轨迹星账 隐私政策

1. 我们收集的信息

• 账号信息：你注册或绑定时提供的邮箱、历史账号名、昵称、头像，以及微信登录产生的 OpenID/UnionID（如使用）。密码仅以不可逆哈希形式保存。
• 业务数据：你主动录入的记账数据，包括金额、分类、日期、备注、账本、资产等信息。
• 支付与会员信息：当你主动购买会员时，我们处理商品、内部订单号、支付渠道、金额、币种、支付状态、渠道交易号及会员有效期，用于下单、验签、发放权益、补单、退款处理和对账；我们不收集你的支付宝密码、银行卡号或支付验证码。
• 你主动提交的媒体与文字：使用语音记账时提交短时录音，使用拍照记账、头像或背景时提交所选图片（拍照智能记账时，图片会被视觉识别模型处理以提取商户与金额）；自动记账开启后，可能处理支付通知或支付成功页中的商户、金额及相关文字。
• 剪贴板：本应用不会读取或收集系统剪贴板内容；复制邀请码时，仅在你主动点击复制后向系统剪贴板写入该邀请码，不读取剪贴板中的其他内容。
• 设备与日志信息：为保障服务稳定性，我们可能记录请求时间、错误类型、应用版本、设备型号及操作系统版本，仅用于安全防护和故障排查。

2. 我们如何使用信息

• 核心功能：用于登录鉴权、账单记录、资产管理、预算统计及云端同步。
• 服务优化：用于定位故障、优化性能与用户体验。
• 安全保障：用于防止恶意访问、欺诈和滥用行为。
• 交易履约：用于确认会员付款、避免重复发放、恢复中断订单并处理售后争议。

3. 信息存储与保护

• 你的账单数据存储在云端数据库中，用于跨设备同步与备份。
• 密码不会以明文形式保存，采用行业标准的哈希加密存储。
• 我们采取合理的技术与管理措施保护数据安全，包括数据加密传输、访问控制等。

4. 信息共享与披露

• 我们不会向任何第三方出售、出租或交换你的个人信息。
• 仅在提供你主动使用的功能、履行法律义务或经你明确同意的情况下，向下述服务提供方传输完成该功能所需的最少信息。

5. 第三方服务说明

• DCloud App 引擎 / 5+ Runtime：作为本应用的基础运行框架，为提供页面运行、系统能力调用、兼容性与故障诊断，可能处理设备型号、操作系统版本、应用版本、必要的设备标识与运行日志；本应用未启用 DCloud 统计、广告或 UniPush 模块。
• 支付宝云 / uniCloud：承载账号、账单和云函数，用于登录、同步和业务处理。
• 腾讯云语音识别：仅在你点击语音记账后处理本次录音并返回文字。
• 百度 OCR：仅在你选择拍照或相册识图后处理本次图片并返回文字。
• 阿里云百炼（通义千问视觉模型）：仅在你使用拍照智能记账且视觉识别可用时处理本次图片，识别商户与实付金额后返回结构化结果；图片不用于模型训练。
• DeepSeek：用于将记账文字解析为金额、分类等结构化账单，也用于你主动发起的消费分析与咨询。我们只传输完成请求所需的文字或账单汇总，不传输消费分析不需要的图片、录音原件。
• 微信开放平台：在你主动选择微信登录或绑定时完成身份验证。
• 支付宝支付 / 支付宝开放平台：当你主动选择支付宝购买会员时，轨迹星账创建订单并引导你进入支付宝官方收银台完成付款：官网渠道 Android 版本为应用内 SDK 支付；华为应用市场渠道包不含支付 SDK，为你跳转系统浏览器中的支付宝网页收银台。下单、验签和到账确认由服务端完成；支付宝可能按照其规则处理设备、账号、网络、订单及风控所需信息；轨迹星账不会取得你的支付密码。
• Google ML Kit 本地识别组件：内置于 Android 版本，用于自动记账截图的文字识别与扫码功能的本机条码识别。识别过程全部在你的设备本地完成，图片不因该组件上传至任何服务器，也不与 Google 共享识别内容。
• 华为应用内支付服务（HMS IAP）：仅在华为应用市场渠道版本中提供。当你主动购买会员时，应用通过该服务拉起华为收银台完成付款；订单号、商品信息、购买状态和到账凭证会由我们与华为处理，用于下单、验签、发货、补发和对账。轨迹星账不会取得你的支付密码；华为用户在收银台内可选支付宝等方式付款。
• 网易邮箱 SMTP：在你请求注册、绑定或找回密码验证码时向指定邮箱发送邮件。
• 第三方服务的数据处理同时受其各自隐私规则约束；我们会根据实际接入情况更新本清单。

6. 权限使用说明

• 网络权限：用于登录验证、云端同步与数据请求。
• 麦克风权限：仅在你点击语音记账并授权后录制本次短音频。
• 相机/相册/存储权限：仅在你主动拍照、选图、设置头像/背景或保存二维码时申请使用。
• 通知权限：用于展示你选择开启的提醒与自动记账前台服务状态。
• 无障碍服务/通知读取/悬浮窗权限（可选）：仅在开启自动记账功能时使用，用于确认真实支付通知、识别支付成功页面并弹出记账确认窗口。Android 11 及以上在页面文字不完整时，可能仅在支付通知后的短时间内调用系统无障碍截图接口做一次本地 OCR；截图不保存、不上传，识别结束后立即释放。
• 屏幕录制授权（可选）：仅在你主动开启支付页截图识别后使用，用于提取当前支付成功页的商户和金额；每次授权由 Android 系统确认。

7. 你的权利

• 你可随时查询、更正你的账号信息。
• 你可通过应用内功能删除流水、账本或本地数据，并可导出个人账单。
• 你可在“我的 → 账号安全 → 注销账号与云端数据”发起永久注销。个人账号、账单、账本、资产、邮箱绑定和验证码记录会立即从业务数据库删除；若共同账本仍有另一位成员，共同财务记录会保留给该成员，但会移除你的账号标识、昵称、留言和打卡信息。
• 你也可以访问 账号注销说明页 或通过文末邮箱提交请求。因法律义务或安全备份确需暂存的信息将隔离、停止业务使用，并在对应期限届满后删除。

8. 未成年人保护

若你为未满 18 周岁的未成年人，建议在监护人指导下使用本应用。我们不会主动收集未成年人的个人信息。

9. 政策更新

我们可能根据业务变化或法律法规要求更新本政策。更新后将在应用内或页面显著位置公告，建议你定期查阅。

10. 联系我们

如你对本政策有任何疑问、意见或投诉，请联系：guijixingzhang@163.com