厘金记账隐私政策

版本：privacy_v0.8　|　更新日期：2026年10月31日　|　生效日期：2026年10月31日

欢迎使用厘金记账（以下简称"本应用"或"我们"）。本应用由初源极智（以下简称"我们"或"开发者"）开发并运营。我们深知个人信息对您的重要性，将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及《App违法违规收集使用个人信息行为认定方法》等法律法规，尽全力保护您的个人信息安全。

核心承诺：本应用是一款本地记账工具，您的账务数据默认存储于您的设备本地，我们不会主动收集、上传或分析您的记账内容。除账号注册和皮肤购买等必要场景外，我们不收集任何个人信息。

一、我们收集的信息

1.1 您主动提供的信息

信息类型	收集场景	收集目的
手机号码	注册/登录账号	完成身份验证，创建唯一用户标识
昵称	注册/编辑个人资料	在应用内展示用户身份
头像	编辑个人资料（选填）	在应用内展示个性化头像
记账数据（金额、分类、日期、备注等）	使用记账功能	存储于本地设备，实现记账、统计等核心功能
预算设置	使用预算功能	存储于本地设备，提供预算跟踪
皮肤/主题偏好	使用皮肤功能	在应用内应用您选择的主题样式

1.2 自动采集的信息

信息类型	采集方式	使用目的
设备型号、操作系统版本	系统接口自动获取	兼容性适配、崩溃问题排查
网络状态	系统接口检测	判断网络环境以提供登录服务
应用版本号	系统接口获取	版本兼容性检查
设备标识符（Android ID 经单向散列派生，不含原始值）	登录设备管理功能自动生成	登录设备管理与账号安全（识别已授权设备、防止未经授权的登录）
随机设备标识（应用自行生成的随机数）	应用生成并存储于本机	登录会话安全管理（平台侧识别登录设备、控制账号同时登录数量）

1.3 我们不收集的信息

为最大限度保护您的隐私，本应用明确不收集以下信息：

精确位置信息（GPS/WiFi/基站定位）
通讯录、通话记录
相机、相册、麦克风
硬件永久设备标识（IMEI/IMSI/MAC地址/OAID等）
应用列表、浏览器历史记录
日历、短信
人脸、指纹等生物识别信息

二、设备权限调用说明

权限	用途	是否强制
INTERNET（网络访问）	账号注册登录、皮肤商店访问	是（仅登录时使用）
ACCESS_NETWORK_STATE	检测网络连接状态	是
VIBRATE（振动）	交互反馈	否

三、第三方服务

3.1 腾讯云开发 CloudBase

本应用使用腾讯云开发（CloudBase）作为后端服务提供商，用于提供用户注册/登录（短信验证码）和皮肤商店功能。当您使用这些功能时，相关数据将由腾讯云进行处理。

第三方名称：腾讯云计算（北京）有限责任公司

处理的数据：手机号码、用户标识（UID）、用户昵称、头像、皮肤购买订单信息、设备标识信息（用于登录安全管理）

第三方隐私政策：https://cloud.tencent.com/document/product/301/11470

3.2 集成第三方SDK清单

SDK名称	提供方	功能	收集信息	隐私政策
CloudBase Auth	腾讯	手机短信登录、账号认证	手机号码	查看
微信开放平台 SDK （com.tencent.mm.opensdk）	腾讯	微信登录、微信账号绑定	设备标识、网络信息	查看

