隐私政策

我们收集的信息包括但不限于：

• 1.1 我们会收集您的硬件型号、操作系统版本号、IP 地址、软件版本号、操作日志等信息。上述信息会以文本的方式保存在本地，当您遇到问题时可以主动提供给我们，帮助我们排查和解决问题；同时也会用于服务端的安全校验。
• 1.2 设备标识符：为保障账号安全、防止欺诈作弊、实现消息推送及进行必要的统计分析，在符合法律法规及操作系统权限允许的前提下，我们可能收集以下设备标识信息：
  • OAID（开放匿名设备标识符）：用于广告归因、统计独立用户数及风险评估。该标识符可由您在系统设置中重置或删除。
  • Android ID：用于设备识别、账号安全校验、反作弊及推送服务关联。
  • MAC 地址：在系统版本及权限允许、且为实现设备识别、账号安全校验、反作弊所必需的范围内，我们可能读取设备 MAC 地址（含 Wi-Fi MAC、蓝牙 MAC 等）。Android 6.0 及以上系统对 MAC 地址的获取已受到系统限制，我们仅在合法必要场景下使用。
• 1.3 无线网络信息（SSID、BSSID）：为保障消息推送服务稳定连接、进行设备识别与安全校验，在符合法律法规及系统权限允许的前提下，我们可能读取您当前连接或附近的 Wi-Fi 网络名称（SSID）及接入点物理地址（BSSID）。我们不会将上述信息用于识别您的精确地理位置。
• 1.4 ICCID（SIM 卡唯一标识符）：在您授权或法律法规允许的前提下，我们可能收集您的 ICCID，用于账号安全校验、设备识别、风险防控及服务保障。我们仅在有明确必要性且符合《个人信息保护法》等规定的情形下收集，并采取安全措施保护该信息。
• 1.5 手机号码：当您使用手机号登录、短信验证码登录、绑定手机号，或使用本机号码一键登录功能时，我们会收集您的手机号码，用于创建/登录账号、账号安全校验、找回账号及与您联系。一键登录场景下，您点击授权后，我们通过 UniApp 官方提供的 uni 一键登录（univerify）服务，在运营商网关认证通过后获取与您本机 SIM 卡一致的手机号；我们不会通过一键登录获取您的短信内容或通讯录。
• 1.6 已安装应用列表（软件安装列表）：为实现微信/支付宝等第三方登录、分享、支付能力的调起，以及由消息推送、统计类 SDK 进行反作弊与安全校验，在符合法律法规及系统权限允许、且为上述目的所必需的范围内，我们可能通过系统接口或第三方 SDK 检测您设备上是否已安装指定应用程序（通常限于与业务相关的少量包名，如微信、支付宝等）。我们不会将您的完整应用安装列表用于与上述目的无关的场景，也不会向无关第三方出售该等信息。具体收集范围以各 SDK 官方隐私政策为准。
• 1.7 您主动提供的其他信息（如昵称、头像、账单数据等）
• 1.8 设备信息和使用数据
• 1.9 位置信息（仅在您授权的情况下）

第三方 SDK 说明：为实现部分功能，我们接入了以下第三方 SDK。这些 SDK 可能收集、使用您的相关信息，具体以各 SDK 提供方的隐私政策为准。

• 微信开放平台 SDK（WeChat SDK）
  使用目的：用于实现微信登录、分享、支付等相关功能。
  涉及信息：可能涉及设备信息、网络状态、微信账号相关信息等，具体以《微信隐私保护指引》及腾讯相关隐私政策为准。
  技术标识：com.tencent.mm.opensdk:wechat-sdk-android-without-mta:6.8.0
  官网链接：https://open.weixin.qq.com/
  隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
• uni 一键登录服务（UniApp univerify）
  使用目的：用于实现本机号码一键登录、一键绑定手机号，免输验证码完成身份验证。
  涉及信息：手机号码、网络类型、设备信息（如设备型号、系统版本）、运营商认证所需信息等。该服务由数字天堂（北京）网络技术有限公司（DCloud）提供，并与服务协作方个推、中国移动/中国联通/中国电信等运营商通道配合完成取号认证。
  运营主体：数字天堂（北京）网络技术有限公司（DCloud）
  服务协议与说明：《uni 一键登录服务协议》
  协作方隐私政策（个推）：https://www.getui.com/privacy
  说明：使用一键登录时，授权页面会展示对应运营商（如天翼账号、移动/联通认证服务）的协议与隐私政策链接，请您仔细阅读后决定是否授权。
• 个推消息推送 SDK（GeTui SDK）
  使用目的：用于实现 App 消息推送、推送通道保活、推送效果统计及反作弊。
  涉及信息：可能收集设备标识信息（如 Android ID、OAID 等）、网络状态、设备型号、系统版本，以及为实现推送与设备识别所必需的无线网络信息，包括 Wi-Fi 网络名称（SSID）、接入点物理地址（BSSID） 等。具体收集范围以个推官方说明为准。
  运营主体：每日互动股份有限公司
  官网链接：https://www.getui.com/
  隐私政策：https://docs.getui.com/privacy/

