隐私政策

一、本政策的适用范围

1. 本政策适用于我们通过来财 iOS 应用、Android 应用与网页版向您提供的各项服务。
2. 本政策不适用于第三方独立向您提供的服务。例如您从来财跳转至 Apple App Store、微信支付、支付宝等页面完成操作时，该等第三方将依据其自身的隐私政策独立对您的个人信息处理承担责任，建议您另行阅读。
3. 特定功能可能另有单独的说明或授权提示（例如首次使用 AI 功能时的就地授权说明）。该等说明与本政策不一致的，以该等说明为准；其未涵盖的内容，以本政策为准。

二、我们如何收集和使用您的个人信息

1. 注册与登录（实现账号功能所必需）：按您选择的方式收集电子邮箱，或手机号码与短信验证码，或第三方账号标识——微信登录收集微信 OpenID / UnionID、昵称与头像；通过 Apple 登录收集 Apple 用户标识与 Apple 提供的电子邮箱（可能是隐私转发地址）。密码经不可逆加密存储，我们无法获知您的明文密码。注册成功后系统为您生成一个随机昵称，您可随时修改。
2. 记账与投资记录（核心功能）：收集您主动录入或导入的账户、交易、持仓、预算、分类、备注等财务数据，以及您导入的账单文件内容。这些数据属于敏感个人信息，仅用于向您本人提供记账、资产统计与分析功能。若您拒绝提供，将无法使用记账与资产统计功能，但不影响您使用其他功能。
3. 行情与估值：为计算您的持仓市值与盈亏，我们会根据您录入的标的代码与所属市场，向公开行情数据源查询该标的的公开价格与汇率。该查询只包含标的代码与市场，不包含您的身份标识、持仓数量与金额。
4. 语音输入与语音记账（可选）：使用该功能时，您主动录制的音频会上传至服务器并转写为文字，用于生成提问或记账草稿。音频仅用于完成该次转写，不作其他用途。不使用时我们不会开启麦克风，也不会进行任何形式的后台录音。
5. 拍照与截图录入（可选）：使用该功能时，您选择的图片会上传并交由人工智能模型识别其中的交易或账单字段，生成待确认的草稿。图片仅用于完成该次识别。
6. 来财AI 对话（可选）：收集您向来财AI 提出的问题、对话记录、您设置的 AI 记忆与自定义提示词。为生成回答，我们会将您的问题与回答所必需的数据摘要（账户、持仓、交易、收支与盈亏的汇总结果）提交给人工智能模型服务商处理，详见第六节与第七节。
7. 订阅与订单：收集订阅档位、订单号、支付渠道与交易标识（App Store 交易标识、微信支付 / 支付宝订单号）。付款在支付渠道侧完成，我们不收集也不存储您的银行卡号、支付密码或其他支付凭据。
8. 安全保障与故障排查：服务器会记录必要的访问日志，包括 IP 地址、访问时间、客户端平台与版本、请求路径与结果。这些信息用于保障服务安全、排查故障与防范滥用，是法律法规要求我们留存的网络日志。
9. 产品改进统计：我们会记录少量应用内操作事件（例如打开订阅页、选择档位、功能被配额拦截），用于统计功能使用情况与改进产品。这些事件不用于广告投放，也不用于跨应用跟踪。
10. 我们不收集的信息：我们不收集您的通讯录、位置信息、短信内容、通话记录、应用安装列表与剪贴板内容，不读取与服务无关的设备数据，不使用广告标识符（如 IDFA / OAID），不进行跨应用跟踪，也不进行个性化广告投放。

三、征得同意的例外情形

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

四、设备权限清单

1. 相机（iOS / Android）—— 用于拍摄成交单据或账单照片，供识别录入。可关闭；关闭后无法使用拍照录入，其他功能不受影响。
2. 相册 / 照片（iOS / Android）—— 用于从相册选取成交截图或账单图片，供识别录入，以及保存您导出的文件。可关闭；关闭后无法选取图片录入或保存导出文件，其他功能不受影响。
3. 麦克风（iOS / Android）—— 用于语音提问与语音记账时采集您主动录制的音频。可关闭；关闭后无法使用语音输入，其他功能不受影响。
4. 网络与网络状态（iOS / Android）—— 用于账号登录、数据同步、行情获取与故障排查。关闭网络后将无法使用需要联网的功能。
5. 我们不申请定位、通讯录、日历、短信、电话状态与悬浮窗权限，Android 版本也未声明后台定位与无障碍权限。

五、Cookie 与同类技术

1. 网页版使用必要的 Cookie 与浏览器本地存储（localStorage）来维持您的登录状态、记住界面语言与主题等偏好设置。这些是保障网站正常运行所必需的，我们不使用第三方广告 Cookie，也不利用 Cookie 进行跨站跟踪或广告投放。
2. 移动端使用系统提供的本地存储保存登录凭据与偏好设置；登录凭据存放在系统的加密存储中。
3. 您可以在浏览器中清除或拒绝 Cookie，但这可能导致您需要重新登录或部分偏好设置无法保存。

