花得值隐私政策

一、运营主体与适用范围

个人信息处理者及 App 运营者：李培林。本政策适用于花得值 iOS、Android 应用及与账号同步有关的服务。隐私问题可发送至 747127514@qq.com。

二、账号注册与登录

iOS 使用 Apple 登录时，我们处理 Apple 提供的账号标识，以及你选择共享的姓名和邮箱；Android 使用邮箱验证码登录时，我们处理邮箱、验证码验证结果和账号标识。为防止验证码滥用，Android 滑块验证会处理滑动坐标、轨迹时间、图片尺寸、IP 地址及验证结果。滑块挑战通常在 2 分钟内失效，验证码通常在 5 分钟内失效。

三、你主动保存的账本内容

你主动创建的收入、支出、金额、时间、分类、消费感受、生活价值、商户或事项、备注、照片附件、储蓄目标、待收待还便签、时光信笺、复盘反馈及生成的复盘会与账号关联并同步，用于展示、编辑、恢复和生成你主动请求的生活复盘。上述内容可能反映个人消费与财务情况，请避免记录他人的敏感信息。

四、照片、小票与语音

拍照或选择图片时，图片先在设备上处理。iOS 使用 Apple Vision，Android 使用 Google ML Kit 识别文字；识别图片本身不会因为“文字识别”自动上传。你点击继续整理后，隐藏明显长编号的小票文字会发送给后端和 AI 服务生成可修改草稿。只有你继续将图片保存为记录附件时，压缩后的图片才会上传并同步。语音在设备端转成文字，原始录音不上传；只有你点击智能整理后，识别文字才会发送给后端和 AI。

五、AI 整理与生活复盘

当你主动使用语音整理、小票结构化、周复盘或月度复盘时，我们会向 DeepSeek 提交完成该功能所必需的语音文字、小票文字或指定时间范围内的收支记录。不会为此提交原始录音；小票图片仅在你另行选择保存为照片附件时上传到花得值服务器，不会发送给 DeepSeek。AI 输出可能存在偏差，仅用于生活记录，不构成财务、投资、借贷、医疗或法律建议。

六、Pro 购买

iOS 购买由 Apple 处理，Android 购买由支付宝官方收银台处理。我们会保存商品方案、商户订单号、支付平台交易号、金额、币种、支付及退款状态、权益起止时间，用于确认权益、处理退款和交易核对。我们不会取得银行卡号、支付密码或短信验证码。

七、运行与安全信息

为建立网络连接、排查故障、防止攻击并保障账号安全，服务器会处理 IP 地址、请求时间、请求路径、响应状态、设备及系统类型、App 版本、客户端平台、语言、网络状态、User-Agent 和必要错误日志。花得值不接入广告 SDK，不获取 OAID 或广告标识符，不读取联系人、短信、通话记录、精确位置或已安装应用列表。

八、系统权限

相机：你拍摄小票或生活照片时申请；麦克风：你开始语音记账时申请；通知：你主动开启复盘、待收待还或时光信笺提醒时申请；旧版存储：仅 Android 9 及以下在你保存分享图片到系统相册时使用；网络状态：用于联网与支付宝支付状态判断；开机完成：用于恢复你已主动设置的本地提醒。你可以在系统设置中关闭权限，对应功能将无法继续使用。

九、委托处理与第三方服务

腾讯云：由腾讯云计算（北京）有限责任公司提供境内服务器、数据库及网络服务，处理账号、账本、照片附件和运行日志；隐私保护声明。

阿里云邮件：用于向 Android 登录邮箱发送验证码，处理邮箱地址、验证码邮件内容及发送状态；隐私政策。

DeepSeek：由杭州深度求索人工智能基础技术研究有限公司提供 AI API，处理你主动提交的必要文字或账本内容；隐私政策。

Google ML Kit：Android 小票图片在设备本地识别，输入图片和识别结果不发送给 Google；SDK 可能发送设备、应用、安装标识、性能、功能版本及错误等诊断指标；数据披露说明。

支付宝 SDK：仅在 Android 用户主动购买 Pro 时调用，处理订单及完成支付所需的设备、应用和网络信息；协议及隐私政策。

Apple：仅在 iOS 使用 Apple 登录、App Store 订阅及系统能力时处理必要信息；具体规则以 Apple 向你展示的政策为准。

sherpa-onnx：Android 的开源离线语音识别组件，仅在本机处理音频，不向该项目运营方发送录音或文字；项目说明。

十、存储地点与期限

花得值服务端数据存储于中华人民共和国境内。账号和账本内容在账号存续期间保存；你删除具体记录后，相应在线内容将被删除。验证码及滑块验证按短期有效期处理。支付订单、安全日志或争议处理资料会在履行法定义务、交易核对和安全保障所必需的期限内保存，期限届满后删除或匿名化。设备缓存中的临时图片可能由系统自动清理，也会在不再需要时尽量清理。

十一、查询、更正、删除和注销

你可以在 App 内查看、修改或删除收支记录，并通过“我的－账号卡片－注销账号”永久注销。注销会删除收支、照片附件、目标、复盘、待收待还便签和时光信笺，清除登录凭证并使旧令牌失效。支付订单及安全审计记录可能在法定期限内仅关联至匿名化的“已注销账号”。使用同一登录方式再次登录会创建新的空账号，旧内容无法恢复。

如需查询、复制、更正其他信息、撤回同意或申诉，也可通过支持邮箱联系我们。我们会核验身份并在十五个工作日内回复。

十二、个性化推荐与自动化决策

花得值目前不提供个性化广告、定向营销推送或基于个人画像的自动化决策，因此没有相应的个性化推荐开关。AI 复盘仅在你主动请求时依据账本内容生成。

十三、未成年人

花得值主要面向成年人，不主动面向不满十四周岁的儿童提供服务。未成年人应在监护人指导下阅读本政策；如发现未经监护人同意处理了儿童个人信息，请联系我们删除。

十四、政策更新

功能、第三方服务或个人信息处理方式发生重大变化时，我们会更新政策版本，并在 App 内以显著方式重新提示，由你主动确认后再继续使用相关联网功能。继续使用不会被视为替代主动同意。