隐私政策

一、运营者基本情况

运营者：上海成煦科技有限公司

注册地址或常用办公地址：上海市奉贤区青工路268号2幢

个人信息保护负责人/工作机构联系方式：chencheng@chengxutech.com

联系电话：15072123338

如您对本隐私政策、个人信息保护相关事宜或投诉举报有任何疑问，可通过上述联系方式与我们联系。

二、我们收集哪些信息

1. 您主动提供的信息

• 手机号与验证码：用于注册、登录、身份验证、账号安全管理、账号找回及账号注销验证。
• 您主动录入的账本数据：包括但不限于借款名称、借款金额、借款日期、总期数、已还期数、还款计划、还款记录、备注等，用于向您提供借款记录、记账及还款管理服务。
• 反馈信息：当您使用意见反馈、客服或申诉相关功能时，您提交的反馈内容、联系方式及问题描述将用于问题处理与回复。

2. 服务运行过程中收集的信息

• 基础设备信息：如设备型号、设备制造商、设备品牌、操作系统版本、应用版本号、网络状态，用于问题排查、兼容性适配、安全保障和统计分析。
• 设备标识及相关信息：在您同意本隐私政策后，为实现设备标识兼容性适配、安全风控、异常环境识别及服务稳定性保障，本应用或接入的第三方SDK可能会处理开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）、应用匿名设备标识符（AAID）、应用包名及签名信息或应用商店APPID等必要信息。
• 设备网络标识与应用安装信息：在安全保障、风控识别、兼容性适配、问题排查等必要场景下，本应用或接入的第三方SDK可能会在必要范围内处理设备MAC地址、软件安装列表信息（已安装应用信息）。
• 日志信息：如接口调用异常、崩溃信息、运行日志、操作时间、性能数据等必要日志，用于故障排查、服务稳定性维护和安全审计。
• 账号与活跃信息：如最近登录时间、最近活跃时间等，用于账号状态展示、异常识别及基础运营统计。

3. 本地存储信息

当您使用游客记账模式时，您录入的借款和还款信息可能保存在您的本地设备中，用于实现未登录状态下的记账功能。该类本地数据仅存储在您的设备内，不会自动上传至云端，除非您后续主动登录并使用需要同步的账号功能。

三、我们如何使用这些信息

• 向您提供借款记录、还款计划、记账统计、数据概览等核心功能。
• 处理注册、登录、身份验证、账号安全、退出登录、删除账号等账号管理操作。
• 展示最近使用设备、应用版本、最近活跃时间等信息，以便您和我们识别账号状态。
• 进行安全风控、异常环境识别、防作弊、防欺诈、兼容性适配与问题排查。
• 统计产品基础运营数据，如注册用户数、活跃用户数、设备类型分布等，用于产品优化与服务改进。
• 进行故障排查、服务稳定性维护、账号及数据安全保障。
• 履行法律法规规定的义务。

四、权限与系统能力说明

当前版本主要使用网络相关能力，用于服务端数据请求、账号登录、数据同步、版本检查及服务稳定性保障。

在您同意本隐私政策后，为保障应用安全稳定运行、识别异常环境、提升不同安卓终端兼容性及设备标识能力，本应用或所接入第三方SDK可能调用设备标识相关系统能力，并在必要范围内处理OAID、VAID、AAID、设备MAC地址、软件安装列表信息（已安装应用信息）、应用包名及签名信息或应用商店APPID等信息。

当前版本不会在未征得您同意的情况下主动获取通讯录、短信、麦克风、精确位置信息等与核心功能无关的敏感权限。

如未来新增拍照、扫码、上传图片等功能，需要调用摄像头、相册或存储权限的，我们会在实际使用该功能前，另行向您说明用途并征求您的授权同意。

五、信息共享、转让与公开披露

我们不会向第三方出售、出租您的个人信息。

除以下情形外，我们不会向第三方共享您的个人信息：

• 已取得您的明确同意或授权；
• 为履行法律法规、行政机关、司法机关依法提出的要求；
• 在涉及合并、收购、资产转让等交易时，如涉及个人信息转移，我们将要求新的持有方继续受本隐私政策约束；如变更个人信息处理目的、方式，我们将依法重新征求您的同意。

