薄荷记账隐私政策
更新日期：2024年11月16日
生效日期：2024年11月16日
本隐私政策适用于南京集约科技有限公司(以下简称“我们”或“薄荷记账”)经营的薄荷记账提供的产品和服务。
您同意本政策表示您已经了解并同意在相关场景下，为实现功能运行，我们将对您的相关个人信息 进行处理。仅当您使用我们的服务或功能时，我们才会为实现向您提供服务的目的，根据相应服务对应的“最小必要”原则及相关法律法规规定处理您相关的个人信息。
需要特别说明的是，如您拒绝本政策，则您无法使用我们的服务。本政策仅适用于薄荷记账提供的服务或功能。当您使用第三方机构直接向您提供的产品或服务并向其提供您的个人信息时，我们建议您在使用之前仔细查看他们的个人信息保护政策，了解他们如何处理您的信息，以便审慎决策。
一、本政策适用范围、相关词语涵义
二、我们如何收集和使用您的个人信息
三、我们如何共享、转让、公开披露您的个人信息
四、您的权利
五、Cookie和类似技术的使用
六、我们如何存储和保存您的个人信息
七、我们保护您个人信息的技术与措施
八、适用法律与争议解决
九、未成年人保护
十、本个人信息保护政策的修订
十一、用户申诉渠道和反馈机制
十二、如何联系我们
Flurry统计SDK获取 android ID的方式、目的和范围之特别说明
1、 方式：在用户同意隐私政策后，Flurry统计SDK开始工作，调用系统API获取android
ID；
2、 目的：用于app使用情况统计分析，不着任何其它用途；
3、 范围：仅限于统计功能和app使用崩溃问题分析。
本政策适用于薄荷记账提供的服务或功能。请您注意，本政策不适用于以下情况：
1.1 我们的服务或功能包含的或链接至第三方提供的信息或第三方服务(包括任何第三方应用、网站、 产品、服务等)，这些信息与/或服务由第三方负责运营，您使用该信息与/或服务适用第三方另行 向您说明的个人信息处理规则。
1.2 其他非薄荷记账向您提供的服务或功能内容。
我们的服务或功能： 包括但不限于我们的基础记账功能和我们提供的软件、网站、服务。
Cookie：是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制，通过增加简单、 持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时 发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端 发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称 为cookie。
匿名化： 是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被 复原的过程。
根据《常见类型移动互联网应用程序必要个人信息范围规定》， 薄荷记账App属于“实用工具类” App 。我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用产品或服务过程中主动提供或因使用产品或服务而产生的个人信息，以及从第三方获取您的相关个人信息。
1.1 个人信息使用范围
当您使用注册登录功能时，您需要至少向我们提供您本人的手机号码/电子邮箱 (手动输入)用于注册登录账号，我们将通过向该手机号/电子邮箱发送验证码的方式来验证您的身份是否有效；此类信息属于该功能的必要信息
，若您不提供，您将无法完成注册/登录。我们会收集您的Android ID，是为了app使用情况统计分析，不着任何其它用途。App会频繁自启动，为了提供账单提醒服务和小组件更新功能。App不会在后台关联启动第三方App。当您使用自动记账功能时，本应用需使用（自启动）能力。在重启手机后，应用将自动开启「自动记账」后台服务。本应用将通过自启动实现「自动记账」功能的长期运行。
此外，您在登录时使用第三方账号(如微信、 QQ )登录时，您将授权薄荷记账读取您在第三方账号
注册的公开信息 (昵称、头像具体以第三方授权登录服务提供的信息为准)。第三方账号属于该功能的必要信息
，如您拒绝提供该类信息无法通过三方登录，但不影响其他注册/登录功能。
1.2 向第三方SDK发送的个人信息
薄荷记账使用腾讯移动开放平台SDK、微信SDK、支付宝SDK实现第三方账号登录或购买VIP功能。我们将向上述SDK发送您的以下个人信息：
终端设备唯一标识符（Android ID、OAID、IMEI、IDFV）、操作系统版本、设备品牌及型号、设备配置、运营商类型、IP地址、MAC地址、网络信息。
2.1 个人信息使用范围：
为了您能录入记账账单信息，为您提供报表统计功能，方便了解您的日常收支去向，我们会收集您 的账单信息，包括：账单金额、收支类别、消费时间。以上信息需要您自行填写；此类信息属于该 功能的必要信息，若您不提供，您将无法完成账单录入。
此外，还有可能收集您的项目、成员、账户信息、备注、商家，此为非必要信息。
为了方便您录入账单消费小票凭据，您可以选择提供账单图片，此为非必要信息。
2.2 使用的敏感权限
您在记账选择账单图片时，若您需要上传已有设备内的照片时，需要调用您的设备存储权限。此系 统权限为该功能必要权限，在您使用此功能时触发，如您拒绝授权可能无法正常上传照片；若您需
