副业成长日记 · 隐私政策
「副业成长日记」（以下简称「本应用」）由深圳市破壳云科技有限公司（以下简称「我们」）开发并运营。我们重视你的个人信息与隐私保护。本政策说明我们如何收集、使用、存储与保护你的信息。
一、我们收集的信息
1. 你主动录入的业务数据（默认本地存储）
- 主业、副业收入记录，包括金额、日期、分类和备注等
- 应用设置，包括财务自由目标、分类列表、主题偏好和隐私开关等
- 成就解锁记录
上述数据默认保存在你的设备本地，不会仅因登录而上传。只有你主动导出备份时，数据才会通过 HTTPS 加密传输并在服务器中转；备份密文加密留存，期间登录同一账号的设备可重复扫描读取且不设自动有效期，直到你重新导出（替换为新的一份）或注销账号时删除。
2. 可选 Google / 微信登录与账号资料
登录不是使用本应用本地记账功能的必要条件。根据安装来源、构建版本和设备能力，应用可能显示 Google、微信中的一种或两种登录方式；Google Play 版本同时提供 Google 和微信登录。
- Google 登录：当你主动点击 Google 登录时，应用通过 Google Identity Services（Credential Manager）取得 Google 签发的 ID token，并经 HTTPS 发送到我们的服务器验证。服务器从中获取并保存 Google 账号标识（
sub）、邮箱及邮箱验证状态、昵称和头像 URL；ID token 本身不长期保存，仅保存其哈希值和过期时间用于防止重复使用，过期记录会定期清理。 - 微信登录：当你主动点击微信登录时，我们通过微信开放平台获取并在服务器保存微信身份标识（openid、可用时的 unionid）、微信昵称与头像。
无论使用哪种登录方式，我们还会保存应用生成的内部用户 ID、注册/更新时间、最后登录时间、登录次数、本次安装随机生成的 installationId、设备地区对应的默认币种及发行渠道。上述信息用于识别账号、初始化币种、维护登录会话并执行同一账号最多同时登录 3 台设备的限制；超过上限时最久未活跃的设备会自动退出。登录时不上传设备品牌、型号、系统版本、App 包名等信息，也不提供设备管理功能。你可在登录后修改昵称。
为了解应用整体使用情况，App 每次启动会匿名上报一次本机随机安装标识的哈希值、本应用的安装来源（即你从哪个应用商店安装本应用，例如 Google Play、华为应用市场；取不到时记为“未知”），以及本应用的版本号。安装来源仅用于区分不同发行渠道的使用量，版本号仅用于了解各版本的使用占比，我们不会读取你设备上已安装的其他应用列表。服务器仅按天聚合为启动次数与设备数，不关联登录账号，跨天后不保留任何明细。
这些信息仅用于识别账号、展示资料、维护登录安全并为未来由你主动开启的云同步预留账号基础。我们不读取 IMEI、Android ID 等硬件标识作为账号标识。
3. 设备与运行信息
- 读取设备屏幕、状态栏高度等信息，用于界面布局适配
- 你主动导入备份时申请相机权限，只识别本应用生成的二维码，不保存或上传拍摄画面
- 在你操作部分按钮时，可能触发短振动作为触觉反馈（若设备支持）
- 应用发生程序错误时，会上报错误信息与设备的品牌、机型、系统版本、厂商 UI 版本和 App 版本，仅用于排查故障；不包含你的账目数据
4. 建议与反馈（你主动提交时）
当你在「我的 → 建议与反馈」中提交内容时，我们会在服务器保存你填写的反馈类型、反馈正文、你填写的邮箱，以及提交时间、App 版本号、界面语言和设备的品牌、机型、系统版本与厂商 UI 版本（用于按机型复现你反馈的问题）。邮箱为提交反馈的必填项，仅用于就该条反馈回复你；未登录状态同样可以提交，此时该条反馈标记为「非登录」。已登录时会附带内部用户 ID，便于定位你反馈的问题。提交反馈不会上传你的账目数据。反馈内容仅用于产品改进与回复用户，处理完成后由我们在管理后台删除。
