拾光账隐私政策版本号：V1.0 更新日期：2026 年 08 月 11 日 生效日期：2026 年 08 月 11 日
一、前言
拾光账（以下简称 “本 APP”）是一款专注个人收支记账、资产负债管理、长期财务目标规划的移动端工具。本 APP 严格遵循最小必要、非必要不收集原则处理用户个人信息。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《网络数据安全管理条例》《信息安全技术 个人信息安全规范（GB/T 35273-2020）》《移动互联网应用程序（App）收集个人信息基本要求（GB/T 41391-2022）》制定，完整告知用户个人信息收集、使用、存储、共享、删除、注销规则及用户合法权益。您在首次使用本 APP 时主动勾选同意、安装并使用本 APP 服务，即代表您已完整阅读、清晰理解并自愿接受本隐私政策全部条款。若您不同意本政策任意内容，请立即停止使用并卸载本 APP。二、信息收集范围与使用规则
本 APP 仅为实现核心记账、资产统计、财务目标预测功能收集必要信息，无后台静默收集、无强制超限收集行为，所有信息收集均由用户主动授权或自主录入。（一）用户主动提供的信息（功能必需）
- 账号信息：手机号、用户昵称、头像（可选），用于账号注册登录、身份核验、多端数据同步。
- 财务记账信息：用户自主录入的收入支出金额、收支分类、交易时间、备注说明、总资产、负债、净资产数据。
- 财务规划信息：用户自定义长期财务目标、目标达成进度、现金流预测数据、周 / 月度财务统计数据。
（二）APP 被动自动收集的匿名信息
为保障 APP 稳定运行、修复故障、优化体验，本 APP 仅自动采集匿名化设备及日志信息，无法定位具体用户：设备型号、系统版本、网络类型、匿名设备标识、APP 启动日志、功能操作记录、崩溃报错日志。使用用途：排查运行故障、优化产品性能、防范异常登录风险，不用于用户画像、广告推送。
（三）申请的系统权限、收集内容、使用目的
所有权限均由用户主动弹窗授权，用户可随时在系统设置关闭权限；关闭后对应功能无法使用，基础记账功能不受影响。
- 读取存储卡上的照片、媒体内容和文件
用途：支持用户手动选择相册内票据、消费凭证图片上传至账本作为收支附件；读取本地导出报表文件。
说明：不会主动扫描、偷偷读取相册，仅在您主动点击上传图片时访问。 - 修改或删除存储卡上的照片、媒体内容和文件
用途：将账本报表导出保存至本地存储；可删除 APP 产生的图片、报表缓存文件。
说明：不会私自修改、删除用户相册内其他无关图片。 - 拍摄照片和视频（相机权限）
用途：方便用户现场拍摄消费票据、收据，直接添加到记账条目作为凭证。
说明：不会后台自动启动相机，仅您主动点击拍照按钮时启用。 - 获取设备已安装应用的帐户列表
用途：用于第三方快捷登录身份校验、安全风控，识别异常环境，防范账号被盗、恶意注册行为。
说明：不会采集账户名称、账号详情，仅做环境风险判断，信息不会对外共享。 - 获取本机号码、通话状态以及拨打的号码（电话权限）
用途：一键获取本机号码快捷登录；识别通话状态，避免记账操作被来电异常中断。
重要说明：本 APP 不会收集、保存、上传通话记录、拨打号码，仅临时读取通话状态；不会获取通话内容。 - 修改设置应用中的设置项
用途：用于本地缓存管理、通知基础配置、文件存储相关基础参数调整；不会擅自修改系统关键设置。 - 剪贴板权限：为实现【粘贴文本 / 粘贴链接】功能，在您同意本隐私政策后，本应用可读取设备剪贴板内容。
7.1剪贴板数据**仅在您的设备本地临时读取**，不会自动上传、保存至我方服务器；
7.2读取仅发生在您主动唤起粘贴操作场景，不会静默后台读取剪贴板；
