我们非常重视您的个人信息和隐私保护，始终遵循合法合规、最小必要、公开透明、安全可靠的原则保护您的数据安全与个人隐私。我们制定本《隐私政策》（以下简称“本政策”），以便您了解我们如何收集、使用、传输、存储、保护您的个人信息，以及您可以如何行使相关权利。
本政策适用于渑池甜心科技有限公司（“我们”）提供的“甜心账本”（英文名：TXLedger）产品和服务，包括 iOS、Android 移动应用以及随技术发展出现的新形态产品或服务。您使用甜心账本，即表示您已了解本政策所述个人信息处理规则；对于非必要但与扩展功能相关的信息，我们会根据具体场景另行向您告知并在必要时取得相应授权。
1. 我们收集的您的个人信息类型
1.1 账号登录与安全验证信息
当前版本的甜心账本仅支持手机号登录，包括短信验证码登录和手机号密码登录。为完成注册、登录、身份识别、登录态保持、账号安全保护及异常排查，我们可能会收集和处理您的
手机号码、短信验证码验证结果、登录凭据的安全处理结果、用户 ID、登录状态、设备与网络访问日志
等必要信息。
为保障账号和服务安全，登录或敏感操作过程中可能需要完成安全校验；安全校验过程中可能处理验证结果、IP 地址、设备和网络访问日志等必要信息。
如您主动设置昵称、头像等账号资料，我们会根据您提交的内容保存并用于在账本成员、个人资料等场景展示。除非功能明确展示或您主动分享，我们不会向其他账本成员展示您的手机号。
1.2 记账与协作信息
甜心账本用于多人共享账本、记账和财务分析。为提供核心服务，我们会处理您主动创建、加入、编辑、查看或共享的账本和记账相关信息，包括账本基本信息、成员协作信息、收支记录、备注、时间、金额、统计查看所需信息以及必要的操作记录。
共享账本中的内容可能会根据产品权限规则向同一账本内具备权限的成员展示。我们仅在实现记账、协作、查询、统计、安全审计和问题排查等功能所必需的范围内处理相关信息。
应用会通过必要的服务接口完成账号授权、数据保存、查询、同步和权限校验。我们不会向无关人员公开您的账本和记账信息，也不会将相关信息用于第三方广告投放。
1.3 记账助手、AI 辅助与语音信息
当您使用记账助手时，我们会保存您主动发送或生成的消息、消息处理状态以及与记账功能相关的必要信息，用于消息回看、功能衔接和问题排查。
当您使用文字或语音触发 AI 辅助记账时，相关输入内容、必要的记账上下文、AI 建议结果和确认状态等信息会用于生成待确认的记账建议。AI 结果只作为建议，必须经您确认后才会入账。
当您使用语音录入功能时，应用会在取得系统麦克风权限后处理您的语音音频，并可能通过必要的服务接口完成语音转文字、记账建议生成、消息回看和问题排查。图片录入当前仅作为占位功能；当前版本不保存图片录入原始资源。
为实现语音转文字和 AI 记账建议，您主动输入的记账文字、语音音频以及必要的记账上下文（如账本分类名称、标签名称、币种、时区）会发送给我们的第三方 AI 服务提供商阿里云（DashScope／通义系列语音识别与大模型服务）进行处理。上述内容以不记名方式发送：不携带您的手机号、用户
ID、账本标识等任何账号或身份信息。相关数据仅用于生成语音转写结果和待您确认的记账建议，不会被用于广告或与记账无关的目的。应用会在您首次使用 AI 记账功能前，在应用内向您说明上述数据发送情况并征得您的同意；未经您同意，应用不会向第三方 AI 服务发送上述数据。您可以随时在应用设置的「AI 服务与数据」中撤回同意；撤回后 AI 记账功能不可用，但不影响手动记账等其他功能。
我们不会将您的短信验证码、登录状态、账号密码或账户安全信息用于 AI 辅助记账，也不会将上述敏感信息发送给无关服务。
1.4 设备、运行与本地缓存信息
为保障产品正常运行、服务安全、兼容性优化和问题排查，我们可能收集或处理必要的运行信息，包括您的 IP 地址、设备型号、操作系统版本、应用版本、使用语言、网络状态、接口访问日志、错误日志及安全日志等。我们不会为了第三方营销目的出售或出租您的个人信息。