六、我们如何委托处理、共享、转让与公开披露

1. 委托处理：我们可能委托服务商代表我们处理部分个人信息（如云服务器托管、短信与邮件发送、语音转写）。我们会通过协议约定其处理目的、期限与保护义务，要求其不得超出委托范围使用，并采取加密传输、访问控制等措施。
2. 共享：除下列情形外，我们不会与任何公司、组织或个人共享您的个人信息——（1）事先取得您的同意或授权；（2）为实现您主动选择的功能所必需，且仅共享实现该功能所必需的最少信息（清单见第七节）；（3）依照法律法规、法律程序或监管机关、司法机关的强制要求。
3. 重点提示：您录入的账户、交易与持仓明细，除您主动使用 AI 功能时按第七节第 4 项发送必需的数据摘要外，不会共享给任何第三方。行情查询不携带您的身份与持仓信息。
4. 转让：我们不会将您的个人信息转让给任何公司、组织或个人，但在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会告知您接收方的名称与联系方式，并要求接收方继续受本政策约束；变更处理目的或方式的，将重新取得您的同意。
5. 公开披露：除取得您的明确同意，或依照法律法规、法律程序、行政或司法机关的强制要求外，我们不会公开披露您的个人信息。来财不提供共享账本、内容分享等社交功能，您的财务数据不会向其他用户展示。
6. 第三节所列的例外情形，同样适用于委托处理、共享、转让与公开披露。

七、第三方服务与 SDK 共享清单

1. 微信开放平台 SDK（深圳市腾讯计算机系统有限公司）—— 用途：微信登录。共享信息：微信 OpenID / UnionID、昵称、头像及登录所必需的设备标识。说明：仅在您点击「微信登录」后才初始化，未点击时不采集任何信息。隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
2. Sign in with Apple（Apple Inc.）—— 用途：通过 Apple 登录。共享信息：Apple 用户标识与您授权 Apple 提供的电子邮箱（可能是隐私转发地址）。隐私政策：https://www.apple.com/cn/legal/privacy/
3. 阿里云短信服务（阿里云计算有限公司）—— 用途：发送登录与验证短信。共享信息：您的手机号码与验证码内容。隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
4. 阿里云邮件推送（阿里云计算有限公司）—— 用途：发送验证与密码重置邮件。共享信息：您的电子邮箱地址与邮件内容。隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
5. 阿里云智能语音交互（阿里云计算有限公司）—— 用途：将您的语音转写为文字。共享信息：您主动录制的音频内容。说明：仅用于完成该次转写。隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
6. 阿里云对象存储与 CDN（阿里云计算有限公司）—— 用途：存放并分发应用更新包与识别所需的图片文件。共享信息：文件内容与下载请求的网络信息。隐私政策：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html
7. 阿里云 EMAS 移动更新（阿里云计算有限公司，仅 Android 官网渠道版本）—— 用途：检查并分发原生版本更新。共享信息：应用版本号与设备型号。说明：在您于首次启动时同意隐私政策之后才初始化；应用商店渠道的版本不包含该组件。隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
8. 人工智能模型服务（以下境内模型服务商之一：深度求索 DeepSeek、月之暗面 Kimi、智谱 GLM）—— 用途：生成 AI 问答回答与识别截图、语音中的记账字段。共享信息：您的提问与对话内容、您选择的图片、语音转写文本，以及回答所必需的数据摘要（账户、持仓、交易、收支与盈亏的汇总结果）。说明：每次请求只发送给当前所用模型对应的一家服务商，且仅限完成该次请求所必需的内容；服务商仅为完成该次请求处理数据，不得用于训练模型或其他目的。首次使用前应用会就地说明发送内容与接收方并征得您的单独同意，您可随时在「更多 → 关于 → AI 数据授权」撤回，撤回后不再发送。各服务商隐私政策：DeepSeek https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html；Kimi https://platform.moonshot.cn/docs/agreement/userprivacy；智谱 GLM https://docs.bigmodel.cn/cn/terms/privacy-policy
9. 行情与汇率数据源（东方财富等公开数据服务）—— 用途：获取标的的公开行情与汇率。共享信息：标的代码与所属市场。说明：不传输您的任何个人信息，因此不涉及第三方对您个人信息的处理。
10. 支付渠道（Apple App Store 应用内购买、微信支付、支付宝）—— 用途：完成订阅支付与订单校验。共享信息：订单金额、商品标识与交易标识。说明：付款在渠道侧完成，我们仅接收订单状态与交易标识，不接触您的支付凭据。各渠道隐私政策：Apple https://www.apple.com/cn/legal/privacy/；微信支付（财付通）https://www.tenpay.com/v3/helpcenter/low/privacy.shtml；支付宝 https://render.alipay.com/p/c/k2cx0tg8
11. 用户反馈社区（feedback.tianxinbale.com，由我们自行托管）—— 用途：网页版「更多 → 用户反馈」的发帖与投票。共享信息：您的昵称与电子邮箱，用于为您免登录建立社区账号。说明：该站点由我们自行运营、适用本政策，不涉及第三方；社区内容对其他用户可见，请勿在其中填写财务或其他敏感信息。

