更新日期：2026年7月25日

生效日期：2026年7月25日

心迹隐私协议

请重点阅读

心迹由李炎独立开发。我们仅在提供相应功能所必需、您主动提交或授权后处理个人信息；定位、图片、第三方登录和 AI 功能均为可选功能。您可拒绝非必要权限，但相应功能可能无法使用。

一、我们如何收集和使用个人信息

我们基于履行与您的服务协议、遵守法定义务、维护服务安全以及取得您的同意处理个人信息。除法律法规另有规定外，未获得您的同意前，我们不会处理需要同意的个人信息或调用相应权限。我们不会收集通讯录、短信、通话记录、设备 IMEI、IMSI、MAC 地址、软件安装列表、剪贴板内容，也不会在后台持续收集地理位置。

个人信息类型	处理目的	收集方式与范围
邮箱地址、密码（仅保存密码哈希）、用户 UUID	注册、登录、身份验证、密码重置、账号安全与服务通知。	您注册或登录时主动输入；密码经哈希处理后保存，不保存明文密码。
Apple 用户标识、GitHub 用户标识及其按授权返回的邮箱、华为账号 UnionID 和授权码	实现您选择的第三方账号登录、绑定、解绑和账号安全校验。	仅在您主动选择对应登录或绑定方式并在第三方页面授权后处理。
账本、账户、分类、交易、分期、资产、订阅、心情、日程提醒、标签、备注及其日期、金额等记录内容	提供个人记录、统计、同步、备份、搜索和展示功能。	由您主动创建、编辑或导入；内容在您的账号下存储并用于同步。
图片及图片文件名、类型、大小、校验值	为心情、资产和用户反馈提供图片附件、展示和保存功能。	仅在您主动拍摄或选择图片并确认上传后处理；图片经授权凭证上传至又拍云对象存储。
精确地理位置、定位精度、海拔、速度、方向、定位时间，以及逆地理编码得到的地址、POI 和 AOI 信息	在您主动使用位置标注、附近地点搜索或地图预览时，展示和保存所选位置。	仅在您触发定位功能并授予位置权限后，从设备获取并经服务器调用高德地图 Web 服务处理；不进行后台定位。
您主动输入的 AI 对话内容、AI 回复、与记账请求相关的必要上下文	提供 AI 辅助记账、整理、分析和会话恢复功能。	仅在您主动发送 AI 消息时处理；请勿输入身份证件、银行卡、密码等不必要的敏感信息。
用户反馈标题、正文、回复内容和您主动附加的截图	受理问题、回复反馈、排查故障和改进服务。	仅在您通过“设置 - 用户反馈”提交或补充反馈时处理。
IP 地址、用户代理、请求时间、错误信息及必要的操作日志	保障网络和账号安全、排查故障、审计异常请求和防止滥用。	在您访问网络服务时由服务器自动生成；不用于广告或个性化营销。

二、设备权限调用

我们会在使用相应功能前请求权限，您可在设备系统设置中随时关闭。权限关闭后仅影响对应可选功能，不影响基础记账和已有数据浏览。

地理位置权限（精确位置、模糊位置）：仅在您主动使用位置标注、地点搜索或地图预览时，用于获取当前位置、检索地点和保存您选择的位置。
相机权限：仅在您主动选择拍摄图片作为心情、资产或反馈附件时使用。
相册/图片与媒体访问权限：仅在您主动选择图片上传，或主动将图片保存至本地相册时使用。
振动权限：仅用于应用交互触感反馈；不用于收集个人信息。

三、第三方服务、SDK 与共享

为实现特定功能，我们使用下列第三方服务。我们仅在对应功能被您主动使用时向其提供必要信息，并要求其按照适用法律及其隐私政策处理数据。除下表、取得您单独同意或法律法规要求外，我们不会出售或向其他第三方共享您的个人信息。