7.3您可随时通过系统设置关闭应用剪贴板访问权限；
7.4应用不会收集剪贴板内其他无关个人信息，遵循最小必要原则。
（四）绝对不收集的信息
在未获得您额外单独明示授权前提下，本 APP绝不主动收集通讯录、短信、实时地理位置、生物识别信息、银行卡号、身份证照片、支付密码、征信信息等与核心功能无关的敏感信息。（五）数据使用限制
- 用户财务敏感数据仅用于本 APP 记账及财务规划服务，不用于广告营销、用户画像、精准推送；
- 新增用途需单独获取用户弹窗明示同意；
- 产品优化仅使用脱敏匿名汇总数据，无法关联具体用户。
三、数据存储与安全保护
（一）存储地域
用户在中国大陆产生的全部个人信息与财务数据，仅存储于中国大陆境内合规服务器，未经用户书面同意，绝不向境外传输、存储、出境提供数据。（二）安全防护措施
- 数据传输全程采用 HTTPS 加密传输，防止数据窃取、篡改、泄露；
- 云端财务数据采用高强度加密存储，保障敏感数据安全；
- 实行最小权限访问机制，内部操作全程留痕审计；
- 定期开展安全漏洞检测与风险排查；
- 支持本地离线记账，用户可自主关闭云端同步。
（三）数据留存期限
- 账号正常使用期间：留存用户记账、资产、财务规划数据，用于持续提供服务；
- 账号注销后：15 个工作日内彻底清除云端全部用户数据，不可恢复；
- 设备日志、崩溃日志留存 90 天，到期自动删除；
- 法律法规强制要求留存的数据，按法定时限留存。
四、信息共享、转让与披露
本 APP未经用户明示单独同意，绝不共享、转让、出售用户任何个人信息及财务敏感数据，仅以下合规场景例外：- 依据公安、法院、网信等法定监管机构合法有效文书，依法配合调查取证；
- 委托合规第三方服务商提供基础运维、云存储服务，服务商仅可获取匿名设备日志，无法查看、使用用户财务明细数据，且全部签署保密协议；
- 发生企业合并、分立、收购等主体变更时，提前公示并要求受让方履行同等隐私保护义务，用户可自主注销账号；
- 为保护用户及社会公共安全的紧急必要情形。
五、用户个人信息权利
用户可通过 APP 内功能入口，自主行使全部合法权利，我方在身份核验后 15 个工作日内响应办结：- 查询权：查询账号信息、全部记账及财务规划数据；
- 更正权：自主修改、更正错误的收支、资产、目标数据；
- 删除权：单条删除、批量清空账本、重置财务数据；
- 撤回同意权：随时在系统设置关闭各项权限，撤回云端同步授权；
- 数据导出权：自主导出账本、报表、规划数据至本地；
- 账号注销权：可在【我的 - 设置】自主注销账号，注销后云端数据 15 日内彻底清除、无法恢复；
- 申诉投诉权：对数据处理结果有异议，可通过官方渠道申诉，亦可向属地监管部门投诉。
六、未成年人保护
本 APP 面向成年用户提供财务管理服务，不面向 14 周岁以下未成年人，不主动收集未成年人任何个人信息。若监护人发现未成年人未经授权使用本 APP，可联系我方注销账号、清除全部数据。七、第三方服务说明
本 APP 内置的第三方服务、外部跳转链接均由用户自主选择使用，第三方平台拥有独立隐私规则，不受本政策约束，我方不对第三方隐私行为承担连带责任，用户请审慎使用。八、隐私政策更新
我方可依据法律法规、监管要求、产品迭代更新本隐私政策：- 常规调整通过 APP 弹窗公示后生效；
- 涉及用户核心隐私权益的重大变更，提前弹窗告知用户；
- 政策更新后继续使用 APP，视为用户同意新版政策。
九、联系我们
隐私咨询、数据申请、投诉反馈专属邮箱：jeff@fortupath.com十、附则
- 本政策适用中华人民共和国大陆地区法律；
- 条款部分无效不影响整体政策效力；
- 本政策为用户使用本 APP 服务的有效合规约定。