信任与安全
Family Office 由谁运营、您的数据存放在哪里以及如何受到保护、绝不会被用来做什么，以及如何带走您的数据。每一条都描述了应用目前的实际运作方式。
运营方
Family Office 由 Unicorn Real Estate Ltd 开发和运营。该公司是在英格兰和威尔士注册的私人有限公司，并已在英国数据保护机构信息专员办公室（ICO）登记。
在英格兰及威尔士注册，公司编号 11020140。注册办事处：27 Old Gloucester Street, Monomark House, London WC1N 3AX。ICO 登记编号 C2045891。
您的数据存放在哪里
您的数据及其备份存储在 Amazon Web Services 的伦敦区域（eu-west-2）。哪些方在英国境外处理部分数据（少数服务商以及运营方）及其原因，列于隐私政策中。
如何受到保护
静态存储：存储已加密，且不对公众开放。银行令牌和双重认证密钥会使用专用密钥再加密一次。
保险库中的每份文档都会用其专用密钥再次加密，并在其他任何人打开之前进行恶意软件检查。
传输过程：仅使用 HTTPS。普通 HTTP 访问会被重定向到 HTTPS，从您的浏览器到应用的每一段连接都经过加密。
密码使用 scrypt 进行哈希处理，连续五次登录失败后将锁定 15 分钟。所有账户都可以启用双重认证：通行密钥、身份验证器应用或电子邮件验证码，并配有一次性恢复码。关联银行需要通行密钥或身份验证器应用。
银行连接只读
银行连接通过 Plaid 进行，只读取您的银行就您所选账户提供的信息。您只在 Plaid 自己的页面上输入银行密码，绝不会在 Family Office 中输入。本应用不申请任何付款或转账权限，因此无法转移资金。
绝不会做的事
您的数据不会被出售，不会用于广告共享，也不会用于训练任何模型。没有用于广告、分析或跟踪的 Cookie：唯一的 Cookie 只让您的浏览器保持在同一个应用副本上，不包含任何关于您的信息。
带走您的数据
您的计划可下载为 JSON 文件（个人资料 > 导出计划），Family Office 可以再次导入。报告可下载为可打印的网页，三张财务报表可下载为能在 Excel 中打开的 CSV 文件。
预算中的交易同样可以下载为 CSV 文件。
删除您的数据
个人资料 > 删除账户：删除您的数据（如果账户由两个人共同登录，则会短暂等待，以便另一人可以取消），撤销每个银行连接，并向您发送确认邮件。存储中的旧副本会在 90 天内清除。发票和付款记录以及服务器日志，按隐私政策所列的期限保留。
移交您的数据
如果您设置了移交（个人资料 > 移交），并在所选的等待期内一直没有登录，Family Office 会多次发送电子邮件请您确认近况。只有当所有邮件都未得到回复时，您指定且已确认邮箱地址的人才会收到您选择的内容，并用您亲手交给他们的代码打开。该代码仅以哈希值形式保存。
只读 API
API 令牌只能读取，绝不能修改任何内容，并且仅以哈希值形式保存。被撤销的令牌会在 30 秒内失效，设置新密码会撤销所有令牌，删除账户也会删除全部令牌。