SpaceSplit 隐私政策
版本:V0.1(开发版,内部测试阶段) 生效日期:2026 年 5 月 12 日 最近更新:2026 年 7 月 6 日 著作权人:Swayge 国内运营主体:随迹(杭州)信息技术有限公司
引言
本隐私政策(以下简称"本政策")说明 SpaceSplit 分账记账(以下简称"本应用")如何收集、使用、存储和保护你的个人信息。请你在使用本应用前仔细阅读本政策。如你不同意本政策的任何内容,请停止使用本应用。
当前重要说明:SpaceSplit 处于内部开发与测试阶段,尚未对中国大陆公众正式发布。当前所有用户均为开发者本人及受邀的功能测试人员,不存在真实终端用户。本政策为正式上线前的合规预备版本。
⚠️ 用户特别提示
请在使用本应用前重点阅读以下条款,这些条款与你的权利义务直接相关:
- 当前测试阶段(见 §01):SpaceSplit 处于内部开发与测试,尚未对中国大陆公众发布;当前所有用户均为开发者本人及受邀测试人员
- 数据出境(见 §03):当前开发版本数据存于 Supabase 海外节点(AWS Tokyo,日本)。正式上线中国大陆前,我们将完成数据迁移至阿里云或腾讯云国内节点。任何中国大陆终端用户的实际数据存储,只会在国内节点部署完成 + PIPL §38 出境备案手续完成后才会发生
- 协作账本数据共享(见 §04):加入协作账本即同意成员间互相可看到昵称 / 头像 / 该账本内的全部账单 / 净余额。好友关系本身不赋予任何账务访问权限
- "好友"功能不是社交平台(见 §05):本应用不提供即时通讯 / 私信 / 评论 / 陌生人发现 / 模糊搜索 / 位置共享 / 行为分析 / OCR 识别 / 扫码支付
- 注销账号 SOP(见 §15):应用内一键注销功能正在开发中,目前可发邮件至
support@swayge.cn申请,我们将在 30 天内完成数据删除- 管辖法院:杭州市钱塘区人民法院(见 §18)
- 投诉举报渠道(见 §14.6):邮件 / 国家网信办举报中心 www.12377.cn / 杭州市互联网信息办公室
01 · 当前阶段与未来规划
1.1 当前测试阶段
SpaceSplit 当前处于内部开发阶段:
- 用户范围:仅限本团队成员及受邀功能测试人员
- 后端节点:Supabase 海外节点(AWS 东京,日本)
- 数据规模:无中国大陆终端用户的真实数据
1.2 正式上线计划
在向中国大陆公众正式发布前,我们将完成以下工作:
- 中国大陆版:后端数据迁移至阿里云或腾讯云国内节点,所有中国大陆用户数据留境,不出境
- 国际版:继续使用 Supabase AWS 海外节点服务全球用户
- 跨境合规:如确有跨境数据流动需求,我们将按 PIPL §38 完成"个人信息出境标准合同备案",并在本政策中明确告知用户
任何中国大陆终端用户的实际数据存储,只会在上述国内节点部署完成、且对应合规手续完成后才会发生。当前阶段的境外节点测试数据不涉及真实中国大陆终端用户。
02 · 个人信息收集清单
本应用按"最小必要"原则收集以下信息。所有收集均需你主动触发(注册、上传内容、协作邀请等),不存在后台被动采集。
2.1 注册与登录信息
| 字段 | 类型 | 收集场景 | 用途 |
|---|---|---|---|
| 邮箱地址 | 字符串 | 邮箱 OTP 注册/登录 | 账号唯一标识、安全登录 |
| 手机号 | 字符串(+86 开头) | 手机号 OTP 注册/登录 | 账号唯一标识、安全登录 |
注:你只需选择一种方式注册。手机号 OTP 由短信服务商(国内版:阿里云/腾讯云 SMS;国际版:Twilio)发送,我们不存储你的短信内容。
2.2 个人资料
| 字段 | 类型 | 收集场景 |
|---|---|---|
| 昵称 | 字符串(1-12 字符) | 注册或在设置页修改 |
| 头像图片 | JPEG/PNG/WebP(≤2MB) | 设置页主动上传 |
| 收款方式(可选) | 文本或图片 | 你主动上传,用于分账结清后简化转账流程 |
2.3 业务数据(账本与交易)
| 字段 | 类型 | 收集场景 |
|---|---|---|
| 账本名称、起止日期 | 字符串 + 日期 | 创建账本时 |
| 虚拟成员名称 | 字符串数组 | 创建本地沙盒账本时(数据不上传云端,见 4.2) |