本应用不集成任何广告SDK、数据统计/埋点SDK、消息推送SDK或地图SDK；微信开放平台 SDK 仅用于账号登录授权，不涉及内容分享。

四、信息的存储

本地数据：您的记账数据、分类、预算等核心业务数据默认仅存储于您的设备本地。当您开启云端同步功能时，数据将以端到端加密形式（开发者无法解密）上传至腾讯云服务器，用于跨设备同步与备份。
云端同步加密：开启云端同步需设置独立的加密密码（与登录密码不同）。该密码仅用于在您的设备上派生加密密钥，不会上传至服务器；若您忘记加密密码，云端数据将无法恢复（本应用不提供找回机制）。为防范暴力猜测，连续输入错误加密密码达到次数限制后，同步功能将暂时或永久锁定；您可通过验证登录密码与短信验证码，删除服务器数据后重新启用同步。
账号信息：您的手机号码由腾讯云开发认证服务存储与管理（用于短信验证码登录与身份验证），用户昵称存储于腾讯云 CloudBase 国内服务器；您设置的自定义头像经加密传输后存储于腾讯云 CloudBase 云存储（国内服务器），仅用于在应用内展示。开发者不会主动读取或分析您的手机号码内容。
安全审计日志：为满足《网络安全法》安全审计要求，当您进行登录（含失败）、改密、换绑、注销等敏感操作时，App 会生成审计日志记录，包含手机号 SHA-256 哈希（单向不可逆，不存储明文手机号）、设备指纹哈希、操作类型、时间戳与结果。未登录状态下的失败记录先写入 App 私有目录的本地文件，登录成功后自动上传云端服务器，注销账户时本地与云端记录一并清除（保留期 365 天）。
多账号本地隔离：当您在同一设备上使用多个账号时，各账号的记账数据、设置偏好、头像与外观配置以独立加密数据库和独立密钥分别存储，相互不可见、不可交叉访问；账号各自的本地数据以独立密钥加密，其他账号（即使登录在同一设备）无法解密。退出登录后，您的账号数据保留在本机但处于隐藏状态，重新登录后恢复；删除账号时，该账号在本机的全部数据（数据库、密钥、偏好、头像、皮肤缓存）将被彻底清除。
存储期限：账号信息在您注销账户后立即删除。本地数据随应用卸载而清除。安全审计日志保留 365 天后自动过期。

五、信息的共享、转让、公开披露

我们不会将您的个人信息出售给任何第三方。
我们不会将您的个人信息共享给广告平台、数据分析服务商。
除上述腾讯云 CloudBase（作为技术服务提供商）外，我们不会与任何第三方共享您的信息。
在法律要求或政府机关依法要求时，我们可能依法披露您的个人信息。

六、您的权利

根据法律法规，您对自己的个人信息享有以下权利：

访问和更正：您可以在应用内"我的→个人资料"中查看和修改您的昵称、头像。
获取副本：您可以在应用内"我的→隐私与安全"导出全部账目数据（CSV/JSON）。导出文件为明文，保存在设备的 Downloads/LiJinExports 目录，离开应用加密保护范围，请自行妥善保管。
删除：您可以删除任意记账记录，数据即从本地清除。
删除云端数据：您可在"云端数据同步"页面删除服务器上的全部同步数据。该操作需验证登录密码与短信验证码（双重验证），删除后不可恢复，操作将记录审计日志。
撤回同意：您可以在系统设置中关闭相关权限。
账号注销：您可以在应用内"我的→设置→注销账号"中注销账户。注销后，您的账号信息将立即删除（包括云端保存的自定义头像文件），本地数据将随应用卸载而清除。
投诉举报：如您对我们的数据处理有任何疑问或投诉，可通过下方联系方式联系我们。

七、未成年人保护

本应用面向所有年龄段的用户。如果您是14周岁以下的未成年人，请在法定监护人的陪同和指导下阅读本隐私政策，并在征得监护人同意后使用本应用。如果您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过下方联系方式与我们联系。

八、政策更新

我们可能适时修订本隐私政策。当政策发生重大变更时，我们将在应用内以弹窗或通知方式提醒您。您应定期查看本政策以了解最新版本。

九、联系我们

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：

电子邮箱：privacy@primorigin.com
官方网站：https://primorigin.com

我们将在收到您的邮件后15个工作日内予以回复。

厘金记账 隐私政策