轨迹星账 隐私政策

1. 我们收集的信息

• 账号信息：你注册或绑定时提供的邮箱、历史账号名、昵称、头像，以及微信登录产生的 OpenID/UnionID（如使用）。密码仅以不可逆哈希形式保存。
• 业务数据：你主动录入的记账数据，包括金额、分类、日期、备注、账本、资产等信息。
• 你主动提交的媒体与文字：使用语音记账时提交短时录音，使用拍照记账、头像或背景时提交所选图片；自动记账开启后，可能处理支付通知或支付成功页中的商户、金额及相关文字。
• 设备与日志信息：为保障服务稳定性，我们可能记录请求时间、错误类型、应用版本、设备型号及操作系统版本，仅用于安全防护和故障排查。

2. 我们如何使用信息

• 核心功能：用于登录鉴权、账单记录、资产管理、预算统计及云端同步。
• 服务优化：用于定位故障、优化性能与用户体验。
• 安全保障：用于防止恶意访问、欺诈和滥用行为。

3. 信息存储与保护

• 你的账单数据存储在云端数据库中，用于跨设备同步与备份。
• 密码不会以明文形式保存，采用行业标准的哈希加密存储。
• 我们采取合理的技术与管理措施保护数据安全，包括数据加密传输、访问控制等。

4. 信息共享与披露

• 我们不会向任何第三方出售、出租或交换你的个人信息。
• 仅在提供你主动使用的功能、履行法律义务或经你明确同意的情况下，向下述服务提供方传输完成该功能所需的最少信息。

5. 第三方服务说明

• 支付宝云 / uniCloud：承载账号、账单和云函数，用于登录、同步和业务处理。
• 腾讯云语音识别：仅在你点击语音记账后处理本次录音并返回文字。
• 百度 OCR：仅在你选择拍照或相册识图后处理本次图片并返回文字。
• DeepSeek / Kimi：DeepSeek 用于将记账文字解析为金额、分类等结构化账单；Kimi 用于你主动发起的消费分析与咨询。我们只传输完成请求所需的文字或账单摘要。
• 微信开放平台：在你主动选择微信登录或绑定时完成身份验证。
• 网易邮箱 SMTP：在你请求注册、绑定或找回密码验证码时向指定邮箱发送邮件。
• 第三方服务的数据处理同时受其各自隐私规则约束；我们会根据实际接入情况更新本清单。

6. 权限使用说明

• 网络权限：用于登录验证、云端同步与数据请求。
• 麦克风权限：仅在你点击语音记账并授权后录制本次短音频。
• 相机/相册/存储权限：仅在你主动拍照、选图、设置头像/背景或保存二维码时申请使用。
• 通知权限：用于展示你选择开启的提醒与自动记账前台服务状态。
• 无障碍服务/通知读取/悬浮窗权限（可选）：仅在开启自动记账功能时使用，用于确认真实支付通知、识别支付成功页面并弹出记账确认窗口。Android 11 及以上在页面文字不完整时，可能仅在支付通知后的短时间内调用系统无障碍截图接口做一次本地 OCR；截图不保存、不上传，识别结束后立即释放。
• 屏幕录制授权（可选）：仅在你主动开启支付页截图识别后使用，用于提取当前支付成功页的商户和金额；每次授权由 Android 系统确认。

7. 你的权利

• 你可随时查询、更正你的账号信息。
• 你可通过应用内功能删除流水、账本或本地数据，并可导出个人账单。
• 你可在“我的 → 账号安全 → 注销账号与云端数据”发起永久注销。个人账号、账单、账本、资产、邮箱绑定和验证码记录会立即从业务数据库删除；若共同账本仍有另一位成员，共同财务记录会保留给该成员，但会移除你的账号标识、昵称、留言和打卡信息。
• 你也可以访问 账号注销说明页 或通过文末邮箱提交请求。因法律义务或安全备份确需暂存的信息将隔离、停止业务使用，并在对应期限届满后删除。

8. 未成年人保护

若你为未满 18 周岁的未成年人，建议在监护人指导下使用本应用。我们不会主动收集未成年人的个人信息。

9. 政策更新

我们可能根据业务变化或法律法规要求更新本政策。更新后将在应用内或页面显著位置公告，建议你定期查阅。

10. 联系我们

如你对本政策有任何疑问、意见或投诉，请联系：contact@guijixingzhang.cn