隐私政策

• 更新日期：2026年10月21日
• 生效日期：2026年10月21日

小胖记账（下称「我们」）深知个人信息与财务数据对你的重要性。本政策说明我们如何收集、使用、存储、共享与保护信息，以及你如何行使相关权利。请在使用前完整阅读。

摘要

• 小胖记账采用本地优先设计，不登录也可以记账。
• 只有你登录并启用云同步后，账本数据才会同步到云端。
• 我们不出售你的个人信息，不使用账本数据做广告画像，不使用 IDFA 进行跨 App 追踪。
• App 集成第三方 SDK，用于登录、号码认证、推送、支付、对象存储与崩溃诊断，详见第 6 节。
• 你可以通过邮箱申请访问、更正、删除数据或注销账号。

1. 适用范围与经营者

1.1 本政策适用于小胖记账 iOS/iPadOS App、官网 fbk.codexs.cn 及相关服务。

1.2 经营者为 LIUWENHAO。联系方式：liuwenhao0725@sina.cn。

1.3 本政策不适用于第三方独立提供的服务。第三方按其官方隐私政策处理信息，详见第 6 节与《第三方信息共享清单》。

2. 定义

2.1 个人信息：以电子或其他方式记录的与已识别或可识别自然人有关的信息。

2.2 敏感个人信息：一旦泄露或非法使用，容易导致人格尊严受侵害或人身、财产安全受危害的信息。账本、交易、余额、预算等财务信息属于敏感个人信息。

2.3 去标识化：通过技术处理，使信息在不借助额外信息的情况下无法识别主体。

2.4 匿名化：通过技术处理，使信息无法识别主体且不能复原。

2.5 设备信息：设备型号、操作系统、屏幕、内存、存储、电量、网络类型、运营商、语言、应用版本、设备标识符等。

3. 我们收集的信息

3.1 账号与身份信息

• 手机号：用于注册、登录、号码校验、安全验证与账号找回。手机号一键登录使用阿里云号码认证 SDK。
• 第三方登录标识：当你选择 QQ、微博、微信、Apple、Google 登录时，我们可能获取对应平台的账号标识（如 OpenID/UnionID）、昵称、头像、邮箱及你授权的其他资料。
• 小胖账户 UID：用于关联你的云端数据、会员状态与设备。
• 登录状态、登录时间、登录方式、设备标识与安全事件记录。

Apple 登录可能提供隐藏邮箱；我们仅将其用于账号识别与联系，不用于营销。

3.2 账本与财务信息（敏感个人信息）

你主动录入的：

• 账户名称、账户类型、余额、信用额度、账单日、还款日；
• 交易金额、收支类型、分类、账户、日期、备注、标签；
• 预算、报销状态、退款、转账与手续费；
• 你主动上传的图片、视频或附件（后续功能）。

这些信息用于提供记账、预算、报表、报销、同步与备份功能。我们不会将其用于广告画像或出售。

3.3 设备、日志与安全信息

在你使用 App、上传日志或反馈问题时，我们可能收集：

• 设备型号、屏幕尺寸与分辨率、系统版本、语言、网络类型、运营商；
• 内存、存储、电量、CPU、响应时间等性能数据；
• 应用版本、构建号、发布渠道（release/rc/beta/dev）；
• 设备供应商标识符（identifierForVendor）；
• IP 地址、请求时间、请求路径、错误码；
• 权限授权状态、越狱/调试环境等安全状态；
• 崩溃堆栈、错误日志、操作路径与同步状态。

我们不会主动采集你的账本正文用于分析；但你主动上传的日志可能包含你写入的内容，请在上传前自行检查。

3.4 购买与订阅信息

• 商品标识、订单号、交易号、购买凭证、订阅状态、到期时间；
• 恢复购买记录与退款状态。

支付卡号、账单地址等支付信息由 Apple 处理，我们不直接收集。

3.5 反馈与客服信息

你提交的问题描述、联系方式、截图、图片或视频，以及我们为处理问题所需的沟通记录。

3.6 权限使用说明

我们不申请通讯录、麦克风、精确位置等与本服务无关的权限。

4. 本地优先与云同步

4.1 核心账本数据默认保存在设备本地数据库。你不登录也可以使用记账、预算与报表。

4.2 只有在你登录小胖账户并启用云同步后，相关数据才会传输到我们的云服务，用于多设备同步与恢复。

4.3 同步采用「本地未同步优先」的冲突处理策略；多设备同时修改可能产生覆盖。

4.4 你可以通过退出登录停止云同步；本地数据仍保留在设备上。卸载 App 会删除本地数据，但不会自动删除云端数据。

5. 我们如何使用信息

我们仅为以下目的处理信息：

1. 提供记账、账户、预算、报表、报销、备份等核心功能；
2. 在你登录并开启同步后，实现多设备云同步与恢复；
3. 通过手机号或第三方账号完成登录、号码校验与安全验证；
4. 校验会员购买、恢复订阅与处理售后；
5. 发送预算、账单、还款、安全与产品通知；
6. 排查崩溃、性能、同步与网络问题，改进产品稳定性；
7. 响应你的反馈、投诉、权利请求与客服沟通；
8. 履行法律法规、配合监管或司法机关的合法要求；
9. 经你同意的其他用途。

