欢迎使用佰万优记（Bybills）！我们非常重视您的隐私保护，并致力于保护您的个人信息安全。本隐私政策旨在帮助您了解我们如何收集、使用、存储和保护您的个人信息，以及您享有的相关权利。请您仔细阅读本政策，以便做出适当的选择。
首次制定日期：2025 年 12 月 7 日
最近更新日期：2026 年 7 月 28 日
生效日期：2026 年 7 月 28 日
我们仅为提供、维护和改进服务之必要，收集与您使用佰万优记直接相关的信息。
当您注册、登录或绑定账号时，我们会收集：
用户唯一标识（User ID）
用户名 / 昵称
注册时间
您主动上传的头像 URL
您主动填写的个人简介
优记点（AI Token）持有总量、累计消耗额度、充值记录（用于记录您的 AI 服务消费额度、对账、防刷风控）
您在使用记账功能时主动输入的数据：
账单金额、分类、日期、备注
自定义分类及标签
预算、统计相关设置
为保障服务稳定、排查问题，我们可能收集：
设备型号、操作系统版本、应用版本号
崩溃日志、性能数据（不含身份证、手机号、支付密码等敏感信息）
若您选择微信登录或Apple 登录，我们会从对应平台获取以下信息，不会获取密码或其他敏感数据：
微信昵称
微信头像（URL）
微信开放标识（openid）
用于账号绑定与登录，不获取聊天记录、手机号、支付信息。
姓名（您可选择不提供）
邮箱（您可选择 “隐藏我的邮箱”）
Apple 用户唯一标识（user ID）
用于账号绑定与登录，不获取密码、通讯录、照片。
客服反馈、意见与建议
您主动上传的备份文件
您通过 App Store 购买优记点时，Apple 会向我们同步以下交易数据：
订单 ID、内购商品 ID、购买时间、交易状态
仅用于核实充值到账、发放优记点、订单对账、异常充值风控
我们全程无法获取您的银行卡、支付密码、苹果支付凭证等敏感支付信息
当您使用「自定义模型」功能接入第三方大模型服务时：
您填写的 API 地址、API Key、模型名称仅保存在您当前设备本地，不会上传至我们的服务器；我们不会存储、获取、备份您的密钥信息。
向您自定义模型发起的记账解析请求，账单数据直接由您的设备发送至您配置的第三方模型服务商接口；佰万优记服务器不会中转、接收、留存本次对话账单内容。
您理解：自定义模型模式下的数据传输行为受您选择的第三方 AI 服务商隐私政策约束，我们无法控制第三方如何处理您发送的数据。
使用自定义模型不会消耗账号内的优记点，调用模型产生的一切费用由您自行与第三方服务商结算。
佰万优记默认优先本地存储您的数据：
用户信息：存储于设备本地安全存储区
账单数据：存储于本地数据库（Room）
自定义分类、自定义模型配置：本地文件 / 数据库存储
优记点余额本地缓存展示，真实额度以云端服务器记录为准
数据上传至云端默认开启同步功能：
云端仅用于多设备同步与备份
同步内容：账单、分类、用户设置、优记点持有额度、消费记录、充值订单
自定义模型配置信息（API 密钥、接口地址）不会参与云端同步，仅保存在本机。
不会用于广告、营销或向第三方共享
您使用本应用，即代表默认同意上传云端。
本地敏感数据采用 AES 加密
网络传输采用 HTTPS
云端记账数据、用户账号、充值交易记录加密存储，严格访问控制
账单、用户基础数据：仅保留至您注销账号或主动删除数据
充值、优记点消耗交易记录：依据法律法规留存至少 3 年，到期后匿名化处理；账号注销后，交易记录仅保留合规备查数据，其余用户关联信息全部删除
我们仅在以下情形使用您的个人信息：
提供、维护、优化记账与同步功能
注册、登录、账号管理（含第三方登录绑定）
AI 记账分析服务：使用官方 DeepSeek AI 时，消耗对应优记点完成账单智能解析（DeepSeek 接口调用时携带 user_id 做安全隔离、用量统计）
充值订单处理、优记点发放、额度扣减、消费统计、对账风控
数据统计、报表生成、预算提醒
客服响应、问题排查、安全维护
推送必要的服务通知（可关闭）
遵守法律法规、履行法定义务
不会将您的信息用于：
未经同意的广告追踪
向第三方出售、交易用户数据
超出本政策范围的任何用途
补充：当您使用【自定义模型】功能时，账单数据由设备直连第三方模型，该部分数据流转不受我方控制，不纳入我方信息使用范围。
我们不会出售、出租、交易您的个人信息，除非：
获得您明确、单独的同意
法律法规、司法机关强制要求
保护我们、用户或公众的合法权益
我们集成以下第三方服务，其数据处理受其自身隐私政策约束：
| 服务公司 | 平台 | 用途 | 隐私政策链接 |
|---|---|---|---|
| 海南风泽科技有限公司 | 爱发电 | 会员订阅 / 支付 | https://afdian.com/privacy |
| 腾讯 | 微信开放平台 | 微信登录 | https://weixin.qq.com/cgi-bin/readtemplate?lag=zh_CN&t=weixin_agreement&s=privacy |
| Apple Inc. | Apple 登录 | Apple 账号登录 | https://www.apple.com/legal/privacy/ |
| Apple Inc. | 苹果应用内购买 (IAP) | 优记点虚拟代币充值支付 | https://www.apple.com/legal/privacy/ |
| DeepSeek Inc. | DeepSeek AI 大模型 | 官方 AI 记账分析，按 user_id 隔离用量与安全风控 | https://api-docs.deepseek.com/zh-cn/privacy |
上表仅为官方内置 AI 服务合作方。您自行填写接入的自定义第三方模型服务商，不属于我方合作第三方，数据交互由您与服务商直接完成。
我们不会共享您的账单、金额、预算等敏感财务数据给上述平台；向 DeepSeek 仅传递匿名 user_id 与记账文本，不传递手机号、证件等个人标识。
我们通过 Apple 官方应用内购买（IAP）提供「优记点」虚拟代币，用于抵扣 AI 记账分析服务消耗的 Token。支付处理由 Apple 全权负责：
我们不会获取、存储您的银行卡号、支付密码、信用卡、Apple Pay 支付凭证等全部敏感支付数据；
仅接收 Apple 同步的订单 ID、商品 ID、交易状态，用于发放对应优记点、订单对账；
所有支付相关行为同时受 Apple 隐私政策与 App Store 服务条款约束。
您对个人信息享有以下权利：
访问权：查看个人资料、账单数据、优记点余额、充值与消耗明细
更正权：修改昵称、头像、个人资料、自定义模型配置
删除权：删除单条账单、清空数据、删除自定义模型配置、注销账号
导出权：导出备份文件（bybills）、导出全部充值 / 优记点消费记录
撤回同意：关闭云端同步、解绑第三方登录
投诉权：联系客服提出异议、充值订单问题申诉
行使方式：App 内使用对应功能，或邮件联系我们。
自动记账功能需您主动开启无障碍权限：
仅用于识别支付通知中的金额、时间、商户
不收集银行卡号、密码、验证码
识别结果仅生成本地账单，不上传敏感支付信息
您可随时关闭权限，停止该功能
我们面向普通用户，不主动收集未成年人信息。若您为未成年人，请在监护人同意下使用。
我们可能更新本政策。重大变更将通过 App 内弹窗 / 通知提示。继续使用即视为接受更新后的政策。本次更新新增【自定义模型】功能相关的数据收集、存储、传输规则说明。