寄当家隐私政策（独立记账端草稿）

个人信息处理者：[待填写：营业执照登记的完整名称]
联系地址：[待填写：有效联系地址]
隐私联系渠道：[待填写：可处理隐私申请的客服电话或邮箱]
草稿拟定日期：2026年10月12日。正式版本与发布时间以 APP 协议页面所示为准。

本政策说明寄当家实际功能涉及的个人信息。注册、登录前可阅读全文并自主勾选；同意本政策不等于授权打开全部系统权限。拍摄、选择文件、备份与分享等按您主动使用的功能分别处理，不使用相应功能时不要求提供相应资料。

本应用与寄当家社群各自使用独立应用存储和独立服务端，不读取社群应用的数据；记账端清除数据不调用社群后台。

一、处理的信息、目的与方式
1. 账户及授权：您提交的登录账号、称呼或门店联系人、密码的加盐校验值、绑定手机号与验证状态；用于注册、登录、账户安全、联系与授权。服务端不保存明文登录密码。完成同意后，APP 为授权绑定读取 Android 系统提供的应用设备标识并生成散列标识，或生成随机标识；不读取 IMEI、通讯录或通话记录。保存卡密兑换记录、授权期限、会话令牌校验值、协议版本、同意时间及同意时提交的设备标识，用于许可核验与证明同意记录。网络请求会使服务器接收 IP 地址；服务设施按实际配置记录必要安全日志，不据此建立广告画像。
2. 门店经营记录：您录入的客户姓名、电话、地址、业务与收支金额、资金成本、物品、合同照片及草稿，主要存放于设备的账户目录，用于记录和统计，不自动提交社群审核。主动导出、备份、打印或分享会产生您选择的文件或交给您选择的应用；请自行控制副本。软件不能替您取得客户等第三方的处理授权。
3. 购买与发票：实际启用在线购买时处理套餐、金额、订单号、支付状态及支付宝交易标识，核验支付并发放卡密。支付宝账户密码、支付验证码由支付宝处理，APP 不收集。通过客服购买或申请发票时，由客服另行告知所需购买、发票抬头、税号、接收渠道及保存方式；不要求在聊天中提供无关银行卡密码或验证码。
4. 提醒与更新：本机业务日期与通知时间用于安排到期提醒；锁屏只显示概括提示。更新检查向服务器提交当前应用版本号，用于匹配更新；下载后核验文件、签名及包名，经系统确认后安装，不静默安装。当前没有第三方即时推送 SDK，后台检查受系统限制。

二、系统权限和本机安全
相机：您点击拍摄照片时申请。相册/文件选择：您主动选取合同、备份或管理端协议文件时使用系统选择器，仅处理您选择的文件，不扫描整个相册。本应用不申请定位或麦克风权限，不提供社群采集功能。通知：您允许后用于消息和到期提示。安装未知应用：您选择安装更新包时由系统询问。拒绝任一可选权限仅影响相应功能，可到系统设置中关闭。
密码/指纹锁由您选择开启。解锁数字密码使用校验值在本机处理；指纹由系统核验，APP 不接收指纹图像或模板。系统许可与注册登录勾选互不替代。

三、接收方与服务状态
我们不会出售个人信息，不将门店账目交给社群内容审核接口。履行服务、您的指示或法定义务需要处理信息时，限于相应范围。
腾讯云短信：配置并实际发送验证码时，由腾讯云短信服务处理手机号、验证码短信内容与发送状态；未配置时不向其发送短信资料。腾讯云官方隐私说明：https://cloud.tencent.com/document/product/301/11470 。
支付宝：配置并由您发起在线支付时，按支付页面向支付宝提供订单号、金额与商品说明并接收支付结果，支付服务以支付宝官方协议和隐私说明为准；未配置时不发起在线支付。
中国移动认证：当前未接入、未初始化相关认证 SDK，不因本次勾选而提供本机号码或运营商认证资料。官方条款及认证隐私政策入口：https://wap.cmpassport.com/resources/html/contract.html 。将来实际接入前更新披露具体主体、数据种类、目的、联系方式与授权入口，按需另行征求同意。
系统相机、相册选择器、指纹、剪贴板、浏览器、分享或打印服务由您使用的设备系统或目标应用提供。复制仅在您点击复制时写入剪贴板，不后台读取其他应用的剪贴板；分享、打开外部链接由您主动操作。
本应用不处理社群发布、聊天、认证、举报或证照互换。

四、存储、期限和保护措施
本机资料存放于设备，服务端账户、授权、订单及同意记录存放于运营者配置的服务环境。正式运营的存储地点与云服务主体：[待填写：实际服务器地域和基础设施服务商]；当前不提供主动向境外发送上述业务数据的功能。发生法律要求的跨境提供时，先履行相应程序并告知。
仅在实现相应目的所需期间保留资料；账户服务期间保留必要账户和授权记录，本机经营记录按您的操作保管；服务器账户、订单等按您的注销或删除申请依法处理。备份、交易凭证、安全记录或争议证据确需继续保留的，应说明理由、适用期限与处理限制；不将同意记录无限期用于其他目的。
目前采用账户隔离、访问控制、密码加盐校验、资料读取权限与设备系统安全存储等措施。当前试用部署仍可能使用 HTTP，传输未加密，请勿提交真实证件、银行卡等敏感资料；不能通过勾选协议把未加密传输描述为安全。正式处理真实敏感资料前应启用 HTTPS 并核实部署保护措施。发生个人信息安全事件时，依法采取补救、报告和告知措施。

五、您的权利和申请方式
您可在实际页面查询、更正可编辑资料、关闭权限、停用可选功能和清除页面说明范围内的数据。清除本机经营数据不等于删除服务器账户、授权或订单。
如需查阅或复制服务端个人信息、更正无法自行修改的资料、删除、撤回同意、注销账户、请求解释处理规则或投诉，请通过本政策列明的隐私联系渠道或 APP 的客服与反馈入口申请。我们会在核实身份所需的最小范围内核验，原则上在15个工作日内答复和完成核查；法律另有规定或确有合理延长期限时，说明理由与期限。不会索取与请求无关的资料或明文密码。
注销和删除不影响已经完成的合法处理；依法必须保存的信息停止用于其他目的，并按法定要求处置。拒绝非必要处理不影响不依赖该处理的功能。撤回提供服务必需的同意可能使相关账户服务无法继续，但不免除依法处理资料与争议的义务。

六、未成年人和政策更新
本产品面向成年人经营使用，不主动向未满18周岁的用户提供经营账户服务。发现误收集未成年人信息时，可由监护人联系客服申请核实与删除；涉及不满14周岁个人信息时依法取得监护人同意并适用专门保护要求。
用户协议和隐私政策可以由后台发布新版本，显示发布时间和变更说明。再次注册、登录或恢复登录时核对版本，旧版同意不会自动变为新版同意；不会把新权限自动打开。需要单独同意的场景仍另行征求同意。

草稿提示：运营主体、有效联系方式、实际存储地点和服务商须补齐并核实；政策所述服务状态应随实际部署同步更新。
