隐私政策

一、我们如何收集和使用您的个人信息

为向您提供"家庭人情账本与办事筹备"服务，我们仅会收集与实现服务功能必要的个人信息。以下为您使用各项功能时我们收集的信息：

1.1 账号注册与登录

• 当您使用手机号注册/登录时，我们收集您的手机号码，用于创建账号、验证身份、登录及账号安全保护。手机号经加密（AES-256-GCM 信封加密）后存储。
• 当您在 HarmonyOS 端选择华为账号登录、或在 iOS 端选择 Apple 登录时，我们会从相应平台获取用于登录标识的第三方账号标识符（OpenID/用户标识），并按第 1.1 条目的进行相同处理。
• 注册时我们需要您声明出生年份（勾选确认），用于履行未成年人保护义务，该声明不属于精确的出生日期收集。

1.2 家庭空间与数据协作

• 您主动录入的数据：亲友档案（称呼、关系、家庭单元）、事件信息（类型、日期）、礼簿收礼记录（宾客称呼、金额、备注）、随礼台账记录、提醒事项、筹备清单与任务等。这些数据存储于您所在的家庭空间内，仅空间内具备相应权限的成员可以查看，用于实现记录、汇总、同步与协作功能。
• 关于第三人信息：您录入的亲友档案属于第三人的个人信息。该等数据由您自主录入，我们不会向被录入的亲友发送任何通知、短信或推送。请您确保在录入前已获得相关自然人的授权同意或存在其他合法处理依据。

1.3 消息通知与提醒

当您开启提醒/推送功能时，我们收集设备推送标识（Push Token），用于向您本人送达生日、纪念日等提醒通知。您可以随时在系统设置或 App 内关闭通知权限；关闭后我们将无法送达提醒，但不影响其他功能使用。

1.4 安全保障与日志

• 为保障账号与服务安全，我们收集设备信息（设备型号、操作系统版本、设备标识信息）与网络信息（IP 地址、网络类型），用于设备管理（登录设备列表、远程退出）、会话校验、短信验证码发送频控与防刷。
• 我们记录审计日志（如导出、分享、删除、锁定、解锁等关键操作记录），用于安全审计与争议追溯。审计日志中的手机号与金额均作脱敏处理。

1.5 客户服务与问题反馈

当您通过邮件等方式向我们反馈问题时，我们会收集您主动提供的联系方式与反馈内容，用于跟进处理您的问题。

1.6 我们不会收集的信息

我们不会收集您的通讯录、精确地理位置、相册照片、生物识别信息；您的照片不会上传至云端，不会进入同步队列。我们不会出于分析用户画像的目的跟踪您的使用行为。

1.7 依法维权的必要处理

如涉及诉讼、仲裁或行政程序，我们可能依法收集、使用必要的个人信息以维护我们或他人的合法权益。

1.8 征得同意的例外

根据相关法律法规，以下情形中处理您的个人信息无需征得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或者紧急情况下保护自然人的生命健康和财产安全所必需；在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；法律法规规定的其他情形。

二、我们如何使用 Cookie 和同类技术

2.1 本产品为原生 App，不使用浏览器 Cookie。App 内部的本地存储仅用于登录态缓存、同步游标与离线暂存，不用于追踪您在其他应用中的行为。

2.2 本服务不嵌入第三方统计、广告追踪组件，不会将您的信息用于个性化广告推荐。

三、我们如何共享、转让、公开披露您的信息

3.1 共享

3.1.1 我们不会主动与任何第三方共享您的个人信息，但以下情形除外：

• 实现功能所必需的服务提供方：如短信验证码服务提供方（仅接收脱敏后的手机号用于发送验证码）、应用商店支付渠道（如您购买付费服务）、厂商推送通道（仅接收推送标识与通知内容）。我们与其签署严格的数据保护约定，要求其仅为我们提供服务的目的处理信息。完整清单见《第三方SDK目录》。
• 家庭空间内的协作成员：您所在空间的成员依照权限可以查看空间内数据，这是本产品协作功能的基本形态。
• 法律法规规定的其他情形，或司法、行政机关依法定程序提出的要求。

3.2 转让

3.2.1 我们不会将您的个人信息转让给任何公司、组织和个人，但合并、分立、解散、被宣告破产等事由需要转让的，我们将向您告知接收方的名称和联系方式，并要求接收方继续履行本政策的义务。

3.3 公开披露

3.3.1 我们不会公开披露您的个人信息，除非获得您的明确同意，或法律法规另有规定。

3.4 数据不出境

您的个人信息全部存储于中华人民共和国境内的服务器（腾讯云境内机房），我们不会向境外传输您的个人信息。

四、我们如何存储您的信息

4.1 存储地点：您的个人信息存储于中华人民共和国境内。如因业务需要确需跨境传输的，我们将另行取得您的同意，并履行法定评估与保护义务。

4.2 存储期限：

• 账号存续期间，我们持续存储上述信息以提供服务；
• 普通审计日志自产生之日起保留 24 个月后滚动清理；涉及安全与争议的关键审计记录保留至相关空间解散；
• 您注销账号后（详见 6.5），我们将删除您的账号身份信息与个人数据；您留在空间内的历史条目将匿名化处理后保留（不关联您的任何身份信息）；
• 法律法规规定的最短期限届满后，我们将依法删除或匿名化处理。

