隐私政策

第一条　导言、适用范围与法律基础

本《隐私政策》（以下简称「本政策」）由本应用的开发者（以下简称「我们」）制定，适用于您下载、安装、注册、登录、使用本应用，以及访问本应用官方网站的全部活动。本政策同时适用于 iOS 版、macOS 版、Android 版客户端与官方网站 tech-sx.cn。

本政策依据《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国消费者权益保护法》《信息安全技术 个人信息安全规范》（GB/T 35273）及《App 违法违规收集使用个人信息行为认定方法》等现行法律法规与国家标准的有关规定制定。请您在使用本应用前完整阅读本政策全部条款。

本政策中的关键术语定义如下：（一）「个人信息」指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；（二）「敏感个人信息」指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息；（三）「处理」包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等；（四）「用户」或「您」指使用本应用的全部自然人主体。

我们处理信息所依据的合法性基础有两类：一是为订立、履行您作为一方当事人的合同所必需（《个人信息保护法》第十三条第二项）；二是取得您的明示同意（同条第一项）。下文第三条对每一项信息分别标明其依据，不做笼统表述。

第二条　个人信息处理者与联络方式

本应用的个人信息处理者为本应用的开发者，其公开主体信息与本应用在 App Store 详情页所载开发者信息一致。

涉及个人信息查阅、复制、更正、删除、撤回授权、账号注销、投诉建议等全部事宜，您可通过以下渠道联系我们：（一）本应用内「设置 → 意见反馈」 —— 这是我们最可靠的渠道，支持附带截图，提交后可在应用内收到我们的回复；（二）App Store 本应用详情页公示的开发者信息中所载的联系方式（如该页面提供了开发者网站或支持网址）。我们将在收到您的请求后十五个工作日内予以核查并作出响应。您亦可通过本政策第九条所列方式行使您的法定权利。

第三条　信息处理清单（逐项）

我们严格遵循合法、正当、必要、诚信与最小化原则处理信息。以下逐项列明本应用实际处理的全部信息 —— 包括那些您可能认为「不重要」的技术性数据。我们选择全部告知，不做选择性披露。

（一）账号注册与登录
信息内容：您主动填写的手机号码、电子邮箱地址，以及您设置的密码。密码在本机与服务器两端均以加盐哈希（scrypt，单向不可逆）形式保存，我们无法查看、还原或导出您的明文密码。同时记录：账号创建时间、最近一次登录时间、最近一次登录所使用的平台（iOS / macOS / Android）。
处理目的：识别您的身份、建立唯一账号凭证、向您的注册邮箱发送验证码以验证该邮箱由您本人控制、保障账号安全。
法律依据：为履行您与我们之间的服务合同所必需（《个人信息保护法》第十三条第二项）。
是否上传：是，上传至我们部署于中国境内的服务器。
保存期限：账号存续期间；您注销账号后立即删除。

（二）云端备份（登录后自动开启）
信息内容：您的账本业务数据，包括交易记录（买卖方向、数量、金额、单位成本、平台标识、时间）、持仓与成本核算结果、分类与磨损度标记、平台余额基准值、本机设置项与消息缓存。该备份不包含您的账号密码、通讯录、相册、位置、剪贴板，也不包含任何与记账无关的内容。
处理目的：实现您自己的「换机恢复」需求 —— 更换设备或重装后，登录同一账号即可恢复账本。
法律依据：您的明示同意（由您在注册账号并开始使用本应用的云服务时作出）；您可随时注销账号以撤回该同意。
是否上传：是，传输全程使用 TLS 1.3 加密。关于服务器端采用的存储保护措施，请见本政策第六条。
保存期限：账号存续期间，并按固定滚动上限仅保留最近的历史版本；您注销账号后立即删除。

