隐私政策
本政策说明账步如何收集、使用和保护您的个人信息。使用本服务前请仔细阅读。
一、信息收集范围
我们收集以下信息以提供服务：
• 账户信息：邮箱地址、密码（加密存储）、公司/店铺名称、行业类型。
• 银行流水文件：您主动上传的 CSV/Excel 银行对账单，用于交易解析。
• 交易数据：从流水文件中解析出的交易日期、金额、收支类型、交易对手方、备注。
• 操作行为：页面访问记录、功能使用日志，用于改善产品体验（不含银行账号等金融凭证）。
• 匿名访客数据：访问首页或注册页时，我们会在您的浏览器中生成随机的访客标识（visitor_id）和会话标识（session_id），用于统计注册漏斗转化。如您通过推广链接访问，还会记录来源渠道参数（utm_source、utm_campaign）。为识别同日异常重复访问，服务端会以当日日期、网络地址和服务端密钥生成日度去标识化标识；该标识不包含或展示原始 IP，跨日不可关联。上述漏斗数据保留期限为 90 天。
二、信息使用目的
收集的信息仅用于以下目的：
• 识别银行流水文件格式并解析交易数据。
• 对交易进行智能分类（参见"第三方 AI 处理"）。
• 生成财务概览、经营分析报表供您下载使用。
• 发送密码重置邮件（需要时）。
• 统计产品使用情况以改善功能（匿名统计）。
• 分析推广渠道效果与注册漏斗转化（基于匿名 visitor/session、日度去标识化标识和来源参数 utm_source/utm_campaign），用于产品改进及识别异常重复访问，不与您的账户信息关联展示。
三、第三方 AI 处理（DeepSeek）
上传流水文件后，我们会将以下数据发送给 DeepSeek（北京深度求索人工智能基础技术研究有限公司）进行处理：
• 列名识别阶段：发送文件前 5 行内容（含列名和部分原始数据），用于识别日期列、金额列、收支方向列等字段。
• 分类阶段：发送解析后的交易字段（日期、金额、收支类型、对手方、摘要）及您设置的行业类型，用于自动分类。
请注意：这些数据包含您银行流水中的交易摘要和对手方名称。
DeepSeek 隐私政策详见：https://www.deepseek.com/privacy
如果您不希望流水数据经由 AI 处理，请勿使用上传功能，您可以手工录入交易。
四、原始文件存储与保留期限
• 上传的原始流水文件保存在我们的服务器，用于解析失败时重新解析。
• 文件解析并确认导入后，原始文件将在 7 天内自动删除，仅保留解析后的交易记录。
• 您可以通过"账号设置 → 删除账号"一次性删除所有数据，包括原始文件。
五、数据共享与披露
我们不会将您的个人信息出售、出租给第三方。以下情况除外：
• 您明确授权的第三方 AI 服务（见第三条）。
• 法律法规要求的情形。
• 防止欺诈、保护用户权益所必需的情形。
六、您的权利
依据《个人信息保护法》，您享有以下权利：
• 知情权与决定权：了解并决定是否使用本服务处理您的信息。
• 访问权：通过"导出"功能下载您的交易数据。
• 更正权：在"编辑流水"中修改任何交易记录。
• 删除权：通过"账号设置 → 删除账号"删除所有个人信息和财务数据。
• 撤回同意权：停止使用并删除账号即视为撤回同意，删除后我们将清除您的所有数据。
如需行使上述权利或有其他隐私问题，请联系：zyj119119@gmail.com
七、数据安全
• 密码采用 bcrypt 加密存储，我们无法获取您的明文密码。
• 数据传输使用 HTTPS 加密。
• 错误日志仅管理员可访问，不对普通用户开放。
八、政策更新
本政策可能随产品功能变化而更新。重大变更将在应用内通知。继续使用服务视为同意更新后的政策。
本政策最后更新日期：2026 年 7 月 15 日