刻度隐私政策
更新日期：2026 年 10 月 28 日 生效日期：2026 年 10 月 28 日
刻度（以下称「我们」）是一款记账 App。我们知道账单是很私密的信息，这份政策说明我们收集哪些信息、为什么收集、交给了谁、保存多久，以及你怎样管理自己的信息。请你在使用前仔细阅读，特别是加粗的内容。
一、我们收集的信息
1. 账号信息
- 邮箱：用于验证码登录、找回密码和注销确认。验证码通过阿里云邮件推送发到你的邮箱。
- 手机号、用户名、密码：只在你自己设置时收集，用于密码登录。密码只保存加盐哈希，我们看不到原文。
- 微信标识：用微信扫码登录时，我们从微信取得你在刻度的用户标识（OpenID、UnionID），不取得你的微信昵称、头像和好友。
- 昵称、头像：由你自己填写，共享账本的其他成员能看到。
2. 记账数据（属于敏感个人信息）
你记录的账户和余额、账单（金额、币种、时间、分类、商家、备注、标签、成员、项目、商品明细）、信用卡账单和分期、预算、周期账单和订阅、存钱目标、合伙活动、报表和看板配置等。这些财务信息属于敏感个人信息，我们只用来为你提供记账、同步和统计功能。
3. 图片附件
你给账单或合伙活动添加的照片，保存在我们的文件存储里，只有你和对应账本的成员能看到。
4. 位置信息（可选，属于敏感个人信息）
记账时自动获取位置、推荐附近商家。**首次使用时会单独征求你的同意，你可以在系统设置或 App 设置里随时关闭。**为了查附近地点，我们的服务器会把坐标或你输入的搜索词发给高德地图。
5. 导入的账单文件
你导入的支付宝、微信账单文件只用来解析出账单。服务器解析后立即删除原文件；没有确认导入的预览数据 7 天后自动清除。
6. AI 助手（需要你单独同意）
**只有在你同意 AI 授权后才会使用，可以在设置 › 安全与隐私里随时关闭。**使用时：
- 你输入的问题、一句话记账的内容、你选择的截图会发给大模型服务商处理；
- 回答需要用到账单时，我们的服务器先按问题查出汇总结果或相关账单的金额、日期、分类、商家等发给模型，不发账单 ID、地点、图片、商品明细和你的账号信息；
- 对话记录保存在我们的服务器上，方便你在各台设备上查看，只有你自己能看到，你可以随时删除；删除后问答原文不再保留。
7. 崩溃诊断和问题反馈
App 崩溃时，系统（Apple MetricKit）生成的诊断信息会上传到我们的服务器，用来定位和修复问题，内容是程序运行状态，不含你的账单。**你可以在设置 › 安全与隐私里关闭「崩溃报告」。**你主动反馈问题时，我们会收到你填写的内容，以及你选择附带的诊断信息。
8. 设备和网络信息
设备名称、系统平台和最近活跃时间，用于在设置里显示「已登录设备」、让你下线别的设备；访问时的 IP 地址用于限制验证码发送频率、防止恶意请求。
9. 会员购买
会员通过 Apple App Store 购买，付款由 Apple 处理。我们只收到 Apple 提供的交易信息（交易号、商品、购买和到期时间、是否自动续订），接触不到你的银行卡等支付信息。
10. 我们不收集的信息
Touch ID 解锁由系统完成，我们拿不到你的指纹；我们不读取你的通讯录、相册（你主动选择的图片除外）和剪贴板，不接入任何第三方统计、广告或崩溃分析 SDK。
二、我们怎样使用信息
- 提供登录、记账、多设备同步、统计报表、提醒、导入导出、共享账本、合伙分摊、AI 助手等功能；
- 保障账号安全：验证身份、限制验证码发送频率、识别异常请求；
- 定位和修复故障，改进产品；
- 判断会员权益。
我们不会把你的信息用于广告，也不会出售你的信息。
三、交给第三方处理的情况
为了提供上面的功能，我们使用下列服务商，只提供完成该功能必需的信息：
- 阿里云：服务器、数据库、缓存、文件存储和邮件推送。你在刻度的数据存放在这里（加密传输）；发验证码时提供收件邮箱。
- 高德地图：附近地点和地点搜索。提供坐标或搜索词。
- 小米 MiMo 大模型：AI 助手，只在你同意后使用。提供第一部分第 6 条所列的内容。
- 腾讯（微信）：微信扫码登录、微信小程序。涉及微信授权的登录凭证和用户标识。
- Apple：App Store 会员购买、在设备上生成崩溃诊断。涉及 Apple 的交易信息。
- Frankfurter：外币汇率。只查询币种和日期，不含个人信息。
除此之外，只有在法律法规要求、或为保护你和他人的生命财产安全时，我们才会依法提供你的信息。
四、你主动分享给别人的信息
- 共享账本：账本的其他成员能看到这个账本里的账单、预算等数据，以及你的昵称、头像和打码后的邮箱。
- 合伙活动分享：拿到分享链接或小程序码的人，不用登录就能查看这个活动的账单明细和结算情况（只读）。你可以在 App 里更换分享链接，旧链接随即失效。
五、信息的存储和保护
- 数据存储在中国境内的阿里云服务器上，不会传输到境外（App Store 购买的交易信息由 Apple 按其政策处理）。
- 客户端和服务器之间使用 HTTPS 加密传输；邮箱和手机号加密存储，密码只存哈希；服务器日志不记录邮箱、手机号、验证码、密码、令牌和金额明细。
- 数据库、文件存储和各项云服务的访问密钥按最小必要原则授权，只有服务器使用。
- 如果发生个人信息安全事件，我们会按法律要求及时告诉你，并采取补救措施。
六、保存期限
- 账号存续期间，我们保存你的数据以便提供服务。
- 你删除的账单、图片等记录会先标记为已删除（用于多设备同步），注销账号时和其他数据一起清除。
- 注销账号：提交后有 15 天冷静期，期间登录可以撤回；期满后删除你的全部个人数据。你在别人共享账本里记的账单属于那个账本，会保留，记账人显示为「已注销用户」。
七、你的权利
- 查询和更正：在 App 里查看和修改你的账号信息和记账数据。
- 导出：在 App 里把账单导出为 Excel 或 CSV。
- 删除：删除单条记录，或注销账号删除全部数据。
- 撤回同意：在设置里关闭位置、AI 助手、崩溃报告等授权；撤回不影响撤回前已经进行的处理。
- 联系我们：通过下面的邮箱行使上述权利或提出投诉，我们会在 15 个工作日内答复。
八、未成年人
刻度面向成年人。如果你未满 18 周岁，请在监护人同意和指导下使用。如果我们发现在未获得监护人同意的情况下收集了未成年人的信息，会尽快删除。
九、政策的更新
政策有重要变化时，我们会在 App 里提示你，并更新上面的日期。