| 账单标题、金额、分类、日期 | 字符串 + 数值 + 日期 | 录入账单时 |
| 票据/凭证图片 | 图片(≤2MB,最多 3 张) | 录入账单时主动上传 |
| 结算备注 | 字符串(可选) | 发起结算时 |
2.4 系统自动记录的技术信息
为保障服务安全与稳定,我们记录以下技术信息:
| 字段 | 用途 |
|---|---|
| 设备唯一标识(Android ID / iOS identifierForVendor 哈希) | 多设备登录管理、异地登录检测 |
| 设备型号、操作系统版本、应用版本号 | 兼容性诊断 |
| 推送令牌(APNs / FCM / 极光 / UniPush) | 接收通知推送 |
| 最后活跃 IP 地址(IPv4 / IPv6) | 异地登录检测、反 DDoS 限流 |
| 最后活跃时间 | 多设备会话管理 |
2.5 协议签署证据
| 字段 | 用途 |
|---|---|
| 你点击"同意协议"时的 IP 地址 | 法律合规证据(PIPL §17、§44) |
| 同意时间(精确到毫秒) | 法律合规证据 |
| 同意的协议版本号与协议全文哈希 | 历史版本追溯 |
2.6 我们不收集以下信息
- 姓名、身份证号、银行卡号、密码本身(密码由 Supabase Auth 单向加密存储,我们无法获取明文)
- 通讯录、相册整体(仅你主动选择上传的图片)、麦克风、日历
- 位置 / GPS / 地理坐标(代码中无任何位置相关包)
- 浏览器历史、第三方应用使用记录
- 生物识别信息(指纹、面容)
- IMEI、MAC 地址、IDFA、原始 Android ID(仅上传不可逆哈希)
03 · 数据存储位置与跨境流动
3.1 数据存储位置
| 用户区域 | 数据存储位置 | 当前状态 |
|---|---|---|
| 中国大陆用户(正式上线后) | 阿里云或腾讯云国内节点 | 🟡 规划中,部署完成后上线 |
| 中国大陆以外用户 | Supabase AWS 东京节点(日本) | ✅ 已部署 |
| 内部测试期(当前) | Supabase AWS 东京节点(日本) | ✅ 已部署 |
3.2 跨境数据流动说明
- 当前阶段:无中国大陆终端用户。开发者及测试人员的测试数据存于境外节点,不涉及向中国大陆公众提供服务时的跨境流动。
- 正式上线后:中国大陆用户数据存于国内节点,不发生跨境;如确有必要跨境(例如海外好友与境内用户协作账本),将按 PIPL §38 完成"个人信息出境标准合同备案",并取得你的单独同意(见 §3.3)。
3.3 跨境数据出境的单独同意(PIPL §39)
依据《个人信息保护法》第 39 条,个人信息出境需取得用户的单独同意(独立于一般协议同意之外)。
当前阶段(测试期):本应用尚未对中国大陆公众发布,不涉及对中国大陆用户的个人信息出境。
正式上线后的承诺:
- 默认不出境:中国大陆用户的个人信息将存储于阿里云或腾讯云国内节点,默认不出境
- 出境场景与单独同意:如发生以下场景需将你的个人信息提供给境外接收方,我们将在应用内单独弹出"境外数据共享同意"确认框:
- 你主动加入由海外用户创建的协作账本
- 你主动将本地账本邀请海外用户协作
- 你使用海外支付渠道(Apple IAP / Google Play Billing / PayPal / Stripe)
- 告知内容(每次出境前):
- 境外接收方名称、联系方式、所在地区
- 出境的个人信息类型与数量
- 出境目的与必要性说明
- 你的权利保障措施(查询、复制、更正、删除、申诉的具体路径)
- 同意机制:
- 你点击"我同意境外数据共享"后才会发生出境
- 拒绝则该项功能不可用(但本应用核心功能仍可使用)
- 你可随时撤回此项同意,撤回后我们将停止相关出境处理(已发生的出境数据将根据备案合同处理)
- 法定备案:
- 出境前完成 PIPL §38 要求的"个人信息出境标准合同备案"
- 备案号通过后将填入本协议(本节)
- 出境合同公开版本可向 support@swayge.cn 申请查阅
04 · 多人协作场景下的数据共享
SpaceSplit 是一款分账记账工具,部分场景涉及多人协作。请注意以下共享范围:
4.1 协作账本(Collaborative Ledger)