4.3 判断期限的标准包括：法律法规要求、合同约定、保障服务安全所必需等。超出上述期限后，我们将在合理期限内删除或匿名化您的个人信息。

五、我们如何保护您的信息

5.1 我们已采取符合业界标准的安全技术措施：

• 加密存储：手机号码采用基于密钥管理体系的 AES-256-GCM 信封加密存储，密钥与数据分离保管；
• 加密传输：客户端与服务端之间的数据传输采用 TLS 加密通道；
• 访问控制：数据访问实行空间级隔离与双层权限裁决，跨空间数据零查询；数据库、密钥等服务仅限内部最小授权访问；
• 脱敏与审计：日志中手机号与金额字段强制脱敏；关键操作写入仅追加的审计日志。

5.2 我们已建立个人信息保护相关管理制度与流程，并对员工进行数据安全培训。发生个人信息安全事件的，我们将按照法律法规要求及时告知您，并采取合理的补救措施。

5.3 请您理解，由于技术限制与恶意手段的多样性，任何安全措施都无法保证绝对安全。我们也请您妥善保管账号与设备，避免信息泄露。

您的权利

按照相关法律法规，您对您的个人信息享有以下权利：

6.1 查询、复制与更正

您可以在 App 内随时查阅、管理您的家庭空间、亲友档案、事件、礼簿与随礼记录等数据，并进行更正、补充。您也可以通过第 9 条联系方式申请查询、复制您的个人信息副本，我们将在 15 个工作日内答复。

6.2 删除

在以下情形下，您可以请求我们删除个人信息：处理目的已实现或不再必要；我们停止提供服务；您撤回同意；我们违反法律法规或与您的约定处理信息等。您可以通过 App 内相应功能直接删除、作废相关记录，或联系我们处理。为保障家庭账目可追溯，礼簿条目的删除采用"作废留痕"方式实现。

6.3 撤回同意

您可以在设备系统设置中关闭网络、通知等权限授权；可以在 App 内关闭提醒功能、退出登录设备。撤回同意不影响撤回前基于同意已进行的处理活动的效力。

6.4 账号注销

6.4.1 您可以在 App 内"设置—账号与安全"路径下发起账号注销。

6.4.2 注销流程：提交注销申请 → 进入 15 天冷静期（期间登录状态撤销，重新登录可撤回申请）→ 冷静期届满后执行注销。

6.4.3 注销后果：您的账号身份信息将被删除，名下个人数据将被删除；您在空间内留下的历史条目将匿名化保留以保证家庭账目完整，此后无法恢复账号。

6.5 便捷的行权路径

上述权利您均可在 App 内直接行使或通过第 9 条联系方式向我们提出申请。为保障信息安全，我们可能需要您配合完成身份验证；验证通过后，我们将在 15 个工作日内予以答复。对不合理的重复请求，我们可能视情况收取合理成本费用。

未成年人信息的保护

7.1 本产品面向成年人提供家庭人情事务管理服务，不面向未成年人。我们设置了注册年龄声明机制，未成年人（特别是不满十四周岁的儿童）不应注册或使用本服务。

7.2 如我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。如您认为我们不当收集了未成年人的信息，请立即联系我们。

隐私政策如何更新

8.1 我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

8.2 对于重大变更（如收集使用目的变化、处理方式变化、共享对象变化等），我们会以 App 内弹窗、公告等显著方式通知您。重大变更包括：服务模式发生重大变化；处理个人信息的目的、类型、方式发生变化；共享转让公开披露的对象发生变化；您参与个人信息处理方面的权利及其行使方式发生变化；负责处理个人信息安全的部门及联系方式发生变化等。

8.3 本政策指明的历史版本，我们将按法律要求留存备查。

如何联系我们

9.1 如您对本政策有任何疑问、意见、建议，或需要行使您的个人信息权利、投诉相关处理行为，可通过以下方式与我们联系：

9.2 我们将在收到您的请求后 15 个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向有关个人信息保护监督管理部门（如网信部门）投诉、举报。

附录：个人信息收集清单与第三方SDK

为便于您快速了解我们处理个人信息的情况，我们单独提供了以下附件，均为本政策不可分割的组成部分：

• 《个人信息收集清单》：逐场景列明收集的信息类型、目的与方式；
• 《第三方SDK目录》：列明集成的第三方SDK名称、处理信息类型与用途。

祝您使用愉快！