个人信息保护

隐私政策

本政策说明杭州灵清辰智能科技有限公司如何在穗芽账本中收集、使用、存储、共享和保护个人信息及财务记录。

修订日期：2026 年 10 月 26 日 · 版本 1.5 · 浙ICP备2026061007号-1

1. 适用范围和运营主体

穗芽账本移动应用和 suisuizhangben.com 国内站由杭州灵清辰智能科技有限公司运营。本政策适用于国内版本的账号、记账、家庭协作、AI 辅助、订阅、微信登录、数据导出和账号注销等功能。

2. 我们处理的信息

账号和联系信息：注册或登录时提交的邮箱、密码、验证码和登录标识，用户设置的姓名或昵称、头像，以及主动提供的客服沟通内容；用于账号验证、资料展示和处理咨询。
财务记录：用户提交的流水、金额、日期、账本、分类、账户、商家、预算、资产、负债、周期性账单、币种和备注，以及主动选择的导入文件和票据图片；用于记账、计算、报表和导入。
家庭协作信息：家庭空间、成员关系和共享权限，用于邀请、成员管理及授权范围内的数据协作。
AI 与辅助录入内容：用户主动提交的文本、录音、语音转写、图片及识别结果，回答请求所需的聊天和财务上下文、AI 记忆与偏好设置、生成内容和保存结果；具体处理场景见第 6 节。
订阅和交易信息：由购买渠道返回的商品和订单标识、购买凭证、凭证签名、订阅有效期、续订及权益状态，用于验证购买、恢复订阅、处理退款状态和分配权益。应用商店处理支付资料，我们不会因订阅校验获得用户的完整银行卡号。
通知信息（仅 iOS）：用户允许通知时，应用向服务端注册 Apple 推送标识、应用版本、语言、地区和时区，用于发送周报等服务提醒；可在系统设置中关闭通知；相关 AI 偏好或提醒控制可通过本政策中的客服渠道申请。
设备和安全信息：应用版本、语言、地区和基础币种设置，以及请求时间、接口路径、状态、耗时、IP 地址和 User-Agent 等网络日志，用于服务路由、安全、防滥用和故障排查。语音会话还会提交设备品牌、型号和 Android 版本，用于适配音频采集和识别。
功能使用与运营统计信息：我们会使用去标识化的账号标识，注册和会话时间、客户端平台与版本，以及记账、账本、资产、对话和家庭功能的使用次数、时间和相关接口请求状态，了解功能使用情况并改进服务。用于上述运营统计的数据不包含交易金额、交易正文或聊天正文；去标识化不等同于不可逆匿名化。

财务记录、票据和聊天内容可能包含敏感个人信息，请只提交实现功能所需且你有权处理的资料。相机、语音、图片和文件导入均由用户主动触发；不使用这些功能时，无需提供相应内容。

3. 微信登录和微信 Open SDK

当用户选择使用微信登录或绑定微信账号时，穗芽账本会在用户点击并授权后调用微信 Open SDK。SDK 提供方为深圳市腾讯计算机系统有限公司，处理目的为完成微信授权登录、账号绑定和安全校验。涉及微信授权临时 code、openid、unionid，以及经授权提供的昵称、头像。为了判断是否可唤起微信，客户端会查询微信的安装状态；这不等于读取完整应用安装列表。授权 code 会提交到穗芽账本服务端，由服务端换取必要的微信身份标识；AppSecret 不会写入客户端。用户不使用微信登录时，不需要提供微信身份信息。

初始化原则穗芽账本会在用户同意隐私政策并触发微信登录、绑定或必要的微信能力时才初始化和调用微信 Open SDK；不会将财务流水、资产负债或账本内容提供给微信登录 SDK。

4. 信息使用目的

我们使用信息来创建和登录账号、提供记账和家庭协作功能、计算汇总和报表、执行用户确认的导入或 AI 辅助任务、处理订阅权益、了解功能使用情况并改进服务、客服支持、安全审计、防止滥用、满足法律法规和监管要求。我们不会出售个人信息，也不会把财务记录用于第三方定向广告。