（三）公开市场参考价查询
信息内容：您当前所选饰品的唯一市场代码（SKU）。
处理目的：向行情数据服务商查询该饰品在公开渠道的挂牌参考价，供您记账时比对。
法律依据：为履行服务合同所必需（《个人信息保护法》第十三条第二项）。
是否上传：是，但该请求仅包含物品种类标识，不含您的账号、手机号、邮箱、持仓信息、交易历史或任何可识别到您本人的信息。
保存期限：不针对个人保存（服务器仅缓存饰品价格本身）。

（四）意见反馈（由您主动发起）
信息内容：您填写的文字描述、您选填的联系方式（微信 / QQ / 邮箱）、您主动选择上传的截图；以及提交时自动附带的技术信息 —— 本应用版本号、运行平台（iOS / macOS / Android）、设备型号、您在本机随机生成的匿名设备编号。此外，服务器为防刷与溯源会记录您提交时的 IP 地址。
处理目的：回复您的反馈、定位与复现缺陷、改进产品。
法律依据：您的明示同意（由您主动点击提交）。
是否上传：是。
保存期限：自处理完毕之日起不超过 24 个月；您可通过本政策第二条的渠道要求提前删除。
该等数据绝不用于出售、共享、广告投放或任何商业营销，也不会被用于对您进行用户画像。

（五）服务在线状态统计
信息内容：应用在前台运行时，会周期性向服务器发送一次极轻量的在线信号。该信号包含：您在本机随机生成的匿名设备编号、应用当前处于前台还是后台、设备型号。服务器另会在内存中记录该请求的 IP 地址与系统类型，仅用于管理端「实时在线」人数的去重统计。
处理目的：保障服务可用性、判断服务是否在线、及时发现服务异常。
法律依据：为保障服务安全稳定运行所必需（《个人信息保护法》第十三条第二项）。该项处理不含您的任何业务数据与身份信息。
是否写入数据库：否。上述信息仅保存在服务器内存中，在很短的周期内即被自动覆盖清除，不落盘、不归档、不用于任何分析或用户画像。
该处理随应用启动自动进行；您卸载应用后即不再发生。

（六）匿名使用统计
信息内容：我们对本应用自身的使用情况做匿名统计，共两类。两类均不记录您的账号、手机号或邮箱，仅以一个随机生成的编号作为标识：
① 页面停留 —— 您在本应用内切换页面时，上报「页面标识 + 停留时长 + 发生时间」，以及本机随机生成的匿名设备编号。过短的停留记录会被直接丢弃。
② 库存聚合指标 —— 不定时上报经聚合处理的库存概况：持仓总件数、持仓 SKU 数量、持仓总成本所属的区间档位，以及按品类、磨损度、平台统计的数量计数，外加由 IP 解析出的省级行政区名称。
以上两类均不包含：皮肤名称、饰品名称、单价、单笔金额、精确总金额、任何一笔交易的明细、您的账号、手机号、邮箱，以及原始 IP 地址。
处理目的：了解功能使用情况、发现卡点与缺陷、判断功能优化优先级，以改进产品。
法律依据：为保障与改进服务所必需，并已在《用户协议》第六条第 6.2 项中与您明确约定（《个人信息保护法》第十三条第二项）。
是否写入数据库：是。这是本政策中唯一会被持久化保存的统计类数据。
保存期限：自产生之日起不超过 90 天，到期自动清除。
关于 IP 归属地：仅在生成上述②类记录时，我们会将该请求的 IP 提供给位于中华人民共和国境内的公开 IP 归属地查询服务，换取对应的省级行政区名称；IP 地址本身在使用后立即丢弃，不写入数据库。该查询过程不涉及个人信息出境。
关于该项统计的开关：本应用自 v3 版本起不再提供单独的统计开关，该统计随应用运行进行。若您不希望参与，可依本政策第二条的渠道要求我们删除相关记录，或直接停止使用本应用，我们将在十五个工作日内处理。

关于该编号与账号的可关联性：本应用使用同一个随机编号，既作为上述匿名统计的标识，也作为云端服务的设备标识。由于该编号会与您的账号一并记录在我们用于跨设备登录校验的会话表中，该统计记录在技术上可与您的账号建立关联。我们不会为任何商业目的进行该等关联分析，也不会据此向您推送任何内容；相应地，我们在 App Store 隐私标签中已将「设备 ID」如实声明为「与您的身份关联」。

