐私政策执行 |
| Google AdMob（Google 移动广告 SDK） | 广告请求信息、设备基础信息、广告展示与点击事件 | 提供广告展示、频次控制与反作弊能力 | 开屏广告、资讯列表 Banner、资讯详情 Banner、提醒页 Banner（仅非 VIP 展示） | Google LLC | SDK自行采集 | https://admob.google.com/ | https://policies.google.com/privacy |
| Firebase Analytics | 页面浏览记录、页面停留时长、事件名称与事件参数、设备基础信息 | 分析功能使用情况并优化产品体验与稳定性 | 页面浏览统计、登录/注册、资产添加、提醒创建、AI 对话等行为分析 | Google LLC | SDK自行采集 | https://firebase.google.com/products/analytics | https://firebase.google.com/support/privacy |
AI 数据：当且仅当您同意 AI 数据共享授权后，系统会向 DashScope 或 Volcengine 发送必要数据，包括：用户输入文本、对话历史摘要、与问题相关的账本数据摘要、画像与偏好信息、风险评测画像、长期记忆、联网搜索参数及模型开关。若您未授权或撤回授权，系统不会向上述 AI 服务商发送新的个人数据。
订阅数据：订阅扣费、续费、退款与恢复购买分别由 Apple App Store（iOS）或 Google Play（Android）处理，RevenueCat 负责订阅状态同步与权益校验。
资讯与提醒内容数据：Tab2 资讯页与 Tab4 提醒页主要展示互联网公开信息与合作数据源内容。应用对该类数据进行聚合展示与规则计算，不将用户敏感身份信息提供给公开信息源。
广告与统计数据：广告请求与展示数据由 Google AdMob 处理；页面浏览与行为事件由 Firebase Analytics 处理，用于产品优化与稳定性分析。
我们仅向本页面披露的第三方共享必要数据，不向其他第三方出售或出租个人信息。
我们通过合同约束、安全评估与访问控制措施，要求数据接收方提供同等或更高的数据保护水平。
针对互联网公开信息源与合作数据服务商，我们遵循其服务条款与授权要求进行接入，并保留按权利人通知进行内容下架与处理的机制。
联系邮箱：aigold@aigoldlab.com