隐私政策
最后更新：2026 年 8 月
一、简介
iFin.ca（一分财经）由 Galaxy Fortune Inc 所有并运营。本政策中的"我们"即指 Galaxy Fortune Inc，我们是您个人信息的控制者，对本政策所述的信息处理承担责任。
运营主体：Galaxy Fortune Inc
地址：85 Enterprise Blvd #306, Markham, ON L6G 0B5
隐私事务联系人：David Liu（Director）
邮箱：[email protected] 微信：davidliudong
本隐私政策说明我们如何收集、使用、存储和保护您的个人信息，以及您享有的权利。本网站遵守加拿大《个人信息保护和电子文件法》（PIPEDA）、《反垃圾邮件法》（CASL）及适用的省级隐私法规。
二、我们收集的数据
访问分析数据：当您访问本网站时，我们通过分析工具（包括但不限于 Google Analytics、Cloudflare Analytics 等）自动收集以下信息：
互联网协议（IP）地址、地理位置、操作系统类型和版本、浏览器类型、您访问的网页、停留时间、点击行为、推荐来源等。这些数据帮助我们了解访客行为，改进网站内容、功能和用户体验。
我们不会主动识别您的个人身份——分析数据是汇总的、匿名的或假名的。
账户数据（仅当您主动注册时）：本网站的计算器无需注册即可完整使用。只有当您主动选择创建账户、以便保存所填内容供下次读取时，我们才会收集您的电子邮箱地址，以及您在计算器中填写并主动点击保存的内容。详见下方第五节。
三、Cookies 与追踪技术
本网站可能使用 cookies 和类似追踪技术。这些技术用于：
改进网站功能和用户体验；进行访问分析；可能投放相关广告或内容。
您可以控制 Cookies：大多数浏览器允许您拒绝 cookies 或在 cookies 被设置时收到警告。您也可以在浏览器设置中删除已有的 cookies。请注意，禁用 cookies 可能影响网站某些功能的正常使用。详细方法请参阅您的浏览器帮助文档。
四、第三方服务
本网站可能集成以下第三方服务，这些服务可能收集、处理或存储您的数据：
分析服务：Google Analytics、Cloudflare Analytics 等，用于网站访问分析。
广告或营销服务：本网站可能投放广告或使用相关追踪服务。
行情与数据服务：部分页面嵌入 TradingView 提供的行情图表组件，该组件可能依其自身隐私政策收集设备或浏览信息；利率、通胀与汇率数据取自加拿大银行（Bank of Canada）Valet 公开数据服务，该服务不收集您的个人信息。
邮件服务：账户登录链接与（在您同意的前提下）资讯邮件通过 Resend 发送，该服务会处理您的邮箱地址以完成投递。
基础设施：网站托管与账户数据库由 Cloudflare（Pages 与 D1）提供。
其他第三方脚本或工具：用于网站运营、优化或功能支持。
每个第三方服务都有各自的隐私政策。我们建议您查阅相关服务的隐私条款，了解它们如何处理数据。我们不对第三方服务的隐私做法负责。
五、账户与计算器数据的保存
注册完全是可选的。本网站所有内容与计算器不注册也能完整使用，功能没有任何删减。
注册有两种用途，您可以只要其中一种：勾选 EMAIL 订阅以接收我们的文章与财务资讯（完全可选），以及把在计算器里填写的内容保存下来，下次打开直接读取，不必重复录入。
一个账户在本站通用。您在任何一个页面注册，都可以在本站其他提供了保存功能的页面使用同一个账户；各个工具保存的数据分开存放、互不干扰。是否提供保存功能由各页面标示，我们可能随功能开发调整其范围。
我们收集什么：
