隐私政策

本政策说明乐山一起惠信息科技有限公司（以下简称“我们”）在提供“一起惠记账”Android 应用及配套账号、加密备份和反馈服务过程中，如何处理和保护与用户有关的信息。

一、适用范围

本政策适用于一起惠记账 Android 应用、公司 HTTPS 账号服务、邮箱验证与密码找回、客户端加密云备份、数据恢复和反馈服务。第三方网站或服务按照其自身规则处理信息，不适用本政策。

二、我们处理的信息

账号与验证信息：为完成注册、登录、邮箱验证、密码找回、会话安全和账号注销，我们处理用户主动提供的用户名、已验证邮箱以及必要的认证和会话信息。密码和验证码不以明文形式长期保存。

微信登录信息：微信登录功能审核通过并实际上线后，只有用户主动选择微信登录时，我们才会处理微信提供的授权结果和建立应用账号所需的必要标识，用于登录、账号绑定与安全验证；该能力不用于微信支付。

设备与安全信息：为保障服务安全、兼容性和防止滥用，系统可能记录必要的请求时间、网络地址、App 版本、设备类型、Android 版本和安全事件。

记账与账户资料：账单、分类、对象、昵称和头像先保存在用户设备中。联网自动保存时，相关内容在设备端加密后上传。为实现无需另设备份密码的自动保存与恢复，服务端在受保护环境中管理备份密钥，并通过身份认证、访问控制和安全审计限制其使用。该方案属于客户端加密云备份，不属于仅由用户持有解密密钥的零知识端到端加密。

反馈信息：用户通过反馈入口提交的反馈类型和内容，用于问题处理、客户服务和产品改进。请勿在反馈中填写密码、验证码或其他敏感信息。

三、处理目的

上述信息仅用于提供和维护账号及记账服务、完成登录和邮箱验证、保障账户与系统安全、提供加密数据保存和恢复、处理用户反馈、履行法定义务及维护合法权益。

四、权限与设备功能

网络连接用于账号、邮箱验证、自动保存和反馈服务。更换头像使用 Android 系统选图器，由用户主动选择单张照片；应用不申请长期读取整个相册的权限，也不申请与当前功能无关的位置、通讯录或短信权限。

五、共享、委托处理与公开披露

为提供服务器、网络、安全防护等必要基础设施，我们可能在最小必要范围内委托合格服务提供方处理信息，并依法要求其承担保密和安全义务。除取得合法授权、履行法定义务或维护合法权益外，我们不会向无关第三方提供或公开披露个人信息。

六、保存期限与安全措施

本地数据保存至用户主动删除、清除应用数据或卸载应用。云端账号和加密备份按照实现服务目的所需期限保存。我们采用 HTTPS 传输、访问控制、不可逆凭证验证、Android Keystore、客户端加密和密钥受限管理等措施降低未经授权访问、泄露、篡改或丢失的风险。

七、用户权利与账号注销

用户可以在应用内查看或修改允许修改的账户资料、导出账单、申请注销账号，或撤回隐私政策同意。撤回后应用将停止当前使用，但不会自动删除账号或账本；再次使用时需要重新阅读并同意。注销完成后，我们将依照适用法律和安全审计要求删除或匿名化相关信息，依法需要保留的除外。

八、未成年人保护

本产品不专门面向未成年人。未成年人应在监护人指导下使用；如监护人发现未成年人信息被不当处理，可通过本政策所列方式联系我们。

九、政策更新

因功能、法律政策或处理方式发生重大变化时，我们将更新本政策，并依法通过显著提示或其他适当方式告知用户。

十、联系我们

运营主体：乐山一起惠信息科技有限公司
隐私与客服邮箱：service@yiqihui.com.cn