高德地图 Web 服务 API（高德软件有限公司）

共享信息：您主动发起定位或地点搜索时的经纬度、地点搜索关键词以及必要的地图请求参数。

使用目的：坐标转换、逆地理编码、附近 POI 搜索和静态地图展示。

第三方隐私政策：https://lbs.amap.com/pages/privacy/

又拍云对象存储（杭州又拍云科技有限公司）

共享信息：您主动上传的图片文件及其必要的文件元数据。

使用目的：存储和分发心情、资产及反馈附件图片。

第三方隐私政策：https://www.upyun.com/privacy

华为账号服务 / Account Kit（华为软件技术有限公司）

共享信息：您授权后返回的授权码和用于本应用账号关联的华为账号 UnionID。

使用目的：华为账号登录及账号绑定。

第三方隐私政策：https://consumer.huawei.com/cn/privacy/privacy-policy/

通过 Apple 登录（Apple Inc.）

共享信息：您授权后返回的 Apple 用户标识、授权码及 Apple 按授权提供的邮箱。

使用目的：Apple 账号登录及账号绑定。

第三方隐私政策：https://www.apple.com/legal/privacy/

GitHub OAuth（GitHub, Inc.）

共享信息：您授权后返回的 GitHub 用户标识及按授权提供的邮箱。

使用目的：GitHub 账号登录及账号绑定。

第三方隐私政策：https://docs.github.com/site-policy/privacy-policies/github-privacy-statement

AI 功能由李炎提供服务与支持，用户不能在本应用内自行配置 AI 服务商。我们不通过广告、统计或推送 SDK 处理您的个人信息，也不进行个性化广告或基于个人信息的定向推送。

四、信息存储、委托处理与安全

本应用的业务数据与图片存储服务部署在中国境内。图片由又拍云对象存储承载；使用 Apple、GitHub、华为账号登录时，相关账号服务将依其自身隐私政策处理数据，可能适用其所在地的数据处理规则。我们不会主动将业务数据跨境传输；如未来确有必要，将依法履行告知和必要的同意程序。

我们采用访问控制、身份验证、密码哈希、传输加密、最小权限、日志审计等合理安全措施，防止未经授权的访问、公开、使用、修改、损坏或丢失。互联网环境并非绝对安全，如发生或可能发生个人信息安全事件，我们将依法采取补救措施，并在法律要求的范围内通知您及有关主管部门。

我们仅在实现本协议所述目的所必需的最短期限内保存信息；账号注销、您主动删除内容或保存目的完成后，我们将删除或匿名化处理相关信息，法律法规另有规定或为解决争议、维护安全所必需的除外。

五、您如何管理个人信息

访问、更正与删除：您可在对应的账本、交易、资产、心情、日程和账户页面查看、修改或删除您提交的信息。
管理第三方账号：您可在“设置 - 账户信息”查看、绑定或解除 Apple、GitHub、华为账号绑定。
撤回权限：您可在设备系统设置中关闭位置、相机、相册等权限；关闭后相应功能将无法继续获取新信息。
注销账号：您可在“设置 - 账户信息”发起删除账号。注销后将无法恢复账号及相关服务数据，请谨慎操作。
其他请求：如需访问、复制、更正、删除、撤回同意、解释本协议或提出投诉建议，请通过“设置 - 用户反馈”或 support@iyucode.com 联系我们。

六、未成年人保护

本应用主要面向成年人。未成年人应在父母或其他监护人同意和指导下使用本应用；不满十四周岁的儿童应在监护人同意后使用。若我们发现或收到监护人通知，确认在未获得有效同意的情况下处理了儿童个人信息，我们将依法尽快删除或采取其他必要措施。

七、协议更新与联系我们

我们可能因功能变化、法律法规或安全要求更新本协议。更新后的协议会在本页面及应用内提供；对您的权利有重大影响的变更，我们会在合理可行时以显著方式通知，并在需要时重新取得您的同意。

个人信息处理者：李炎。联系邮箱：support@iyucode.com。您也可以在应用内通过“设置 - 用户反馈”联系我们。我们将在收到您的请求后尽快处理；如您认为个人信息权益受到侵害，也可向有管辖权的监管机构投诉或向人民法院提起诉讼。