隐私政策

一、我们收集哪些信息

• 账号信息：微信登录标识（openid，由微信登录时提供，用于识别账号）。
• 你可选提供的个人资料（可全部跳过）：昵称、头像、手机号。只有你主动点击授权后我们才保存：昵称与头像由你自己填写 / 选择，手机号经微信官方「手机号快速验证」组件由你本人点按确认。依据微信平台规则，我们无法获取你的微信真实昵称、头像与微信号，这些内容不在收集范围内；跳过后不影响任何功能，我们也不会将其提供给任何第三方用于营销。
• 你主动录入的内容：收支记录（金额、分类、备注、日期）、待办事项、与 AI 的对话内容、家庭成员昵称。
• 设备与日志：为排查故障，服务端会记录必要的请求日志（时间、接口、错误原因）。我们不做用户画像，不投放广告。
• 语音（仅在你使用时）：点击麦克风才会录音。录音仅用于把你说的话转成文字（记账用），识别完成后不保留原始音频。

二、我们如何使用这些信息

• 生成收支统计、分类占比、趋势与复盘；
• 在你授权的前提下实现家庭共享账本（家人之间「能看不能改」：只有自己记的账目才允许改、删）；
• 在主动提醒（周报、未记账提醒、月度汇总、每周小测）中引用你自己的账目数据；
• 排查故障与防止滥用。

我们不会把你的账目数据用于广告、画像或出售给第三方；不会承诺任何理财收益，也不提供投资建议。

三、第三方服务

• 云端大模型：腾讯云大模型服务平台（主通道）＋ 阿里云通义 DashScope（备用通道）：用于 AI 对话与记账分析。我们会将你的提问、最近 200 条账目明细（类型 / 金额 / 分类 / 备注 / 日期）及对话上下文发送至该服务处理（主通道不可用时自动改用备用通道）；两家服务商均在中国境内处理数据，我们不会向其提供与实现该功能无关的个人身份信息。密钥保存在服务端，不下发到你的设备。
• 语音识别：阿里云 DashScope ASR：仅在你主动使用语音记账时调用，用于把语音转成文字，不落盘保存音频；密钥同样只在服务端。
• 支付渠道：微信支付：开通会员时由微信支付完成。我们不保存你的银行卡或支付密码，只保存渠道返回的订单号与金额用于核对。
• 手机号快速验证：微信官方组件：仅在你主动点击「同步手机号」时调用，用于把手机号绑定到你的账号（便于售后联系与账号找回）。我们不会将其用于营销，也不会提供给其他任何第三方。

四、存储与保护

• 数据存储在我们的云端数据库，按账号隔离存储，传输全程 HTTPS 加密。
• 家庭成员之间遵循「能看不能改」：家人可以看到共享账本中的明细，但改、删只认记录者本人。
• 保存期限：你的数据自收集之日起保存不超过 3 年（1095 天）；你注销账号后，我们将在 30 日内删除或匿名化处理你的个人信息。
• 我们会持续做访问控制与安全加固，但请理解没有任何系统能做到绝对安全；如发生安全事件我们会及时处置并告知。

五、你的权利（导出 / 删除 / 注销）

• 导出：设置页「导出数据 (JSON)」可把你的全部账目与待办导出到本地。
• 清空数据：设置页「清空我的数据」只删除你自己记录的内容，保留账号，家人的账目不受影响。
• 注销账号：设置页「注销账号」会永久删除你的账号及其全部数据（交易、待办、对话、设置、提醒记录、订单与会员），并自动退出所在家庭；注销不可恢复。

注销完成后我们不再持有你的任何个人信息；法律要求留存的日志会在法定期限届满后删除。

六、权限说明

• 麦克风：仅在语音记账时使用，不点麦克风就不会申请，也不录音。
• 网络：用于云端同步与 AI 记账。
• 相册 / 相机（可选）：仅在你主动点击「更换头像」时使用，由你自己选择图片。
• 手机号（可选）：仅在你主动点击「同步手机号」时，经微信官方组件由你本人确认。
• 以上均为可选、可跳过。除此之外我们不申请通讯录、位置、短信等与记账无关的权限。

七、未成年人保护

本应用面向成年人日常记账。未满 14 周岁的儿童请在监护人陪同下使用；我们不会有意收集儿童个人信息。若发现误收集，请通过下方联系方式告诉我们，我们会尽快删除。

八、政策更新

本政策如有更新，会在本页面更新生效日期，并在应用内提示。若涉及收集范围、使用方式等重大变更，我们会显著提示并重新征得你的同意。

AI 的边界（我们只给建议，不碰你的钱）

九、联系我们

← 返回应用