我们不会将你的个人信息用于自动化决策以产生重大影响；如未来引入此类能力，会另行告知并取得同意。

6. 第三方 SDK 与服务

6.1 第三方 SDK 清单

6.2 登录类 SDK

只有在你主动选择对应登录方式时，才会触发该 SDK 的授权流程。不同方式获取的资料以授权页面展示为准。你不选择该方式时，仍可使用本地记账。

6.3 号码认证 SDK

阿里云号码认证用于手机号一键登录、号码校验与安全风控，不用于营销。该 SDK 可能读取运营商网络信息、SIM 卡状态与设备信息以完成本机号码校验。

6.4 对象存储

七牛云对象存储目前用于日志上传；后续如开放图片、视频上传，将用于媒体文件存储。上传前我们会对日志内容做必要检查。

6.5 推送与支付

APNs 用于发送你已开启的通知类别；StoreKit 用于 App 内购买与订阅校验。你可以在系统设置或 App 内通知设置中关闭推送。

6.6 崩溃诊断

PLCrashReporter 为开源本地组件，不独立上传数据；诊断报告仅在我们主动收集或你主动上传时用于排查问题。

7. 共享、转让与公开披露

7.1 我们不会向第三方出售你的个人信息。

7.2 除第 6 节所列 SDK 与以下情形外，我们不会共享、转让或公开披露你的个人信息：

• 已获得你的明确同意；
• 法律法规、诉讼或主管机关依法要求；
• 为保护你或他人的生命、财产等重大合法权益且难以取得同意；
• 合并、收购、破产清算等情形，且要求承接方继续受本政策约束；
• 你自行公开或授权公开的信息。

7.3 我们会与第三方约定必要的数据保护要求，并要求其按官方隐私政策处理信息。

8. 存储地点与期限

8.1 你的信息存储在设备本地及我们使用的云服务器中。如涉及跨境传输，我们会依法告知并取得你的单独同意。

8.2 我们仅在实现本政策目的所需的最短期限内保留信息：

• 账号与账本数据：保留至你删除或申请注销；
• 会员与订单：按税务、会计与法律要求保留；
• 日志与诊断：一般不超过 180 天，安全事件或法律要求除外；
• 反馈与客服：处理完成后在合理期限内删除或匿名化。

8.3 删除或匿名化后，相关数据不可恢复。

9. 我们如何保护信息

9.1 我们采取访问控制、传输加密、最小权限、审计、备份与安全培训等措施保护信息。

9.2 我们限制员工与外包人员访问个人信息的权限，并要求其签署保密义务。

9.3 互联网并非绝对安全。请使用安全的设备与网络，妥善保管账号、验证码与备份文件。

9.4 如发生个人信息安全事件，我们会按法律要求启动应急预案，并以适当方式告知你。

10. 你的权利

你依法享有以下权利：

• 查阅、复制你的个人信息；
• 更正、补充不准确或不完整的信息；
• 删除个人信息；
• 撤回同意；
• 注销账号；
• 获取个人信息副本；
• 投诉与举报。

你可以：

• 在 App 内查看与修改账户、交易、分类、预算等数据；
• 在设置中关闭通知、同步或相关权限；
• 通过「备份与恢复」导出本地备份；
• 通过邮箱 liuwenhao0725@sina.cn 申请删除云端数据、注销账号、撤回同意或投诉。

我们会在核验身份后于合理期限（通常不超过 15 个工作日）内处理。删除请求完成后，相关数据将不可恢复。

11. 未成年人

小胖记账主要面向成年人。未满 14 周岁的未成年人应在监护人同意与指导下使用；监护人可联系我们删除相关数据。我们不会主动面向儿童进行营销。

12. 政策更新

我们可能因功能变化、第三方 SDK 变更或法律要求更新本政策。重大变更会通过 App 内提示、公告或协议页面更新等方式告知。更新后你继续使用，视为接受更新内容。

13. 联系我们

如对本政策或个人信息处理有疑问、意见或投诉，请联系：

• 邮箱：liuwenhao0725@sina.cn
• 官网：fbk.codexs.cn
• 隐私政策网页：隐私政策

相关协议：

• 《用户协议》
• 《第三方信息共享清单》
• 《会员协议》