摊盈记隐私政策
我们只收集让你能正常记账所必需的信息，不向任何广告主出售你的数据。
01我们会收集什么
为了让你能正常使用记账、云备份、统计、消息通知等功能，摊盈记会收集你主动填写的记账内容、设备型号、操作日志。你同意隐私政策后，友盟统计/推送相关 SDK 可能通过 Android 系统接口读取 Android ID、OAID、MAC 地址（如系统允许）、软件安装列表/应用列表等信息，用于统计活跃设备、识别崩溃异常、提升消息推送到达率和防止重复统计。我们不收集你的通讯录、短信、定位、麦克风等无关信息。
具体收集项目、使用场景和用途，请查看 个人信息收集清单。
02信息怎么用
所有信息只用在四个地方：在你自己的账户里展示账目；同步到云端做备份；在你同意后做产品统计分析；在你开启消息通知后发送必要提醒。
我们不会把你的账目卖给任何第三方，也不会基于你的账目向广告主提供画像。
03信息安全保护措施
我们依据《中华人民共和国网络安全法》《个人信息保护法》及 GB/T 35273-2020《信息安全技术 个人信息安全规范》的要求，采取以下技术措施和管理手段保护你的个人信息安全：
（1）数据加密
· 传输加密：客户端与服务端之间的全部通信均采用 HTTPS（TLS 1.3）加密传输，服务端已启用 HSTS，禁止降级到不安全协议。
· 存储加密：你的手机号等个人身份信息在数据库中以 SM4（CBC/PKCS7Padding）算法加密存储，查询索引采用 HMAC-SHA256 哈希，确保数据库即使被非法获取也无法还原明文。客户端本地记账数据采用 AES-256 加密存储。
· 凭证加密：登录令牌（accessToken / refreshToken / 签名密钥）在客户端使用系统安全存储区（iOS Keychain / Android EncryptedSharedPreferences）保存，不会明文写入普通存储。
（2）身份鉴别
· 服务端采用 JWT（JSON Web Token）进行身份认证，accessToken 有效期 15 分钟，refreshToken 有效期 30 天，过期后自动续签或要求重新登录。
· 登录验证码由腾讯云短信下发，存储于 Redis 并设置短时效（TTL），验证后立即失效，防止暴力枚举。
（3）访问控制
· 所有涉及用户数据的接口均需携带有效 JWT 令牌，服务端通过鉴权拦截器校验身份后才会放行，未认证请求将被拒绝。
· 采用基于用户 ID 的数据隔离机制，你只能查看和操作属于你本人的账目与个人信息，不存在越权访问路径。
· 对象存储（COS）桶设为私有读写，图片访问须通过带有效期的临时签名 URL，防止未授权访问。
（4）防篡改与防重放
· 每个请求携带时间戳（X-Timestamp）、随机数（X-Nonce）和 HMAC-SHA256 签名（X-Signature），服务端校验时间窗口（±60 秒）并通过 Redis 对随机数去重，有效防止请求被篡改或重放。
（5）恶意代码防范
· 服务端全局设置安全响应头：X-Content-Type-Options: nosniff（防 MIME 嗅探）、X-Frame-Options: DENY（防点击劫持）、X-XSS-Protection: 1; mode=block（防跨站脚本攻击）、Referrer-Policy: strict-origin-when-cross-origin（防 Referer 泄露）。
· 客户端第三方 SDK 均来自官方渠道，在用户同意隐私政策后方可初始化；应用发布前经过安全扫描和病毒检测。
（6）安全审计
· 服务端对全部 API 请求记录访问日志，包含请求方法、路径、状态码和链路追踪 ID（X-Trace-Id），用于安全事件追溯与排查。
· 日志中对验证码、令牌、签名密钥等敏感字段自动脱敏（替换为 ***），防止敏感信息落盘。
· 通过友盟统计监控应用崩溃与异常事件，及时发现并修复安全隐患。
（7）数据留存与删除
· 游客模式下数据仅保存在本机；登录后同步到腾讯云广州地域（中国境内）。
· 你可以随时在「设置 → 重置所有数据」彻底清除本机数据，或注销账号永久删除全部云端数据（30 个自然日内完成物理删除）。
04你的权利
你可以随时查看、导出、修改、删除自己的账目；可以注销账号并永久删除全部数据。注销后 7 个工作日内我们会从所有服务器删除你的信息。
你可以在「我的 → 通用设置」关闭自动云端备份、关闭消息通知，也可以通过手机系统设置撤回已授予的权限。
05第三方 SDK 目录
为向你提供登录、统计分析、消息推送等功能，摊盈记 Android 客户端集成了以下第三方 SDK。下列名称、开发者、隐私政策链接均与「全国 SDK 管理服务平台」登记信息保持一致。各 SDK 的共享字段、使用目的与触发时机，详见 第三方信息共享清单。
