引言
《指尖记账》（Android 包名：cn.notionledger.app；iOS 应用标识：cn.notionledger.ios，以下称“本应用”）由长沙哆令信息科技有限责任公司（以下称“我们”）运营并提供。统一社会信用代码：91430103MAKLB9JAX8。我们非常重视你的个人信息保护。本政策说明我们在你使用本应用时如何收集、使用、存储和保护相关信息。请在使用本应用前仔细阅读并理解本政策。
一、我们收集和使用的信息
账号信息：注册或登录时，我们收集你填写的昵称、邮箱和密码，用于创建账号、验证身份和多端同步；你可选择绑定手机号，用于账号安全验证。使用记账功能需要登录账号；未激活时可在本机保存账目，激活并配置 Notion 后可同步。手机号目前仅作为用户填写的联系信息，短信验证服务尚未开通。
记账数据：你记录的收支内容、金额、分类、日期、成本等数据保存在你的设备本地；激活后，按你的配置同步到你自己的 Notion 数据库。我们的服务器不存储你的记账明细。
Notion 集成信息：你填写的 Notion Token 与资料库 ID 仅保存在本机，用于直接调用 Notion 官方接口，不会上传到我们的服务器。
会员与订单信息：当你兑换激活码或发起会员购买时，我们会保存订单号、套餐、金额、支付方式、订单状态、创建/完成时间及与账号的关联，用于发放权益、查询订单和处理售后。开启第三方支付后，付款页面由相应支付服务提供商处理；本应用不保存你的银行卡号或支付密码。
使用情况信息：为统计账号激活状态和改进服务，本应用会向我们的服务器上报打开应用、记账操作等事件类型及你的账号标识，上报内容不包含记账明细。
反馈信息：你提交反馈时，我们收集你的昵称、邮箱、手机号（如已绑定）及反馈内容，仅用于处理和回复你的问题。
头像：你更换头像时，本应用读取你主动选择的图片并仅保存在本机，不会上传。
二、屏幕截图与文字识别说明
本应用的“快捷记账”功能依赖系统无障碍服务：仅当你手动开启该服务并主动点击快捷记账磁贴时，本应用才会截取当前屏幕一次，并使用 Google ML Kit 在设备本地离线识别其中的交易文字（如金额、商户名称），用于自动填写记账表单。截图与识别结果仅在本机内存中处理，识别完成后立即释放，不会保存到相册、不会上传到任何服务器。你可以随时在系统设置中关闭无障碍服务，这不影响手动记账功能的使用。
三、设备权限使用说明
网络权限：用于登录账号、同步 Notion 数据、提交反馈。
通知权限：Android 用于展示快捷记账等功能的运行状态；iOS 经你主动开启并授权后用于接收服务通知。可拒绝或随时在应用及系统设置中关闭，不影响记账和同步。
前台服务：用于在快捷记账过程中保持服务可用。
无障碍服务：仅用于快捷记账截屏识别，需你在系统设置中手动开启，可随时关闭。
本应用不会申请与功能无关的权限，不会读取通讯录、短信、通话记录或定位信息。
四、第三方服务
iOS 推送使用 Apple Push Notification service（APNs）。开启后，我们将设备推送标识、推送环境与当前登录账号关联，向 Apple 发送通知内容及设备推送标识以投递通知。我们不会在默认测试通知中包含账单明细。关闭通知、退出登录、注销账号或登录凭证失效后解除关联；离线时将在恢复连接后同步解绑。发送结果仅保留最近 200 条且不超过 30 天，不记录通知正文。通知可能在锁屏上显示，你可在系统设置中管理预览。
Notion API（Notion Labs, Inc.）：你的记账数据按你的配置发送至你自己的 Notion 工作区，该过程受 Notion 隐私政策约束。
Google ML Kit 文字识别：在设备本地离线运行，图像不会被发送至 Google 服务器。
支付宝或微信支付：仅在你主动选择相应方式且后台已启用通道时，打开支付服务提供商的收银页面。
本应用不含广告和第三方统计插件。
五、信息的存储与保护
记账数据、Notion Token 等信息存储在你的设备本地私有目录中。账号信息（昵称、邮箱、手机号）存储在我们位于中华人民共和国境内的服务器上，我们采取访问控制、传输加密等合理措施保护你的信息安全。账号信息在你注销账号后将被删除。
六、信息的共享与转让
我们不会出售你的个人信息。除下列情形外，我们不会向任何第三方提供你的个人信息：
获得你的明确授权或同意；
依据法律法规或行政、司法机关的强制性要求。
七、你的权利
你可以在应用内查看、修改昵称与头像；登录后可在“我的 - 登录 / 注册”的账号弹窗中选择“注销账号”，输入当前密码核验后即时注销。注销会删除服务器上的账号资料、激活状态、关联订单和关联反馈，但不会删除手机本地账本或你已同步到 Notion 的数据。对于其他查询、更正或删除请求，可通过“帮助与反馈”或本政策底部的联系方式联系我们，我们将在核实身份后 15 个工作日内处理。你也可以随时在系统设置中卸载本应用，本地数据将随之删除。
八、未成年人保护
本应用面向一般用户，不专门面向未成年人。若你是未满 14 周岁的未成年人，请在监护人的陪同和同意下使用本应用。如我们发现在未获监护人同意的情况下收集了未成年人信息，将尽快删除。
九、本政策的更新
我们可能适时修订本政策。政策发生重大变更时，我们将在应用内以显著方式通知你。你继续使用本应用即表示同意修订后的政策。
十、联系我们
如你对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：