当你创建或加入一个协作账本,你主动同意该账本内所有成员可看到:
- 你的昵称、头像(同账本成员可见)
- 该账本内你录入的全部账单(标题、金额、分类、日期、付款人、分摊比例、票据图片)
- 该账本内你的净余额(欠/被欠多少钱)
- 你的结算确认状态
协作账本成员之间不共享与该账本无关的其他数据(例如其他账本、好友关系、个人会员状态)。
4.2 本地沙盒账本(Pseudo Ledger)
如果你创建"本地沙盒账本"(用于个人模拟分账、不涉及真实其他人),该账本的全部数据仅存于你的设备本地,不上传任何服务器。虚拟成员名称、账单、票据均不会被任何第三方知悉。
4.3 好友关系(Friendship)
SpaceSplit 提供有限的"好友"功能,但不是社交平台。具体说明见 05 节。
05 · 关于"好友"功能的重要澄清
为避免歧义,我们明确告知本应用不提供以下功能:
- ❌ 不提供即时通讯、私信、评论、动态:
notifications表仅用于系统通知(好友请求、加入账本、结算提醒),不可由用户向其他用户发送消息 - ❌ 不提供陌生人发现、推荐、模糊搜索:好友添加仅支持精确输入对方的 8 位好友码,不存在"附近的人"、"可能认识"、"按昵称搜索"等机制
- ❌ 不收集位置 / GPS:无任何地理位置相关功能
- ❌ 不嵌入第三方行为分析 SDK(无 Firebase Analytics、友盟、神策等)
- ❌ 不进行 OCR 识别:票据图片仅作为附件存储,不解析其中文字内容
- ❌ 二维码扫描仅用于添加好友,不用于支付、不上传扫描内容到服务器
5.1 好友间可看到的字段
成为好友后,你和对方互相能看到的字段仅限:
- 对方的昵称、头像、好友码
- 系统通知(好友请求、对方对你的账本邀请等)
5.2 好友间不能看到
- 对方的邮箱、手机号
- 对方在其他账本中的任何账务数据
- 对方与第三人的关系
两位好友若不在同一协作账本,账务数据完全隔离。好友关系本身不赋予任何账本访问权限。
06 · 应用权限说明
本应用申请的系统权限及用途:
| 权限 | 用途 | 触发场景 |
|---|---|---|
网络访问(INTERNET) |
与后端通信 | 全程必需 |
相机(CAMERA) |
拍摄票据 / 扫描好友二维码 | 你主动点击拍摄/扫码按钮 |
| 相册读取 | 选择头像 / 票据图片 | 你主动点击上传按钮 |
| 推送通知 | 接收好友请求、结算提醒等系统通知 | 你可在系统设置中随时关闭 |
我们不申请:精确位置、通讯录、麦克风、日历、短信、电话状态。
6.1 权限关闭路径(GB/T 35273-2020 §7.5)
你可随时通过系统设置关闭本应用申请的任一权限。关闭后该项功能不可用,但本应用其他功能仍可正常使用。
| 权限 | Android 关闭路径 | iOS 关闭路径 | HarmonyOS 关闭路径 |
|---|---|---|---|
| 相机 | 系统设置 → 应用 → SpaceSplit → 权限 → 相机 → 禁止 | 系统设置 → SpaceSplit → 相机 → 关闭 | 设置 → 隐私 → 相机 → SpaceSplit → 关闭 |
| 相册读取 | 系统设置 → 应用 → SpaceSplit → 权限 → 照片/存储 → 禁止 | 系统设置 → SpaceSplit → 照片 → 关闭 / 仅选定的照片 | 设置 → 隐私 → 照片 → SpaceSplit → 关闭 |
| 推送通知 | 系统设置 → 应用 → SpaceSplit → 通知 → 关闭 | 系统设置 → SpaceSplit → 通知 → 关闭 | 设置 → 通知 → SpaceSplit → 关闭 |
| 网络访问 | 系统设置 → 应用 → SpaceSplit → 数据使用 → 关闭移动数据/WiFi | 系统设置 → 蜂窝网络 → SpaceSplit → 关闭 | 设置 → 应用 → SpaceSplit → 流量管理 |
6.2 我们不进行自动化决策(PIPL §24 告知义务)
本应用对所有用户提供完全相同的功能与价格,不进行:
- 用户画像 / 标签分析
- 个性化推荐 / 个性化内容排序
- 定向推送 / 定向广告(本应用全程无广告)
- 差异化定价 / 大数据杀熟
- 任何对用户产生显著影响的自动化决策
