隐私政策

一、我们收集的信息

我们仅在为实现本应用具体功能所必需的范围内收集个人信息。根据你使用的功能不同，我们可能收集以下类别的信息：

1. 账户与身份信息

当你注册或登录以使用协作记账、AI 助手、跨设备账号等需要联网的功能时，根据你选择的登录方式，我们会收集：

• 通过 Apple 登录（Sign in with Apple）：Apple 返回的用户标识符，以及你选择提供的姓名和邮箱（你可选择使用 Apple 提供的隐藏邮箱）。
• 通过微信登录：微信返回的用户标识（UnionID / OpenID）、你的昵称与头像。
• 通过邮箱注册/登录：你的电子邮箱地址、你设置的登录密码（我们仅以加密散列 bcrypt 形式存储，不保存明文密码），以及用于验证邮箱的一次性验证码（仅存储其散列值，且短期有效）。
• 账户资料：你设置的昵称、头像，以及你在协作账本中为自己设置的显示名称（昵称）。

2. 记账与财务数据

为实现核心记账功能，你在本应用中创建的数据包括：账户及余额、收支流水（金额、类型、分类、日期、备注）、账本、预算、借贷记录及借贷联系人、货币等。对于未开启协作的账本，这些数据默认仅保存在你的设备本地（并可经由你的 iCloud 同步），不会上传至我们的服务器。

3. 协作记账数据

当你创建或加入共享账本（协作记账）时，为在成员之间同步数据，下列信息会上传至我们的服务器：共享账本的名称与设置、你在该账本中记录的流水（金额、分类、日期、备注、位置、图片等）、费用分摊与结算信息、成员身份与角色、邀请与加入申请、账本动态与站内消息。这些信息会在该账本的其他成员之间共享。

4. 图片信息

当你为账目添加票据/照片、设置头像或账本封面、或提交反馈截图时，你选择的图片会被上传并存储。若图片属于共享账本或需 AI 识别，会上传至我们使用的对象存储服务并可能被内容审核。仅本地账本的图片默认保存在设备本地。

5. 位置信息

• 记账位置（可选）：当你在记账时主动选择添加消费地点，我们会记录你所选地点的名称、地址及经纬度。此功能需你授权“使用期间”的定位权限，你可以不使用该功能。
• 大致地理位置：出于安全与运营统计目的，我们的服务器会根据你登录时的 IP 地址推断大致所在的国家/城市。这是基于 IP 的粗略估计，并非精确定位。

6. 语音信息

当你使用语音记账功能时，本应用会调用系统的语音识别能力将语音转换为文字。语音识别在可用时优先在设备本地进行；转换后的文字将作为你的输入交给 AI 助手处理（见“AI 功能与数据处理”）。

7. 设备与日志信息

• 推送标识：当你开启通知时，我们会收集设备推送令牌（APNs Device Token）用于向你发送通知。
• 订阅与交易信息：当你购买订阅或高级功能时，我们会通过 Apple 处理交易，并保存订阅状态所需的交易标识（如原始交易 ID、商品 ID、订阅状态与到期时间）。我们不会收集你的银行卡号等支付账户信息，支付由 Apple 处理。
• 技术与日志信息：为保障服务安全稳定，服务器可能记录访问所必需的技术信息，如 IP 地址、请求时间、设备/客户端标识（User-Agent）、应用版本、操作系统版本与平台。
• 反馈信息：当你提交意见反馈时，我们会收集你填写的反馈内容、可选的联系方式，以及为便于定位问题而附带的应用版本、平台与系统版本等信息。

我们不会收集与本应用功能无关的个人信息，也不接入第三方广告或用于跨应用追踪的分析 SDK。

二、我们如何使用信息

我们在下列范围内使用收集到的信息：

• 提供核心功能：记录与展示你的收支、账户、预算、借贷及统计分析。
• 账号与登录：创建和验证你的账号，保持登录状态，保障账号安全。
• 协作记账：在共享账本成员之间同步账目、分摊与结算，展示成员身份与动态。
• AI 助手：理解你的自然语言或图片，帮助你快速记账、识别票据、查询与分析收支。
• 订阅服务：校验与管理你的订阅/高级功能权益。
• 推送通知：向你发送与账号、协作及功能相关的通知（你可在系统设置中关闭）。
• 安全与合规：进行内容审核、防范滥用与欺诈、排查故障、履行法律义务。
• 改进服务：基于必要的运营统计（如接口调用量、功能使用量）改进产品体验；此类统计以聚合形式进行。
• 处理反馈：回应你的咨询、意见与投诉。

当我们将信息用于本政策未载明的其他目的，或将基于特定目的收集的信息用于其他目的时，我们会事先征得你的同意。

三、AI 功能与数据处理

本应用提供 AI 记账助手，包括对话式记账、语音记账、票据/截图识别记账，以及收支查询与分析建议。为实现这些功能，你的相关输入会经由我们的服务器转发至第三方大模型服务商进行处理。