要拍摄并上传照片时，需要调用您设备的相机权限。此系统权限为该功能必要权限，在您使用此功
能时触发，如您拒绝授权可能无法正常拍摄并上传照片。
3.1 个人信息使用范围
当您使用在线支付功能购买平台各类付费增值服务(如会员)时，我们会上传你的支付信息、设备类型、设备型号、操作系统 ，并共享给第三方支付SDK (支付宝SDK/微信支付SDK)；另外支付宝SDK需要应用安装列表权限 ，用于判断是否能唤起支付宝APP进行支付；支付宝SDK会后台静默收集您的Mac地址、Android_ID信息用于进行安全风控校验。此类信息属于该功能的必要信息，若你不同意采集并共享这类信息，你可能无法正常使用在线支付功能。
3.2 使用的敏感权限
在您使用在线支付功能购买平台各类付费增值服务时，支付SDK可能调用您的应用安装列表权限，用于判断是否能唤起支付宝APP进行支付。此系统权限为该功能必要权限，在您使用此功能时触 发，如您拒绝授权可能无法使用此功能。
3.3 使用的第三方SDK
支付功能通过微信支付SDK/支付宝SDK实现，不提供上述必要信息将无法实现支付功能。
4.1 个人信息使用范围
为了保证薄荷记账产品和服务的正常运行，向您提供问题诊断或设备检测服务并进行数据统计，以 及您使用薄荷记账产品和服务的便捷性，我们会收集您的设备信息，包括设备标识符、应用信息 (应用崩溃信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、设备网络环境信息(IP地址， WiFi信息，基站信息及其他网络相关信息)。
当您使用的客户端软件或硬件设备频繁向我们进行报错或显示错误日志信息时，为了检查软件或硬件设备错误，给您提供更好的服务，我们会在您的设备上记录、收集您的配置信息、异常数据等用 于诊断并完善产品及服务的文件。统计分析服务由Flurry SDK提供，Flurry SDK会收集您的允许发送应用统计数据权限、网络信息。
4.2 调取的敏感权限
在您使用Flurry SDK分析服务功能时，会收集您的允许应用发送统计数据权限; 此系统权限为该功能必要权限，在您使用此功能时触发，如您拒绝授权可能无法使用当前功能，不影响其他功能使用。
4.3 使用的第三方SDK
在使用统计分析功能时，我们需要使用Flurry SDK。
当app处于后台状态下，Flurry统计分析服务可能依然运行，并可能收集Android ID信息、SDCard数据、设备标识符、应用信息 (应用崩溃信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、设备网络环境信息(IP地址，
WiFi信息，基站信息及其他网络相关信息)。
在提供服务过程中，为了保证您能正常使用产品功能，我们可能会向系统申请您的设备权限，申请 前我们会通过弹窗或页面说明的方式征询您的同意，您可以选择“允许”或“禁止”权限申请。
5.1 允许读写外部存储空间：当您执行数据备份时、为账单添加图片或其它选择图片操作时候，会申请此权限。获取授权后，可以正常执行备份或选择图片功能。
5.2 相机权限：当您为账单添加图片、为账本封面选择图片、为小部件选择背景图片时，会申请此权限。获得授权后，可以正常选择图片。
5.3 允许读取指纹权限：当您设置指纹密码锁时，会申请此权限。获得授权后，可以使用指纹来解锁应用。
当您与我们的关联公司、可信赖的第三方合作伙伴之间互动时，为共同向您提供服务及改进服务质 量的合理需要，您同意并授权我们收集您在我们的关联公司和可信赖的第三方合作伙伴处合法留存 或形成的与本服务相关的必要信息。
（1）公司名称：腾讯科技（深圳）有限公司
（2）用途目的：您使用QQ登录时，我们会收集您的QQ头像、昵称、设备标识信息
（3）隐私政策：https://wiki.connect.qq.com/qq互联sdk隐私保护声明
（4）收集信息：终端设备唯一标识符（Android ID、OAID、IMEI、IDFV）、操作系统版本、设备品牌及型号、设备配置、运营商类型、IP地址、MAC地址、网络信息
（1）公司名称：支付宝（中国）网络科技有限公司
（2）用途目的：在您购买高级会员时，我们将调用支付宝进行支付，并获取设备标识信息、网络信息
（3）隐私政策：https://render.alipay.com/p/c/k2cx0tg8
（4）收集信息：终端设备唯一标识符（Android ID、OAID、IMEI、IDFV）、操作系统版本、设备品牌及型号、设备配置、运营商类型、IP地址、MAC地址、网络信息
（1）公司名称：腾讯科技（深圳）有限公司
（2）用途目的：在您购买高级会员时，我们将调用微信进行支付，并且获取设备标识信息
（3）隐私政策：https://www.tencent.com/zh-cn/privacy-policy.html
（4）收集信息：终端设备唯一标识符（Android ID、OAID、IMEI、IDFV）、操作系统版本、设备品牌及型号、设备配置、运营商类型、IP地址、MAC地址、网络信息
（1）公司名称：Doncho
PopkrastevCEOBrink Tech, LLC
（2）用途目的：用于用户使用情况分析统计
