摊盈记隐私政策
我们只收集让你能正常记账所必需的信息，不向任何广告主出售你的数据。
01我们会收集什么
为了让你能正常使用记账、云备份、兼容支持、页面截图分享、统计、消息通知等功能，摊盈记会收集你主动填写的记账内容、必要的账号设备兼容信息、操作日志，以及你主动选择分享的页面截图和随附内容。账号设备兼容信息仅在你同意隐私政策并登录后上报；原始随机安装标识只保存在本机，服务端仅保存 HMAC 摘要，不读取 IMEI、OAID、Android ID、IDFV、MAC 地址或设备序列号作为自建设备标识。
你同意隐私政策后，友盟统计/推送相关 SDK 可能通过 Android 系统接口读取 Android ID、OAID、MAC 地址（如系统允许）、软件安装列表/应用列表等信息；小红书分享SDK仅在你主动点击分享时采集完成内容分享所必需的设备信息。我们不收集你的通讯录、短信、定位、麦克风等无关信息。
具体收集项目、使用场景和用途，请查看 个人信息收集清单。
02信息怎么用
相关信息仅用于：在你自己的账户里展示账目；同步到云端做备份；判断 App、系统与机型兼容性并定位你主动反馈的问题；在你主动操作时将选定的页面截图分享至小红书等目标应用；在你同意后做产品统计分析；在你开启消息通知后发送必要提醒。
我们不会把你的账目卖给任何第三方，也不会基于你的账目向广告主提供画像。
03信息安全保护措施
我们依据《中华人民共和国网络安全法》《个人信息保护法》及 GB/T 35273-2020《信息安全技术 个人信息安全规范》的要求，采取以下技术措施和管理手段保护你的个人信息安全：
（1）数据加密
· 传输保护：客户端与服务端之间的通信采用 HTTPS（TLS）传输。
· 存储保护：你的手机号等个人身份信息在数据库中以 SM4（CBC/PKCS7Padding）算法加密存储，查询索引采用 HMAC-SHA256 哈希。客户端本地记账数据保存在应用私有数据库中，受操作系统应用沙箱保护。
· 凭证保护：登录令牌在 iOS 和 Android 上使用系统安全存储区保存；在 HarmonyOS 上保存于应用私有存储中。
（2）身份鉴别
· 服务端采用 JWT（JSON Web Token）进行身份认证，accessToken 默认有效期 2 小时，refreshToken 有效期 30 天，过期后自动续签或要求重新登录。
· 登录验证码由腾讯云短信下发，存储于 Redis 并设置短时效（TTL），验证后立即失效，防止暴力枚举。
（3）访问控制
· 所有涉及用户数据的接口均需携带有效 JWT 令牌，服务端通过鉴权拦截器校验身份后才会放行，未认证请求将被拒绝。
· 采用基于用户 ID 的数据隔离机制，你只能查看和操作属于你本人的账目与个人信息，不存在越权访问路径。
· 对象存储（COS）桶设为私有读写，图片访问须通过带有效期的临时签名 URL，防止未授权访问。
（4）防篡改与防重放
· 每个请求携带时间戳（X-Timestamp）、随机数（X-Nonce）和 HMAC-SHA256 签名（X-Signature），服务端校验时间窗口（±60 秒）并通过 Redis 对随机数去重，有效防止请求被篡改或重放。
（5）恶意代码防范
· 服务端全局设置安全响应头：X-Content-Type-Options: nosniff（防 MIME 嗅探）、X-Frame-Options: DENY（防点击劫持）、X-XSS-Protection: 1; mode=block（防跨站脚本攻击）、Referrer-Policy: strict-origin-when-cross-origin（防 Referer 泄露）。
· 客户端第三方 SDK 均来自官方渠道，在用户同意隐私政策后方可初始化；应用发布前经过安全扫描和病毒检测。
（6）安全审计
· 服务端对全部 API 请求记录访问日志，包含请求方法、路径、状态码和链路追踪 ID（X-Trace-Id），用于安全事件追溯与排查。
· 日志中对验证码、令牌、签名密钥等敏感字段自动脱敏（替换为 ***），防止敏感信息落盘。
· 通过友盟统计监控应用崩溃与异常事件，及时发现并修复安全隐患。
（7）数据留存与删除
· 游客模式下数据仅保存在本机；登录后同步到腾讯云广州地域（中国境内）。
· 账号设备兼容快照在首次登录、主动重新登录、字段变化或距上次成功上报满 24 小时后更新；退出时标记失效，注销时删除账号设备绑定，并在该安装已无其他账号绑定时清空系统、机型、语言和时区等兼容字段。
· 你可以清除本机数据，或在「我的 → 通用设置 → 注销账号」提交注销申请；具体处理规则以注销页面说明为准。
04你的权利
你可以随时查看、导出、修改、删除自己的账目，并可以在「我的 → 通用设置」提交账号注销申请。
你可以在「我的 → 通用设置」关闭每日自动校对、关闭消息通知，也可以通过手机系统设置撤回已授予的权限。
05第三方 SDK 目录
为向你提供登录、内容分享、统计分析、消息推送等功能，摊盈记各平台客户端按需集成以下第三方 SDK。下列名称、开发者、隐私政策链接均与「全国 SDK 管理服务平台」登记信息保持一致。各 SDK 的共享字段、使用目的与触发时机，详见 第三方信息共享清单。
| SDK 名称 | 开发者 | 收集信息范围 | 使用目的 | SDK 隐私政策链接 |
|---|---|---|---|---|
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 微信 openid、unionid、昵称与头像（用户授权后）、应用信息 | 微信登录与分享 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| QQ互联SDK Android | 深圳市腾讯计算机系统有限公司 | 设备型号、QQ/TIM 安装状态，以及用户主动分享的标题、摘要和链接 | 用户主动将邀请链接分享给 QQ 好友 | https://wiki.connect.qq.com/qq互联SDK隐私保护声明 |