5. DCloud uni-app 引擎说明
本应用基于 DCloud uni-app（5+ App）开发。应用运行期间，DCloud 引擎可能收集设备唯一识别码（IMEI、Android ID、DEVICE_ID、OAID 等）、SIM 卡 IMSI 信息、应用启动数据及异常错误日志，用于统计分析、改进性能与用户体验。本应用已关闭 uni 统计（uniStatistics），但引擎仍可能产生必要的运行日志。详情请参阅 DCloud App 引擎隐私政策。
二、我们如何使用信息
- 在设备本地计算替代率、趋势图表、成就进度等并向你展示
- 按你的操作加密中转备份，并在当前设备完成导入恢复
- 在你主动登录时完成 Google 或微信身份验证、保存和展示账号资料、维护多设备登录会话
- 阅读你主动提交的建议与反馈，用于改进产品；并通过你填写的邮箱就该条反馈回复你
- 不会将个人信息用于广告推送、用户画像或出售给第三方
三、权限说明
本应用核心功能无需联网即可使用。Android 安装包可能使用以下系统能力：
- 本地存储：保存你的记录与设置
- 相机：仅在你主动扫描时识别备份二维码，不保存拍摄画面
- 振动：用于部分交互的触觉反馈
- 网络：用于协议页面、Google/微信登录、账号会话，以及你主动使用的加密备份迁移
- 相册或图片：仅在你主动保存分享图片时使用
- 通知：仅在你主动开启「设置 → 通知栏快捷入口」时申请，用于在通知栏常驻一条记账快捷入口，不用于推送营销或广告内容
本应用不使用定位、麦克风、通讯录、短信或读取手机状态等权限。
四、信息存储期限与删除
- 记账数据存储于你的手机本地，卸载应用将清除本地数据
- 你可在「我的 → 数据与备份」中导出备份或清空数据
- 中转备份使用 AES-256-GCM 加密保存，同账号设备可重复扫描读取；每个账号只保留最新一份，重新导出或注销账号时删除密文
- 账号存续期间，我们保存必要账号资料；退出登录只撤销当前设备，注销账号后删除账号资料、头像、身份索引、全部登录会话、中转备份和已关联的建议与反馈
- 注销账号不会清除手机里的本地账目，你仍可在未登录状态继续使用
- 已登录时提交的建议与反馈会关联内部用户 ID，并在注销账号时一并删除；未登录时提交的反馈不关联账号，如需删除可通过下方联系方式告知我们
- 安全事件日志仅保存请求编号、事件类型、时间和匿名化账号摘要，默认保留 30 天
五、第三方 SDK 与信息共享
本应用使用 DCloud uni-app 基础运行环境，并为可选登录功能集成 Google Identity Services（Credential Manager）和腾讯微信 Open SDK。只有在你主动点击相应登录入口或注销账号进行身份复验时，应用才会调用对应服务。我们不会向第三方出售你的个人信息。
六、信息安全
我们采用 HTTPS 传输、随机登录令牌、令牌摘要存储、AES-256-GCM 中转备份加密、文件访问隔离、原子写入和访问限流等措施保护信息。请妥善保管设备、第三方登录账号和备份二维码。
七、未成年人保护
本应用主要面向成年人。若你是未成年人，请在监护人指导下使用，并由监护人阅读本政策。
八、政策更新
我们可能适时修订本政策。更新后的版本将在应用内、本页面或发布渠道公布；涉及处理目的、方式或范围的重大变更时，我们将依法再次征得你的同意。
九、联系我们
运营主体：深圳市破壳云科技有限公司。
如对本政策有疑问、意见、投诉，或希望行使个人信息相关权利，请发送邮件至：yangwang1919@gmail.com。我们将在合理期限内回复。