“你会忘记”由 杨林 运营。我们仅在提供具体功能、保障账号和数据安全、履行法定义务或取得授权所必要的范围内处理个人信息。
1. 我们处理的信息
- 账号与认证信息：微信小程序仅使用平台提供的登录标识、账号状态和协议同意记录，不读取或存储微信头像、昵称，也不要求用户提交真实姓名、身份证件等身份资料。用户在其他客户端主动注册、关联登录方式或设置资料时，可能提供邮箱、手机号、昵称或头像；
- 账务信息：账本、账户、分类、标签、交易金额、币种、日期、备注、预算、周期账单、家庭分摊和结算信息；
- 家庭协作信息：家庭/空间、成员关系、邀请、权限和必要审计记录；
- 用户主动提交的媒体和文件：小程序中的票据图片、业务图片、语音、导入文件和导出文件；其他客户端中用户主动设置的头像；
- 设备与运行信息：客户端版本、请求标识、同步状态以及为安全和故障诊断所需的最小运行信息；
- 如用户主动使用 AI 功能：其提交的文字、语音、图片，以及生成待确认草稿或只读分析所需的最小上下文。
2. 设备权限
麦克风仅在用户主动使用语音功能时申请；微信小程序中的照片/相册仅在用户主动选择票据或业务图片时申请，不用于获取微信头像；其他客户端可在用户主动设置头像时请求照片权限。网络用于登录、同步、附件、通知和服务端访问。拒绝麦克风或照片权限不影响基础记账。
3. AI 与自动化处理
AI 为可选能力。识别或生成的记账结果必须由用户确认后才进入正式记账流程；只读问数不向模型开放任意 SQL。未启用 AI 时，基础记账和账本功能仍可使用。
4. 数据存储、留存与安全
主要数据存储地域：中国大陆（阿里云华东1（杭州））。
留存说明：账号注销申请进入7天冷静期；注销完成后，除法律法规、安全审计、争议处理或防止欺诈等原因需要在限定期限内保留的数据外，可删除的个人信息将被删除或匿名化。
用户可以选择进入 7 天冷静期并在期间撤销，也可以在二次确认和近期身份验证后立即执行账号删除。执行成功后账号访问和全部会话立即终止；身份资料、个人账本、自定义模板及其他可直接归属于个人的数据会删除或匿名化。头像、附件等私有对象进入受监控的异步清理，不代表响应返回时已经完成底层介质物理清除。因法律法规、安全审计、争议处理或防止欺诈需要保留的信息，仅在相应目的和必要期限内限制为存储与安全保护。
我们通过 HTTPS、访问控制、最小权限、私有对象存储、日志脱敏、备份恢复和异常监控等措施降低未经授权访问、泄露、篡改或丢失风险。
5. 第三方服务与委托处理
我们不出售个人信息。正式版本实际使用的基础设施、登录、邮件、AI/语音/图片处理和错误监控等第三方服务说明如下：
微信小程序平台仅用于微信登录及登录标识；小程序不通过微信平台获取头像或昵称。
6. 家庭协作数据
共享账本内容可能按用户配置对家庭成员可见；私人账本和受限数据按权限控制。为避免注销行为篡改其他成员共同持有的账务历史，共享家庭中的交易、分摊、垫付和结算可随相关家庭或账本生命周期继续保留，注销者的账号身份和个人资料会解除或匿名化，有权成员仍可按产品规则删除相关共享记录。邀请他人加入家庭空间前，请确认有权共享相关内容。
7. 用户权利
用户可以依法行使访问、更正、复制、删除、撤回授权和注销账号等权利。账号注销入口位于客户端账号设置，可选择 7 天冷静期或经二次确认和近期身份验证后立即删除；无法登录时也可通过帮助页所列隐私邮箱发起删除请求。需要人工核查的请求将在不超过 15 个工作日内处理。
8. 未成年人
本产品并非专门面向未成年人设计。如实际运营涉及未成年人个人信息，将按照适用法律和平台规则增加相应保护机制。
9. 政策更新
当产品功能、第三方服务、数据处理方式或适用规则发生重要变化时，我们会更新本政策，并按适用要求提供提示或重新取得同意。
10. 联系我们
运营主体：杨林
隐私联系邮箱：lin752612@outlook.com