本隐私政策（以下简称「本政策」）由 合肥今日宜休科技有限公司（以下简称「我们」）制定并发布，适用于我们运营的移动应用程序及 Web 端 Cost App（中文名：Cost 自动记账，以下简称「本应用」）。

生效日期：2026-05-20。最近更新：2026-05-25。

本应用是一款本地优先（Local-first）的个人记账工具，账单数据默认仅存于你的设备。我们遵循合法、正当、必要和诚信原则，坚持「最小必要、目的限定、可关可控」处理你的个人信息。请你在使用本应用前仔细阅读本政策；你开始使用或继续使用本应用，即表示你已充分理解并同意本政策。

若你注册账户、开启云同步或购买 VIP 会员，还可能适用 《用户协议》 与 《会员服务协议》；本政策与上述文件不一致时，就个人信息处理事宜以本政策为准。

一、我们收集哪些信息

我们不会出售你的个人信息，也不会出于广告投放目的收集与记账无关的数据。

1. 你可选择不提供的信息（离线使用）

在不注册、不登录、不开启云同步的情况下，你可在本设备本地使用记账、统计、提醒等核心功能。此模式下，账单与设置数据仅保存在你的设备本地（SQLite 数据库），我们不会通过网络收集上述业务数据。

2. 账户信息（仅在你主动注册/登录时）

  • 手机号：用于注册、登录、安全验证；必要时用于账号找回。
  • 昵称（可选）：用于应用内展示。
  • 密码：经单向哈希算法（如 bcrypt）加密后存储，我们无法还原你的明文密码。
  • 头像（可选）：仅在你主动上传时使用。

3. 会员购买与支付（仅在你购买 VIP 时）

  • 支付由支付宝等第三方完成；我们接收订单号、商品标识、支付状态、金额等完成发货所必需的信息，不存储你的支付密码或完整银行卡号。
  • 会员状态（是否 VIP、到期时间）与账号绑定，用于应用内权益校验；细则见 《会员服务协议》。

4. 业务与同步数据（仅在你开启云同步时）

  • 账单、分类、账户、预算、备注及你主动填写的附件说明等账本数据。
  • 同步所需的版本号、设备类型（Android / iOS / macOS / Web / HarmonyOS 等）、时间戳。
  • 数据经 HTTPS 传输至我们部署在中华人民共和国境内的服务器，用于多端一致与备份。

5. 设备与诊断信息（用于安全与稳定性）

  • 设备型号、操作系统版本、应用版本、语言区域等基础信息。
  • 崩溃日志与错误堆栈（通过 Sentry 收集），不包含账单明细、密码、短信验证码等敏感内容；你可在应用内关闭崩溃上报（若提供该选项）。
  • 为保障服务安全，服务器可能记录必要的访问日志（如 IP、请求时间），不用于用户画像或广告。

6. 自动记账相关（仅 Android，且需你主动开启）

若你启用「自动记账」，本应用可能通过无障碍服务、通知读取或短信识别（以你实际授权的功能为准）在本地解析支付完成页、支付通知或账单短信中的金额与商户信息，用于辅助生成记账草稿。

  • 上述识别与解析默认在设备本地完成，我们不会上传你的完整屏幕内容或短信全文。
  • 仅当你确认保存后，相关账单才会写入本地账本；若开启云同步，才按第三节约定同步至服务器。
  • 你可在系统设置或本应用内随时关闭无障碍、通知、短信等相关权限，关闭后自动记账功能将不可用，但不影响手动记账。

二、设备权限说明

我们仅在对应功能需要时申请权限，你可随时在系统设置中撤销。撤销后仅影响相关功能。

网络登录、云同步、检查更新、意见反馈邮件跳转等。
相机拍摄头像；对小票进行本地 OCR（Google ML Kit 设备端模型，图片不上传服务器）。
相册 / 媒体读取选择头像或导入小票图片，仅访问你主动选择的文件。
通知记账提醒、打卡提示等本地通知，不依赖第三方推送广告平台。
开机自启 / 后台任务用于恢复你已设置的本地定时提醒，不上传个人数据。
生物识别仅在你开启「应用锁」时由系统完成校验，我们不收集指纹/面容模板。
悬浮窗仅在你开启自动记账确认浮层或相关提示时使用，默认关闭。
无障碍服务（Android）仅用于自动记账场景，在本地读取支付界面结构化信息，不上传屏幕录像或完整界面截图。

三、第三方 SDK

本应用不集成广告 SDK。当前可能涉及的第三方能力如下：

Sentry 用途：崩溃与异常诊断。
收集：错误堆栈、设备与版本信息。不收集账单内容与账号密码。
隐私说明：sentry.io/privacy
Google ML Kit（文字识别） 用途：小票 OCR。设备端离线运行，不联网上传图片。

四、信息存储与安全

  • 本地存储：账本数据存于应用私有目录，其他应用无法直接读取。
  • 云端存储：在你开启同步后，数据存储于境内服务器，传输与静态存储采取合理加密与访问控制措施。
  • 保存期限：在你使用服务期间持续保存；注销账户后，我们将在合理期限内删除或匿名化云端账户数据（法律法规另有要求的除外）。
  • 安全措施：我们采取访问控制、传输加密、最小权限等措施，但请理解互联网环境存在固有风险，请妥善保管账号与设备。

五、共享、转让与公开披露

我们不会向第三方出售你的个人信息。除以下情形外，不会共享或公开披露：

  • 事先获得你的明确同意；
  • 为履行法律法规义务、司法/行政机关依法提出的要求；
  • 为保护你、我们或其他用户的生命、财产等重大合法权益所必需，且难以取得本人同意。

六、未成年人保护

本应用主要面向成年人。若你为未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用。若发现在未获监护人同意的情况下收集了未成年人信息，我们将尽快删除。

七、你的权利

你依法享有访问、更正、删除、撤回同意、注销账户、获取副本等权利。你可通过本应用内「设置」相关入口或发送邮件至 201411917@qq.com 行使权利：

  • 访问与导出：在应用内导出 CSV / Excel 等格式（以实际提供功能为准）。
  • 更正与删除：可编辑、删除单条账单；可注销账户删除云端关联数据。
  • 撤回同意：可关闭云同步、撤销系统权限、停止使用相关功能。
  • 投诉举报：可通过下方联系方式向我们反馈，我们将依法及时处理。

八、政策更新

我们可能适时修订本政策。重大变更将通过应用内提示、官网公告等方式告知。若你不同意更新后的政策，请停止使用；若继续使用，即视为你接受更新内容。

九、联系我们

  • 运营主体：合肥今日宜休科技有限公司
  • 联系邮箱：201411917@qq.com
  • 注册地址：安徽省合肥市
  • 响应时间：我们将在验证你的身份后，于 15 个工作日内予以回复（复杂情况可能适当延长并说明理由）。
  • 备案信息：本应用 App 备案号为 皖ICP备2025091565号-7A；官网（皖ICP备2025091565号-2）备案信息见页脚。