隐私政策
生效日期：2026 年 10 月 11 日 ｜ 版本：v1.2
本政策适用于「收支助手」（英文名 BillAssistant，以下简称"本应用"）及其配套网站 billassistant.cn。本应用由个人开发者徐世萍独立开发并维护，属非经营性个人作品：不收取任何费用、不含任何广告，也不开展任何商业活动。我们非常重视你的隐私，本应用的核心设计原则是账单数据只保存在你自己的手机上，不上传到任何服务器。
开发者：徐世萍（个人开发者） 网站域名：billassistant.cn 联系方式：1437433533@qq.com 性质说明：本应用与上述网站均为个人非经营性作品，不涉及任何经营性内容
一、我们如何处理你的数据
1. 账单数据（永不上传）
你的账单、账户、分类、预算、周期账单、账本、备注、回收站等全部记账数据，仅保存在你手机本地的应用数据库（SQLite）中，我们无法访问，也不会收集、上传或备份到服务器。
本应用发起的任何网络请求中都不包含账单数据。以下内容永远不会离开你的设备：金额、分类、商家、备注、账户余额、账单明细、自定义类别名称、附件、预算配置。
- 导出：当你主动使用「导出 Excel / CSV」功能时，文件生成在你手机本地，由你自行保存或分享。
- 备份：当你主动使用「数据备份」功能时，备份文件保存在你手机本地。
- 删除：卸载本应用，或使用「清空数据」，即可彻底删除上述数据。
2. 账号信息（需上传）
如果你选择注册 / 登录账号（用于登录识别与意见反馈），我们会收集并上传：
| 信息 | 用途 |
|---|---|
| 用户名 | 账号标识、登录 |
| 密码 | 经加密后存储，用于身份验证（我们不保存明文密码） |
| 邮箱（选填） | 绑定后可用于自助找回密码 |
| 设备名称 / 设备标识 | 账号安全与单账号设备数限制 |
| 手机型号、系统版本、应用版本 | 排查问题、适配兼容 |
我们不收集你的手机号。 不登录也可以完整使用记账功能。
3. 账号状态校验（需联网）
为确认登录状态与设备授权情况，在已登录状态下，应用启动时会向服务器发送一次校验请求。该请求仅包含账号令牌与设备标识：
| 传输内容 | 用途 |
|---|---|
| 账号令牌 | 确认请求来自你的账号、判断登录是否仍然有效 |
| 设备标识 / 设备名称 | 设备数限制，防止账号被公开传播 |
该请求不包含任何账单数据。未登录时，应用不会发起校验请求；你可以在「设置 → 账号管理」中退出登录，退出后校验即停止。
4. 意见反馈（需你主动提交）
仅当你主动提交反馈时，才会上传：反馈内容、可选的截图（最多 3 张）、反馈类型与来源页面、应用版本 / 系统版本 / 机型。这些信息仅用于处理你的反馈。
5. 崩溃日志（需你主动上报）
应用发生异常时，崩溃日志会先保存在你手机本地，并在下次启动时提示你。只有你点击「上报给开发者」后，日志才会被上传；不点击则不会上传，我们也不会静默收集。
6. 检查更新
应用会向更新服务器请求最新版本号与说明，用于提示你更新到最新版本。该请求不包含你的账单或个人信息。
二、我们申请的权限及用途
| 权限 | 用途 | 是否必需 |
|---|---|---|
| 相机 | 仅用于「设置头像」时拍照 | 否，可拒绝 |
| 无障碍服务 | 「自动记账」抓取屏幕并做本地文字识别（需你手动开启） | 否，可拒绝 |
| 悬浮窗 | 「快捷记账悬浮球」与识别后的填写弹窗（需你手动授权） | 否，可拒绝 |
| 通知 | 预算提醒、周期账单提醒、反馈进展通知 | 否，可拒绝 |
| 精确闹钟 | 周期账单、到期提醒的准时通知 | 否，可拒绝 |
| 存储 / 图片 | 导出账单文件、保存年度总结分享图、本地备份与恢复、选择头像 | 否，可拒绝 |
| 生物识别 | 应用锁（指纹 / 人脸） | 否，可拒绝 |
| 网络 | 账号登录、账号状态校验、意见反馈、检查更新 | 否，不登录可离线使用 |
关于「自动记账」的特别说明：该功能默认关闭，需要你在系统设置中手动开启无障碍服务后才会生效。
开启后，只有当你主动点击屏幕上的悬浮球时，应用才会抓取一次当前屏幕，并在你的手机本地完成文字识别（图片不会上传），用于自动填入金额。
应用不会在后台自动读取或记录你的屏幕内容；你可以随时在系统设置中关闭无障碍服务或悬浮窗。
你可以在系统设置中随时关闭上述权限，关闭后仅对应功能不可用，不影响记账。
三、第三方
本应用不包含任何广告 SDK，不接入任何第三方数据统计、埋点或画像 SDK，不会向任何第三方出售或共享你的个人信息。上述账号信息、账号状态校验数据与反馈内容均存储于开发者自有的服务器，不存在向第三方提供的情形。
四、数据保存期限
我们仅在提供本应用所需功能的范围内保存信息。账单数据不在此列——它只存在于你的手机本地，我们不持有、也无法访问。
| 信息类型 | 保存期限 | 到期处理 |
|---|---|---|
| 账号信息（用户名、加密后的密码、邮箱） | 至你注销账号之日 | 注销时立即删除 |
| 设备标识 / 设备名称、登录令牌 | 至你注销账号或解绑设备之日 | 注销时立即删除 |
| 账号状态校验记录 | 至你注销账号之日 | 注销时立即删除 |
| 反馈内容与截图 | 至你注销账号之日；你也可随时通过反馈渠道要求提前删除 | 删除或到期后不可恢复 |
| 账号状态变更记录 | 匿名化后保留（用于排查异常与合规留痕） | 注销时将用户名替换为「已注销用户」标识，不再与你的身份关联 |
注销入口：设置 → 账号管理 → 注销账号。注销后账号不可恢复；本机账单数据不受影响，仍完整保存在你的手机上。
五、信息安全
- 账单数据存储于应用私有目录，其他应用无法读取。
- 账号密码经加密后传输与存储。
- 应用内提供「隐私锁」，可用密码 / 图案 / 指纹 / 人脸保护应用本身。
六、未成年人
本应用为通用记账工具，不针对未成年人设计，也不会主动收集未成年人的个人信息。
七、你的权利
- 查阅 / 更正：你的账单数据在应用内随时可查看、修改。
- 删除：应用内可清空数据；卸载应用即删除全部本地数据。账号信息可通过反馈渠道联系我们删除。
- 注销账号：可在「设置 → 账号管理 → 注销账号」中自助完成。注销后账号不可恢复，本机账单数据不受影响，仍保存在你的手机上。
- 撤回同意：可在系统设置中关闭相关权限；退出登录后账号状态校验即停止。
八、政策更新
本政策如有更新，我们会在应用内与网站 billassistant.cn 公示。若涉及扩大个人信息收集范围、新增第三方共享或改变收集目的等实质性变更，我们会以弹窗等显著方式重新征求你的同意。
九、联系我们
如对本政策有任何疑问，可通过应用内「使用帮助 → 意见反馈」联系我们，或发送邮件至：1437433533@qq.com。网站：billassistant.cn。