最后更新：2026年8月22日
1.本政策适用于谁
本政策适用于 Android 和 iOS 上的 Cosum 移动应用，以及 cosum.app。Cosum 由 Oğuzhan Ozgökce 运营，地址为 İnönü Mahallesi, Bağcılar, 伊斯坦布尔（İstanbul）, 土耳其（Türkiye），可通过 support@cosum.app 联系。
本政策不涵盖各应用商店，也不涵盖你离开应用后访问的任何第三方服务。
2.账号数据
创建账号会存储：
- 你的邮箱地址
- 你的密码，仅以加盐哈希的形式存储——我们从不查看或存储密码本身
- 一个由你选择、最多 40 个字符的显示名称
- 我们的应用为你这次安装生成的一个标识符，以及你登录所用的平台——我们不读取硬件标识符
- 你接受了哪个版本的条款，以及接受的时间
3.你在应用里记录的内容
账本、你输入的参与者名字、带有金额和日期以及可选类别和可选描述的开销与收入、结算，以及一份记录谁改了什么的活动日志。
参与者只是名字，而不是账号。如果你把室友添加为一个名字，这个名字就是你输入的、关于另一个人的数据——你要为在那里填写的内容负责。除此之外 Cosum 不需要关于对方的任何信息：不要邮箱，不要电话号码，也不访问通讯录。
4.使用分析
应用使用 Google Firebase Analytics 来了解哪些功能被使用、人们在哪里卡住。事件会记录诸如某笔开销属于哪个类别、某个账本有多少参与者，以及是否触及某个限额之类的信息。
分析事件刻意不携带任何账本内容和账号标识符：没有参与者名字，没有描述，没有邮箱地址，也没有任何能把某个事件追溯到你本人的东西。Firebase 统计的是应用安装量，而不是人。你可以在应用里关闭分析。
5.崩溃报告
当应用崩溃时，Google Firebase Crashlytics 会记录错误、堆栈跟踪、设备型号和操作系统版本，以便修复故障。崩溃报告不用于广告或画像。
6.广告
免费版会在汇总页面显示一条来自 Google AdMob 的横幅广告。高级版会将其完全移除。在任何你录入金额或结清账目的页面，都不会出现广告。
在 Android 上，应用彻底移除了广告标识符权限，所以那里的广告绝不会被个性化——根本没有可供广告主为你建立画像的标识符。在 iOS 上，由系统的「App 跟踪透明度」提示决定是否可以使用你的广告标识符；拒绝之后，你看到的就是非个性化广告。
在欧洲经济区（EEA）和英国，在投放任何广告之前，两个平台上仍会先出现一份 Google 认证的同意书，因为展示广告需要在你的设备上存储和读取信息。你随时可以在应用内的隐私页面重新打开该表单。
7.购买
高级版订阅由 Apple 和 Google 收费。Cosum 从不接收你的银行卡信息。到达我们这里的，只有订阅的状态和它有效到的日期，以便把账号标记为高级版，并在到期后重置回来。
8.本网站
cosum.app 主要是一组静态页面。在你同意的前提下，它会使用 Firebase Analytics（Google 的产品）来了解网站的使用情况——哪些页面被访问，以及注册或创建账本等少数几个关键操作。这项功能只有在你于 Cookie 提示中接受时才会运行，绝不用于广告，也不用于跨网站追踪你，你随时可以通过页脚的「Cookie 偏好」链接改变主意。
你选择的浅色或深色主题，以及你的 Cookie 选择，都只保存在你的浏览器里。如果你开始写反馈，但还没发送就离开了页面，草稿也会以同样的方式保存在你的浏览器里，这样你回来时还能找到它——在你点击发送之前，它绝不会被发送到任何地方。
字体由我们自己的域名提供。唯一会发送其他内容的页面是下文所述的反馈表单。
9.你发送给我们的反馈
cosum.app/feedback 上的表单——也就是应用从「个人资料」打开的同一个页面——会把你的留言、你选择的主题、你书写所用的语言发送给我们；如果是从应用内打开的，还会附上平台和应用版本。
邮箱地址是可选的，填写它只是为了让我们能回复。不填也没关系，留言照样会送达我们；只是我们没有回到你这里的途径。
这个表单不携带你的登录信息。应用在一个不共享你会话的浏览器视图中打开它，所以反馈到达我们这里时不附带任何账号标识符。
为了在不给你出难题的前提下阻止自动化滥用，服务器会依据一个由请求来源网络地址派生的加盐单向哈希，来统计近期的提交次数。这个计数器与留言分开存储，无法被追溯到某一条留言，并在最后一次提交五分钟后删除。
10.我们为何有权处理这些数据
- 为提供你所请求的服务——履行我们之间的合同
- 为保持服务正常运行与安全，以及修复崩溃——我们的正当利益
- 为阅读和回复你发送的反馈，并防止表单被滥用——我们的正当利益
- 为进行分析和个性化广告——你的同意，你可以随时撤回
- 为保存法律要求我们保存的记录——法律义务
11.还有谁会处理你的数据
这些服务提供商按照我们的指示行事。我们绝不出售你的数据换取金钱，也不会把它交给数据经纪商。不过，个性化广告确实涉及向 Google 共享一个广告标识符，某些法律——包括加利福尼亚州的法律——将其归类为「出售」或「共享」；拒绝同意提示，或在 iOS 上选择「要求 App 不要跟踪」，即可阻止这一行为。
- Supabase——数据库、身份验证和应用后端
- Hostinger——本网站的托管
- Google（Firebase、AdMob）——分析、崩溃报告和广告
- Apple 和 Google——应用分发和订阅收费
- RevenueCat——订阅状态，待高级版上线后
12.你的数据存放在哪里
我们的服务提供商在你所在国家之外运营服务器，包括在欧盟和美国。此类传输依赖这些提供商所提供的保障措施，例如欧盟委员会的标准合同条款。
13.我们保留多久
账号数据在账号存续期间一直保留。删除你的账号会立即从我们的在线系统中移除你的账号、你的显示名称和你的邮箱地址。加密备份会在其正常周期内、于 30 天内被覆盖。
你与他人共享的账本中的开销会留在他们那里，因为那些记录同样是他们的——一本共享账本不能靠为一个人抹掉、却让其他所有人失去它，来使其变得「正确」。你的名字会继续显示在你创建的条目上，作为谁录入了它们的记录。
反馈会在其对改进应用仍有用处期间保留，且不超过 24 个月。与之相伴的防滥用计数器会在五分钟内删除。
14.你的权利
根据 GDPR 和土耳其的 KVKK，你可以要求访问你的数据、更正数据、删除数据、以可携带的形式获取数据副本，并且你可以反对基于正当利益的处理，或撤回你曾给予的同意。
其中大部分都可以在应用里通过「个人资料 → 账号详情」完成。对于其他事项，请写信到 support@cosum.app，我们会在 30 天内答复。你还可以向你所在国家的数据保护机构投诉。
15.儿童
Cosum 不面向 13 岁以下的儿童，或当地法律规定的更高最低年龄以下者。我们不会在知情的情况下为他们创建账号。如果你认为某个儿童拥有账号，请写信给我们，我们会将其移除。
16.本政策的变更
当本政策发生重大变更时，应用会请你接受新版本，本页顶部的日期也会随之更改。过往版本可应要求提供。
17.联系
关于本政策的疑问：support@cosum.app