隐私政策

杭州连智数想科技有限公司（以下简称“我们”）重视您的隐私及个人信息安全。在您使用我们的产品和服务过程中，我们可能按照业务需要收集、保存、使用、共享、转让或披露与您有关的信息。

本《隐私政策》旨在向您说明我们处理个人信息的规则，以及您可以通过哪些方式访问、更正、删除或保护相关信息。

为便于您快速了解本政策重点，您可以重点关注以下内容。

1. 我们如何收集和使用您的个人信息。

2. 我们申请使用您的设备权限清单。

3. 我们如何使用 Cookie 和同类技术。

4. 我们如何共享、转让、公开披露您的个人信息。

5. 我们如何存储您的个人信息。

6. 我们如何保护您的个人信息。

7. 您享有哪些权利。

8. 未成年人个人信息的保护。

9. 本政策如何更新。

10. 如何联系我们。

本政策与您的使用行为关系密切，请您在使用我们的产品或服务前仔细阅读并充分理解本政策全部内容。您点击“同意”或开始使用本产品/服务，即表示您已阅读并同意本政策的全部内容。

个人信息，是指以电子或者其他方式记录，能够单独或结合其他信息识别特定自然人身份，或者反映特定自然人活动情况的各种信息。

在您使用本服务期间，我们可能基于实现功能、保障安全和优化体验的需要，收集、存储并使用相关信息。如您拒绝提供某些必要信息，可能会影响账号注册、部分服务的使用，或导致相关功能无法达到预期效果。

1. 账号注册与登录

当您注册账号时，我们会收集您的手机号码。收集该信息的主要目的是完成身份校验、防止恶意注册，并用于账号找回、安全验证等场景。

为确认手机号码真实有效，我们会通过短信验证码方式进行验证。

在必要情况下，手机号码还可用于向您发送服务通知或与您取得联系。

当您选择使用微信授权登录时，经您同意，我们会从微信获取您的OpenID（OpenID是您在微信开放平台的唯一标识，我们无法据此获知您在微信中的昵称、好友关系等信息），用于识别您的账号身份、完成登录。

2. 向您提供产品或服务

当您使用头像设置、记账凭证上传、发票图片识别等功能时，经您授权，我们会收集您主动上传或拍摄的图片/照片信息，用于实现上述功能。您上传的图片仅用于对应功能用途，我们不会将其用于其他目的。

在您使用服务过程中，为识别账号异常状态、判断产品适配情况以及向您提供更符合需求的页面展示和搜索结果，我们可能自动记录并保存您的使用情况，形成网络日志信息。

设备信息：依据您在安装或使用软件时授予的具体权限，我们可能接收并记录与设备相关的信息，例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息。

服务日志信息：当您访问我们的网站或客户端服务时，我们可能自动记录您对服务的详细使用情况，例如搜索内容、IP 地址、浏览器类型、电信运营商、使用语言、访问日期和时间，以及浏览页面记录等。

上述信息将用于：保障软件与服务的安全运行、账号安全验证、问题排查与故障修复、优化产品功能与用户体验。

为实现产品功能，本应用会在相应功能场景中向您申请以下设备权限。您可以拒绝授权或在系统设置中随时关闭相应权限，拒绝授权仅会导致对应功能无法使用，不影响其他功能的正常使用。

1. 相机权限（CAMERA）

用途：当您使用拍照上传功能时，调起相机拍摄照片，用于上传头像、记账凭证图片、发票图片识别。仅在您主动触发对应功能时使用，不会在后台调用相机。

2. 相册/存储权限（读取外部存储 READ_EXTERNAL_STORAGE、写入外部存储 WRITE_EXTERNAL_STORAGE）

用途：当您使用相册上传功能时，读取您选择的图片用于上传头像、记账凭证图片、发票图片识别；在您主动保存图片时写入存储。

3. 网络状态权限（ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、CHANGE_WIFI_STATE）

用途：获取当前网络连接状态，判断网络是否可用及网络类型，用于数据同步、请求重试等网络功能。

4. 其他基础权限

震动（VIBRATE）、唤醒锁（WAKE_LOCK）：用于消息提醒震动反馈、保持后台任务正常执行。这些权限为设备基础能力权限，不涉及收集您的个人信息。

为使您获得更便捷的访问体验，我们可能使用 Cookie 和同类技术（如本地存储 Token、缓存等）记录您的登录状态、偏好设置等信息。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可以根据自己的偏好管理或删除 Cookie，但清除后可能需要重新登录，或无法使用依赖登录状态的部分功能。