（3）隐私政策：https://www.verizonmedia.com/policies/us/en/verizonmedia/privacy/index.html
（4）收集信息：终端设备唯一标识符（Android ID、OAID、IMEI、IDFV）、操作系统版本、设备品牌及型号、设备配置、运营商类型、IP地址、MAC地址、网络信息
我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任，并通过如下方式共享、转 让、公开披露您的个人信息。
我们不会与薄荷记账服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1.1 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
1.2 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关 依法提出的要求，对外共享您的个人信息。
1.3 为保障薄荷记账APP相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发工具包(SDK)实现相关目的。此时，第三方SDK服务商可能会收集您相关的个人信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。
我们不会将您的个人信息转让给除平台运营者及其关联公司外的任何公司、组织和个人，但以下情 况除外：
2.1 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让/提供您的个人信息；
2.2 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人 信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并尽最大可 能确保新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公 司、组织重新向您征求授权同意。
我们仅会在以下情况下，公开披露您的个人信息：
3.1 获得您的明确同意；
3.2 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
在以下情形中，共享、转让、公开披露个人信息无需事先征得您的授权同意：
4.1 与您履行法律法规规定的义务相关的；
4.2 与国家安全、国防安全直接相关的；
4.3 与公共安全、公共卫生、重大公共利益直接相关的；
4.4 与刑事侦查、起诉、审判和判决执行等直接相关的；
4.5 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
4.6 您自行向社会公众公开的个人信息；
4.7 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
我们非常尊重您对个人信息的关注，按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。
如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息等，您可以在APP端中执行此类操作。
如果您无法通过上述方式访问这些个人信息，您可以随时发送电子邮件至客服邮箱，我们将在15个 工作日内回复您的访问请求。在回复您的访问请求前，我们可能会先要求您验证自己的身份。
当您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权作出更正或更新。
您可以自行在相关网页端或APP端进行更正，或通过反馈与报错、客服等渠道将您的更正申请提交给我们，我们将在15个工作日内回复您的更正请求。在您进行更新或更正前，我们可能会先要求您验证自己的身份，然后再处理您的请求。
发生以下情形， 您可以向我们提出删除个人信息的请求：
a、如果我们处理个人信息的行为违反法律法规；
b、如果我们收集、使用您的个人信息，却未征得您的同意；
c、如果我们处理个人信息的行为违反了与您的约定；
d、如果您不再使用我们的产品或服务，或您注销了账号；
e、如果我们不再为您提供产品或服务。
如果我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更 新时删除这些信息。在您请求删除前，我们可能会先要求您验证自己的身份，再处理您的请求。
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过反馈与客服等渠道向我们要求撤回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
我们为您提供申请注销的功能，您可以通过在薄荷记账app内，设置->账号管理页面进行注销。
一旦您注销账号，将无法使用与账号相关联的服务，因此请您谨慎操作。除法律法规另有规定外，注销账号之后我们将停止为您提供对应的服务并删除您的个人信息。
1、当您使用平台服务时，为使您获得更轻松的访问体验，我们可能会使用各种技术来收集和存储信 息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了解您的使用 习惯，使您省去重复输入注册信息等步骤，或帮助判断您的账户安全。