（七）网站与服务访问日志
信息内容：您访问官方网站或使用云端服务时，服务器记录的标准访问日志（含 IP 地址、请求时间、请求路径、客户端类型、响应状态）。
处理目的：排查故障、防范攻击与滥用、保障服务安全。
法律依据：为保障网络安全与服务稳定运行所必需（《网络安全法》第二十一条）。
是否上传：该日志由服务器在本地生成，不对外提供。
保存期限：采用按体积滚动覆盖策略，不长期保存、不用于任何分析。

第四条　我们不收集的信息

为避免任何误解，我们在此明确列举本应用不收集、不访问、不上传的信息：

（一）通讯录、通话记录、短信 —— 本应用未申请、也未使用任何相关权限；
（二）相册 —— 仅在您主动点击「更换头像」或「上传反馈截图」时，读取您当次选中的那一张图片；头像图片仅保存在您的本机，不上传、不同步；反馈截图仅在您点击提交后上传；
（三）位置与行踪 —— 本应用未申请定位权限，不获取 GPS 位置、不获取精确经纬度，也不记录您的行踪轨迹。上文第三条第（六）项所述的省级行政区系由 IP 粗略解析而来，精确到省，不构成行踪轨迹；
（四）剪贴板 —— 本应用不读取您的剪贴板内容；
（五）其他应用与使用习惯 —— 不读取您设备上安装的其他应用，不进行跨应用追踪；
（六）广告标识符（IDFA） —— 本应用不访问 IDFA，也未申请「允许 App 请求跟踪」权限；
（七）人脸、指纹等生物识别信息 —— 本应用不采集任何生物特征，不使用 Face ID / Touch ID；
（八）您的账本明细 —— 本机始终保留一份完整账本；在云服务处于有效状态期间，该账本会同时备份至我们位于中国境内的服务器，试用到期或云服务被停用后不再上传新的备份。

第五条　敏感个人信息特别提示

请您知悉，我们不收集任何您的身份证件号码、人脸信息、生物识别信息、金融账户、银行卡号、支付密码或支付凭证、健康信息、行踪轨迹、不满十四周岁未成年人的个人信息等法律法规规定的敏感个人信息类别。您在使用本应用的过程中无需、也不应向本应用披露上述信息。

本应用不接入任何支付通道，不处理任何支付、充值、提现或资金存管业务，因此不存在任何需要收集支付信息的情形。若您自行在反馈截图中包含上述敏感信息，该等信息的后果由您本人承担；建议您在提交前对无关内容做遮挡处理。

第六条　信息的存储、加密与跨境传输

（一）存储位置。您因注册账号与使用云端备份而产生的个人信息，全部存储于中华人民共和国境内的服务器。我们的云端服务未接入任何境外 CDN、反向代理、隧道或中转节点，您的账号数据与账本备份不会经由境外节点中转。

（二）加密措施与如实说明。全部网络通信均使用 HTTPS（TLS 1.3）加密传输；您的密码以加盐哈希（scrypt，单向不可逆）保存，即使是我们也无法还原其明文。我们需要如实向您说明：账本备份在服务器端未采用端到端加密，其保护措施为按账号独立隔离存放并施加访问权限控制。因此，请您不要在本应用的账本中记录身份证号、银行卡号、各类密码等与记账无关的敏感信息。我们正在评估为云备份引入端到端加密，若在未来版本落地，我们将同步更新本政策并另行告知。

（三）跨境传输。我们不存在将您的个人信息传输至中华人民共和国境外的情形。公开市场参考价查询请求不含个人信息，所涉及的对端服务均位于境内；IP 归属地查询的受托方亦为境内服务。若未来确有必要发生个人信息出境，我们将依法事先单独取得您的同意，并履行相应的安全评估或标准合同义务，同步更新本政策。

