隐私政策

本服务仅收集以下信息。

• 账户：邮箱、姓名、密码（仅以 Argon2id 哈希存储）
• 安全：两步验证密钥（AES-256-GCM 加密）、登录记录中的 IP 地址与浏览器信息
• 业务：工作区与支出申请内容、已连接的钱包地址、凭证文件、审计日志

我们不使用广告追踪器或营销 Cookie。为了解网站的使用情况，我们使用 Google Analytics，它会设置自己的 Cookie，并接收所浏览页面、浏览器类型等使用数据。除此之外，我们设置的 Cookie 仅有一个，用于维持登录会话。

所收集的信息仅用于登录与账户保护、审批流程的记录与证明、防止滥用以及履行法律义务。我们绝不出售给第三方，也不用于营销。

转账执行后，收款地址、金额与交易哈希将永久记录在公开区块链上。这是区块链的固有特性，服务无法删除或修改。请在批准付款申请前考虑这一点。

账户信息在退出时立即销毁。但审计日志与审批记录具有团队会计凭证性质，将保存至工作区被删除为止；若法律规定有保存义务，则遵循其期限。

为运营服务，存储委托给云基础设施（托管、数据库）。委托范围仅限于提供服务所必需，且不将数据用于其他目的。

用户可要求查阅、更正、删除其信息或停止处理。请发送请求至 [email protected]，我们将立即处理。