隐私政策

一、隐私政策总则

1.1 为保障用户的个人信息安全及合法权益，明确虚境工程设计（河北）有限公司（以下简称“运营方”）在收集、使用、存储、披露用户信息过程中的权利与义务，依据《中华人民共和国个人信息保护法》《网络安全法》等法律法规，制定本《隐私政策》（以下简称“本政策”）。

1.2 本政策适用于妖怪记账（以下简称“本软件”）提供的所有服务，包括记账记录、数据同步、账单分析、备份恢复等。运营方收集、使用用户信息，均严格遵守本政策约定，若用户不同意本政策，应立即停止使用本软件并注销账号。

1.3 运营方有权根据法律法规更新、业务调整等情况修改本政策，修改后的政策将通过本软件弹窗、公告等方式通知用户；若用户不同意，应停止使用服务并注销账号。

二、收集的信息类型及目的

（一）必要信息

2.1.1 账号注册及登录信息：用户注册账号时，需提供手机号/邮箱，运营方将通过验证码验证信息有效性，用于创建账号、身份核验、登录验证，保障账号安全。

2.1.2 记账核心数据：用户主动记录的财务数据，包括收入/支出金额、交易时间、交易类型、备注信息、关联账户（如银行卡号后4位，用户可自主选择是否填写）等，用于为用户提供记账、统计、分析、备份等服务，该数据归用户所有。

（二）可选信息

2.2.1 个人资料信息：用户可自主填写的昵称、头像、性别、出生日期等，用于完善账号资料，提升服务体验，用户可随时修改或删除。

2.2.2 设备及日志信息：包括设备型号、操作系统版本、设备标识符、IP 地址、使用时间、功能操作记录、错误日志等，用于优化软件性能、修复漏洞、保障服务稳定性，运营方将对该类信息进行最小化处理。

2.2.3 软件安装列表：在您同意本政策后，广告、推送或安全风控相关第三方 SDK 可能在启用对应功能时读取设备上已安装应用的包名、应用标识或应用是否安装等信息，用于广告反作弊、广告归因、推送通道选择、兼容性判断和风险识别。处理范围仅限应用标识信息，不读取应用内数据、通讯录、短信或文件内容；该信息仅由相关 SDK 在其功能所需范围内处理。

2.2.4 MAC 地址：在您同意本政策后，广告、推送或安全风控相关第三方 SDK 可能在启用对应功能时读取设备网络接口的 MAC 地址或系统返回的相关设备标识，用于设备识别、广告反作弊、推送服务稳定性和风险控制。处理范围仅限 MAC 地址或相关设备标识，不用于获取精确位置，不读取通信内容；受 Android 系统限制时，SDK 可能只能获得匿名化、固定值或空值。

2.2.5 OAID（开放匿名设备标识符）：在您同意本政策后，广告、统计或安全风控相关第三方 SDK 可能在启用对应功能时读取由相关行业或系统组件提供的 OAID，用于广告投放与归因、去重、反作弊、统计分析和风险识别。处理范围仅限 OAID 及其必要的校验结果，不读取设备内的应用数据、通讯内容或精确位置；不同设备或系统可能无法提供 OAID，SDK 也可能仅获得空值或受限结果。

2.2.6 传感器列表及传感器指纹：在您同意本政策后，广告或安全风控相关第三方 SDK 可能在启用对应功能时读取设备传感器列表中的传感器名称、厂商和版本等信息，并对这些信息进行排序、摘要或指纹化处理，用于设备识别、广告反作弊、异常检测和风险控制。处理范围仅限传感器的基础属性，不读取传感器实时运动数据、健康数据、位置信息或设备内文件；设备无传感器或系统限制时可能返回空值。

2.2.7 权限使用说明：本软件当前版本不申请通讯录、短信、通话记录、日历等权限；相册/存储权限仅在用户主动导入/导出记账数据、上传账单图片时按需申请，且仅用于对应功能。软件安装列表、MAC 地址、OAID 和传感器列表由相关 SDK 根据系统能力和功能配置处理，不单独向用户申请上述权限。

2.2.8 第三方 SDK 约束：广告与统计类 SDK 仅在用户同意本政策后初始化。不同 SDK 对软件安装列表、MAC 地址、OAID 和传感器列表的处理以本政策第三方 SDK 清单及其隐私政策为准，且仅限完成广告、推送、统计或安全风控功能。