当前版本未接入面向用户画像或广告投放的第三方广告SDK。如后续新增第三方SDK或相关服务，我们将及时更新本隐私政策，并在必要时依法另行征求您的同意。

六、信息存储与保护

• 我们会在实现本隐私政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。
• 我们采取合理、必要的技术与管理措施保护您的信息安全，包括但不限于访问控制、身份校验、最小权限管理、日志审计等。
• 互联网环境并非绝对安全，如发生或可能发生个人信息安全事件，我们将按照法律法规要求及时处置并向您告知。

七、您的权利

您对您的个人信息依法享有访问、更正、删除、注销账号、撤回同意等权利。您可以通过以下方式进行管理：

• 访问和查看账号信息；
• 删除账号。路径：我的 → 设置 → 删除账号；
• 退出登录。路径：我的 → 设置 → 退出登录；
• 若您使用游客模式，可直接在本地管理或删除本地账本数据；
• 如您希望查询、更正、删除相关信息，或行使其他法定权利，也可通过本政策载明的联系方式与我们联系。

当您删除账号后，我们将根据业务逻辑删除与该账号关联的云端数据，包括借款记录、还款计划、还款记录、反馈记录及相关日志信息，但法律法规另有规定的除外。

八、未成年人保护

如果您是未成年人，请在您的监护人阅读并同意本隐私政策后，在监护人指导下使用十月记账。若我们发现未在监护人同意的情况下收集了未成年人个人信息，我们将依法尽快删除相关信息。

九、政策更新

我们可能基于业务变化、法律法规要求对本隐私政策进行更新。更新后的隐私政策将在本页面发布，并通过应用内页面、弹窗或其他合理方式向您提示。若更新内容涉及重大变化，我们会在必要时重新征求您的同意。

十、联系我们

如您对本隐私政策、个人信息处理规则、账号注销、信息查询、更正、删除、投诉举报等事项有任何疑问、意见或建议，可通过以下方式联系我们：

运营者：上海成煦科技有限公司

注册地址或常用办公地址：上海市奉贤区青工路268号2幢

个人信息保护负责人/工作机构联系方式：chencheng@chengxutech.com

联系电话：15072123338

您也可以通过十月记账应用内的“意见反馈”入口联系我们，我们将在合理期限内回复并处理您的请求。

相关用户服务规则请参见：《十月记账用户服务协议》

十一、第三方SDK公示说明

为保障应用基础功能的正常运行、提升不同安卓终端设备标识能力的兼容性、安全风控能力及服务稳定性，本应用接入了第三方SDK。我们会对接入的第三方SDK进行审慎评估，并要求其按照适用的法律法规处理相关信息。

1. 移动智能终端补充设备标识体系统一调用SDK

SDK名称：移动智能终端补充设备标识体系统一调用SDK

SDK包名：com.bun.miitmdid

开发者：中国信息通信研究院

使用目的：为应用提供移动智能终端设备标识相关能力，用于提升设备识别兼容性、保障应用基础运行与安全风控能力。

使用场景：在您同意本隐私政策后，应用前台运行过程中，为实现设备标识获取、兼容性适配、安全保障等场景而调用。

收集信息范围：设备制造商、设备型号、设备品牌、网络信息、应用包名及签名信息或应用商店APPID，以及开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）、应用匿名设备标识符（AAID）等信息，具体以终端厂商实际提供为准。

处理方式：SDK在接口调用时获取上述必要信息，用于本地判断和标识生成/返回。根据SDK官方说明，SDK本身不调用任何设备权限，不在本地存储数据，也不通过网络传输上述数据。

SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122

2. 设备网络标识与软件安装列表信息说明

为保障应用安全稳定运行、识别异常环境、防作弊、防欺诈、兼容性适配及问题排查，本应用或接入的第三方SDK可能在必要范围内处理设备MAC地址、软件安装列表信息（已安装应用信息）。

使用目的：用于安全风控、异常环境识别、服务稳定性保障、兼容性适配及问题排查。

使用范围：仅在实现前述目的所必要的最小范围内处理，不会用于与核心业务无关的用途。