缘情录隐私政策
引言
「缘情录礼簿」（展示名"缘情录 · 礼簿"，下称"本小程序"）由仁怀市缃帙软件开发工作室（个体工商户，对外署名"缃帙软件"，下称"我们"）开发并运营，是一款人情往来 / 礼金记账工具。本政策说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你如何行使相关权利。我们坚持最小必要采集：簿子默认私有、不可被搜索，我们不做广场/榜单，不申请你的地理位置（定位）权限。 请你在使用前仔细阅读，使用本小程序即表示你同意本政策。
1. 我们收集的信息及用途
我们仅为实现记账、对账、找回与法定留存等目的收集必要的信息：
| 信息类型 | 具体项 | 收集场景 | 目的 | 是否必要 |
|---|---|---|---|---|
| 微信身份标识 | openid |
打开/授权本小程序时由微信提供 | 识别使用者、静默建档、找回自己的记录 | 必要 |
| 往来对象信息 | 称呼 / 姓名（含宾客自报 declared_name）、（可选）手机号 |
录入、扫码自登 | 记账、生成对账与台账 | 必要（称呼）/可选（手机号） |
| 账目信息 | 金额（名义/实收/退）、事由、方向、日期 | 录入、批量导入 | 记账、统计、对账 | 必要 |
| 凭证图片 | 拍照留存的原始单据（attachments） |
现场登记、批量录入 | 作为往来凭证留存、可追溯 | 可选 |
| 日志与设备信息 | 操作日志、设备型号、基础库版本、崩溃信息 | 使用过程 | 故障排查、安全、体验优化 | 必要（安全与运维） |
我们不收集：地理位置（不申请定位权限）、通讯录（除非你主动使用某导入功能并单独授权）、与本服务无关的敏感个人信息。
2. 我们如何使用信息
- 提供核心功能：记账、查询、往来净额、现场登记、扫码自登、协作与对账；
- 保障安全：内容安全审核（对文字/图片过滤违法违规内容）、防刷、越权防护；
- 改进体验与运维：崩溃与性能分析、客服与故障处理；
- 履行法定义务与本协议约定。 我们不会将你的信息用于与本服务无关的商业用途，也不会向第三方出售你的个人信息。
3. 系统权限与本地能力
- 不申请定位权限。
- 相机 / 相册：仅在你要拍照或上传凭证时，经系统弹窗单独授权后使用；拒绝不影响其他功能。
- 从聊天选取文件（批量导入）：仅在你主动选择“导入表格文件”时，用于读取你挑选的 CSV（逗号分隔的表格文本） 内容；我们不会浏览或上传你聊天记录中的其他文件。
- 本地存储（缓存）：为实现"离线也能记、联网自动补交"，本小程序会在你设备本地临时缓存待同步的录入数据；同步成功后相应清理。清除缓存可能导致未同步内容丢失，请留意。
- 你可以在微信"— 设置 — 小程序 — 本小程序 — 支付与权限"中管理或撤回已授予的权限（若入口名称随微信版本调整，请以微信实际显示为准）。
4. 信息的存储
4.1 存储地点：你的个人信息存储于中华人民共和国境内的微信云开发（腾讯云服务）基础设施，我们不向境外传输。 4.2 存储期限：仅为实现本政策目的所必需的期限内保留；簿子与记录在你删除或注销后按下述规则处理。 4.3 删除机制：你在应用内删除记录通常采用软删除并保留于回收站约 30 天以便恢复；逾期或你主动彻底清除后，将从在线系统中删除（法律法规要求留存的除外）。 4.4 注销与"不删号"：你注销后，出于账目可追溯与安全考虑，我们不即时物理删除全部数据，而是在合理期限为你保留数据导出窗口，并在法定留存期限届满后删除或匿名化处理。
5. 信息的共享、委托与转让
5.1 不出售：我们不会向任何第三方出售你的个人信息。 5.2 微信生态与云服务商：为实现登录、消息、云存储/云数据库等基础能力，本服务依赖微信及腾讯云等受托方在必要范围内处理数据，我们与其约定处理目的、方式与安全责任。 5.3 第三方 SDK / 组件清单：本小程序除微信及腾讯云基础服务外，未接入其他第三方 SDK（无统计、无广告、无推送、无客服机器人）。具体依赖如下：
| 组件 / 服务 | 提供方 | 处理的信息 | 用途 |
|---|---|---|---|
| 微信基础库与开放接口（登录、支付、内容安全、剪切板、相机与相册） | 深圳市腾讯计算机系统有限公司 | openid、你主动提交的内容与图片、订单与支付状态 |
身份识别、交易履约、内容安全审核、你触发的设备能力 |