| SDK 名称 | 开发者 | 收集信息范围 | 使用目的 | SDK 隐私政策链接 |
|---|---|---|---|---|
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 微信 openid、unionid、昵称与头像（用户授权后）、应用信息 | 微信登录与分享 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 友盟+移动统计SDK | 友盟同欣（北京）科技有限公司 | Android ID、OAID、MAC 地址（如系统允许）、设备型号、系统版本、网络类型、屏幕尺寸、页面访问与业务事件 | 产品统计分析 | https://www.umeng.com/page/policy |
| 友盟+消息推送SDK | 友盟同欣（北京）科技有限公司 | Android ID、OAID、MAC 地址（如系统允许）、设备型号、系统版本、网络信息、推送 token、通知开关状态、软件安装列表/应用列表 | 消息推送 | https://www.umeng.com/page/policy |
| HTTPDNS-android | 杭州阿里云智能科技有限公司 | 设备标识、网络信息、DNS 解析数据 | 域名解析防劫持，提升网络服务稳定性 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.598730e5wsglWa |
| OPPO PUSH 客户端SDK | 广东欢太科技有限公司 | 设备标识（OAID/Android ID）、推送 token、设备型号、系统版本、应用信息、网络信息、位置信息（可选） | OPPO/一加/realme 系统级消息推送 | https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
| vivo推送SDK | 维沃移动通信有限公司 | 设备标识（IMEI/OAID/Android ID）、推送 token、设备型号、系统版本、应用信息、网络信息 | vivo/iQOO 系统级消息推送 | https://dev.vivo.com.cn/documentCenter/doc/878 |
| 小米推送 | 北京小米移动软件有限公司 | 设备标识（IMEI/IMSI/Android ID/OAID）、推送 token、设备型号、系统版本、应用信息 | 小米/Redmi 系统级消息推送 | https://dev.mi.com/console/doc/detail?pId=1822 |
| 荣耀推送SDK | 深圳荣耀软件技术有限公司 | 设备标识、推送 token、设备型号、系统版本、应用信息 | 荣耀系统级消息推送 | https://developer.honor.com/cn/docs/11002/guides/sdk-data-security |
| 魅族推送SDK | 珠海星纪魅族信息技术有限公司 | 设备标识（IMEI/IMSI/Android ID）、推送 token、设备型号、系统版本、应用信息 | 魅族系统级消息推送 | https://open.flyme.cn/docs?id=202 |
| 性能加速库 | 华为软件技术有限公司 | 设备标识（IMEI/OAID/AAID）、设备型号、系统版本、应用信息、网络信息、使用统计 | 华为推送辅助与 HMS 基础服务运行统计 | https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772 |
此外，本应用后端服务会调用腾讯云对象存储（COS）与腾讯云短信服务（均由腾讯云计算（北京）有限责任公司提供），用于头像/反馈图片存储与登录验证码下发，相关数据不写入客户端 SDK。
友盟组件化基础库说明：该基础库随友盟统计和友盟推送一起接入。方式为在你同意隐私政策后由 SDK 调用 Android 系统接口读取 Android ID 等设备标识；在系统允许或对应推送能力需要时，可能读取 MAC 地址、软件安装列表/应用列表等信息。范围仅限统计活跃设备、识别崩溃异常、提升消息推送到达率和防止重复统计，不用于广告画像或向广告主出售。
06未成年人保护
摊盈记面向 14 岁以上用户。如果你是未成年人，请在监护人陪同下使用并阅读本政策。
07联系我们
有任何疑问可以发邮件到 vip@ninepoch.com.cn，或在 App 内「我的 → 意见反馈」直接告诉我们。