净余额、分摊计算等业务逻辑虽然是计算机自动执行,但执行的是用户自己预先设置的规则(谁付款、谁参与、分摊比例),不属于"自动化决策"范畴。
07 · 第三方服务接入清单
本应用接入以下第三方服务。我们仅向第三方提供完成相应功能所必需的最小数据。每一项第三方均附其官方隐私政策链接,请你按需自行查阅(PIPL §22 共同处理者告知义务)。
7.1 基础设施
| 第三方 | 提供方 | 用途 | 接触的数据 | 官方隐私政策 |
|---|---|---|---|---|
| Supabase(国际版) | Supabase Inc.(AWS Tokyo) | 数据库 / 认证 / 对象存储 / Realtime | 全部业务数据(海外用户) | supabase.com/privacy |
| 阿里云(国内版,规划中) | 阿里云计算有限公司 | 数据库 / 对象存储 / CDN | 全部业务数据(国内用户) | 阿里云隐私政策 |
| 腾讯云(国内版,备选) | 腾讯云计算(北京)有限公司 | 数据库 / 对象存储 | 全部业务数据(国内用户) | privacy.tencent.com |
7.2 推送服务
| 第三方 | 提供方 | 适用平台 | 接触的数据 | 官方隐私政策 |
|---|---|---|---|---|
| Apple APNs | Apple Inc. | iOS | 推送 token + 推送内容 | apple.com/legal/privacy |
| Firebase Cloud Messaging(FCM) | Google LLC | Android 国际版 | 推送 token + 推送内容 | policies.google.com/privacy |
| 极光推送(JPush) | 深圳市和讯华谷信息技术有限公司 | Android 国内版 | 推送 token + 推送内容 | jiguang.cn/license/privacy |
| UniPush / 个推 | 每日互动股份有限公司 | Android 国内版(备选) | 推送 token + 推送内容 | docs.getui.com/privacy |
7.3 内容审核
| 第三方 | 提供方 | 适用平台 | 接触的数据 | 官方隐私政策 |
|---|---|---|---|---|
| Google Cloud Vision API | Google LLC | 国际版 | 头像图片 URL | policies.google.com/privacy |
| 阿里云内容安全 | 阿里云计算有限公司 | 国内版 | 头像图片 URL | 阿里云隐私政策 |
注:仅头像审核使用 AI 内容识别,审核范围为不雅、暴力、政治敏感等违规内容。票据图片不进行任何 AI 识别。
7.4 支付渠道
| 第三方 | 提供方 | 适用平台 | 接触的数据 | 官方隐私政策 |
|---|---|---|---|---|
| Apple In-App Purchase | Apple Inc. | iOS | 支付凭证 / Apple 账号标识 | apple.com/legal/privacy |
| Google Play Billing | Google LLC | Android 国际版 | 支付凭证 / 购买 token | policies.google.com/privacy |
| 支付宝 | 蚂蚁集团 | Android 国内版 / iOS 国区 | 支付凭证 / 订单号 | 支付宝隐私权政策 |
| 微信支付 | 财付通支付科技有限公司(腾讯) | Android 国内版 | 支付凭证 / 订单号 | 微信支付用户隐私政策 |
| PayPal | PayPal, Inc. | 国际版 | 支付凭证 / 订单 ID | paypal.com/privacy |
| Stripe | Stripe, Inc. | 国际版 | 支付凭证 / payment_intent_id | stripe.com/privacy |
7.5 其他
| 第三方 | 提供方 | 用途 | 接触的数据 | 官方隐私政策 |
|---|---|---|---|---|