2、我们不会将Cookie用于本个人信息保护政策所述目的之外的任何用途，您可根据自己的偏好留存 或删除Cookie。您可清除软件内保存的所有Cookie ，当您手动清除后您的相关信息即已删除。
1、您的个人信息将存储于中华人民共和国境内，不会进行跨境传输。如新开展的业务涉及跨境业务 ，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规 定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议 、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。
2、我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们承 诺为了保证您的消费者权益，除非法律法规另有规定，您的个人信息我们将保存至您账号注销之日 后的一个月。 当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化 处理。
3、在您终止使用我们的服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有 规定的除外。如果我们终止服务或运营，我们将及时停止收集您个人信息的活动，至少提前十天通 知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
我们已采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经 授权的访问、修改，避免您的个人信息泄露、损坏或丢失：
1、采取加密技术对您的个人信息进行加密存储， 从安全管理、策略、过程、网络体系结构等诸 多方面保障交易及个人信息安全。
2、在使用您的个人信息时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换 等多种数据脱敏技术增强个人信息在使用中的安全性。
3、为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件 、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队，按照 安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施 、联合相关部门进行溯源和打击。
4、如您发现自己的个人信息泄密，尤其是您的账号及密码发生泄露，请您立即通过本政策最下方【如何联系我们】约定的联系方式联络我们，以便我们采取相应措施。
本个人信息保护政策的执行、解释及争议的解决均适用中华人民共和国法律。您和我们就本个人信息保护政策内容或其执行发生任何争议的，双方应友好协商解决； 如双方无法协商解决争议时，双方同意应将争议提交至被告所在地有管辖权的人民法院诉讼解决。
我们的主要适用对象为具有完全民事行为能力的成年用户。根据中国境内相关法律法规，您确认并 承诺您是具有完全民事行为能力的成年人。
1、如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下 使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我们只 会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信 息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们 的服务并及时通知我们，以便我们采取相应的措施。
2、如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通 过第九条的联系方式联系我们。
我们可不定期修改本个人信息保护政策，变更后的个人信息保护政策将以平台公告、推送通知或以 其他适当方式进行告知。如果您不同意本个人信息保护政策的任何修订内容，您应立即停止使用平 台服务并通过平台客服与我们联系。对于重大变更，我们还会提供更为显著的通知。重大变更包括但不限于 ：
1、 我们的服务模式发生重大变化；
2、我们在所有权结构、组织架构等方面发生重大变化；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
1、客服渠道
如果您对本隐私政策有任何疑问、意见或建议，或您在使用平台服务时，就您的个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见或建议，或您在使用平台服务时遇到任何问题，您都可以通过平台上公布的客服电子邮箱和QQ群组与我们联系。
2、其他
如果您对我们的回复不满意，您还可以向国家网信部门等监管部门进行投诉和举报。
1、企业名称：南京集约科技有限公司
2、注册/办公地址：南京市江宁区龙眠大道180号大学生创业园B区9-8格子铺(江宁高新园)
3、电子邮箱：youbohe@163.com
4、QQ：517214154