小结余隐私政策

小结余以本地优先为原则：不出售个人信息，不使用你的记账数据投放广告；只有在你主动登录、同步或使用需要联网的功能时，才会传输完成该功能所需的信息。

一、我们处理的信息

登录时，我们会使用你提供的昵称、邮箱或手机号确认身份并保护账号安全。你创建的账本、账户、流水、分类、预算、分期、储蓄计划、资产和投资设置，用于展示账目、计算余额和生成统计结果。

账本、账户和流水默认保存在本机，可在断网时继续记账、编辑、查询和导出。应用会保存必要的设备设置、应用版本和错误信息，以便恢复功能和排查问题；不会读取通讯录、短信或相册中未被你主动选择的内容。

二、权限与使用场景

• 相机：仅在你拍摄票据或发票时使用。
• 照片和文件：仅在你主动选择、导入、导出、备份或分享文件时使用。
• 通知使用权：在你主动开启自动记账后，读取支付或收款通知，用于生成待确认流水；识别结果必须由你确认后才会记账。
• 通知权限：显示同步、还款提醒和待确认流水提示。
• 悬浮窗：在其他应用上方显示快捷记账入口。
• 系统控制栏：提供你主动添加的快捷记账按钮。
• 开机启动：在手机重启或应用更新后恢复你已经开启的悬浮窗。
• 桌面小组件：展示你选择的账户和统计内容。

这些权限都可以在系统设置中关闭。关闭后，手工记账、离线查询和本地数据管理仍可使用。

三、本地处理、同步与冲突

记账计算、余额校验、分类统计、账本切换、回收站、重复流水识别以及大部分页面功能在本机完成。票据和发票 OCR 优先使用设备本地识别引擎处理，未主动提交时不会上传原始图片。

开启云同步后，应用会同步你选择的账本数据。同步前会进行本地与云端差异核对，并使用记录内容指纹辅助去重；同一条数据不会因为同步回调重复创建。无法自动判断的修改冲突会列出具体记录，由你选择合并或覆盖，不会静默删除你的流水。

基金、股票行情、支付、登录验证等必须依赖外部服务的功能，会在你主动使用时请求相应接口；行情数据可能存在延迟，不代表实时交易价格。

四、存储、回收站与删除

本机数据保存在应用私有存储中，登录凭据由系统安全存储。放入回收站的数据可以在保留期内恢复；彻底删除后无法找回。卸载应用或清除应用数据只会删除本机内容，不会自动删除已经同步到云端的数据。

你可以在应用内导出或备份本地账本，并通过账号设置申请注销账号、删除云端账本和流水。删除前请先完成需要保留的数据导出。

五、信息共享与第三方服务

我们不会出售你的个人信息，也不会使用记账数据推荐广告。只有在你主动使用云同步、登录验证、投资行情、支付、分享或票据识别时，才会向对应服务提供完成操作所需的信息。使用本地 OCR 时，图片由设备上的识别引擎处理；如你选择使用需要联网的服务，则以该服务的隐私规则为准。法律法规另有要求的除外。

六、你的选择

你可以在应用内查询、更正、导出、备份或删除账本与流水，可以选择是否同步，也可以在系统设置中关闭相机、照片、通知、通知使用权、悬浮窗、系统控制栏和自启动权限。退出登录不会自动删除本机或云端账本。

七、政策更新与联系我们

如果功能、权限或信息使用方式发生重要变化，我们会更新本政策并通过应用内或官网提示告知你。需要重新授权时，我们会再次征得你的同意。如需注销账号、删除云端数据或提出隐私问题，请通过小结余应用内的反馈入口联系我们。