① 电子邮箱地址——这是我们收集的唯一身份信息。我们不收集姓名、电话、地址。
② 您主动保存的计算器内容——只有当您点击"保存当前数据"时才会上传，且上传前已在您的浏览器中加密（见下文）。这些内容可能包含收入、资产、债务、保额、家庭成员年龄等财务信息。
登录方式：支持邮箱 + 密码登录，也保留邮箱一次性登录链接作为备选。密码使用强哈希算法存储，服务器不存储明文密码。
您的邮箱：未经您同意，我们看不到
这不是一句承诺，而是由系统设计强制实现的：
如果您没有勾选"同意接收联系"，您的邮箱在我们的数据库中只以不可逆的单向哈希（HMAC-SHA256）形式存在，没有任何明文副本。这个哈希只能用于在您下次登录时定位您的账户，无法还原成邮箱地址。因此 iFin 的运营者既无法看到您的邮箱，也无从与您联系——即使想联系也做不到。
只有当您主动勾选同意时，我们才会保存您的邮箱明文，并同时记录同意的时间与来源（这是加拿大反垃圾邮件法 CASL 对"明示同意"的举证要求）。
退订即刻生效且不可逆：您可以随时退订，方式有三种——点击我们每封邮件末尾的专属退订链接（无需登录，一键完成）；在 Gmail／Outlook 邮件顶部点原生的「退订」按钮；或登录后在计算器页面取消勾选。一旦退订，您的邮箱明文会立即从数据库中删除，我们从此再也无法看到它，也无法再与您联系。您的账户和已保存的数据不受影响，可继续正常使用。若日后想重新订阅，需要您再次输入邮箱确认（因为我们确实已经没有它了）。
获得您同意后，我们可能向您发送财务规划相关的内容、文章或市场动态。我们不会将您的邮箱出售、出租或提供给任何第三方。
您保存的财务数据：数据库里只有密文
您点击「保存数据」时，内容先在您自己的浏览器里用 AES-256-GCM 加密，然后才上传。解开它的密钥由您的登录密码在浏览器中经 PBKDF2 派生，派生结果只留在您这台设备上，不随数据上传。因此我们的数据库里存的是一串密文，后台也没有任何列出或查看他人数据的接口。
关于密码，请务必注意：
① 登录后即可保存与读取，不需要额外抄录任何恢复码。换设备或换浏览器时，用同一个邮箱和同一个密码登录就能读回。
② 忘记密码可以找回账号，但找不回数据。在登录框点「忘记密码」，我们会发验证码到您的注册邮箱，验证后即可设置新密码，账号本身可以正常继续使用；但此前保存的数据是用旧密码加密的，新密码无法解开——我们手上没有备份钥匙，所以也无法代为恢复。重设后您可以在账户区一键清掉这份已经打不开的旧数据，重新填写保存。
③ 由此，请为账户设置一个您能长期记住的密码，重要资料仍请自行另行留存。
我们如实区分几件事，请您注意其中的差别：
· 您的邮箱（未同意联系时）——我们「无法」看到。数据库中只有单向哈希，在数学上不可还原成邮箱地址。这不是承诺，是技术事实。
· 您保存的财务数据——服务器上只有密文，密钥不曾上传。我们没有查看入口，日常运行中也没有解密所需的密钥。
· 但我们不宣称「技术上绝对不可能」，因为那不属实。其一，登录时您的密码本身要发送到服务器做校验，站方在那一刻理论上有能力据此派生出您的数据密钥；其二，执行加密的这段程序是由本站服务器分发到您浏览器的，站方在技术上有能力改动它。这与 Signal 那类可由用户独立验证的端到端加密并不相同。任何网页应用都存在这一局限，我们选择明说，而不用「端到端加密」作宣传。
因此，仍请不要在计算器中填写您不愿意让任何第三方知悉的信息。如果您对此有顾虑，完全可以不注册——所有计算器的功能不受任何影响，不注册时您填写的一切都只留在您自己的浏览器里，不会上传。
重要：本站不承诺长期保存您的数据
账户与保存功能是本站免费提供的便利工具，不是数据托管、备份或存档服务。请在使用前了解以下几点：