八、个人信息的存储与保留期限

1. 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于位于中华人民共和国境内（阿里云北京地域）的服务器与数据库，不向境外提供。
2. 保留期限：您的账户与业务数据在账户存续期间持续保存，以便您随时查阅与统计。
3. 注销后的处理：您注销账号后，账号及全部业务数据立即从数据库删除；AI 深度分析所使用的隔离运行环境中的相关数据在 15 日内清除；因备份系统的技术特性，备份中的数据可能无法立即清除，我们将对其进行隔离并在备份轮换时一并删除。
4. 日志：访问日志最长保留 6 个月后自动删除。
5. 法律法规对特定信息（如交易与日志记录）规定了最短留存期限的，我们按法定期限留存；超出保留期限后，我们将删除您的个人信息或对其进行匿名化处理。

九、我们如何保护您的个人信息

1. 传输与存储安全：全站使用 HTTPS 加密传输；密码采用不可逆加密存储；第三方凭据与登录令牌加密存储，移动端登录凭据保存在系统提供的加密存储中。
2. 访问控制：服务端按最小必要原则限制可接触个人信息的人员范围，所有数据访问均需身份鉴别与授权，并留有审计记录。
3. 数据隔离：每位用户的数据按账户隔离，所有读取都以登录会话推导出的身份为准，不接受客户端传入的用户标识。AI 深度分析在按用户隔离的运行环境中进行。
4. 尽管我们采取了上述措施，仍请您理解互联网环境并非绝对安全。请妥善保管您的账号与密码，不要向他人透露验证码。
5. 若不幸发生个人信息安全事件，我们将依法及时向您告知事件基本情况、可能的影响、已采取的措施与您可以采取的建议，并按规定向监管部门报告。

十、您的个人信息权利

1. 查阅与复制：您可随时在应用内查看您的全部记账、持仓与账户数据。
2. 更正与补充：您可随时在应用内修改任意一条记录、账户信息与个人资料。
3. 删除：您可删除任意记录或账户；您也可以通过「更多 → 注销账户」永久删除账号与全部数据。在我们违法处理、超出约定目的处理、您撤回同意或服务终止等情形下，您也可以要求我们删除。
4. 可携带（导出）：您可通过「数据导入 / 导出」随时导出完整的数据副本，以通用格式获取或转移您的数据。
5. 撤回同意：对于基于您的同意处理的信息（如 AI 功能所需的数据发送、麦克风与相册权限），您可随时在应用内或系统设置中撤回。撤回后我们停止相应处理，但不影响撤回前已进行的处理；部分功能将因此无法继续使用。
6. 解释说明：您有权要求我们对本政策及个人信息处理规则作出解释说明。
7. 行使方式与响应：上述权利中，查阅、更正、删除、导出与注销均可在应用内自助完成；其他请求可通过本政策载明的联系方式提出。为保障安全，我们可能需要先核验您的身份，并将在收到并验证您的身份后 15 个工作日内答复。对合理请求我们不收取费用；对无端重复、需要过多技术手段或可能危害他人合法权益的请求，我们可能予以拒绝并说明理由。

十一、自动化决策与人工智能

1. 来财AI 基于您本人的数据生成统计、摘要与分析，仅供您参考。我们不会利用自动化决策对您作出具有法律效力或对您权益有重大影响的决定，也不会基于您的数据进行差别定价或定向广告推送。
2. 您可以选择不使用 AI 功能，或在「更多 → 关于 → AI 数据授权」撤回授权，这不影响记账与统计等核心功能的使用。

十二、未成年人保护

1. 本服务面向成年人。若您是未成年人，请在监护人的同意与指导下使用本服务并提供个人信息。
2. 若您是不满 14 周岁儿童的监护人，请在您的儿童使用本服务前仔细阅读本政策；您同意本政策即视为您同意我们按本政策处理该儿童的个人信息。
3. 若我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除。监护人也可通过本政策载明的方式联系我们处理相关账号与数据。

十三、停止运营时的处理

十四、本政策的更新

1. 我们可能适时更新本政策。更新后的版本将在应用内与官网公布，并以显著方式提示；更新自公布之日起生效。
2. 对于重大变更（例如处理目的、处理方式或共享范围发生实质变化），我们将以更显著的方式通知您，必要时重新征得您的同意。若您不同意更新后的政策，请停止使用本服务并可申请注销账号。

十五、联系我们与投诉举报

1. 个人信息处理者：北京甜心芭乐科技有限公司（统一社会信用代码：91110112MAKGWWKU23），注册地址：北京市通州区西集镇企业发展服务中心甲5706号。
2. 我们设有个人信息保护负责人。如您对本政策或我们的个人信息处理行为有任何疑问、意见、建议或投诉，请发送邮件至 support@tianxinbale.com，我们一般会在 15 个工作日内答复。
3. 请理解，由于材料审核与业务核对，部分请求的处理时间可能长于上述期限；我们会及时向您说明进度。
4. 如您对我们的答复不满意，认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安、市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。我们欢迎并感谢您在此之前先与我们沟通。