你的隐私，依法妥善保护。
Mbongo Tech 的隐私政策，符合《安哥拉共和国宪法》、第22/11号法律（个人数据保护）以及第14/24号法律（电子通信与信息社会服务）。
1. 我们是谁（责任主体）
负责处理你个人数据的责任主体为：
Mbongo Tech, Lda.
NIF 5417XXXXXX
注册地址：Edifício XYZ, Rua Marechal Brós Tito, n.º 35, Maianga, Luanda, Angola
数据保护官（DPO）邮箱： dpo@mbongo.app
通用邮箱： privacidade@mbongo.app
2. 我们收集的数据
2.1 你向我们提供的数据
- 账户：名字、姓氏、邮箱、手机号码、时区、国家。
- 财务概况（在引导设置期间）：活动类型（受薪者、自由职业者、企业主、学生）、典型月收入、主要货币、财务目标、常见支出类别。
- 你手动记录的财务数据：交易、银行账户、储蓄金库、目标、投资头寸、债务、自动规则。
- 你上传的附件：发票、凭证、合同、用于导入的银行对账单（CSV 或 OFX）。
2.2 因使用而生成的数据
- 使用数据：访问的页面、使用的功能、访问频率、会话时长。
- 技术数据：IP 地址、设备型号、操作系统、浏览器、连接类型（Wi-Fi/移动数据）、语言。
- Cookie 和标识符，详情请见我们的Cookie 政策。
2.3 我们从第三方接收的数据
- 身份验证：来自你选择的身份验证提供商（Google、Apple 等）的姓名、头像和电子邮件，通过我们的身份管理合作伙伴 Clerk 提供。
- 支付：来自 Multicaixa Express、Visa、Mastercard 的交易确认和状态，由各自的运营商处理。
我们不收集关于性取向、政治观点、宗教信仰、健康状况或种族出身的数据。
3. 我们处理你的数据的目的
| 目的 | 法律依据（第 22/11 号法律） |
|---|---|
| 为你提供 Mbongo 服务（创建账户、记录交易、显示分析） | 履行合同 — 第 6 条 b) 项 |
| 为订阅开票和收费（Pro/家庭套餐） | 履行合同和法律义务 — 第 6 条 b) 项和 c) 项 |
| 检测欺诈、保障安全并防止滥用 | 合法利益 — 第 6 条 f) 项 |
| 基于聚合的使用分析改进应用 | 合法利益（聚合/匿名化数据）— 第 6 条 f) 项 |
| 发送营销通讯和 Mbongo 新闻邮件 | 同意 — 第 6 条 a) 项 |
| 训练 AI 模型以提供个性化建议 | 可选同意（设置 → 隐私）— 第 6 条 a) 项 |
| 履行税务、监管和司法义务 | 法律义务 — 第 6 条 c) 项 |
4. 法律依据和原则
对你数据的处理遵循第 22/11 号法律第 5 条所确立的原则：
- 合法性和诚信 — 我们仅在有法律依据的情况下处理数据。
- 目的性 — 我们为特定、明确且合法的目的进行收集。
- 相称性 — 仅收集每个目的所必需的数据。
- 准确性 — 我们保持数据更新并更正不准确之处。
- 有限保存 — 我们仅保存所需的时间。
- 安全性 — 我们防止未经授权的访问、更改或销毁。
- 透明度 — 本政策正是为此而存在。
5. 我们与谁共享你的数据
我们绝不在任何情况下向第三方出售你的个人数据。我们仅与以下各方共享：
- 技术分包商，他们需要数据以便为我们提供服务：
- Clerk Inc.（用户身份验证）— 美国
- Supabase Inc.（数据库托管）— 欧盟（爱尔兰）
- Vercel Inc.（网页应用托管）— 美国
- OpenAI / Anthropic（AI 模型，仅在获授权时）— 美国
- Wesender / Resend（发送交易邮件）— 欧盟
- 监管机构和当局，在法律要求时（BNA、AGT、法院）。
- 外部审计师（受保密协议约束）。
所有分包商均已与 Mbongo 签署数据处理协议（DPA），要求他们仅按照我们的指示处理你的数据，并采取适当的技术和组织措施。
6. 国际传输
我们的部分分包商位于安哥拉境外。国际传输遵守第 22/11 号法律的第 33 条，采用以下方式：
- 经批准的等效标准合同条款（Standard Contractual Clauses），适用于目的地国家未提供充分保护水平的情况。
- 在适用的情况下，针对特定目的获得明确且知情的同意。
7. 我们保存你的数据多久
| 类别 | 期限 |
|---|---|
| 账户数据（账户处于活动状态期间） | 直到你要求删除 |
| 已记录的金融交易 | 账户活动期间 + 5 年（税务目的） |
| 订阅发票 | 10 年（税务义务——《一般税法》） |
| 安全和审计日志 | 2 年 |
| 分析类 cookie | 最多 13 个月 |
| 安全备份 | 主数据删除后 90 天 |
8. 你的权利
根据第 22/11 号法律的第 11 条至第 17 条，你有权：
- 访问——了解我们持有关于你的哪些数据，并以可读格式获取副本。
- 更正——纠正不正确或不完整的数据。
- 删除（“被遗忘”）——删除你的账户及所有关联数据。
- 限制处理——要求我们停止某些处理活动。
- 可携带性——以结构化格式（CSV、JSON）接收你的数据，以便转移到其他服务。
- 反对——反对基于正当利益的处理（包括营销画像）。
- 随时撤回同意，适用于依赖该同意的处理活动。
- 不受具有重大法律影响的自动化决策约束。
- 提出投诉——在数据保护局（APD）运作时向其投诉，或向有管辖权的法院投诉。
9. 如何行使你的权利
你有三种途径，全部免费：
- 直接在应用内：设置 → 账户（更正、删除）· 设置 → 数据（导出 CSV/JSON）· 设置 → 隐私（撤销同意）。
- 通过电子邮件：privacidade@mbongo.app 或 dpo@mbongo.app。
- 通过信函：总部地址，由数据保护负责人收。
我们承诺自收到你的请求起最长 30 天内作出答复，在复杂情况下可延长 60 天，并提供充分理由的说明。
10. 安全措施
为遵守第 22/11 号法律的第 24 条，我们采取与风险相适应的适当技术和组织措施：
- 对所有个人和财务数据进行传输中加密（TLS 1.3）和静态加密（AES-256）。
- 对我们的团队强制实施多因素认证；建议用户使用（且免费）。
- 员工访问数据时遵循最小权限原则和职责分离。
- 由独立的外部机构进行年度安全审计。
- 业务连续性与恢复计划，在多个位置存放加密备份。
- 在适用情况下，于合理期限内向用户和主管机关进行事件通报。
11. 未成年人
Mbongo 面向年满 18 岁的人士。我们不会有意收集未成年人的数据。如果我们发现自己在未获其法定代理人适当同意的情况下收集了未成年人的数据，我们会立即删除这些数据。
13. 本政策的变更
我们可能会更新本政策。重大变更——即影响你的权利或处理目的的变更——会至少提前 30 天通过电子邮件和应用内通知你。当前生效的版本始终在本页面上，顶部标明日期和版本。
14. 联系方式
数据保护官（DPO）： dpo@mbongo.app
一般隐私请求： privacidade@mbongo.app
向监管机构投诉：数据保护局（APD）运作后向其投诉，或向罗安达区普通法院投诉。