更新日期：2026-08-19
生效日期：2026-08-19
本政策说明智能记账在提供账号登录、本地记账、统计预算、凭证附件、账号安全、 运营保障和 AI 智能服务时如何处理信息，以及您如何行使相关权利。
账单类型、金额、日期、分类、账户、账本、备注、是否计入收支、预算等数据，默认保存在当前设备中 按账号隔离的本地 SQLite 数据库。您可在“账号与安全 → 云同步”主动确认并开启云同步；开启后， 账本、账户、分类、交易、预算及相关金额、日期、币种、时区、备注等结构化数据会通过加密传输同步到 与账号绑定的服务器，用于多设备同步和换机恢复。未确认前不会上传现有账本，关闭本机同步仅停止 该设备传输，不会删除云端副本。
仅在您主动选择相册图片或拍照后，应用才会把凭证副本保存到按账号隔离的应用私有目录。 添加本地凭证不会自动触发 AI 分析或上传，云同步也不会上传凭证图片或本机文件路径。 删除账单会删除受管理的凭证； 注销时选择删除本机数据也会删除该账号的凭证目录。
当前公开版本仅展示本机号码一键登录。极光认证 JVerification/JCore 及中国移动、 中国联通、中国电信可能处理一次性认证 token、手机号、运营商、SIM/网络状态、IP 地址、 设备品牌和型号等认证必需信息。客户端只提交一次性 token；服务器校验后仅长期保存手机号的 带密钥哈希和脱敏提示，登录凭证保存在系统安全存储。
工程配置已关闭极光认证对 IMEI、IMSI、MAC、基站和 ICCID 的可选采集； 最终范围以固定发布版本、相关服务合规说明和实际运行结果为准。
AI 服务由我们的服务器调用月之暗面 Kimi API 提供。只有您主动发起请求时，才会发送完成 请求所需的汇总金额、趋势、目标、输入文字、分类名称，或您明确选择用于 AI 分析的图片。 自然语言记账和图片解析结果需经您确认后才写入账本。
我们不建立长期 AI 对话记忆，不把 AI 请求正文、账单明细、备注或图片写入运营事件和应用日志。 服务器仅记录场景、模型、token 用量、耗时和错误类型等用量与安全元数据。
为改进稳定性和防止滥用，我们可能处理随机 installation ID、session ID、内部 user ID、 版本、平台、时区和白名单事件。事件不包含账单金额、余额、商户、备注、凭证、AI 输入或输出正文。 服务器可能因网络安全自然处理 IP、请求时间、状态码和请求标识。
应用锁由系统完成生物识别或设备凭据验证，应用只接收结果，不读取、保存或上传生物特征模板。
| 权限/能力 | 用途 |
|---|---|
| 网络及网络状态 | 登录、AI、运营事件和网络判断；断网不影响本地记账 |
| 相册/照片选择器 | 您主动选择凭证或 AI 图片；可拒绝 |
| 相机 | 您主动拍摄凭证；可拒绝 |
| 生物识别/设备凭据 | 您主动启用应用锁；可拒绝 |
现有功能不会读取通讯录、短信、通话记录、精确位置、日历、麦克风或剪贴板， 不进行广告画像，也不出售个人信息。
仅在必要范围内委托：极光认证及三大运营商完成本机号码认证；月之暗面 Kimi API 完成您主动 发起的 AI 请求；服务器和数据库基础设施完成认证、会话、用户主动开启的结构化账本同步、AI 转发、 限额、运营分析和安全保障。 除取得相应同意或法律另有规定外，不向其他第三方共享、转让或公开披露。
原则上在中国境内处理服务端信息；未来确需跨境时将依法履行告知、单独同意和安全保障义务。
我们采用 HTTPS 传输加密、系统安全存储、账号隔离、访问控制、敏感值哈希、日志限制、 请求大小限制、数据库磁盘加密和加密备份等措施。云同步不是端到端加密，服务器会在提供同步服务 所必需的授权范围内处理结构化账本内容。备份最长保留 30 天且不用于恢复已主动删除的在线数据。 发生可能影响您权益的安全事件时，将依法补救、通知或报告。
您可查询、更正或删除本地记录，撤回系统权限，退出登录，或在“账号与安全 → 注销账号” 选择删除或隔离保留本机数据。您也可在“云同步”中关闭本机同步、查看状态、处理冲突、恢复数据， 或二次确认后删除全部云端账本。查询、更正、复制或删除服务端信息、撤回同意或需要解释处理规则时， 可通过客服联系我们。另见账号删除说明。
未满 14 周岁的未成年人应在监护人同意和指导下使用。监护人发现未经同意提供信息的， 可联系我们核实处理。
重大变更会通过应用或官网显著提示，并在依法需要时重新取得同意。 个人信息处理者为海口龙华临敏丽百货店。问题、意见或投诉请发送至 wyg582737@gmail.com 或致电 18334934617。