第七条　保存期限与删除

我们仅在为实现本政策第三条所述目的所必需的最短期限内保留您的个人信息，具体期限已于第三条第（一）至（七）项逐项列明。总体而言：

（一）您注销账号时，我们将立即删除您的账号信息、全部云端备份数据与相关记录，并在合规所需的最短保存期满后从备份介质中清除；
（二）云服务试用到期或被停用后，我们不再接收任何增量备份，您仍可随时下载此前已上传的全部备份，也可另行要求删除；
（三）您卸载本应用或清除本应用数据后，本机端的全部账本数据与本机随机标识将一并消失，我们无法从服务器侧还原这些本机数据（除已备份至云端的部分）；
（四）匿名使用统计类数据自产生之日起 90 天自动清除；
（五）法律、行政法规规定的保存义务（如投诉处理记录、网络安全日志）从其规定，但我们会在此范围内采取最小化措施。

第八条　第三方共享、委托处理与 SDK 清单

（一）概不对外提供。我们不向任何第三方出售、出租您的个人信息，亦不存在将您的个人信息提供给广告平台、数据交易所以及任何第三方用于营销的情形。

（二）委托处理。为实现本政策第三条所述目的，我们委托下列境内服务方处理必要信息，并已通过协议约束其仅能为该目的处理、不得转委托、不得超期留存：

· 境内云计算服务方 —— 提供云服务器与云存储，受托存放账号数据与账本备份；
· 境内公开数据服务方 —— 提供饰品公开行情与 IP 归属地的境内查询能力，查询内容仅为物品标识或 IP，不含您的账号信息；
· 域名解析与数字证书服务方 —— 提供域名解析与 SSL 证书签发，不接触您的业务数据。

（三）SDK 清单。本应用未嵌入任何广告 SDK、任何第三方统计或分析 SDK、任何第三方崩溃采集 SDK，也未嵌入任何第三方追踪代码。本应用使用的第三方代码库仅有：Capacitor（官方跨平台容器，本身不采集数据）及其官方插件；界面层为自研的单文件实现。上文第三条第（五）（六）项所述的统计能力系我们自研的第一方模块，而非第三方 SDK，其数据仅流入我们自己的服务器。

（四）不向境外提供。我们承诺不向境外任何主体提供您的个人信息。为此，IP 归属地解析仅使用境内服务，我们已移除任何可能将请求转发至境外的备用数据源，以兑现上述承诺。

第九条　您的权利与行使方式

依据《个人信息保护法》第四章的规定，您依法享有以下权利，并可在应用内直接行使：

（一）知情权与决定权 —— 您有权了解并决定您的个人信息如何被处理，本政策即为履行告知义务；
（二）查阅权、复制权 —— 您可通过应用内「设置 — 数据备份 — 导出全部记录」获取您本机数据的完整副本；
（三）更正、补充权 —— 您可在应用内随时自行编辑、修改任何不准确的账目信息与账号信息；
（四）删除权 —— 您可通过「注销账号」立即删除云端数据；对匿名统计类记录，可依第二条渠道提出删除请求；
（五）撤回同意权 —— 对基于同意处理的事项（云端备份、意见反馈），您可随时注销账号或停止使用对应功能以撤回授权；撤回不影响撤回前基于您的授权已进行的处理的效力；
（六）注销账号权 —— 本应用提供一键注销，注销后云端数据即时删除，不设任何挽留流程或额外条件；
（七）解释说明权 —— 您有权要求我们对本政策及您的个人信息处理规则作出解释；
（八）投诉举报与救济权 —— 您可向我们提出投诉，亦可向所在地的网信、电信、公安、市场监督管理部门投诉举报，或依法向人民法院提起诉讼。

第十条　未成年人保护

本应用是一款面向成年人使用的个人记账工具，我们不面向不满十四周岁的儿童提供服务，也不会主动识别用户年龄。若您为未满十四周岁的儿童，请在您的父母或其他监护人陪同下阅读本政策，并由监护人决定是否同意您使用；未经监护人同意，请勿注册或使用本应用。

