隐私政策

本政策说明乐山一起惠信息科技有限公司（以下简称“我们”）在提供“一起惠记账”应用及配套账号、加密备份和反馈服务过程中，如何处理和保护与用户有关的信息。

一、适用范围

本政策统一适用于一起惠记账应用（包括 Android 和 iOS 版本）及配套的账号、邮箱验证、密码找回、客户端加密云备份、数据恢复和反馈服务。各项功能以所用版本实际提供的能力为准；统一政策不表示所有功能已在各平台开放。第三方网站或服务按照其自身规则处理信息，不适用本政策。

二、我们处理的信息

账号与验证信息：为完成注册、登录、邮箱验证、密码找回、会话安全和账号注销，我们处理用户主动提供的用户名、已验证邮箱以及必要的认证和会话信息。密码和验证码不以明文形式长期保存。

第三方登录信息：微信、Apple 等登录方式只有在完成接入且页面显示可用时才会提供。只有用户主动选择并授权时，我们才会处理相应平台提供的授权结果和建立应用账号所需的必要标识，用于登录、账号绑定与安全验证。iOS 版微信登录在取得微信相应授权时，还会读取微信提供的公开昵称和头像地址；昵称和头像仅用于首次建立本机账号资料，用户后续自行修改的资料不会因再次登录被覆盖。头像图片由应用从微信头像地址读取，先保存在用户设备中；云端备份开启且会话有效时，相关资料随账本在设备端加密后上传。微信资料获取失败不影响登录。我们不会因此读取微信聊天、通讯录或第三方账号密码，也不用于支付。

设备与安全信息：为保障服务安全、兼容性和防止滥用，系统可能记录必要的请求时间、网络地址、App 版本、设备类型、操作系统及其版本和安全事件。为排查登录和云备份问题，新版本还会处理构建版本号、设备型号代码、系统版本、随机问题编号、操作类别、响应状态和处理耗时；这些信息不用于广告、用户画像或跨应用追踪。问题排查记录不包含密码、验证码、令牌、完整请求或响应正文、账单、邮箱、网络地址及安装编号。网络地址仅在独立安全日志中按必要范围处理。

记账与账户资料：账单、分类、对象、昵称和头像先保存在用户设备中。云端备份功能可用、已开启且会话有效时，相关内容在设备端加密后上传。为实现无需另设备份密码的自动保存与恢复，服务端在受保护环境中管理备份密钥，并通过身份认证、访问控制和安全审计限制其使用。该方案属于客户端加密云备份，不属于仅由用户持有解密密钥的零知识端到端加密。

反馈信息：用户通过反馈入口提交的反馈类型和内容，用于问题处理、客户服务和产品改进。为帮助定位问题，服务器同时保存提交当时上报的手机类型、型号代码、系统及 App 版本、构建版本；旧版未上报时，只保存当时已知的设备信息，并注明来源。请勿在反馈中填写密码、验证码或其他敏感信息。

三、处理目的

上述信息仅用于提供和维护账号及记账服务、完成登录和邮箱验证、保障账户与系统安全、提供加密数据保存和恢复、处理用户反馈、履行法定义务及维护合法权益。

四、权限与设备功能

网络连接用于账号、邮箱验证、云端备份与恢复、反馈，以及当前版本已开放的自有内容和版本检查功能。更换头像使用系统照片选择器，由用户主动选择单张照片；应用不申请长期读取整个相册的权限，也不申请与当前功能无关的位置、通讯录或短信权限。

五、共享、委托处理与公开披露

为提供服务器、网络、安全防护等必要基础设施，我们可能在最小必要范围内委托合格服务提供方处理信息，并依法要求其承担保密和安全义务。除取得合法授权、履行法定义务或维护合法权益外，我们不会向无关第三方提供或公开披露个人信息。

六、保存期限与安全措施

本地数据保存至用户主动删除、清除应用数据或卸载应用。云端账号和加密备份按照实现服务目的所需期限保存。问题排查及安全事件记录按 200 天设置清理期限，邮件发送记录按 90 天清理；独立网络安全日志至少留存六个月，按 200 份每日轮转配置管理，空日志或任务暂停时可能延后清理。清理任务按计划运行，数据库备份副本、依法需要保全的信息和法定更长期限另行管理。上述日志清理不会删除用户账本、云备份或反馈。我们采用 HTTPS 传输、访问控制、不可逆凭证验证、系统提供的安全存储机制、客户端加密和密钥受限管理等措施降低未经授权访问、泄露、篡改或丢失的风险。

七、用户权利与账号注销

用户可以在应用内查看或修改允许修改的账户资料、导出账单及申请注销账号。用户也可以通过应用提供的相关入口，或联系本政策所列客服邮箱，撤回基于同意的处理授权。撤回后，相应功能可能无法继续提供，但不会自动删除账号或账本，也不影响撤回前基于同意所进行处理的效力。注销完成后，我们将依照适用法律和安全审计要求删除或匿名化相关信息，依法需要保留的除外。

八、未成年人保护

本产品不专门面向未成年人。未成年人应在监护人指导下使用；如监护人发现未成年人信息被不当处理，可通过本政策所列方式联系我们。

九、政策更新

因功能、法律政策或处理方式发生重大变化时，我们将更新本政策，并依法通过显著提示或其他适当方式告知用户。

十、联系我们

运营主体：乐山一起惠信息科技有限公司
隐私与客服邮箱：service@yiqihui.com.cn