第三方 SDK 和受托服务清单

华为帐号 SDK（Account Kit，华为软件技术有限公司）：仅华为 Android 渠道提供华为帐号登录。用户同意本政策、主动点击华为帐号登录并完成华为授权后，客户端取得一次性授权码并发送至穗芽账本服务端；服务端向华为校验并取得 OpenID、UnionID、经授权提供的昵称和头像，用于创建或识别穗芽账本账号，不按邮箱自动合并已有账号。本应用不申请该 SDK 的手机号、邮箱或离线访问权限。SDK 为登录授权处理帐号及应用基本信息，检查网络/Wi-Fi连接状态，并可能关联启动 HMS Core。我们不向该 SDK 提供账本或资产内容，不保存华为访问令牌、刷新令牌或 ID Token。退出登录时清理 SDK 登录状态，注销时请求取消 SDK 授权；用户也可通过华为帐号设置管理授权。详见华为帐号 SDK 隐私声明。
华为应用内支付 SDK（华为软件技术有限公司）：华为 Android 渠道用于查询商品、发起支付、恢复购买和管理订阅。SDK 为完成支付收集接口调用信息及交易记录，可能关联启动 HMS Core 以唤起支付收银台；客户端处理订阅商品、订单、购买凭证、签名和续订状态；必要的购买凭证会发送至穗芽账本服务端校验并分配权益。相关 SDK 仅在用户同意本政策后调用，不向支付 SDK 提供账本或资产内容。详见华为应用内支付 SDK 数据安全说明。
华为应用服务 SDK（App Service，华为软件技术有限公司）：华为 Android 渠道在用户同意本政策、应用启动完成后检查华为应用市场是否提供新版本，有更新时由 SDK 提示用户选择升级。SDK 为此直接处理并提交应用基本信息、设备类型、产品品牌和操作系统信息，并可查询华为应用市场的安装状态、关联启动市场完成升级。本应用仅接入该 SDK 的版本检测与升级提示，不向其提供账本或资产内容。详见华为应用服务 SDK 隐私声明。
微信 Open SDK（深圳市腾讯计算机系统有限公司）：用于用户主动选择的微信登录和绑定，通过 SDK 唤起微信授权，再由穗芽账本服务端交换登录所需的身份信息。涉及信息及调用时机见第 3 节。详见微信 Open SDK 个人信息处理规则。
阿里云百炼模型、语音识别和语音合成服务（阿里云计算有限公司）：通过云端接口处理 AI 请求。文字分析使用用户提交的内容和回答所需的上下文；图片识别使用用户选择的票据图片；语音输入使用录音及转写结果；开启语音播报时，文字回答会提交给语音合成服务生成音频。具体场景见第 6 节。详见百炼合规资质与隐私说明和阿里云隐私政策。
阿里云对象存储 OSS（阿里云计算有限公司）：用户主动导入账单文件时，客户端通过限时授权将所选文件上传至对象存储，服务端读取文件、解析并生成待确认的导入记录。处理的信息包括所选文件内容、文件名、类型和大小。详见阿里云隐私政策。
Apple 推送通知服务 APNs（Apple 及其关联公司，仅 iOS）：在用户允许通知且相关提醒启用时，服务端向 Apple 提供设备推送标识和提醒内容，以发送服务通知。详见 Apple 隐私政策。
阿里邮箱（阿里云计算有限公司）：用于发送注册验证、密码找回和注销验证邮件，服务端通过邮件服务处理收件邮箱、验证码和邮件内容；不向邮件服务提供账本或资产内容。详见阿里邮箱隐私政策。