• 发送内容：你与 AI 助手的对话文本、经语音转写的文字，以及你为识别记账而提供的票据/截图图片。
• 上下文快照：为让 AI 更准确地记账，我们会随请求附带你本地账本的必要信息快照（如账本名称、分类名称、货币、消费摘要与近期记录），供模型挑选正确的分类与账本。
• 服务商：AI 大模型能力由阿里云计算有限公司提供。调用所需的密钥仅保存在我们的服务器端。
• 使用记录：为实现用量配额与服务运维，我们会记录 AI 调用的元数据（如所用模型、token 用量、耗时、成功或失败），用于额度控制与统计。

AI 生成的记账建议仅在你确认后才会写入你的账本。请注意 AI 结果可能存在不准确之处，请在保存前自行核对。你可以选择不使用 AI 功能，从而不发生上述数据处理。

四、信息的存储与“本地优先”

本应用采用本地优先的架构，尽量减少上传到服务器的个人信息：

• 本地数据：未开启协作的账本、账户、流水、借贷、预算等默认仅存储在你的设备本地（采用 Apple 的 SwiftData/Core Data）。
• iCloud 同步：如你登录了 iCloud，本地数据可通过 Apple 的 CloudKit 在你自己的多台设备之间同步，数据保存在你个人的 iCloud 私有数据库中，受 Apple 隐私政策约束，我们无法访问其内容。
• 服务器数据：仅当你使用需要联网的功能（账号、协作记账、AI、订阅、推送、反馈）时，相应信息才会上传并存储在我们的服务器上。
• 图片存储：需要联网的图片（协作账本图片、头像、账本封面、反馈截图、待 AI 识别的图片）存储于对象存储服务的私有存储桶中，通过短期有效的签名链接访问。

我们的服务器与所使用的云服务位于中国境内（详见“跨境数据传输”）。我们仅在实现处理目的所必需的期限内保存你的个人信息（详见“信息的存储期限”）。

五、信息的对外提供与第三方

我们不会出售你的个人信息。仅在下列情形下，我们会与第三方共享、提供你的个人信息，且要求其在约定范围内处理：

1. 与其他用户共享

在你参与共享账本时，你的显示名称、头像，以及你在该账本创建的账目、分摊与结算信息，会向同一账本的其他成员展示。请谨慎选择协作对象与共享内容。

2. 与第三方服务商共享（受托处理）

• Apple（苹果公司）：用于 Apple 登录、App 内订阅与支付（StoreKit）、推送通知（APNs）以及 iCloud 同步。
• 微信 / 腾讯：当你使用微信登录或分享功能时，通过微信开放平台 SDK 处理登录与分享所需的信息。
• 阿里云（Alibaba Cloud）：提供 AI 大模型、对象存储（OSS，位于上海地域）以及内容审核（图片/文本审核）服务。
• 邮件发送服务：用于向你发送邮箱验证码、账户通知或反馈回复等邮件。

3. 依法披露

在符合法律法规、依据政府主管部门或司法机关的强制性要求、或为保护本应用及用户的合法权益、维护公共利益所必需时，我们可能依法披露相关信息。

4. 主体变更

如发生合并、收购或类似交易而需转移个人信息，我们会要求承接方继续受本政策约束，否则将要求其重新征得你的授权同意。

六、内容审核

为遵守法律法规、维护社区安全并防止违法或不良信息传播，你上传的图片以及部分文本（如个人资料中的昵称）可能会经过第三方内容审核服务（阿里云图片/文本审核）进行合规检测。被判定为违规的内容可能被拦截或无法保存。此项处理是提供合规服务所必需的。

七、跨境数据传输

我们的服务器及所使用的云服务（含 AI、对象存储与内容审核）位于中华人民共和国境内（上海等地域）。因此，如你在中国境外使用本应用需要联网的功能，你的相关个人信息将被传输并存储至中国境内进行处理。

此外，当你使用 Apple 登录、iCloud 同步、订阅支付或微信登录等功能时，相应信息由 Apple、微信/腾讯等第三方按其自身隐私政策处理，其数据存储位置可能位于你所在地区或其指定地区。你在开始使用相关联网功能时，即表示理解并同意上述跨境/异地传输与处理。

八、信息的存储期限

我们仅在实现本政策所述目的所必需的期限内保留你的个人信息，法律法规另有规定的除外：

• 账户及与账户绑定的服务器数据：在你的账户存续期间保存；当你注销账户时，我们会删除或匿名化相应数据（见“账户注销与数据删除”）。
• 邮箱验证码：短期有效，验证完成或过期后即失效并被清除。
• 技术日志与运营统计：在满足安全与运营需要的有限期限内保存，并倾向以聚合形式留存。
• 本地及 iCloud 数据：由你自行控制；你可在应用内删除，或在设备/iCloud 中清除。