应用可能在您的设备本地保存登录状态、偏好设置、最近使用数据、界面设置和其他必要缓存，用于提升加载速度和使用体验。您可以通过应用设置、系统设置、清除应用数据或卸载应用等方式管理本地数据。
1.5 当前未接入的第三方能力
当前版本不接入第三方统计或埋点 SDK，也不接入第三方账号登录。后续如新增相关第三方能力，我们会在功能上线前更新本政策，并根据法律法规要求向您告知和取得必要授权。当前已接入的第三方 AI 服务（阿里云）情况见本政策 1.3 与 4.2。
2. 功能所需接口和系统能力说明
在您使用甜心账本相关功能时，应用可能通过必要的服务接口或系统能力处理相关信息。涉及信息类型和使用场景如下：
| 功能或能力 |
涉及个人信息 |
使用目的及场景 |
说明 |
| 登录与账户授权 |
手机号码、登录状态、用户 ID、认证结果、登录与授权日志等 |
用于手机号登录、短信验证码验证、手机号密码登录、会话管理和账号安全 |
仅用于登录、账户授权和服务安全 |
| 安全校验 |
验证结果、IP 地址、设备和网络访问日志等 |
用于登录前安全校验、防止自动化滥用和保障账号安全 |
仅在登录或敏感操作需要安全校验时处理 |
| 系统麦克风与语音能力 |
语音音频、转写文本、语音识别状态、设备权限状态等 |
用于语音记账、语音转文本和后续 AI 辅助确认 |
仅在您主动使用语音功能、授权麦克风权限并同意 AI 数据共享后处理；语音音频经由第三方 AI 服务商阿里云（DashScope）完成语音识别 |
| AI 辅助记账 |
您主动输入的记账文本、转写文本、必要的记账上下文、建议结果等 |
用于将自然语言输入解析为待确认记账建议 |
仅在您主动使用 AI 辅助功能并同意 AI 数据共享后处理，确认后才会入账；解析由第三方 AI 服务商阿里云（DashScope／通义系列模型）完成 |
| 文件与消息资源保存 |
您主动上传或生成的语音、消息资源、上传日志等 |
用于语音消息保存、消息回看、服务连续性和问题排查 |
仅为提供对应功能所需处理 |
3. 我们如何使用您的个人信息
我们会在实现服务目的所必需的范围内使用、存储和处理您的信息，以提供手机号登录、账户授权、记账、共享协作、统计查看、记账助手、AI 辅助建议、语音录入、版本兼容、问题排查、系统安全保障等服务，并履行我们的法定义务。
我们会采取合理的预防措施保护您的个人信息不被未经授权地访问、披露、使用、变更、损坏或丢失。例如，在技术层面采用访问控制、加密传输、安全审计、限流和监控等措施，在管理层面通过制度与权限控制提升安全与隐私保护水平。但请您理解，任何安全措施都无法做到绝对无风险。
我们不会使用您的账本流水、聊天消息或语音内容进行第三方广告投放，也不会向第三方统计平台发送您的行为数据。若后续产品新增广告、统计、崩溃分析或第三方营销能力，我们会在上线前更新本政策并依法履行告知和授权流程。
4. 信息共享、转让与公开披露
4.1 账本成员之间的必要共享
甜心账本支持共享账本。您加入或创建共享账本后，账本内具备权限的成员可能按照产品规则查看共享账本内容、必要成员信息和相关操作结果。具体可见范围以产品功能和成员权限规则为准。
4.2 与服务提供方的必要处理
为实现登录与账户授权、安全校验、语音识别、AI 辅助、文件保存、接口访问和安全保障，我们可能在最小必要范围内向相关服务提供方提供或委托处理必要信息。我们会要求相关服务提供方按照法律法规、本政策和合理安全标准处理个人信息，不得将相关信息用于与服务无关的目的。
其中，语音识别与 AI 记账建议由第三方 AI 服务提供商阿里云（DashScope／通义系列语音识别与大模型服务）提供支持。在您于应用内同意 AI 数据共享后，您的语音音频、记账文字和必要的记账上下文会以不记名方式传输给阿里云（不携带手机号、用户
ID、账本标识等任何账号或身份信息），仅用于语音转写和记账建议生成。我们要求该服务提供方对您的个人信息提供不低于本政策标准的同等保护，遵守适用的法律法规和安全标准，并不得将相关信息用于与本服务无关的目的。
