悦己账
悦己账隐私政策
1. 适用范围与选择
本政策适用于悦己账当前Android版本的本地记账、可选账号、会员与支付功能。你可以不登录继续使用免费本地功能。Android会员购买向正常登录的用户开放，需由你在支付宝主动确认付款，不自动续费。是否可购买以实际版本与服务开放情况为准。
2. 本地账目与设备功能
物品名称、金额、备注、照片、资产、回顾、偏好和备份主要保存在设备内；当前不因注册账号自动上传账目，也不提供业务云同步或云备份。相机、系统图片选择器、文件选择及通知用于你主动发起的拍照、导入导出和本地提醒；设备时区用于安排提醒。系统备份、你选择的云盘、相册和分享接收方可能另行处理相关文件。拒绝相应权限可能影响对应功能，但不要求你同意可选统计。
3. 可选账号与腾讯云CloudBase
你选择手机号或邮箱验证码登录时，我们通过腾讯云CloudBase处理手机号或邮箱、验证码验证、账号UID及会话信息，用于认证、防滥用、找回会话和识别本人会员。验证码和会话凭证只用于认证，不作为统计内容上报；会话由认证SDK及设备安全存储管理。认证及图形验证（如触发）还可能处理IP地址、设备与验证交互等安全信息。退出会话不删除本地账目，也不等于注销账号。
4. 会员订单与支付宝
你主动选择支付宝支付时，我们及支付服务处理账号UID、商品、订单号、金额、币种、支付状态、交易流水标识、退款状态和会员到期时间，用于下单、核对到账、发放/恢复会员、退款、对账及防止重复发放。JoyBook不接收你的支付宝支付密码或银行卡密码。
Android集成App支付客户端SDK（com.alipay.sdk:alipaysdk-android）。服务提供方为支付宝相关运营主体，具体以SDK官方政策为准。SDK在支付与安全风控场景可能处理设备标识、设备型号/系统、网络IP/类型/运营商、应用包及支付宝可用性等信息，具体范围受SDK版本、系统权限与其政策约束；不据此声称本App已实际采集全部可选标识。我们仅在你主动付款时调用支付接口。支付宝独立处理其账号认证、付款与安全验证，详见其SDK隐私政策。
付款结果由可信服务端核实，客户端提示不是会员发放凭据。账号、订单和会员结果存于当前腾讯云CloudBase环境；账目不随这些信息上传。订单与权益数据由受限后台处理，不提供普通用户直接修改会员的接口。
5. 可选统计与其他联网服务
首次使用统计默认关闭，仅在你明确同意后启用Firebase Analytics；你可在设置中撤回并重置本机统计数据。统计可能处理设备/应用技术信息及功能操作事件；我们不向统计事件加入手机号、邮箱、验证码、Token、支付密码或完整账目。撤回不等于删除服务方已经收到的全部历史数据。Firebase可能按其规则在境外处理数据，具体地区和保留时间以服务实际配置及其政策为准，不作所有数据仅在境内的承诺。
在线汇率由Frankfurter提供，请求币种与必要日期，不发送账目名称、备注、图片或金额。iOS的Apple StoreKit购买由Apple处理，其订阅与恢复规则独立于Android支付宝单次购买。
6. 第三方说明
腾讯云CloudBase：账号认证、验证码、安全会话、支付后台和会员数据库。官方说明 https://cloud.tencent.com/document/product/301/11470
支付宝App支付SDK：你主动发起的支付及安全风控。官方SDK政策 https://opendocs.alipay.com/open/54/01g6qm
Firebase：用户同意后的使用统计。说明 https://firebase.google.com/support/privacy?hl=zh-cn
Frankfurter：在线汇率。说明 https://frankfurter.dev/
系统相册、文件、通知、SQLite和偏好存储等插件用于本地功能；选择云盘或系统备份时还受对应系统服务规则影响。第三方政策不替代本App对具体使用方式的告知。
7. 保存、安全与对外处理
本地记录保留到你删除或清理；导出的备份由你自行保管。账号、支付及权益信息在提供服务、安全核验、争议处理和履行适用保存义务所需范围内保留；目前没有对所有数据统一承诺的自动删除期限。我们采用TLS、会话认证、权限隔离等措施，但不承诺绝对安全。除必要服务提供方、你主动分享或适用要求外，不因本地记账公开你的账目或出售完整账目。
8. 查阅、更正、注销及删除
你可在App查看/修改本地记录、导出备份、删除记录或清空本地业务数据。清空业务数据、退出、卸载分别影响不同范围，不会自动删除导出备份、相册原件、系统备份、第三方历史统计或支付平台交易记录。
当前账号注销、云端个人信息查阅/更正/删除请求通过上述邮箱人工受理；请说明请求并使用可核验的账号联系方式，不发送密码、验证码或Token。我们核验身份后按实际能力及适用要求处理，并说明不能立即删除的交易/安全记录范围。当前没有App内自动注销按钮，不承诺只凭邮件即可即时删除第三方全部历史数据。
9. 未成年人、更新与联系
未成年人应在监护人指导下使用，购买前应取得相应同意。当前没有年龄验证或家长控制功能。本产品不是专门面向儿童设计。功能或处理方式改变时会更新本政策，必要时重新告知或征得同意。你可通过联系邮箱咨询上述权利、账号、订单与隐私问题。
官网语言偏好与访问统计
官网将你手动选择的语言保存在当前浏览器的本地存储中，仅用于记住中英文显示偏好。你可以随时切换语言，或通过清除本站浏览数据移除此偏好。官网页面未接入 App 中的 Firebase Analytics。
访问网页与下载安装包时，托管服务会接收提供服务所需的网络请求信息，包括 IP 地址、请求路径和浏览器发送的技术信息；这些请求不包含你的本地账本。
官网使用独立的匿名统计，记录页面浏览、Android 下载按钮点击和 App Store 跳转次数。每条事件仅提交随机事件标识和事件类型，不携带账号或 Cookie，也不提交账本内容。统计后台仅持久化事件标识、类型和接收时间；按钮点击次数不代表下载完成或安装成功。