若您已满十四周岁但未满十八周岁，应在监护人的指导下使用本应用，并在取得监护人同意后注册账号、使用云服务。

如监护人发现未成年人未经其同意向我们提供了个人信息，请依本政策第二条的联络方式与我们联系，我们将核实后依法及时删除。

第十一条　信息安全措施与安全事件

我们采用符合业界标准并与风险程度相适应的技术与管理措施保护您的个人信息，包括但不限于：全链路 HTTPS（TLS 1.3）加密传输、密码加盐哈希（scrypt，单向不可逆）存储、账号独立令牌鉴权、接口来源校验与频率限制、云端数据按账号隔离存放并施加访问权限控制、服务器最小权限访问，以及登录与关键操作的可审计记录。

但请您理解，任何安全措施都无法保证绝对安全。若不幸发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急处置，并按《个人信息保护法》第五十七条的要求，及时以应用内公告或其他有效方式告知您安全事件的基本情况、可能造成的影响、我们已采取的处置措施、您可自主防范和降低风险的建议，以及我们的联系方式，同时依法向有关主管部门报告。

第十二条　算法与自动化决策说明

本应用不含任何基于个人信息的自动化决策机制。具体而言：（一）本应用不进行个性化推荐、不进行定向广告投放、不进行用户画像，应用内展示的全部内容均与您的个人特征无关；（二）本应用的持仓成本与盈亏计算，是基于您自行录入的账目数据、按公开的加权平均成本法规则进行的确定性算术运算，不是对您的个人特征作分析、评估或预测，也不产生自动化决策性质的影响；（三）本应用展示的市场参考价来自第三方平台的公开挂牌信息，不含任何基于您个人数据的排序或推送。

第十三条　本应用的工具属性与责任边界

本应用是一款纯工具类个人记账软件，仅为您提供账务记录、成本核算、数据统计与公开信息聚合服务。

本应用不参与、不撮合、不代理、不担保任何交易；不构成商品交易场所、经纪、居间、支付结算、资金存管或投资咨询服务，亦不涉及任何需经行政许可的业务。本应用不接触、不托管、不经手您在任何第三方平台的账号、密码、资金、支付凭证或交易指令，亦不代您发起任何交易。本应用展示的市场参考价系自公开渠道聚合的第三方平台挂牌信息，仅供记账参考，不构成任何形式的要约、报价、投资建议或收益承诺。您基于第三方平台公开信息所作出的任何决策及其全部法律后果与商业风险，均由您本人独立承担。请您审慎评估，理性决策。

第十四条　本政策的变更

我们保留根据法律法规变化、业务调整或服务升级修订本政策的权利。本政策发生重大变更（例如新增个人信息收集类型、扩大使用目的、新增对外提供情形、变更存储地点）时，我们将通过应用内弹窗或公告等显著方式予以公布，并重新征求您的同意；若您不同意变更后的内容，您可选择停止使用本应用，并依本政策第七条注销账号、删除数据。对于非重大变更（如措辞优化、联系方式更新），我们将在本政策页首更新版本号与更新日期，您继续使用即视为接受变更。

第十五条　适用法律与争议解决

本政策的订立、生效、解释、履行、修改及争议解决均适用中华人民共和国法律（为本政策之目的，不含中国香港、中国澳门、中国台湾地区法律）。因本政策引发的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向我们所在地有管辖权的人民法院提起诉讼。

第十六条　生效、版本与联络

版本号 v3.0　·　更新日期 2026 年 9 月 16 日　·　生效日期 2026 年 9 月 16 日

本政策自上述生效之日起施行，同时适用于本应用的历史版本与官方网站。本政策的历次版本我们予以留存，如有需要可通过本政策第二条的渠道索取。

如您对本政策条款存在任何疑问、意见或建议，或需要行使本政策第九条所列的任何权利，请通过本政策第二条所述渠道与我们联系，我们将在十五个工作日内予以回复。