沙鱼记账隐私政策

一、我们如何收集和使用您的个人信息

为向您提供更好的产品和服务，我们会按合法、正当、必要原则收集信息。如不提供必要信息，可能无法正常使用相应服务。

1. 您主动提供或上传的信息

• （1）若您创建沙鱼记账帐号，您需提供手机号码完成注册；本应用仅支持手机号 + 短信验证码方式注册与登录，不提供微信、QQ、Apple ID 等任何第三方账号登录方式；我们将通过短信验证码核验您的身份有效性。
• （2）若您使用记账功能，您会自主提供消费收支、分类、备注、日期等记账信息。
• （3）若您使用图片备注功能，可能会请求摄像头权限用于拍摄图片、请求存储 / 相册权限用于上传本地图片作为账单备注。
• （4）若您使用资产账户功能，您可自行填写银行卡、信用卡及其他金融账户相关信息（仅本地展示，我们不采集、不上传、不核验金融账户敏感信息）。
• （5）若您使用密码保护功能，我们会使用指纹 / 面容生物信息用于数据加密与解锁。指纹 / 面容信息为个人敏感信息，我们不收集、不上传服务器，仅在本地设备使用。拒绝提供将无法使用密码保护功能，但不影响其他服务。
• （6）为便于接收消息推送，我们会获取通知权限；拒绝授权将无法使用通知功能，但不影响其他服务。
• （7）若您使用提醒功能，将开启系统相关能力，可能产生自启动或关联启动行为，仅用于提醒送达，不额外收集信息。
• （8）若您使用小组件功能，为保持数据最新，会在应用使用及退出时刷新数据，可能产生自启动或关联启动行为。
• （9）若您通过客服反馈问题，可能提供姓名、电话、问题描述用于处理与回访。
• （10）如后续新增特殊服务功能，您可自主选择是否提供所需信息；拒绝提供可能无法使用该功能，但不影响基础服务。

2. 我们在使用服务时自动获取的信息

• （1）用于生成用户唯一标识：设备厂商、设备型号、操作系统版本、应用版本、IP 地址、设备标识、系统版本等。
• （2）用于记账数据同步：网络接入方式、网络状态、网络质量数据。
• （3）用于崩溃分析、功能优化、安全风控：设备标识、时间戳、应用版本、分发渠道、语言、时区、网络状态等。
• （4）使用行为数据：使用时长、功能点击、账单操作记录等。

更多第三方 SDK 信息详见附件一：关于第三方 SDK 的说明。

3. 第三方提供的与您相关的信息

我们不通过微信、QQ、Apple ID 等第三方账号获取用户信息。仅在短信验证等必要场景，委托第三方服务商处理最小必要信息，严格遵守隐私保护要求。

4. 无需征得授权同意的情形

• （1）与国家安全、国防安全有关；
• （2）与公共安全、公共卫生、重大公共利益有关；
• （3）与犯罪侦查、起诉、审判和判决执行有关；
• （4）维护信息主体或他人生命、财产等重大合法权益且难以获得本人同意；
• （5）信息主体自行向社会公众公开；
• （6）从合法公开披露信息中收集；
• （7）根据您的要求签订合同所必需；
• （8）维护产品 / 服务安全稳定运行所必需；
• （9）合法新闻报道所必需；
• （10）学术研究机构基于公共利益开展统计或学术研究，且对外提供时已去标识化；
• （11）法律法规规定的其他情形。

二、我们使用您个人信息的规则

• 1.提供核心服务：注册登录、账单管理、数据同步、功能展示、数据存储。
• 2.客户服务：客服响应、投诉反馈、问题排查、功能优化。
• 3.安全保障：预防欺诈、病毒、恶意攻击，保障账号与系统安全。
• 4.统计分析：分析使用趋势、优化产品体验，使用去标识化数据。
• 5.第三方支持：委托第三方提供短信验证、推送、崩溃分析等技术服务，仅提供最小必要信息。
• 6.其他用途：如用于本政策未载明用途，会事先征得您明确同意。

