隐私政策

1. 信息处理者

余裕由个人开发者运营。您可通过 App 内“帮助与反馈”就个人信息处理事宜联系我们。

2. 我们处理的信息

• 账号信息：邮箱、登录凭证及账号状态，用于注册、登录和账号安全。
• 记账与规划数据：预算金额、交易记录、分类、时间、备注、币种、周期账单、目标及规划设置、月度复盘记录和偏好，用于提供对应功能；开启同步时上传支持同步的内容。
• 设备与诊断信息：应用在本机记录用于排障的近期操作事件、请求结果、错误、同步与原生模块事件，以及应用和系统版本。主动反馈时，您可以选择是否附带本地诊断日志及时间范围；所选日志上传后用于分析该问题。服务端也会保留必要的请求及安全日志。诊断信息不用于广告画像，请勿在反馈中填写密码或支付凭证。
• 订阅与权益信息：商品标识、交易及原始交易标识、有效期、续订状态、核验结果和账号关联，用于确认购买、恢复及处理续订、到期、退款或撤销；支付由 Apple 处理，我们不收集您的银行卡或 Apple 账号密码。
• 反馈信息：您主动提交的反馈内容和联系方式（如有），用于回应您的问题。

3. 使用目的与存储

我们仅为提供、维护和改进服务，保障账号与数据安全，以及响应您的反馈而处理上述信息。使用 App 必须登录账号。登录后，您可以选择账本仅本机保存或开启云端同步；仅本机保存不是游客或匿名模式，也不意味着所有信息都不上传。即使关闭账本同步，账号登录与安全验证、权益核验以及您主动提交的反馈仍涉及相应的服务端处理。开启云端同步时，支持同步的账本数据会传输并存储在中国大陆的服务端。传输过程使用 HTTPS/TLS 等安全措施。

4. 共享、公开与第三方

我们不会出售您的个人信息。除法律法规要求、取得您的单独同意或为提供必要服务所必需外，我们不会向第三方共享、转让或公开披露您的个人信息。应用使用的第三方开源组件仅用于实现客户端能力，不会以广告画像为目的处理您的记账数据。

5. 您的权利

• 您可在应用内查阅、更正或删除预算和消费记录。
• 您可以在应用的数据与同步设置中关闭同步或管理云端数据，在账号设置中申请注销；也可以通过帮助与反馈咨询相关处理。关闭同步、清除云端账本、注销账号及取消 Apple 订阅是不同操作，注销账号不自动取消 Apple 续订。
• 您可以撤回同意；撤回后可能无法继续使用依赖该同意的功能。

6. 信息保留、未成年人和更新

我们在实现服务所需的期限内保留信息；在您请求删除账号后，将在法律法规允许的范围内处理相关数据。本服务主要面向成年人；如您认为未成年人未经监护人同意提供了信息，请联系我们。本政策更新后将在本页面公布。