隐私政策
《丁丁卡包隐私政策》
我们非常重视你的个人信息与隐私保护。本政策旨在说明丁丁卡包（以下简称"本应用"）如何收集、使用、存储与保护你的信息。请在使用前仔细阅读；你开始使用本应用，即视为你同意本政策。
一、我们收集的信息
1. 本地数据：卡片信息（名称、商家、卡号、收费方式、有效期、余额、次数、到期日、备注）、收支流水、提醒设置等，默认仅存储于你的设备本地，不会自动上传。
2. 账号信息：当你登录时，我们收集手机号或第三方授权标识（openid）、密码哈希（加密存储，不可还原）。
3. 使用统计：为改进产品，本应用在本机记录轻量使用统计（如建档、记账次数），数据仅存本机，不对外传输。
4. 设备信息：开启云同步时，我们记录设备标识（随机生成）用于同步服务；不采集设备型号、位置等敏感信息。
5. 主动提交内容：你使用 AI 拍照识别时，图片与卡面文字将被发送至第三方大模型服务进行识别；你提交的反馈内容将被存储用于改进产品。
二、信息的使用
1. 用于提供并维护本应用的核心功能（管理、记账、提醒、同步）。
2. 用于改进产品质量与体验（使用统计、反馈分析）。
3. 法律法规另有规定的情形除外，我们不会将你的信息用于上述目的之外的其他用途。
三、信息的共享与披露
1. 我们不会出售、出租或向无关第三方提供你的个人信息。
2. 以下情形除外：
（1）获得你的明确同意；
（2）法律法规、司法机关或行政机关的强制性要求；
（3）为保护本应用或其他用户合法权益所必需的合理披露。
3. AI 识别等第三方服务仅接收你主动提交的内容，且受第三方隐私政策约束。
四、信息的存储与安全
1. 云端数据存储于受控的服务器，并采取加密传输、访问控制等合理安全措施。
2. 本地数据的安全由你的设备安全设置（如锁屏、生物识别）保障。
3. 尽管我们采取合理措施，互联网传输与存储无法保证绝对安全，请你理解。
五、你的权利
1. 访问与更正：你可在应用内查看、修改你的卡片与账号信息。
2. 删除：你可删除卡片、流水等数据；注销账号后账号不可恢复、云端数据停止对外提供服务并按内部留存管理（留存期默认 180 天，可配置）。
3. 关闭同步：你可随时关闭云同步，关闭后不再上传新数据；已上传数据可联系注销清除。
4. 撤回同意：你可随时停止使用本应用以撤回对本政策的同意。
六、未成年人保护
1. 本应用主要面向成年人。未满 14 周岁的未成年人应在监护人指导下使用，监护人应尽到监护责任。
2. 如我们发现在未获监护人同意的情况下收集了未成年人信息，将尽快删除。
七、权限用途声明
为提供下述功能，本应用可能申请以下设备权限；每项权限仅在对应功能使用时申请，你可随时在系统设置中关闭：
1. 相机：用于拍摄会员卡照片进行 AI 识别建档（拍照建档免费）。
2. 相册：用于从相册选择会员卡图片进行识别、选择图片作为卡面。
3. 通知：用于到期/次数/余额提醒、消费月报提醒等本地通知（关闭后仅不再提醒，不影响其他功能）。
4. 生物识别（面容/指纹）：用于开启"生物识别锁"后解锁本应用（数据不出设备）。
5. 麦克风与语音识别：用于语音记账（口述消费内容转文字，识别在设备端完成，不上传音频）。
6. 本地网络：用于连接本地局域网中的开发调试服务（正式版默认不启用）。
我们不会申请与上述功能无关的权限，亦不会在你未主动使用对应功能时申请权限。
八、iCloud 备份说明
1. 备份范围：你购买"iCloud 私密备份"后，可将本地数据库（卡片、流水等）加密备份为一个文件，经系统分享存入你的 iCloud Drive 或文件 App。
2. 密钥管理：备份文件使用 AES-256 加密，密钥仅存储于你的设备（系统安全存储）或以"恢复码"形式由你自行保管；我们与云端均不保存你的备份密钥。
3. 你的控制权：你可随时删除备份文件；备份与恢复完全在你设备与你的 iCloud 账户之间进行，不经过我们的服务器。
九、政策更新
1. 本政策可能适时更新，更新后将在应用内公示；重大变更将另行显著提示。
2. 更新后你继续使用本应用，视为接受更新后的政策。
十、联系我们
如你对本政策有任何疑问、意见或投诉，可通过"我的 → 关于与反馈"提交，或通过应用内公示的联系方式联系我们。我们将在收到后尽快处理。