豆花记账隐私政策

一、隐私摘要

• 财务账本在设备保留本地数据；登录后会按账号自动同步至云端，用于换机恢复、多设备使用和保持记录一致。同步失败或冲突时可能尚未完成上传，请关注App提示。
• 账号登录、安全验证、财务账本同步、会员核验、资料上传和反馈需要联网，并处理完成这些功能所必需的信息。
• 借款、还款、金融账户和交易等财务信息可能属于敏感个人信息。请重点阅读下文账本同步范围与敏感信息保护说明；我们不将账本用于贷款营销或广告画像。
• 相机、照片、通知为按场景使用的系统权限，可在 iOS 设置中管理。我们不以广告追踪为目的处理您的数据。
• 收集清单、第三方清单、权限与权利指引已合并在本政策内，无需另行阅读重复文件。

信息收集 · 第三方处理 · 系统权限 · 您的选择

二、我们处理的信息与用途

我们依据您请求的服务、您作出的同意及适用法律规定处理信息。改变处理目的、方式或信息种类时，将依法告知并取得所需同意。我们不出售您的个人信息，不将财务账本或其他金融资料用于贷款营销、广告画像或向金融机构出具征信结论。

三、敏感个人信息保护

处理必要性：借款、还款、金融账户和交易记录等信息可能属于敏感个人信息。记录和计算需要处理您录入的相应字段；账号云同步需要将账本数据与豆花账号关联，上传、保存并在您登录的设备间核对和恢复。我们仅为上述目的在必要范围内处理，不向借款平台或金融机构发送您的账本，不代您申请贷款或进行授信。

可能影响与保护：财务信息泄露或误用可能影响财产安全、隐私或名誉。请勿在标题、标签、备注或反馈中填写无关的身份证号、完整银行卡号、密码或验证码。我们通过加密传输、账号访问控制和必要的安全措施保护信息，并依法履行告知及取得所需同意的义务。

同步与您的选择：当前登录账号的账本在登录后及数据变更时自动同步；退出登录会停止该账号的后续同步，但不会删除已同步的云端数据。重新登录后会再次核对同步。旧版本尚未归属账号的本机账本，按App中的确认导入流程关联当前账号。您可通过对应页面或下文渠道提出查阅、更正、删除或撤回同意请求；撤回可能使依赖相应信息的功能无法继续，但不影响此前依法完成的处理。

四、第三方处理与公开披露

我们仅在实现您选择的功能所必需范围内与下列服务方协作。受托方按约定目的处理数据；第三方独立提供的登录、支付或通信服务，同时适用其规则。依法需要单独同意的共享或披露，将另行取得您的同意。

除取得必要同意、实现您选择的必要服务或法律要求外，我们不向无关主体披露个人信息。发生合并、分立或其他主体变更时，会依法告知接收方信息并要求其继续履行保护义务；变更目的或方式时依法重新取得同意。

五、系统权限

您可在iOS“设置—豆花记账”中管理可用的系统权限；部分系统能力的设置位置随iOS版本变化。我们不申请通讯录、麦克风、精确定位、健康数据或广告跟踪权限。新增权限或用途时会依法另行告知和征求授权。

六、保存地点、期限与安全

本地财务账本、同步检查点、必要的冲突备份与设置保存在设备中，按账号分别管理；登录后同步的账本、服务端账号资料及您上传的文件保存在中国大陆的阿里云服务中，OSS使用杭州地域。本地与云端账本的内容需以同步成功后的状态核对，卸载App或清理本机数据不会等同于删除云端账本。使用Apple、微信、QQ等独立平台时，其数据处理按其政策执行；如我们需另行向境外提供个人信息，将履行法定告知及相应程序。

我们按实现相应目的所必需的最短期限保存信息：账号资料及云端账本在提供相应账号服务所需期间保存；您删除的账本记录在同步成功后更新到云端。登录验证信息按有效期与安全校验需要处理；会员交易与必要安全记录按服务履行、争议处理及法律要求保存；已提交资料仅按实现原处理目的所必需的期限保存，不会因一次提交取得不限用途的永久使用权。您可通过下文渠道提出删除申请，我们将核实并按法律规定处理；历史已提交资料不用于新的或其他无关目的。

注销申请受理后，账号停止登录服务，相关服务端数据在7日处理保留期后进入清理流程；完成时间还取决于必要的第三方凭证撤销、文件及数据库清理。依法必须保留或技术上暂难立即删除的信息，将停止除存储和必要安全保护之外的处理，待条件满足后处理。仅清理缓存不会删除账号或云端账本。

我们采用加密传输、访问控制、身份验证、敏感凭证安全存储、受控文件访问和必要安全审计等措施，并限制工作人员访问。互联网无法保证绝对安全；发生个人信息安全事件时，将依法采取补救措施、履行报告义务，并以适当方式告知受影响用户。

七、您的权利与隐私选择

• 查阅与更正：在记账、借款、个人资料、会员及账号安全页面查看或修改相应内容；信息存在错误时，可联系反馈处理。
• 删除：可删除页面支持管理的账本记录，删除在同步成功后更新到账号云端账本；云端账本、历史已提交资料或其他个人信息的删除请求，可通过“意见反馈”或dengyi@douhuatally.com提出。历史已提交资料的删除请求仍通过上述支持渠道受理。
• 撤回同意：停止提交可选资料、关闭系统权限、退出登录以停止当前账号后续同步，或联系我们撤回相关处理同意。撤回仅影响依赖该信息的功能，不影响此前依法进行的处理。
• 解绑与退出：在“账户与安全”按提示验证身份后管理第三方绑定、登录设备和当前登录状态；也可在第三方平台撤销授权。
• 注销：在“账户与安全—注销账号”申请并完成验证；入口暂不可用或遇到问题时，可通过邮箱寻求人工协助。注销不等同于取消Apple订阅，详情见自动续费服务协议。
• 查阅、复制、解释与投诉：您可要求我们说明处理规则，申请查阅、复制、更正、删除个人信息，或在法定条件下申请转移。我们会核验必要身份并依法答复；如无法满足，将说明原因与申诉途径。请勿在请求中发送密码、验证码或无关完整金融资料。

联系时请说明豆花账号、请求类型和所涉信息范围。我们只为验证身份和处理请求获取必要证明，不收集无关信息。您也可依法向履行个人信息保护职责的部门投诉或寻求司法救济。