九、数据安全

我们采取符合行业标准的安全措施保护你的个人信息，例如：使用 HTTPS/TLS 加密传输；对登录密码采用加密散列（bcrypt）存储，不保存明文；图片存储于私有存储桶并通过短期签名链接访问；采用基于令牌的会话与访问控制。

尽管我们尽力保护，但请理解互联网并非绝对安全的环境。请妥善保管你的账号与密码；如发现任何安全问题，请及时通过本政策所列方式与我们联系。

十、你的权利

在适用法律允许的范围内，你对自己的个人信息享有以下权利：

• 访问与查阅：你可在应用内查看自己的账户资料与记账数据。
• 更正与补充：你可在应用内修改账户资料及你创建的记录。
• 删除：你可删除你创建的记录、图片、账本等；也可注销账户以删除服务器端数据。
• 导出：你可在应用内使用数据导出功能，导出你的记账数据。
• 撤回同意：你可通过关闭相应权限或停止使用相关功能来撤回授权；撤回不影响此前基于同意已进行的处理。
• 注销账户：你可随时注销账户（见下一节）。
• 投诉与咨询：你可通过“联系我们”与我们沟通，或向有管辖权的监管机构投诉。

我们会在合理期限内响应你的请求。为保障安全，我们可能需要先验证你的身份。

十一、账户注销与数据删除

你可以随时注销（删除）你的账户。你可在应用的“设置”中找到账户删除入口完成注销。

账户注销后，我们将删除或匿名化与你账户关联的服务器端个人信息（包括你创建的协作记录等），法律法规要求保留的除外。请注意：注销为不可撤销的操作；保存在你设备本地及你个人 iCloud 中的数据由你自行控制，可在设备上单独删除。如你在协作账本中的部分记录已并入其他成员共享的结算或历史，出于账本完整性，相关的匿名化快照可能在账本中继续存在。

如你在注销过程中遇到问题，可通过本政策所列邮箱联系我们协助处理。

十二、设备权限说明

本应用可能在你使用相应功能时，向你申请以下设备权限。你可以拒绝授权，但可能无法使用对应功能；你也可随时在系统设置中关闭已授予的权限：

• 麦克风：用于语音记账，将你所说的内容转为文字。
• 语音识别：用于将语音转换为文字（在可用时优先在设备本地处理）。
• 定位（使用期间）：用于在记账时搜索附近地点并为账目记录消费位置。
• 相册/照片：用于选择票据或图片以添加到账目、设置头像/封面或提交反馈。
• 通知：用于向你发送账号、协作与功能相关的提醒。

十三、第三方 SDK 与登录服务

为实现特定功能，本应用集成了以下第三方服务或 SDK，其对信息的处理适用其各自的隐私政策：

• 微信开放平台 SDK（腾讯）：用于微信登录与分享，可能处理设备标识、登录与分享所需的信息。
• Apple 系统服务（Sign in with Apple、StoreKit、APNs、CloudKit、语音识别等）：由 Apple 按其隐私政策处理。
• 阿里云服务（AI 大模型、OSS、内容审核）：用于 AI、图片存储与合规审核，作为受托处理方处理相应数据。
• 图片浏览组件（SKPhotoBrowser）：用于本地图片查看，不收集个人信息。

本应用不接入第三方广告 SDK，也不使用用于跨应用追踪你的分析或广告标识。

十四、未成年人保护

本应用主要面向成年人。我们不会故意收集未满 14 周岁儿童的个人信息。若你为未成年人，请在监护人的同意与指导下使用本应用。如我们发现在未获监护人同意的情况下收集了儿童个人信息，会尽快删除相关信息。监护人如对其被监护人的个人信息有疑问，可通过本政策所列方式联系我们。

十五、Cookie 与类似技术

本应用（App）不使用广告类 Cookie；为保持登录状态，我们会在设备本地安全区域（如 Keychain）存储必要的登录令牌。本政策所在的网页仅使用为实现基本功能所必需的技术性存储，不用于广告或跨站追踪。

十六、本政策的更新

我们可能会适时更新本政策。更新时，我们会更新本页顶部的“最近更新”日期；如涉及重大变更（如个人信息处理目的、方式或范围的显著变化），我们会通过应用内通知或其他显著方式提示你。请你不时查阅本政策以了解最新内容。你在更新生效后继续使用本应用，即表示接受修订后的政策。

十七、联系我们

如你对本政策或个人信息处理有任何疑问、意见、请求或投诉，可通过以下方式联系我们，我们将尽快予以回应：

电子邮箱：privacy@bluecatapp.com

个人信息处理者：“轻季账”开发者（个人）。