隐私政策
你的数据驱动 Owed，并由你掌控。我们不投放广告、不出售你的个人信息，你可随时在设置中导出或删除账户。
01我们收集什么
你的邮箱、名字和语言；清单中的物品、票据和备注；索赔与往来记录；方案与账单状态；若连接 Gmail，还包括你的 Gmail 地址、一份加密的发送/读取凭证，以及我们从订单邮件中提取的购买信息。
02我们如何使用
用于运行你的清单、盯紧期限、起草、发送和跟进索赔以及处理账单。票据图片、订单邮件和索赔文本会交由我们的 AI 服务商（OpenAI）处理，仅用于提取购买信息和代你起草信函；我们的 AI 服务商在合同上被禁止用这些数据训练其模型。
03共享
我们只与帮助我们运营产品的供应商共享数据（托管、AI 处理、邮件投递、支付），并以合同限制其只能为我们提供服务。我们不将你的信息用于广告，也绝不出售。在法律要求、保护服务或用户、或发生合并收购时，我们可能披露数据——届时本政策继续适用。我们可能使用无法识别你的汇总或去标识化数据来改进和开发 Owed。
04存储与安全
数据存放在启用行级安全的 Supabase（Postgres）中：你的记录只有你的登录会话可读。票据与凭证存放在私有存储桶。Gmail 凭证以 AES-256-GCM 加密存储，仅在服务器端使用时解密。没有绝对安全的系统，但我们在设计上将访问降至最低。
05支付
订阅由 Stripe 处理。你的银行卡信息直接提交给 Stripe——我们从不接触或存储完整卡号。
06你的权利
在设置中可将你放入 Owed 的一切导出为 JSON，或删除账户——总账、索赔、票据，全部抹除。删除立即生效且不可恢复。你也可以来信行使你所在司法辖区赋予的任何数据权利。
07保留期限
账户存续期间我们保留你的数据。删除账户后，数据立即从在线数据库抹除；残留备份将在30天内按滚动周期过期。
08变更
随着产品演进我们可能更新本政策。变更生效后继续使用即表示你接受更新后的政策。
09Google 用户数据（Gmail）
若你连接 Gmail，我们请求两项权限：gmail.send，仅用于从你的地址发送你逐一批准的索赔信函；gmail.readonly，仅用于（通过 Gmail 购物分类等定向搜索）查找订单和收据邮件并提取购买信息。我们保存提取出的购买记录、作为凭证的订单邮件副本和一个加密的刷新令牌——绝不保存你的邮箱。我们只提取所需的购买字段（商品、价格、日期、商家、订单和保修信息），并保存匹配的订单邮件作为你的购买凭证——我们不会存储你其他邮件的原始内容。Gmail 数据绝不用于广告、绝不出售、绝不用于训练 AI 模型；除非经你明确许可、出于安全需要或法律要求，任何人不会阅读。你可随时在设置中断开连接（即删除凭证），或在 myaccount.google.com 撤销访问。Owed 对从 Google API 获取的信息的使用与转移，遵守 Google API 服务用户数据政策，包括其有限使用要求。
10AI 处理
票据图片、订单邮件文本和索赔上下文会发送至 OpenAI 的 API，用于提取购买数据和起草信函。该处理是临时性的：我们的 API 协议不允许 AI 服务商用你的内容训练其模型。我们只在你的账户中保留结构化结果——物品、草稿与建议。