| 第三方汇率 API(open.er-api.com 等) | ExchangeRate-API LLC 等 | 获取实时汇率 | 无用户数据,仅拉取汇率行情 | exchangerate-api.com/privacy |
| SMS 短信服务(国内) | 阿里云通信 / 腾讯云短信 | 发送手机号 OTP 验证码 | 手机号 | 同对应云厂商隐私政策 |
| SMS 短信服务(国际) | Twilio Inc. | 发送邮箱备用渠道 | 邮箱(如需) | twilio.com/legal/privacy |
7.6 我们的承诺
- 不嵌入分析 / 埋点 SDK:无 Firebase Analytics、友盟统计、神策、GrowingIO 等
- 不嵌入广告 SDK:本应用全程无广告
- 第三方 SDK 升级承诺:如未来新增第三方 SDK,我们将在升级前更新本协议,并通过应用内通知向你告知,需重新点击"同意"
- 第三方违规连带责任:虽然我们仅向各第三方提供完成功能所需的最小数据,如发现第三方违规处理你的个人信息,你可以同时向我们和该第三方主张权利
7.7 个人信息处理者角色明确(PIPL §73)
在本应用的数据处理中,随迹(杭州)信息技术有限公司是个人信息处理者(controller)。
以下第三方在各自服务范围内是独立的个人信息处理者(而非我们的受托处理者),其对你个人信息的处理受其各自的隐私政策约束:
- 支付渠道(Apple IAP / Google Play Billing / 支付宝 / 微信支付 / PayPal / Stripe)
- 应用商店(App Store / Google Play / 国内 Android 应用市场)
- 推送平台(APNs / FCM / 极光 / UniPush)
以下第三方在我们的指令下提供基础设施服务,作为我们的受托处理者(processor)处理你的个人信息:
- Supabase Inc.(国际版云服务,签订 SCC 标准合同)
- 阿里云 / 腾讯云(国内版云服务,签订《数据处理协议》)
7.8 个人信息保护影响评估声明(PIPL §55)
我们已对本应用的个人信息处理活动进行个人信息保护影响评估(PIA)。评估结论:
- 本应用收集的个人信息属于"最小必要"原则下的合理范围
- 处理流程整体风险评级中(因涉及多人协作 + 数据出境场景)
- 已采取的风险缓释措施:RLS 行级安全、AES-256 加密、HMAC 释放凭证、密码 bcrypt 哈希、内容审核、72 小时事件通报承诺
- 正式上线前将进行第二次 PIA,涵盖国内节点迁移、APP 备案后的完整流程
评估报告留存备查,如监管部门或司法机关要求,我们可即时提交。
08 · 用户上传内容(UGC)
你可主动上传以下内容,我们对其处理方式说明如下:
8.1 头像
- 存储位置:Supabase Storage 公开桶(海外)/ 阿里云 OSS 公开桶(国内)
- 可见性:公开可访问(URL 可被任何持有链接的人访问)
- 审核:上传后送内容审核 API 检查,违规内容将被删除
- 替换/删除:你可随时在设置页替换或清除
8.2 票据 / 凭证图片
- 存储位置:Supabase Storage 私有桶(海外)/ 阿里云 OSS 私有桶(国内)
- 可见性:仅同协作账本成员可访问,通过 RLS(行级安全)策略限制
- 存储期限:与对应账本同周期。账本删除时,相关票据一并删除
8.3 收款方式(可选)
为方便分账结清后的转账,你可主动选择上传收款方式(收款账户、二维码截图等)。该信息:
- 仅在你主动公开后,可被同协作账本的成员看到
- 你可随时撤回或更改
- 我们建议你避免上传含完整银行卡号、身份证号的图片
09 · 自动收集的设备与日志信息
为保障服务安全与持续可用,我们记录以下技术信息(已在 2.4 节列示):
- 设备指纹(经哈希处理,不可还原原始 ID)
- 操作系统版本、App 版本、最后活跃 IP、最后活跃时间
- 推送令牌
这些信息仅用于:
- 多设备会话管理(显示"你的账号当前在 X 台设备登录")
- 异地登录检测(IP 突变时发送安全提醒)
- 反 DDoS 限流(IP 维度的频率限制)
- 崩溃 / 兼容性诊断(App 版本 + OS 版本组合定位 bug)
我们不将这些信息用于行为分析、个性化推荐、广告投放或与第三方共享(SDK 必需的推送 token 除外)。