| 小红书分享SDK（Android/iOS） | 行吟信息科技（上海）有限公司 | Android：操作系统、系统版本、设备型号；iOS：IDFV、操作系统、系统版本、设备型号；以及用户主动选择发布的页面截图和随附标题、正文 | 用户主动将首页或经营日历截图发布到小红书 | https://agree.xiaohongshu.com/h5/terms/ZXXY20230525001/-1 |
| 友盟+移动统计SDK | 友盟同欣（北京）科技有限公司 | Android ID、OAID、MAC 地址（如系统允许）、设备型号、系统版本、网络类型、屏幕尺寸、页面访问与业务事件 | 产品统计分析 | https://www.umeng.com/page/policy |
| 友盟+消息推送SDK | 友盟同欣（北京）科技有限公司 | Android ID、OAID、MAC 地址（如系统允许）、设备型号、系统版本、网络信息、推送 token、通知开关状态、软件安装列表/应用列表 | 消息推送 | https://www.umeng.com/page/policy |
| HTTPDNS-android | 杭州阿里云智能科技有限公司 | 设备标识、网络信息、DNS 解析数据 | 域名解析防劫持，提升网络服务稳定性 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.598730e5wsglWa |
| OPPO PUSH 客户端SDK | 广东欢太科技有限公司 | 设备标识（OAID/Android ID）、推送 token、设备型号、系统版本、应用信息、网络信息、位置信息（可选） | OPPO/一加/realme 系统级消息推送 | https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
| vivo推送SDK | 维沃移动通信有限公司 | 设备标识（IMEI/OAID/Android ID）、推送 token、设备型号、系统版本、应用信息、网络信息 | vivo/iQOO 系统级消息推送 | https://dev.vivo.com.cn/documentCenter/doc/878 |
| 小米推送 | 北京小米移动软件有限公司 | 设备标识（IMEI/IMSI/Android ID/OAID）、推送 token、设备型号、系统版本、应用信息 | 小米/Redmi 系统级消息推送 | https://dev.mi.com/console/doc/detail?pId=1822 |
| 荣耀推送SDK | 深圳荣耀软件技术有限公司 | 设备标识、推送 token、设备型号、系统版本、应用信息 | 荣耀系统级消息推送 | https://developer.honor.com/cn/docs/11002/guides/sdk-data-security |
| 魅族推送SDK | 珠海星纪魅族信息技术有限公司 | 设备标识（IMEI/IMSI/Android ID）、推送 token、设备型号、系统版本、应用信息 | 魅族系统级消息推送 | https://open.flyme.cn/docs?id=202 |
| 性能加速库 | 华为软件技术有限公司 | 设备标识（IMEI/OAID/AAID）、设备型号、系统版本、应用信息、网络信息、使用统计 | 华为推送辅助与 HMS 基础服务运行统计 | https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772 |
此外，本应用后端服务会调用腾讯云对象存储（COS）与腾讯云短信服务（均由腾讯云计算（北京）有限责任公司提供），用于头像/反馈图片存储与登录验证码下发，相关数据不写入客户端 SDK。
友盟组件化基础库说明：该基础库随友盟统计和友盟推送一起接入。方式为在你同意隐私政策后由 SDK 调用 Android 系统接口读取 Android ID 等设备标识；在系统允许或对应推送能力需要时，可能读取 MAC 地址、软件安装列表/应用列表等信息。范围仅限统计活跃设备、识别崩溃异常、提升消息推送到达率和防止重复统计，不用于广告画像或向广告主出售。
QQ 分享触发说明：QQ互联SDK不会在 App 启动时初始化，仅在 Android 用户同意本政策后，主动点击「QQ 好友」分享入口时调用；不使用该入口不会触发 QQ 分享 SDK。
小红书分享触发说明：小红书分享SDK不会在 App 启动时初始化，仅在 Android/iOS 用户同意本政策后，主动打开首页或经营日历的分享面板并点击「小红书」时初始化和调用。SDK 通过系统接口自动采集完成内容分享所必需的设备信息，不涉及定时采集；不使用该入口不会触发小红书分享 SDK。
小红书分享权限说明：SDK 不主动申请系统权限。Android 使用网络权限提供分享服务；iOS 可能在你使用分享功能时请求设备标识与相册写入权限，并可能使用剪贴板完成跨应用分享。你可以在系统设置中撤回相关授权，撤回后对应分享能力可能无法使用。
06未成年人保护
摊盈记面向 14 岁以上用户。如果你是未成年人，请在监护人陪同下使用并阅读本政策。
07联系我们
有任何疑问可以发邮件到 vip@ninepoch.com.cn，或在 App 内「我的 → 意见反馈」直接告诉我们。