家账 隐私政策
家账（应用包名 com.er.jiatingzhang，以下称“我们”或“家账”）是一款家庭记账应用。我们只收集提供功能所必需的信息。本政策说明我们收集哪些信息、怎么用、存在哪里、和谁共享，以及你如何管理它们。
一、我们收集的信息
| 信息 | 用途 | 是否必需 | 存储位置 |
|---|---|---|---|
| 家庭账本数据：金额、分类、日期、账户名称、成员称呼、备注、礼金往来人和事由、预算 | 记账、统计报表，以及家庭成员之间的实时同步 | 记账必需；同步需要你主动创建或加入家庭 | 本机；加入家庭后同步到家账服务器（mengli.cloud，中国境内） |
| 系统账号标识（OpenID / UnionID）、昵称 | 登录、识别家庭成员、恢复会员权益 | 只在登录或加入家庭时需要 | 家账服务器 |
| 设备型号、应用生成的设备随机标识 | 在“多设备”里显示你的设备，并把同步发到正确的设备 | 同步时需要 | 家账服务器 |
| 推送令牌 | 家人记了新的一笔时通知你同步 | 可选 | 家账服务器 |
| 会员订单号和订阅状态 | 开通、续订和恢复家庭会员 | 只在购买时需要 | 家账服务器；支付由应用内支付处理，我们拿不到你的银行卡信息 |
| 麦克风音频（语音记一笔） | 把你说的话转成文字 | 可选 | 只在本机识别，不保存录音，也不上传 |
| 你选择或分享进来的账单图片、付款截图 | 在本机识别金额、日期和商户，核对后再入账 | 可选 | 不上传。识别完成后不保留图片 |
| 悬浮球截取的当前屏幕 | 点悬浮球时在本机识别金额并记账 | 可选。只有你打开悬浮球并点击时才会截取 | 不保存、不上传。识别完成后即丢弃 |
| 私账 | 只给你自己看的个人账目 | 可选 | 只在本机，不上传，不同步，也不出现在桌面卡片上 |
我们不收集通讯录、短信、精确位置，也不扫描相册，不读取微信、支付宝等应用的数据。账单文件只读取你在系统文件选择器里亲自选中的那一个。图片只处理你点选或分享进来的那一张。
二、权限说明
- 网络：家庭同步、登录和会员。
- 麦克风（使用时询问）：只在你按住“说一笔”时使用，在本机识别。
- 生物识别：用指纹或人脸解锁私账，只在本机校验，我们拿不到生物特征。
- 后台代理提醒：在你设定的时间提醒记账、回礼。
- 截屏（使用时询问）：只在你点悬浮球时截取当前屏幕，在本机识别，不保存。
- 悬浮球：在你打开这项功能时，于其他应用上层显示一颗记账球。关闭后不再显示。
- 振动：保存成功和下拉同步时的触感反馈。
- 网络状态：判断是否有网络，没网时先把账存进离线队列。
三、信息的使用与共享
家庭账本只对同一家庭的成员可见。我们不出售你的信息，不用于广告，不与第三方共享，以下情况除外：
- 系统账号服务、应用内支付、系统推送：分别用于登录、支付和通知，按其各自的隐私政策处理。
- 法律法规要求，或有权机关依法要求时。
集成的只有系统能力（账号、应用内支付、推送、端侧语音识别、端侧文字识别），不含第三方统计或广告。
四、存储与安全
- 服务器位于中国境内，数据通过 HTTPS 加密传输。
- 本机备注字段用 AES-256-GCM 加密存储，密钥保存在系统关键资产存储中。
- 删除的账先进回收站，保留 90 天后自动清除。
- 解散家庭后，云端账本在 7 天后删除。注销帐号后，服务器上的个人数据在 15 个工作日内删除。
- 桌面卡片只显示账本汇总。私账不会出现在卡片上。
五、你的权利
- 查看和更正：账本里的内容随时可以修改。
- 导出：可以在“设置 → 备份与换机”或“导出”里导出整本账、私账和礼金簿。
- 删除：可以删除单笔、清空回收站，或删除全部私账。
- 退出家庭或解散家庭：在“这个家 → 退出或解散家庭”中操作。
- 注销帐号：在“设置 → 注销帐号”中操作。
- 撤回权限：在系统“设置 → 应用和元服务 → 家账 → 权限”中关闭。悬浮球可在应用内关掉。
六、未成年人
家账面向家庭使用。未满 14 周岁的孩子应在监护人同意和陪同下，以家庭成员身份使用。我们不会单独向儿童收集信息。
七、政策更新与联系我们
政策有重要变化时，我们会在应用内告知并重新征求你的同意。有任何问题，请发邮件至 827733560@qq.com，或在应用内「这个家 → 设置 → 联系客服」联系我们，我们会在 15 个工作日内答复。