1. 共享

除以下情形外，我们不会向杭州连智数想科技有限公司以外的公司、组织或个人共享您的个人信息。

（1）在取得您明确同意的前提下，我们会按照授权范围与其他方共享您的个人信息。

（2）在法律法规另有规定，或者行政、司法等主管部门提出强制要求时，我们可能依法对外提供您的个人信息。

（3）在与关联公司协同提供服务的必要范围内，您的个人信息可能会在关联公司之间共享，但共享内容仅限实现本隐私政策所述目的所必需的信息。

2. 第三方 SDK 使用说明

本产品集成以下第三方 SDK，用于实现对应功能：

（1）微信开放平台 Open SDK（提供方：腾讯公司）：用于微信授权登录。该 SDK 可能收集的信息包括：设备标识信息（如 Android ID）、微信 OpenID。处理方式：仅用于完成微信账号授权登录。您可以通过微信 App 的设置管理相关授权。

（2）DCloud uni-app 基础引擎（提供方：数字天堂（北京）网络技术有限公司）：本应用基于 DCloud uni-app 开发，应用运行期间会收集您的设备标识信息（如匿名设备标识符（OAID）、Android ID、IMEI 等设备唯一识别码）及应用启动统计、异常错误日志，用于统计分析服务和改进应用性能与用户体验。详情请访问《DCloud App引擎隐私政策》：https://dcloud.io/license/appprivacy.html

3. 转让

原则上，我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外。

（1）在获得您明确同意的情况下，我们可能向其他方转让您的个人信息。

（2）如因合并、收购、资产转让或破产清算等原因涉及个人信息转移，我们会要求新的信息持有方继续受本隐私政策约束；如其变更原有处理规则，我们将要求其重新向您征求授权同意。

4. 公开披露

我们仅会在以下情况下公开披露您的个人信息。

（1）已经取得您的明确同意。

（2）基于法律法规、法律程序、诉讼要求或政府主管部门强制性要求，需要依法公开披露。

存储地点：您的个人信息存储于中华人民共和国境内的服务器。如需跨境传输，我们会另行取得您的授权同意。

存储期限：我们仅在为您提供服务所必需的期限内存储您的个人信息。超出存储期限后，我们会对您的个人信息进行删除或匿名化处理。当您注销账号后，我们将停止为您提供服务，并按照法律法规要求删除或匿名化处理您的个人信息；法律法规另有规定的除外。

我们采用符合行业标准的安全措施，尽力防止您的个人信息遭受未经授权的访问、披露、使用、修改、损坏或丢失。

例如，在浏览器与服务之间传输数据时，我们会使用 SSL 加密保护；同时提供 https 安全访问方式，并通过加密技术提升数据保密性。

此外，我们会采用可信赖的安全机制抵御恶意攻击，设置访问控制权限，确保仅有授权人员可以接触个人信息。

我们也会通过安全与隐私培训，持续提升员工对个人信息保护重要性的认识。

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取的处置措施等，并以弹窗、邮件等方式告知您。

根据中国相关法律法规、标准及其他适用规则，我们保障您对个人信息享有以下权利。

1. 访问、更正和删除您的个人信息：您可以在“我的”页面中查看、更正您的个人信息（如头像）；对于您上传的图片等个人信息，您可以删除相应记录。

2. 撤回授权同意：您可以通过设备系统设置关闭相应权限授权（如相机、相册权限），撤回授权不影响撤回前基于授权已进行的信息处理。您也可以通过本政策公布的联系方式联系我们撤回同意。

3. 注销账户：您可以在应用内「我的」页面点击「账号注销」自助申请注销账户。注销账户后，我们将删除或匿名化处理您的个人信息。

4. 调整您授权同意的范围。

我们非常重视未成年人个人信息的保护。我们的产品和服务主要面向成年人。

若您是未满14周岁的未成年人，请在您的监护人陪同和指导下阅读本政策，并在取得监护人同意后使用我们的产品和相关服务。

如我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关信息。如您是未成年人的监护人，当您对您所监护的未成年人的个人信息处理有疑问时，请通过本政策公布的联系方式与我们联系。

我们可能根据业务变化或法律法规要求，对本隐私政策进行调整。

未经您明确同意，我们不会减少您依据本隐私政策应当享有的权利。

如本政策发生变更，我们会在当前页面发布更新内容；对于重大变更，还会以更醒目的方式向您提示。

如果您对本隐私政策有任何疑问、意见或建议，可以通过以下方式与我们联系。

公司名称：杭州连智数想科技有限公司

联系邮箱：daiguohui@hz-rcfz.com

我们将在核验您的用户身份后，尽快处理相关问题，并于十五天内予以回复。

如果您对我们的回复不满意，特别是我们的行为损害了您的合法权益，您还可以向网信、电信、公安及工商等主管部门进行投诉、举报。