隐私政策

适用范围与联系我们

本政策适用于中国大陆区域的易迅记账 V1 家庭与个人记账服务，由上海屿岸山石科技有限公司运营，公开品牌为 VCEAU · 屿岸山石。

如需访问、更正、复制、导出或删除数据，撤回同意，或报告隐私问题，请联系 support@vceau.co。我们会在验证账号归属后处理。

首次启动与同意

首次启动时，您可以先阅读本政策和服务条款。只有明确选择“同意并继续”且本机完成保存与核对后，易迅记账才会进入账号、同步及其他云端初始化。不同意时不会启动云端初始化或自动网络请求。

隐私与服务协议同意和第三方 AI 数据处理同意相互独立。接受本政策不代表同意向第三方 AI 处理商发送数据。政策发生实质变化时，我们会更新版本并在需要时重新征求同意。

我们处理的数据

• 账号与登录：手机号、电子邮箱、易迅记账用户 ID、登录会话；用户选择第三方登录时，还包括 Apple、Google 或微信登录标识。使用微信登录时，我们还会取得并保存微信授权返回的 OpenID、昵称和头像（如用户提供）；微信访问令牌仅用于完成当次授权资料读取，不写入账号数据库。密码登录只处理经保护的验证数据，不保存明文密码。
• 账本与家庭共享：账目、金额、分类、日期、预算、目标、账本设置、同步版本和删除标记；家庭成员的账号标识、角色及共享账本权限。财务记录可能属于敏感个人信息，请仅录入提供服务所必需的内容。
• 购买与会员：与账号关联的会员商品、购买平台、购买时间、有效期、状态及经平台验证的订单或交易标识。支付卡号等付款凭据由 Apple、Google、华为、支付宝或微信支付等支付渠道独立处理，易迅记账不会取得完整支付凭据。
• 用户主动提交的内容：用于语音记账、AA 账单、语音计算或反馈的音频与转写；用于票据识别的图片；用户确认保存的识别、分类及账本结果。
• 设备、诊断与安全：平台和应用版本、请求状态、限流结果、安全日志，以及不含账号、设备或安装标识的匿名崩溃诊断。

用途与权限

• 完成登录、验证码验证、会话保护、账号恢复和删除；提供本地记账、家庭共享、同步、跨设备恢复和导出。
• 展示可购买的会员方案，验证购买、恢复权益、防止重复入账或欺诈，并处理退款、撤销和到期状态。
• 在另行同意后，提供语音转写、票据识别、文本解析和 AI 计算；防止滥用、诊断故障并维护服务安全。
• 麦克风、相机和相册权限仅在您主动使用相应功能时请求。您可以在系统设置中关闭，但相关功能将不可用。

共享、处理商与跨境边界

家庭共享中，家庭所有者可管理成员与共享账本；成员可按角色查看或录入共享账目。共享账本中的内容会对有权限的家庭成员可见，请勿录入无权分享的他人信息。

为提供服务，我们可能使用阿里云的计算、数据库、对象存储、短信或邮件能力；中国大陆区域当前 AI 处理商为 Alibaba Cloud DashScope 和 ByteDance Volcano Engine。用户选择 Apple、Google 或微信登录时，相应平台会独立处理登录所需的账号、应用、设备及授权信息；微信登录通过微信 Open SDK 和微信开放平台服务完成。具体 AI 数据类别见“第三方 AI 处理说明”。

中国大陆账本及 AI 路由不会被易迅记账有意发送给国际模型服务。若未来发生需要单独告知或同意的境外传输，我们会先说明接收方、目的、数据类别和权利行使方式，并依法取得单独同意。

保存期限

• 账号和云端账本数据在账号有效期间保存，直至账号删除；用户确认的转写、识别结果或账目按相同规则保存。
• 购买与会员验证记录在账号有效期间及履行购买、退款、安全和法定义务所需的有限期限内保存；账号删除会移除用户关联记录，但不会替代支付平台的订阅取消或其依法独立保存的记录。
• 易迅记账在请求完成后不保存原始音频或票据图片请求体。匿名崩溃日志保留 30 天；用于授权排障的私有源映射保留 90 天。
• 账号删除后，在线系统移除用户关联数据；备份中的删除残留在 30 天内到期清除。验证码挑战、过期会话和安全日志按实现中的有限期限清理。

安全与匿名诊断

易迅记账采用 HTTPS、服务端密钥管理、访问控制、最小化日志和有界请求处理。没有任何方式能保证绝对安全；发现问题请及时联系我们。

受信任 IP 仅在服务器内存中短暂用于限流。匿名崩溃诊断可使用由受信任 IP 经密钥 HMAC 生成、每十分钟轮换且不可反向还原 IP 的来源桶。

您的权利与未成年人

您可以查看和更正账本、复制或导出数据、撤回隐私与服务协议同意或第三方 AI 同意，并请求访问、更正或删除账号数据。撤回隐私与服务协议后，账号和云端功能会停止，直至您再次同意。

账号删除入口为“设置中心 → 账号 → 删除账号和数据”；无法登录时可通过账号删除页面或 support@vceau.co 提交请求。

易迅记账不面向未满 14 周岁的儿童单独提供账号服务。监护人发现儿童信息被不当提交时，可联系我们删除。

一次性试用资格与防滥用

为提供并执行每个已验证身份仅一次的 7 天试用，易迅记账会在服务器内使用密钥 HMAC，根据已验证的手机号、邮箱或第三方登录标识生成不可直接还原的假名化指纹。试用资格记录不包含原始标识或已删除的用户 ID。

账号删除后，该试用资格指纹仍会在一次性试用计划存续期间保留，仅用于判断试用资格、防止重复注册滥用和保护服务，不用于广告或跨服务跟踪。密钥轮换期间可保留旧密钥版本，以识别已有资格记录。