10 · Cookie 与本地存储
本应用作为移动 App,不使用 Web Cookie。本地缓存使用以下机制:
- SQLite(via
sqflite):缓存账本、账单数据(从服务端同步),支持离线查看 - SharedPreferences(Android)/ NSUserDefaults(iOS):存储设置项(主题、语言、登录令牌)
卸载本应用时,以上本地数据一并删除。
11 · 数据安全保护措施
我们采用以下措施保护你的个人信息:
- 传输加密:全部 HTTPS,使用 TLS 1.2+ 协议
- 存储加密:Supabase 默认使用 AES-256 对静态数据加密;阿里云 OSS 服务端加密
- 访问控制:行级安全(RLS)策略,确保用户仅能访问自己的数据 + 自己参与的协作账本数据
- 密码处理:密码由 Supabase Auth 使用 bcrypt 单向哈希存储,我们无法获取明文
- 审计日志:账本关键操作(创建/修改/删除账单)写入审计日志,供合规追溯
- 私钥保管:服务端 API 密钥、第三方 SDK 密钥均存于服务器环境变量,不入代码仓库
虽然我们已采取上述措施,但请你理解:互联网不存在"绝对安全"。
11.7 数据安全事件应急响应承诺(PIPL §57)
如发生个人信息泄露、篡改、丢失等安全事件,我们将:
- 24 小时内:启动应急响应,评估事件影响范围与严重程度,组建事件处置小组
- 72 小时内:通过以下三种方式同时向受影响用户告知
- 应用内显著位置弹窗提示(强制用户阅读后才能继续使用)
- 邮件 / 短信通知(向你绑定的联系方式)
- 在 swayge.cn 首页发布公告
- 告知内容包括但不限于:
- 事件性质与原因
- 涉及的个人信息类型与可能后果
- 我们已采取的补救措施
- 用户可采取的自救措施(如修改密码、注销账号、报警等)
- 联系方式与投诉渠道
- 同时向国家网信办、属地公安网安部门、行业主管部门(若有)报告
- 涉及敏感个人信息(金融账户、医疗等)的事件,立即报告,不等 72 小时窗口
事件平息后,我们将公开发布事后回顾报告(在确保不引入新的安全风险的前提下),说明事件根因、责任界定与改进措施。
12 · 数据保留期限
| 数据类型 | 保留期限 |
|---|---|
| 个人资料(昵称、头像) | 账号存续期间 |
| 业务数据(账本、交易记录) | 账号存续期间 + 自然到期后 30 天反悔期 |
| 系统审计日志(账本操作历史) | 账号存续期间,符合法律最长保留要求 |
| 协议签署记录 | 账号存续期 + 5 年(法律合规要求) |
| 支付订单号 | 5 年(财税法规要求) |
| 推送令牌、IP 等技术信息 | 滚动更新,保留最近 30 天 |
13 · 未成年人保护
13.1 年龄限制(PIPL §31 + 儿童个人信息保护规定)
我们采用年龄分级保护策略:
- 14 周岁以下(儿童):本应用不面向儿童,严禁注册。如发现注册账号属于 14 岁以下用户,我们将立即注销并删除全部个人信息,无需用户主动申请。
- 14-18 周岁(未成年人):可使用本应用,但须在监护人指导下阅读本政策并获得监护人同意。我们建议监护人主动行使代为查询、更正、删除等权利。
- 18 周岁以上(成年人):可独立使用,自行同意本政策。
特别说明:由于本应用涉及账务管理与多人协作,我们建议未成年人仅与家庭成员或可信好友组建协作账本,不与陌生人在金钱事项上发生协作。
13.2 监护人权利
如你是未成年用户的监护人,且发现你的孩子未经你同意使用本应用,请通过 support@swayge.cn 联系我们,我们将在收到请求后 30 天内:
- 删除该未成年人的全部个人信息
- 撤销该账号的所有授权
- 提供数据导出副本(如你需要)
13.3 未成年人特别保护
针对识别为未成年人的账号,我们将:
- 不进行任何形式的画像分析、行为分析
- 不展示任何商业广告(本应用全程无广告)
- 不引导任何非必要的付费消费
14 · 你的权利
依据《个人信息保护法》(PIPL)、《数据安全法》等相关法律,你享有以下权利:
14.1 查阅、复制权(PIPL §45)
你可在应用内"设置 → 账户 → 我的数据"查看个人资料。如需结构化数据副本,可发邮件至 support@swayge.cn 申请。
