隐私政策

1. 数据控制者

• 名称：Sirifin — 个人财务咨询
• 网站：https://sirifin.com
• 电话：+84 98 827 30 03
• 数据事务邮箱：sirifin.com@gmail.com

2. 定义

个人数据是指以符号、文字、数字、图像、声音或类似形式呈现、与特定个人相关联或可识别特定个人的信息，包括法律规定的基本个人数据和敏感个人数据。个人数据处理是指对个人数据实施的一项或多项操作，如收集、记录、存储、使用、共享、修改、删除、销毁等。

3. 我们收集的个人数据

您主动提供的信息：

• 注册/登录账户时的电子邮箱；联系我们、预约咨询或订阅简报时的姓名和电话号码。
• 您自愿填写的财务档案信息（收入、目标、赡养人数等），以获得更贴合的建议。
• 发送给 AI 顾问的问题内容、往来信息、反馈、评价及咨询请求。
• 自动收集的技术数据：IP 地址、设备类型、浏览器、操作系统、访问时间、浏览页面；通过平台统计工具获得的互动数据（浏览、点赞、评论、分享）；Cookie 及类似技术。
• 来自第三方平台：当您与我们的 Facebook 主页互动时，Meta 可能向我们提供关于受众和互动情况的汇总（匿名）统计数据。我们绝不收集您的社交账号密码或登录数据。

4. 法律依据与处理原则

仅在满足以下至少一项条件时，我们才处理个人数据：(i) 您已同意；(ii) 为履行合同或应您在签约前的请求；(iii) 为履行我们的法定义务；(iv) 基于符合法律规定的正当利益。处理过程遵循合法、透明、目的限定、数据最小化、准确、安全和期限限制原则。

5. 数据使用目的

未经您同意，我们不会将您的个人数据用于已告知目的之外的其他目的，法律允许的情形除外。

• 提供和运营服务：通过 AI 顾问回答问题、对接专家、发送简报、回复请求（使用联系信息、档案、往来内容）。
• 改进内容与咨询质量、衡量效果、分析趋势（使用技术数据和汇总互动数据）。
• 保障安全、防范欺诈和滥用（使用技术数据、访问日志）。
• 按主管机关要求履行法定义务。

6. AI 顾问与对话数据

• 您的问题会发送给 AI 模型提供商以生成回答；AI 回答仅供参考，不构成投资建议或正式的财务、法律、税务咨询。
• 问题及"有用/无用"评价可能以匿名形式（不关联您的身份）保存，用于改进知识库和回答质量。
• 已登录用户的对话历史会被保存以便您回顾；您可随时要求删除。
• 请勿在聊天框中输入不必要的敏感数据（身份证号、银行账号、密码等）。

7. 咨询预约与支付

• 当您预约专家时，我们会保存预约信息、您描述的需求及支付状态，以运营服务。
• 支付交易由支付网关（VNPay）处理。我们不收集、不存储您的银行卡号、银行账号或支付凭证。
• 预约的必要信息（时间、联系渠道、您描述的需求）会共享给您预约的专家，仅用于提供咨询服务。

8. Cookie 与追踪技术

网站可能使用 Cookie 及类似技术来记住偏好、分析流量并改善体验。您可以设置浏览器拒绝 Cookie，但部分功能可能无法完整使用。继续使用本网站即表示您接受本政策项下的 Cookie 使用，运营所必需的 Cookie 除外。

9. 与 Meta 平台（Facebook）相关的数据

我们使用一个与 Facebook 连接的应用，其唯一目的是将简报内容自动发布到我们自己管理的 Facebook 主页。在此范围内：

• 我们仅申请向自己的主页发布内容及读取本主页统计数据所需的最小权限。
• 我们不收集、不存储、不出售主页关注者的个人数据；不访问好友列表、私信或 Meta 允许范围之外的任何数据。
• 从 Meta 获得的所有数据均按照 Meta 平台条款和开发者政策使用，不会非法转移给第三方。
• 您对 Facebook 的使用还受 Meta 隐私政策（facebook.com/privacy/policy）约束。

10. 数据共享与披露

我们不出售个人数据。仅在以下情形共享数据：

• 服务提供商（网站托管、数据库、邮件、AI 模型、支付网关、分析、社交平台），以运营服务所必需为限，并受保密约束。
• 您主动预约的咨询专家，以提供咨询服务所需为限。
• 依法律要求或主管国家机关的要求。
• 在法律允许范围内保护我们、用户或第三方的权利、财产与安全。
• 经您同意。

11. 数据跨境传输

我们的部分服务提供商（托管基础设施、AI 模型提供商、Meta）可能在越南境外的服务器上存储或处理数据。在此情况下，我们将采取适当措施，确保数据按照越南个人数据保护法律得到保护。

12. 存储期限

我们仅在实现收集目的所需期间或法定期限内保存个人数据。不再需要时，数据将被安全删除或匿名化。

13. 数据安全

我们采取合理的技术和组织措施，保护个人数据免遭未经授权的访问、泄露、篡改或销毁。但任何电子传输或存储方式都无法做到绝对安全；我们无法保证绝对安全，您也有责任保护自己的登录信息。

14. 您对个人数据的权利

根据现行法律，您享有以下权利：知情权；同意及撤回同意；访问、查看、更正数据；要求提供、删除或限制处理数据；反对处理；依法要求损害赔偿；以及依法投诉、检举、起诉。如需行使上述权利，请按第1条的联系方式与我们联系，我们将在法定期限内答复。撤回同意不影响此前处理的合法性。

15. 儿童数据

本服务不面向16岁以下儿童。未经父母或监护人依法同意，我们不会有意收集儿童个人数据。如发现误收集，我们将予以删除。

16. 第三方链接

我们的内容可能包含指向第三方网站或信息来源的链接。我们对其隐私政策或内容不承担责任，请在提供数据前阅读其政策。

18. 政策变更

我们可能不时更新本政策。新版本将连同更新日期发布于本页面。变更发布后您继续使用服务，即视为接受更新后的内容。

19. 联系方式

有关隐私和个人数据的任何问题、请求或投诉，请联系：

• Sirifin — 网站：https://sirifin.com
• 电话：+84 98 827 30 03
• 邮箱：sirifin.com@gmail.com
• 您也有权依照越南法律向个人数据保护主管机关投诉。