隐私政策

我们处理的信息

手机号：用于创建账户、短信登录、账号安全验证和账户注销验证。

支出记录：包括金额、分类、发生时间和用户主动填写的备注，用于提供记账、明细和统计功能。

脱敏安全日志：包括手机号摘要、请求 IP 摘要、短信用途、供应商状态和发送时间，用于限流、故障排查与防止滥用。

注销 journal：每个已提交的注销意图只保存一个以随机账户 UUID 命名、内容同为该 UUID 的受限文件，并使用不关联账户的随机代际标识校验恢复状态；不记录手机号、验证码、密钥或其他账户内容，仅用于完成注销和在灾难恢复时排除已经注销的账户及其支出。

保存期限

账户有效期间保存手机号和支出记录。短信安全日志保存 90 天后清理。

加密备份保留最新 7 份日备份和 4 份周备份，仅用于灾难恢复，正常业务不能查询。注销前形成的备份会保留到轮换淘汰；恢复时必须重放注销 journal，防止已注销账户和支出重新进入活动数据库。

对应的注销 UUID 至少保留到所有可能包含该账户的备份都已完成轮换或经核验销毁；如果无法证明这些备份已经全部淘汰或销毁，将继续保留该 UUID。

我们不保存短信验证码明文、短信供应商密钥、完整短信内容或完整出站请求地址。

数据安全

手机号采用加密存储，并使用不可逆摘要完成登录查找。浏览器不能直接访问短信供应商。

每个账户只能访问自己的支出，服务端会按当前登录用户限制所有查询和修改。

注销与联系

登录后可从账户页发起注销入口。重新验证当前手机号并成功记录注销请求后，系统会删除活动数据库中的账户和全部支出；如数据库暂时不可用，请求仍会保留并由运维继续完成，不会被视为撤销。

如需了解或更正个人信息，请通过联系页面所列邮箱与海南天磊科技有限公司联系。