三、您如何访问和控制您的信息

• 1.您可访问、更新、更正个人信息，操作前可能需要身份验证。
• 2.访问信息：通过「我的 — 设置 — 个人信息」查看账号与绑定信息。
• 3.更改信息：通过「我的 — 设置 — 个人信息」修改昵称、换绑手机号等。
• 4.删除信息：可在应用内删除账单数据；也可通过系统设置清除应用本地数据。
• 5.注销账户：您可通过「我的 — 设置 — 注销账号」申请注销。账号注销后，我们将按法律要求删除或匿名化处理您的个人信息，不再收集、使用相关信息。我们会在 15 个工作日内完成注销处理。
• 6.投诉反馈：通过「我的 — 设置 — 客服与反馈」提交意见。
• 7.关闭推送：在系统 “通知” 中关闭沙鱼记账通知权限。

四、我们会如何共享、转让、公开披露您的个人信息

1. 共享

原则上不与第三方共享您的个人信息，以下情况除外：

• （1）事先获得您明确同意或授权；
• （2）实现本政策所述服务目的所必需；
• （3）履行法定义务或行使合法权利；
• （4）法律法规、司法或行政机关强制性要求；
• （5）维护用户、我们及公众合法权益与安全所必需；
• （6）经加密、匿名化处理后向合规合作伙伴分享；
• （7）委托服务商提供技术支持（短信验证、推送、崩溃分析等），我们签署严格保密协议，仅提供最小必要信息。

2. 转让

我们不会出售、出租您的个人信息。如涉及合并、收购、破产清算等情形，将要求新主体继续受本隐私政策约束，否则重新征求您授权。

3. 公开披露

仅在以下情形公开披露：获得您明确同意；依据法律法规、法律程序、政府主管部门强制性要求；为执行服务协议、保护公共安全与合法权益所必需。

五、我们如何储存、保护、管理您的信息

• 1.存储地点：在中华人民共和国境内收集和产生的个人信息全部存储于中国境内，不跨境传输。
• 2.存储期限：仅在实现本政策目的所必需的期限内保存，账号注销、服务终止后依法删除或匿名化处理。
• 3.保护措施：采用加密、访问控制、安全审计等技术与管理措施，防止未经授权访问、泄露、篡改、损毁。
• 4.安全提示：互联网不存在绝对安全，我们尽力防护，但无法完全抵御不可预见攻击或系统漏洞。
• 5.安全事件处置：发生安全事件时，按法律法规要求及时告知用户并上报监管部门。
• 6.停止运营处置：产品 / 服务停止运营时，以公告、推送等方式通知您，并在合理期限内删除或匿名化处理信息。

六、我们会如何使用 COOKIES 及同类技术

使用服务时，我们可能通过 Cookie 及同类技术收集必要信息，用于身份验证、安全保障、功能优化、提升效率。您可在浏览器或系统中禁用 Cookie，可能影响部分服务体验。我们不会将 Cookie 用于本政策所述目的之外的用途。

设备权限调用

您可随时在系统设置中开启或关闭以下权限：

• 摄像头：用于拍摄账单图片备注；
• 相册 / 存储：用于上传图片、数据备份与恢复；
• 通知：用于消息、记账提醒推送；
• 网络：用于数据同步、登录验证。拒绝开通仅影响对应功能，不影响其他服务使用。

七、我们向您发送的邮件和信息

• 1.信息推送：我们可能发送服务通知、功能更新等信息，您可在系统设置中关闭推送。
• 2.服务公告：涉及系统维护、服务变更等必要公告，您可能无法取消接收。

八、我们服务中的第三方服务

本应用可能包含第三方链接或服务（如短信、推送），第三方服务有独立隐私政策，不受本政策约束。我们对第三方服务不承担控制与担保责任，使用前请阅读其隐私政策。

九、未成年人的保护

我们高度重视未成年人个人信息保护。本应用建议 18 周岁以下未成年人在监护人同意下使用。如您是未成年人监护人，对被监护人信息有疑问，请通过本政策第十二条联系我们。

十、本政策的适用范围

本政策适用于沙鱼记账全部产品与服务。特定功能有专门说明的，以专门说明为准。本政策不适用于其他公司或个人独立提供的服务。

十一、本政策的修改

我们可能适时修订本政策内容。重大变更将在应用内显著位置提示或推送通知。更新后的政策自发布之日起生效。您继续使用即表示同意修订后的政策；若不同意，请停止使用。

十二、如何联系我们

如对本隐私政策有疑问、意见或投诉，请通过以下方式联系：

• 公司名称：台州闪步科技有限公司
• 联系渠道：沙鱼记账 APP 内「我的 — 设置 — 客服与反馈」
• 注册地址：浙江省台州市

我们将在验证您身份后的 7 个工作日内予以回复。