① 我们保留随时变更、暂停或终止该功能，以及清空已保存数据的权利。触发原因可能包括技术架构调整、运营成本、安全事件、服务商变更或法规要求等。在可行的情况下我们会尽量提前在网站上公告，但不对此作出保证。
② 请您自行留存原始资料。保存在本站的内容仅供您下次填表时省去重复录入之用，不应作为您唯一的记录。重要的测算结果请自行导出、打印或另行保存到您自己的设备上。
③ 因功能变更、数据清空、技术故障或其他原因导致您保存的数据丢失，我们不承担赔偿责任。本工具的测算结果仅供学习与研究参考，不构成财务、税务、保险或法律建议。
④ 上述条款不影响您依 PIPEDA 享有的法定权利，也不免除我们在发生个人信息安全事件时依法通知您及监管机构的义务。
数据保留与删除：
在上述前提下，账户数据保留到您删除为止。您可以在任一带有账户区的页面点击"删除账号"，您的账户与全部已保存数据会立即从我们的数据库中永久删除，无法恢复，也不保留备份副本。您也可以只点击"删除已存数据"而保留账户。此外，如果账户连续 24 个月未登录，系统会自动删除该账户及其数据。
需要说明的是：由于数据的密钥不在我们这里，我们删除的是那串密文本身。您这台设备上临时记住的密钥，在您点「退出登录」或关闭浏览器标签页时即被清除。
六、我们不收集的数据
无论您是否注册，本网站都不收集、不存储、不使用以下信息：
社会保险号（SIN）、银行账户号码、信用卡号、任何金融机构的账户密码或登录凭据、个人医疗记录。计算器中也没有任何字段要求您填写这些信息，请勿在任何输入框中填写。
七、数据存储与安全
存储位置：访问分析数据存储在第三方分析平台（如 Google、Cloudflare）的服务器上。账户数据存储在 Cloudflare 的数据库服务（D1）中。上述服务器地点可能在加拿大境外。
安全措施：全站使用 HTTPS 加密传输；登录令牌与会话标识在数据库中只存储其哈希值（即使数据库被读取也无法据此冒充登录）；您保存的计算器内容以密文存储；登录接口设有频率限制以防滥用。
注意：互联网传输本身不是绝对安全的。虽然我们采取上述合理措施，但无法保证绝对安全。如发生涉及您个人信息的安全事件，我们将按 PIPEDA 的要求通知您并向监管机构报告。
八、政策的未来更新
当我们添加涉及个人信息的新功能时，我们会相应更新本隐私政策，并在必要时征求您的明确同意。
九、您的权利与联系
您的隐私权利（PIPEDA）：
您有权知道我们收集了您的哪些信息；请求访问我们持有的您的个人信息；要求更正不准确的信息；要求删除您的信息（注册用户可在计算器页面自助一键删除，无需等待）；撤回此前给出的联系同意；向我们提出隐私问题或投诉。
如何行使这些权利：请通过以下方式与我们联系：
邮件：[email protected]
微信：davidliudong
我们会在收到请求后的 30 天内回应。
如果您对我们的答复不满意，可以向加拿大隐私专员公署（Office of the Privacy Commissioner of Canada，priv.gc.ca）投诉。魁北克居民亦可联系 Commission d'accès à l'information du Québec（CAI）。
十、未成年人
本网站面向成年人，不针对 18 岁以下的个人。我们不会在明知的情况下收集未成年人的个人信息。如果您认为有未成年人向我们提供了个人信息，请通过上述方式联系我们，我们会尽快删除。
十一、政策生效与变更
本政策自 2026 年 8 月生效，最近更新于 2026 年 8 月（新增第五节「账户与计算器数据的保存」）。我们保留随时修改本政策的权利。重大更改将通过网站公告或邮件通知。继续使用本网站表示您接受更新后的政策。