土拨鼠记账 隐私政策

土拨鼠记账（以下简称“本应用”）是一款用来记录日常收支的记账工具。我们只收集让记账和云同步正常工作所必需的信息，不会出售你的任何数据。本政策说明我们收集什么、为什么收集、如何保存，以及你如何删除它们。

1. 我们收集的信息

• 账号信息：注册时填写的用户名（及可选的昵称）、电子邮箱地址；密码仅以加密摘要的形式保存，我们无法看到明文密码。
• 记账数据：你创建的账本、收支记录、预算、存钱罐目标、分类与备注、成员昵称与邀请码，以及你设置的头像（表情或图片）。
• 使用偏好：语言、提醒开关等设置，保存在你的设备上。
• 运行日志：为排查故障，服务器会记录请求时间、接口路径、设备类型与错误信息，不包含你的记账内容。

2. 相机、相册、麦克风与通知

• 相机 / 相册：仅在你主动选择“拍一张记账”时使用；照片在你的手机上完成文字识别（OCR），照片本身不会上传到服务器。识别出的文字可能用于自动填写金额和分类。
• 麦克风与语音识别：仅在你主动选择“说一句记账”时使用；语音通过 Apple 的语音识别服务转换为文字，用于自动填写记账内容。
• 通知：仅用于你开启的预算提醒，由系统本地通知完成。

3. 信息的使用目的

• 提供记账、统计、预算提醒、存钱罐等核心功能；
• 在你登录后把数据同步到云端，实现换机不丢数据、情侣账本共享；
• 在开启 AI 记账时，把你输入的那一句话或识别出的文字发送到 AI 服务解析成记账条目；
• 排查故障、保障账号与数据安全。

4. 存储与安全

数据默认保存在你的设备上（应用沙盒内的本地文件）。登录后，账本与记录会同步到部署在阿里云服务器上的 OPG 平台（域名 opg.cx.wang），仅供你自己和同一账本的成员访问，传输过程使用 HTTPS 加密。

我们采取访问控制、加密传输、密码摘要存储等措施保护数据。但请理解，互联网传输与存储无法做到绝对安全。

5. 共享与披露

• 同一账本的成员：在情侣账本中，你选择的成员可以看到该账本的记账内容与花销对照。
• 服务提供商：Apple（语音识别、应用分发）、云服务器与数据库服务商，仅在提供上述服务所必需的范围内处理数据。
• 除法律法规要求外，我们不会向任何第三方出售、出租或主动共享你的个人信息。

6. 你的权利

• 查看与更正：在应用内直接查看和修改账本、记录、昵称与头像。
• 导出：我的 → 导出备份文件，可随时导出全部数据。
• 注销账号与删除云端数据：我的 → 设置 → 注销账号。确认后，服务器会删除你名下的云同步记录，并注销你的账号、注销全部登录状态；随后清除本机账本、头像与登录信息。该操作不可恢复。
• 你也可以通过下方联系方式请求删除账号与数据。

7. 数据保留

账号与同步数据在你使用期间保留。注销账号后，云同步记录会被删除，账号会被停用并匿名化处理；依法必须留存的日志会在必要期限后删除。

8. 未成年人

本应用不面向 13 周岁以下儿童。若你未满 13 周岁，请在监护人同意和指导下使用。

9. 政策更新

本政策可能随功能调整而更新，更新后会修改本页顶部的生效日期。重大变更会在应用内提示。

10. 联系我们