最后更新：2026 年 9 月 27 日
Happy Pocket 是一款免费的零花钱应用，帮助家庭追踪零花钱、支出和储蓄——由一位独立开发者打造和运营，而非一家公司。本政策说明 Happy Pocket 收集哪些信息、为什么收集、如何保护，以及与谁共享。
如果本页有任何不清楚的地方，请发邮件至 hello@happypocket.au —— 会有真人查看。
简要概览
- Happy Pocket 不会转移真实资金，也不会连接你的银行账户。它是一个记录工具——一本账本——用来记录你自己管理的钱。
- 我们只收集运行应用所需的最少信息：家长的邮箱、孩子选择的用户名和 PIN 码，以及家庭记录的零钱包余额和交易。
- 我们绝不会以任何理由把个人信息卖给任何人。
- 少数几家可信的服务商协助我们运行应用（托管、邮件、分析，以及为两项可选的 AI 功能提供支持的 Anthropic Claude）。下面列出了每一家能看到的具体内容。
- 孩子不会自己注册账户。每个孩子的资料和 PIN 码都由家长创建并控制——包括随时删除它。
本政策适用范围
本政策适用于 happypocket.au（营销网站和博客）以及 app.happypocket.au（Happy Pocket 应用本身），涵盖我们提供的所有语言（English、中文、ਪੰਜਾਬੀ）。
我们收集哪些信息
家长创建账户时：
- 邮箱地址（必填——用于登录）
- 姓名（选填）
- 首选语言，以及是否希望收到付款提醒邮件（均作为简单的偏好设置存储）
关于孩子（由家长录入）：
- 名字、用户名，以及家长设置的 PIN 码
- 我们绝不会向孩子索取邮箱地址、电话号码或其他任何联系方式
使用应用产生的财务记录：
- 零钱包名称和余额
- 交易记录（金额、类型、可选备注、创建人、时间）
- 预约转账、定期付款和预算
- 成就徽章（一项游戏化功能——除获得了哪些徽章外不涉及其他个人信息）
如果你邀请另一位家长： 会收集对方的邮箱地址，以及对方已加入你家庭的信息。
如果你向我们发送反馈： 会包含你的留言、（如果已登录）你的姓名和邮箱，以及你选择附上的任何截图。反馈会直接以邮件形式发给我们——不会存储在应用的数据库中。
在你使用应用或网站时自动收集： 通过 Google Analytics 收集的基础使用分析数据（见下文"分析"部分），以及标准的网络服务器日志。
我们如何使用这些信息
- 运行核心应用功能：显示余额、在零钱包之间转账、执行预约付款、发送你要求的邮件（登录验证码、付款提醒）。
- 保障账户安全：检测反复失败的登录尝试，实施临时锁定。
- 改进应用：通过汇总、匿名化的分析数据了解哪些功能被使用——绝不会针对某个孩子建立个人画像。
- 回应反馈和支持请求。
我们不会将你的数据用于广告，也不会为儿童建立广告画像。
两项可选的 AI 功能，以及发送给 Anthropic 的内容
Happy Pocket 使用 Anthropic 的 Claude AI 提供两项可选功能。以下是每项功能具体发送的内容：
AI 教练（仪表盘上简短的鼓励或洞察性消息）：会发送你的名字、你的首选语言，以及一组汇总数字——过去 30 天的总余额、支出金额、收入金额。不会发送交易备注、其他家庭成员的数据、你的邮箱，或任何账户标识符。
语音助手（一项可选功能，让你说出诸如"给 Alex 转 10 元"这样的指令）：会发送你说的内容、你的姓名和角色，以及——为了理解你在指代谁和什么——你家庭成员的姓名、零钱包名称和余额。这是 Happy Pocket 向第三方发送的最丰富的数据，且只有在你主动选择使用语音指令时才会发生。
Anthropic 处理这些数据仅用于生成回复。根据撰写本文时 Anthropic 商业 API 条款的规定，这些数据不会用于训练 Anthropic 的模型。
你的信息如何被保护
- 邮箱地址在存储时会被加密，采用 AES-256-GCM 算法——不只是"受保护"，而是即使有人直接访问我们的数据库，没有加密密钥也真正无法读取。一个独立的单向（HMAC-SHA256）索引让应用能够按邮箱查找你的账户，而无需以可搜索、可读取的形式存储你的邮箱。
- 孩子的 PIN 码使用 bcrypt 进行哈希处理——我们永远无法看到或恢复孩子的 PIN 码，即使是为了帮孩子找回也不行（而是由家长重置）。
- 没有密码。 家长通过邮件收到的一次性 6 位验证码登录，10 分钟内有效，且只能使用一次。
- 反复输入错误 PIN 码会锁定孩子的登录，锁定时长逐次增加，第三次锁定只能由家长解除。
- 我们的数据库和服务器运行在澳大利亚悉尼。
- 应用往返的所有流量均通过加密传输（HTTPS/TLS）。
我们与谁共享信息
我们使用少数几家服务商来运行 Happy Pocket。我们不会出于任何目的向任何人出售数据。
| 服务商 | 用途 | 能看到的内容 |
|---|---|---|
| Vercel | 托管应用并运行其服务器函数（位于悉尼） | 提供应用服务所需的一切——与任何托管服务商相同 |
| Neon | 托管我们的 Postgres 数据库（位于悉尼） | 上述存储的数据 |
| Resend | 发送事务性邮件（登录验证码、付款提醒、反馈） | 你的邮箱地址以及所发邮件的内容 |
| Anthropic（Claude） | 支持上述两项 AI 功能 | 见"两项可选的 AI 功能"部分 |
| Google Analytics | 汇总使用分析 | 页面浏览量和命名的应用事件（例如"创建了一个预约转账"）——绝不包括零钱包名称、金额或个人详情。在营销网站和已登录的应用中均会运行。 |
Anthropic 和 Google 都是美国公司，因此使用这些功能意味着部分信息会跨境传输，尽管我们自己的托管服务和数据库仍留在澳大利亚。
如法律要求，我们也可能披露信息。
Cookie
应用使用一个必要的登录 Cookie（用于保持你的登录状态），以及在启用分析功能时使用的 Google 自有分析 Cookie。我们不使用广告或跨站跟踪 Cookie。
儿童隐私
Happy Pocket 专为儿童使用而设计，且始终在家长的账户和控制之下。孩子永远不会自己创建账户、提供自己的联系方式，或独立注册——每个孩子的资料都由家长创建、命名并设置 PIN 码保护。家长可以随时在应用内查看、重命名，或永久删除孩子的资料——以及其中的一切。
数据保留
只要你家庭的账户处于活跃状态，我们就会保留你的信息。
- "重新开始"（在设置中）让家长清除所有交易记录、预约转账和徽章，重新开始，同时保留家庭、孩子的资料和零钱包名称。
- "删除账户"（在设置中）会永久删除数据。另一位家长删除自己的账户时，只会移除该家长本人——家庭、另一方家长和孩子不受影响。而家庭所有者删除自己的账户时，会删除整个家庭：每个孩子的资料、每位家长、所有零钱包，以及全部交易和预约记录，且不可恢复。
你的权利
你可以随时向我们询问我们持有你或你家庭的哪些信息，并要求我们更正任何错误的信息——请发邮件至 hello@happypocket.au。
任何家长都可以随时在设置中永久删除自己的账户，无需联系我们——具体会发生什么请见上文"数据保留"部分。在操作发生前，会有一个明确的提示，列出受影响的每个人和每项内容，且该操作无法撤销。
本政策的变更
如果我们对数据处理方式做出重大变更，会在本页明确说明，并更新上方的"最后更新"日期。