隐私政策

责任主体

Live Zero Path 由Darren Chin以个人运营者身份运营，是此处所述个人数据的数据控制者。我们不是持牌金融机构、银行、经纪交易商或投资顾问公司。

数据存储位置

成员数据存储于 Singapore 的服务器。用于恢复的备份保存在同一区域。

从其他国家访问

若您从其他国家访问服务，您的数据仍按上文在 Singapore 处理。下列处理方在使用其服务时可能在其所在地区处理数据。

儿童

账户仅供年满 18 周岁的人士使用。若您在家庭账本中录入儿童信息，您须确保有合法依据。Live Zero Path 不以儿童为账户持有人目标。

我们不收集的内容

我们不接收或持久保存 PAN、CVV 或银行登录密码。结账由 Stripe 或应用内购买处理。Plus 订阅后我们可能保留末四位与处理方 ID，而非完整卡号。

账户

我们不收集成员法定姓名。在您同意条款后，密码以哈希形式存储，而非可读明文。您设置的资料字段（含出生年份——近似即可——性别、身高、体重、货币、国家）会保留，因 FIRE、健康与您功能需要整岁年龄及这些身体数据。我们不收集成员日历生日。您在「家庭」下保存的邀请姓名与受邀地址用于未来共享；我们尚未向受邀人发送邮件。会话：HttpOnly 刷新 cookie、CSRF cookie、内存中的访问令牌（非 localStorage）。我们可能在该会话上存储 IP、简短 user-agent 及粗略位置（边缘提供时的城市/国家）。非 GPS。

安全概要

密码以单向哈希存储，非可读明文。登录邮箱采用下文所述的身份列处理。会话使用 HttpOnly cookie 与内存访问令牌。与此域名的连接使用 HTTPS。家庭金额与余额非静态加密；所有者校验阻止其他成员读取您的账本。

登录邮箱如何存储

您的登录邮箱用于向您发信并在设置中显示。用于查找的数据库身份列中不以明文保存。仅窃取这些列副本者无法按地址搜索到您的家庭。家庭下保存的受邀地址采用相同身份列处理。

若有人同时掌握运行中的应用、密钥与数据库，则可读取登录邮箱。我们不作相反声明。本政策日期之前的数据库副本可能仍含明文登录邮箱、全名或日历生日。

您输入的家庭数据

账本按所有者范围隔离，其他用户无法读取。家庭金额以保持可计算的形式存储。我们不对净资产或余额加密。若您在备注中输入邮箱，则按您所写存储。您在账户、子女、受益人或邀请中输入的姓名按您所写存储。政策项下我们不收集政府 ID / NRIC / SSN。我们不收集保单号。Fitdays 导入在您保存日志前于浏览器解析；导入可能填充体重，不保存额外体成分数据。

公开页面

公开 FIRE 和归零之路计算器中的数字不会保存。来自落地页或已登录支持的联系会存储消息。公开联系需提供邮箱以便运营者回复；该身份字段非明文邮箱列。联系主题与正文按您所写存储。已登录支持可附加文件（图片、PDF、文本或日志，最大 5 MB）。运营者可阅读这些消息与文件。

支付与登录

预览期内，本域名不对 Plus 计费并阻止新付费订阅。当相关流程开放时，Google / Apple / Stripe（或应用商店）处理支付或登录；它们仍会看到您使用的邮箱。Google / Apple 可能看到其账户上的姓名；我们不保留副本。存在付费方案时，我们保留显示方案所需的订阅与发票元数据——非卡号。运营者处理方密钥已加密。

处理方

启用管理端 Turnstile 时可能运行 Cloudflare Turnstile（机器人校验；Cloudflare 可见组件令牌与访客 IP）。MAIL / SES 仅发送确认、重置密码与邮箱变更邮件。Live FOREX 拉取 USD 汇率映射，请求不含姓名或余额。启用市场数据时，我们为您列出的代码拉取延迟最新价；提供商可见代码，不可见持股或成本。若您已对持仓使用刷新市价，我们可能无需再次点击即刷新该延迟价。

我们不出售或为跨情境广告共享个人信息。我们不向 LLM 发送家庭账本、健康日志或备注。

导出与删除

设置 → 隐私与数据：确认本人后可下载家庭资金文件（资料、账户、现金流、批次、基金、保单、子女——姓名与出生年），不含人生愿景、健康日志或发票；或清除家庭数据（账本与计划删除，登录与订阅保留——继续后确认本人并输入 CLEAR）；或删除账户（继续后确认本人）。删除会清除拥有者行再删用户。若本登录曾有 Stripe Customer，我们会请求 Stripe 删除计费客户；Stripe 失败时本地账本仍会清除。您发送的联系消息随账户删除或清除家庭数据时删除（含文件）。安全事件仅保留动作与时间，不含邮箱或 IP。演示与季节覆盖层不写入真实家庭。

日志

可能记录 request id。授权信息、cookie、密码、MFA 码、令牌、账号、IBAN、卡号类数据及邮箱地址不应写入日志。

政策变更

我们可能更新本政策。文首日期为当前版本。变更后继续使用即表示接受更新后的政策。服务条款规范您的账户合同。

联系

疑问请联系：hello@livezeropath.com 或首页联系。接受 UTF-8 姓名与消息。