设备权限与后台处理

相机：用户选择拍照识别票据时申请，用于获取本次拍摄的图片。
麦克风：用户选择语音输入时申请，用于本次录音和语音识别；结束或取消录音后停止采集。
图片和文件：通过系统选择器读取用户明确选中的图片或账单文件，无需授予读取全部相册或全部存储文件的权限。
应用更新安装（华为 Android）：华为更新 SDK 包含请求安装应用的权限，仅在用户选择更新应用或安装所需的官方市场组件、进入系统安装流程时使用，具体安装和相应系统授权由用户确认；不会在应用启动时请求安装授权。
桌面组件：启用组件后，应用会在本机缓存并展示相应的账本名称和财务汇总；请留意共享设备上桌面的可见性。
网络：用于登录、同步记录、完成用户请求及与上述服务通信。服务端会继续处理已提交的导入任务和订阅状态，并按账号现有偏好整理财务复盘；这些处理不会开启设备的相机或麦克风。

拒绝相机或麦克风权限，只影响对应的拍照或语音功能，不影响手工记账。可在系统设置中关闭权限。华为渠道可在“我的 → 隐私与支持”选择“撤回隐私同意并退出登录”；撤回后停止继续使用相关功能，不会自动删除已保存记录或取消商店订阅，可另行申请注销和取消续订。

6. AI、语音和票据处理

文字和财务分析：用户发送问题或请求 AI 分析时，服务端向模型提交本次输入、相关对话、用户设置，以及完成请求所需且账号有权访问的记账或资产信息。服务端会按账号现有的 AI 偏好处理相关对话摘要和记忆，用于后续回答；如需调整相关偏好或处理已保存的记忆，可通过本政策中的客服渠道申请。
票据和图片识别：用户拍照或选图后，所选图片及任务说明提交给服务端和受托模型进行识别，用于提取金额、日期、分类等候选信息。用户仍需核对识别结果。
语音输入：用户录音后，音频通过穗芽账本的语音服务或受授权的语音连接交给阿里云语音识别服务转写；转写内容用于完成用户的记账或问答请求。
生成语音播报：自动播报默认关闭。用户开启后，AI 回答文本会提交给阿里云语音合成服务，生成的音频返回应用播放。

AI 生成的文字和语音可能存在错误。保存或使用前，请核对金额、日期、分类和账户。请勿上传与任务无关的身份证件、密码、验证码或完整银行卡资料。穗芽账本不提供投资、税务、法律、贷款、证券交易或其他持牌金融建议。

7. 存储期限

账号存在期间，我们保存提供服务所需的账号和财务记录。经验证的注销请求通过后，账号会被锁定并撤销活跃会话；我们目标在 7 日内完成生产数据删除。加密灾备备份中的删除数据最长可能保留 35 日，且不会恢复到日常生产使用。法律要求保留的交易、安全或审计记录会限制访问并尽量去标识化。

8. 用户权利

用户可以在应用内查阅和更正财务记录、申请导出数据副本或注销账号；华为应用市场版本导出已保存的账目、账户、资产和家庭资料，不提供 AI 对话、分析、记忆等生成内容文件的下载或导出。其他版本的数据副本可能包含财务和 AI 对话内容，请妥善保存和分享。也可以通过联系我们发起访问、更正、删除、撤回同意、注销账号，以及 AI 偏好和记忆相关的控制或投诉咨询请求。我们会验证请求人的账号身份以保护数据安全。

AI 投诉与反馈

如果 AI 内容存在违规、不准确或涉及个人信息的问题，可向 support@suiwise.com 反馈。为便于核查，建议提供发生时间、相关会话或问题描述，以及必要且已脱敏的截图。请勿发送密码、验证码、完整银行卡资料或全量账本和资产明细。邮件需由你自行确认并发送。

9. 安全措施

我们采用 HTTPS 传输、权限控制、环境隔离、密钥管理、访问审计、备份和监控等措施保护信息。互联网服务无法保证绝对安全；如果你认为账号存在风险，请联系 security@suiwise.com。

10. 未成年人

穗芽账本面向具备完全民事行为能力的成年人使用，不主动面向未成年人提供服务。如监护人发现未成年人提交了个人信息，请联系我们处理。

11. 更新和联系

我们可能根据产品、法规或第三方服务变化更新本政策。重大变化会以适当方式提示。隐私相关问题可发送至 privacy@suiwise.com。