14.2 更正权(PIPL §46)
你可随时在应用内修改昵称、头像、绑定的邮箱/手机号。账本数据可由你自行修改(协作账本中已被他人引用的部分需协调)。
14.3 删除权(PIPL §47)
你随时有权:
- 删除单条账单、单本账本(应用内直接操作)
- 撤回上传的头像、票据图片
- 注销整个账号(见 15 节 manual SOP)
14.4 撤回同意权(PIPL §15)
你可随时撤回此前同意的任何授权(推送通知、相机权限等),通过手机系统设置或应用内开关操作。撤回后不影响撤回前已发生的处理。
14.5 可携带性(PIPL §45)
发邮件申请后,我们将在 30 天内提供你的全部个人数据机器可读副本(JSON / CSV 格式)。
14.6 投诉举报
如你认为我们的数据处理行为违反法律或本政策,你可:
- 邮件至 support@swayge.cn
- 向 国家网信办举报中心(www.12377.cn)举报
- 向 杭州市互联网信息办公室反映
- 提起诉讼(管辖法院见 18 节)
15 · 账号注销 SOP(当前 manual,V1.0 上线后将提供应用内一键注销)
目前应用内一键注销功能正在开发中,你可通过以下方式申请注销:
- 发邮件至 support@swayge.cn
- 主题填写**"注销账号申请"**
- 邮件正文附:注册时的邮箱或手机号,并简要说明注销原因(用于改进产品,非强制)
- 我们将在收到请求后 30 天内完成处理,并通过邮件回复确认
删除范围
- 个人资料(邮箱 / 手机号 / 昵称 / 头像)
- 你创建的所有账本及交易记录
- 设备指纹及推送令牌
- 好友关系记录
- 协作账本中你的成员身份(账本本身保留供其他成员继续使用)
保留范围(法律强制要求)
- 协议签署记录(保留 5 年,作为合规证据)
- 支付订单号 + 金额 + 时间(保留 5 年,财税法规要求)
反悔期
注销请求提交后的 15 天内,你可联系我们撤回注销请求,我们将恢复你的账号。15 天后开始正式数据删除流程。
16 · 本政策的修改
我们可能不定期修订本政策。重大变更将通过以下方式告知你:
- 应用内弹窗提示(打开应用时)
- 推送通知
- 发送邮件至你绑定的注册邮箱
对于实质性变更(影响你权利或我们处理你信息的方式),你需要重新点击"同意"。如你不同意修订,可选择停止使用本应用并注销账号。
历史版本协议全文永久保留(后端 legal_document_versions 表),你可随时申请查阅。
17 · 联系我们
如对本政策有任何疑问、意见或投诉:
- 邮箱:support@swayge.cn
- 公司名称:随迹(杭州)信息技术有限公司
- 统一社会信用代码:91330114MAK7JQMX4P
- ICP 备案号:浙ICP备2026030166号-1
- 公网安备号:浙公网安备 33019202003000 号
- APP 备案号:[工信部 APP 备案办理后填入]
- 软著登记号:[SpaceSplit 软著申请待 V1.0 上线前提交]
- 个人信息出境标准合同备案号:[正式上线前涉及跨境时提交备案后填入]
- 公司地址:浙江省杭州市钱塘区白杨街道2号大街428号
我们承诺在收到你的请求后 15 个工作日内回复。
18 · 适用法律与管辖
本政策受中华人民共和国法律管辖,不涉及法律冲突适用规则。
因本政策或本应用的使用产生的争议,双方应首先通过友好协商解决。协商不成的,任何一方可向杭州市钱塘区人民法院提起诉讼,但你所在地的强制性消费者保护法律另有规定的除外。
附录:本应用不收集 / 不做清单(便于快速核对)
- ❌ 不收集姓名、身份证号、银行卡号
- ❌ 不收集位置 / GPS / 地理坐标
- ❌ 不收集通讯录、相册整体、麦克风、日历
- ❌ 不收集 IMEI / MAC / 原始 Android ID
- ❌ 不进行行为埋点 / 用户画像 / 广告投放
- ❌ 不提供即时通讯 / 私信 / 评论 / 动态
- ❌ 不提供陌生人发现 / 模糊搜索
- ❌ 不进行 OCR 票据识别
- ❌ 不使用扫码支付
- ❌ 不向第三方出售或共享你的个人信息(法律要求或履行服务必需的最小共享除外,见 07 节)
版本 V0.1 · 2026 年 5 月 12 日 随迹(杭州)信息技术有限公司 · Swayge