4.3 法定或安全必要披露
一般情况下，我们不会将您的个人信息转移或公开披露给任何公司、组织和个人。但在法律法规要求、行政或司法机关依法提出要求、为保护您或他人的生命财产安全、为维护平台和用户合法权益、为处理安全事件或争议所必需的情况下，我们可能依法共享、转让或披露相关信息。
如果甜心账本发生合并、收购、重组、资产转让、破产或类似交易，您的个人信息可能作为交易的一部分被转移。在此情况下，我们会在法律要求范围内采取合理措施，并在适当情况下向您告知该等变更。
5. 用户权利
您可以依法访问、更正、复制、删除您的个人信息，撤回已授权权限，注销账号，或要求我们说明个人信息处理规则。您可以通过应用内相关入口、系统权限设置或本政策末尾的联系方式提出请求。为保障账号安全，在处理您的请求前，我们可能会要求您验证身份。
对于保存在您设备本地的信息，您可以通过应用设置、系统设置、清除应用数据或卸载应用等方式进行管理。对于手机号、昵称、头像等账号资料，以及记账、协作、消息等云端数据，您可以通过产品功能或联系我们进行查询、更正、删除或注销处理。
请您理解，共享账本数据可能同时涉及其他账本成员的合法权益。账号注销或删除请求不会当然删除其他成员仍有权查看或依法留存的共享账本数据；我们会在符合法律法规和产品规则的前提下，对与您个人身份直接关联的信息进行删除、匿名化或其他合理处理。
6. 数据保留、传输与删除
我们会根据业务场景，在实现服务目的所必需的期限内保存您的个人信息；如法律法规另有强制留存要求，我们将依法延长保存期限。账户、记账、协作、消息、语音和必要日志的保留期限会根据服务提供、争议处理、安全审计、账务记录和法律要求确定。
您删除记账记录、消息、语音资源或注销账号后，我们会在合理期限内删除或匿名化相关信息；但因备份、审计、安全、争议处理或法律强制要求，部分信息副本可能不会立即从备份系统中彻底删除。
如相关服务涉及跨境提供个人信息，我们会按照适用法律要求采取必要的保护措施，并在需要时履行告知、同意、评估、认证或标准合同等法定义务。
7. 权限说明
甜心账本可能根据功能需要申请麦克风、网络访问、通知、相册或相机等系统权限。当前核心功能需要网络访问；语音录入需要麦克风权限；图片入口当前仅占位，后续如启用拍照或图片解析功能，会在使用前请求相机或相册权限并更新必要说明。您可以通过系统设置管理相关权限，关闭部分权限可能会影响对应功能的使用，但不会影响其他无关功能。
8. 未成年人保护
甜心账本主要面向具备独立管理个人或家庭财务能力的用户。若您是未成年人，请在监护人同意和指导下使用本服务。若监护人发现未成年人未经同意向我们提供个人信息，可通过本政策末尾的联系方式与我们联系，我们会依法处理。
9. 《隐私政策》如何更新
为向您提供更好的服务并随着业务发展持续完善产品，本政策可能适时更新。但未经您明确同意，我们不会实质性减损您依据本政策应享有的合法权利。政策更新后，我们会通过网站公告、页面提示、应用内通知或其他适当方式向您说明更新内容，也请您及时关注最新版本。
10. 适用法律
本隐私政策之订立、生效、解释、修订、补充、终止、执行与争议解决均适用中华人民共和国法律，如法律无相关规定的，则应参照通用国际商业惯例和（或）行业惯例。本隐私政策任一条款被视为废止、无效或不可执行，该条应视为可分的且并不影响本隐私政策其余条款的有效性及可执行性。
因本隐私政策产生之争议、纠纷，应由平台与您首先友好协商解决；在争议发生之日起 60 日内协商不成的，任何一方可将争议提交渑池仲裁委员会根据届时有效的仲裁规则仲裁解决，仲裁语言为中文。仲裁裁决是终局的，对各方均有约束力。
11. 联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，您可以与我们联系：service@tianxin.tech。一般情况下，我们将在十五个工作日内回复。