为保障相关功能正常运行，我们会在您主动使用对应功能时申请必要的系统权限。您可以在系统设置中随时管理或关闭权限授权。

• 录音权限：本应用仅在您使用“语音记账”功能时调用麦克风，用于采集音频以识别记账内容。
• 读取存储权限：当您使用“导入账单”功能时，我们需要此权限来读取您选定的图片（如发票截图）或文件（如 Excel 表格），以便进行数据解析。
• 相机权限：当您使用“拍照记账”功能时，我们需要调用摄像头拍摄照片，用于票据识别或作为记账凭证的附件。
• 写入存储权限：当您选择“导出账单”时，我们需要此权限在手机本地创建并保存账单文件（如 CSV/Excel），方便您进行备份或发送。
• 访问网络 / 读取 Wi-Fi 状态：用于保障消息推送服务连接、进行设备识别与安全校验。在此过程中可能涉及无线网络名称（SSID）、接入点标识（BSSID）等信息的读取，我们不会将上述信息用于识别您的精确地理位置。
• 读取电话状态 / 蜂窝网络信息：仅在您主动使用「本机号码一键登录」或「一键绑定手机号」时，用于运营商网关取号认证、识别本机号码及保障认证安全。我们不会将上述权限用于与登录无关的场景。

我们使用您的信息用于：

• 提供和改善服务功能（含账号注册、登录、手机号绑定及本机号码一键登录）
• 个性化用户体验
• 安全保障和风险防控（包括基于设备标识符如 Android ID、MAC 地址、ICCID、OAID、无线网络信息 SSID、BSSID，以及为实现支付/分享调起与反作弊所必需的已安装应用检测等进行账号安全校验、推送关联与反作弊）
• 法律合规要求

我们采取多种安全措施保护您的个人信息：

• 数据加密传输和存储
• 访问权限控制
• 定期安全审计
• 员工保密培训

我们不会出售您的个人信息。仅在以下情况下可能共享信息：

• 获得您的明确授权
• 法律法规要求
• 保护用户或公众利益

第三方 AI 服务共享说明：

• 在您使用 AI 相关功能（如智能记账、智能问答、账目分类建议、消费分析建议）时，我们可能会将实现该功能所必需的数据发送给第三方 AI 服务提供商进行处理。
• 可能发送的数据类型包括：您在功能中主动输入的文本内容、对话上下文、必要的设备与网络信息（如设备型号、系统版本、IP 地址）以及账号标识（如用户 ID，通常以去标识化方式传输）。
• 数据接收方为：第三方 AI 服务提供商及其必要的云基础设施服务商（仅限为实现 AI 功能所必需的处理场景）。
• 共享目的仅限于实现记账相关的智能语义理解与数据分析能力，并用于提升 AI 功能效果及必要的故障排查。
• 我们会要求第三方接收方对您的个人信息采取不低于本政策标准的保护措施，并通过合同约束其仅在授权范围内处理数据。

授权与拒绝：我们会在首次使用相关 AI 功能前，以弹窗或等效方式向您说明拟共享的数据、接收方及用途，并征得您的明确同意；在您拒绝授权时，我们不会向第三方 AI 服务发送您的个人信息。

您享有以下权利：

• 访问和更正个人信息
• 删除个人信息
• 撤回同意
• 数据可携带权

注销路径（App 内）：首页 - 侧边菜单 - 设置 - 注销账号

注销须知：

• 您可以随时申请注销您的账号，注销为永久删除，不是临时停用或冻结。
• 账号注销完成后，我们将删除您的账号信息及相关个人信息，或按照法律法规要求进行匿名化处理。
• 注销账号前，请确保已处理完毕所有未完成的交易和财务记录。
• 注销后，您将无法恢复账号及相关数据，请谨慎操作。
• 法律法规规定的必要信息可能会依法保存。

注销流程：

1. 通过上述路径进入注销页面
2. 系统将在验证通过后处理您的注销请求

如需协助，您可通过本政策“联系我们”中的方式联系客服。客服可协助解释流程，但不会替代您在 App 或网页内完成最终确认操作。

如有疑问，请通过以下方式联系我们：

邮箱：cto@zonbank.cn

电话：0755-25175075