| 微信云开发（云数据库 / 云函数 / 云存储；官方 SDK 名“云开发 TCB SDK”） | 腾讯云计算（北京）有限责任公司 | 簿子与账目数据、凭证文件、调用日志 | 数据于云端存储、跨设备同步与找回 |
5.4 法定情形：在法律法规要求、司法或行政机关强制要求、或为保护重大合法权益所必需时，我们可能依法披露，并会在允许范围内作最大程度的审查。 5.5 转让：如发生合并、收购、资产转让等导致信息转移，我们会要求受让方继续受本政策约束，否则将要求其重新征得你的同意。
6. 跨账号隔离与"他人信息"特别说明
- 本服务的"随礼参照记录"与他人的真实簿子之间无任何关联、不跨账号对账；一方记账不暴露另一方簿子全貌。
- 宾客扫码自登仅能查看/修改自己提交的那几条记录；他人通过凭证卡图扫码仅能确认"该号已登记"，看不到金额等明细。
- 你在簿子中录入的亲友信息，请你确保具有真实的往来依据并已尽到合理提示义务。
7. 我们如何保护信息
我们采取符合行业标准的安全措施，包括但不限于：传输与访问的权限控制、数据分级与最小授权、金额等字段的访问限制、敏感操作留痕可追溯、定期备份与恢复演练、密钥不落地前端等。请理解任何安全措施都无法保证绝对无风险；如发生个人信息安全事件，我们将依法及时告知你并采取补救措施。
8. 你的权利
你可以通过应用内功能或本政策末尾的联系方式，行使以下权利：
- 查阅与更正：查看、修改你的簿子与记录；
- 复制 / 可携带：免费导出你的簿子数据（CSV / JSON）；
- 删除：删除记录（进入回收站）或申请删除特定信息；
- 撤回授权 / 关闭功能：通过微信权限管理撤回相机、相册等授权；
- 注销：申请注销账号；
- 投诉与咨询：联系个人信息保护负责人。 我们将在 15 个工作日内响应你的请求（法律法规另有规定的除外）。其中账号注销请求，我们将在 15 个工作日内完成核查与处理。
9. 未成年人保护
本服务面向成人记账场景。若你是未满 18 周岁的未成年人，请在监护人指导下使用；如我们在未获得可核实的监护人同意的情况下收集了未成年人个人信息，将设法尽快删除。
10. 本政策的更新
我们可能更新本政策。重大变更时，我们会在小程序内以显著方式通知（如弹窗或页面提示）。更新后的政策自公示/通知之日起生效。
11. 与我们联系
运营方：仁怀市缃帙软件开发工作室（个体工商户，对外署名"缃帙软件"） 统一社会信用代码：92520382MAKNJKYL0P 个人信息保护负责人 / 邮箱：经营者本人／ lb-support@fountrace.com 客服联系方式：小程序内「我的 → 帮助与反馈」在线客服（微信客服会话），或邮件 lb-support@fountrace.com 联系地址：仁怀市学孔镇高峰社区善礼新村37栋3-2
附录 A：收集个人信息清单
| 我们处理的信息 | 来源 | 是否必要 |
|---|---|---|
微信身份标识 openid |
打开小程序即由云环境注入（静默） | 必要 |
| 往来对象信息（称呼 / 姓名 / 可选手机号） | 你录入或宾客自登 | 必要（称呼） |
| 账目信息（金额、事由、方向、日期） | 你录入 | 必要 |
| 凭证照片 / 你选中的照片或视频 | 你拍照或从相册选取 | 可选 |
| 微信昵称与头像 | 你主动“完善称呼”时授权 | 可选 |
| 交易与订单信息 | 购买缘情PLUS | 必要（付费时） |
| 设备信息与操作日志 | 运行期自动 | 必要（安全与运维） |
| 剪切板内容 | 你点击“复制”时 | 可选 |
附录 B：已申请系统权限清单
- 摄像头（拍照凭证）——用户触发时单独授权
- 相册读取（选取照片上传凭证）——用户触发时单独授权
- 相册仅写入（保存凭证卡图 / 对账图片）——用户触发时单独授权
- 剪切板（复制账目摘要、收款信息）——用户触发时
- 从聊天选取文件（CSV 批量导入）——用户触发时
- 位置信息：不申请（地区由用户主动选择，使用内置省市区选择器，不触发授权弹窗）
- 麦克风、通讯录、日历、蓝牙、各类传感器：均不申请
附录 C：第三方数据处理清单
- 微信（登录、支付、内容安全、设备能力等基础服务）
- 云开发 TCB SDK（微信云开发：云数据库、云函数、云存储）——提供方 腾讯云计算（北京）有限责任公司
- ✅ 除上述微信及腾讯云基础服务外，未接入其他第三方 SDK（无统计、无广告、无推送）。