（三）第三方 SDK 清单

本软件集成的第三方 SDK 将在用户同意本政策后按业务需要初始化。不同 SDK 可能根据其功能处理设备信息、网络信息、日志信息或广告相关信息。具体如下：

说明：本软件不提供通讯录、短信、通话记录、日历等敏感权限入口；如第三方 SDK 需在合规前提下处理设备或广告信息，均在用户同意本政策后执行，且仅限于完成其对应功能。

三、信息的使用规则

3.1 运营方仅在本政策约定及法律法规允许的范围内使用用户信息，具体用途包括：

（1）提供核心服务：用于记账数据的记录、存储、同步、统计、分析，为用户生成账单报表、财务分析报告等；

（2）保障账号安全：用于身份核验、登录验证、异常操作检测，防范账号被盗用、冒用；

（3）优化服务体验：根据用户的记账习惯、功能使用频率，优化软件界面、调整功能模块，推送个性化财务建议（非广告，用户可关闭推送）；

（4）合规运营需求：根据法律法规要求、司法机关或行政部门指令，使用或提供相关信息；

（5）其他经用户明确同意的用途。

3.2 运营方不得超出约定范围使用用户信息，不得将用户个人信息用于与本软件服务无关的目的，未经用户单独同意，不得向第三方提供用户个人信息（匿名化处理后的统计数据除外）。

四、信息的存储与保护

4.1 存储地点：用户信息存储在运营方指定的国内服务器，符合法律法规关于数据存储的要求，如需跨境存储，将另行获得用户同意。

4.2 存储期限：用户账号存续期间，运营方将持续存储用户信息，用于提供服务；用户注销账号后，运营方将在15个工作日内删除用户的个人信息及记账数据，或进行匿名化处理，法律法规另有要求的除外。

4.3 安全保护：运营方采用加密存储、访问控制、数据备份、防火墙等技术措施，防止用户信息泄露、丢失、篡改。

4.4 应急处理：若发生信息泄露、丢失等安全事件，运营方将立即启动应急预案，采取补救措施，并依法通过弹窗、短信等方式通知受影响用户，同时向有关部门报告。

五、信息的披露与共享

5.1 运营方承诺不向任何第三方出售、出租、出借用户个人信息，除非符合法律法规要求、司法机关或行政部门强制指令，或经用户明确授权。

5.2 运营方可能委托第三方服务商提供技术支持、服务器托管等服务，第三方服务商仅能在运营方授权范围内接触用户信息，用于提供服务，且需遵守保密义务，不得擅自使用或披露。

六、用户的信息权利

6.1 访问与查询权：用户可在本软件【我的-账号设置】中访问、查询个人账号信息及记账数据。

6.2 修改与更正权：用户可随时修改个人账号信息、记账数据，对错误信息进行更正。

6.3 删除权：用户可删除部分记账数据、个人资料信息，也可申请注销账号，注销后运营方将按约定删除全部个人信息（法律法规另有要求的除外）。

6.4 撤回同意权：用户可通过手机系统设置或本软件功能开关，撤回对位置、相册、存储、通知等权限的同意，撤回同意后，运营方将停止收集该类信息。

6.5 个性化推荐/广告开关：您可以在【设置-隐私设置-个性化推荐】中关闭个性化推荐/广告。关闭后仅展示非个性化广告，可能影响广告展示或推荐效果。

6.6 账号注销路径：您可以在【设置-账号设置-账号注销】提交注销申请，或通过客服邮箱申请注销。

七、未成年人隐私保护

7.1 本软件不面向未满14周岁的未成年人提供服务，若未成年人误注册使用，其监护人应及时通知运营方，运营方将协助注销账号、删除相关信息。

7.2 若监护人发现未成年人的个人信息被收集，可联系运营方申请删除，运营方将核实身份后及时处理。

八、其他条款

8.1 本政策与《用户协议》具有同等法律效力，若两者内容不一致，以本政策为准。

8.2 本政策自用户点击同意或实际使用本软件之日起生效。

8.3 运营方的联系方式：客服邮箱 xm_sean@163.com，用户可通过上述方式咨询隐私相关问题。

虚境工程设计（河北）有限公司

日期：2026 年 9 月 22 日