隐私政策

本政策适用于 Yosu 网站、网页应用及明确引用本政策的相关服务。我们遵循合法、正当、必要、诚信和最小化原则，只处理提供功能、安全保障和持续改进所必需的信息。

第三方网站或服务有其独立的隐私规则。你跳转并使用第三方服务前，应阅读其隐私政策。

根据你使用的功能，我们可能处理以下信息：

• 账号与验证信息：手机号或邮箱、加密后的密码摘要、验证码状态、账号标识、地区和语言偏好。我们不会保存你的明文密码。
• 记账与财务内容：账单金额、日期、分类、标签、备注、账本、资产账户、预算、存钱目标、对账记录及你主动导入的数据。
• 安全与设备信息：登录会话、IP 地址、浏览器或设备标识、操作时间、安全事件及必要的请求标识，用于登录保护、审计和故障排查。
• 反馈和联系信息：你主动提交的反馈内容、可选联系方式以及处理记录。
• 运行错误信息：错误类型、脱敏后的错误消息与堆栈、页面路由模板、版本、Request ID 和浏览器信息。错误采集会去除 URL 查询参数，并尝试遮蔽邮箱和长数字。
• 克制的产品使用事件：打开应用、浏览脱敏路由及完成创建账单、预算、资产账户、对账等白名单行为。该分析不读取请求正文，不采集金额、备注或输入内容。

我们使用必要 Cookie 保存登录会话和安全状态，并使用浏览器本地存储保存语言、外观、金额隐藏偏好、提醒处理状态以及部分工具的本地输入。必要 Cookie 被禁用时，登录和部分安全功能可能无法使用。

目前我们不接入第三方广告追踪 Cookie。你可以通过浏览器清理本地数据，但这可能会退出登录或重置界面偏好。

我们主要基于履行服务协议、保障系统安全、遵守法定义务以及在合理范围内改进产品等目的处理信息。

• 创建和维护账号，完成身份验证、登录、找回密码及账号安全管理。
• 保存、计算、同步和展示你的账本及你主动使用的相关功能。
• 识别欺诈、滥用、异常登录、接口故障和应用错误。
• 提供客服和反馈处理，分析匿名化或聚合后的产品使用趋势。
• 履行法律法规、监管要求、争议处理和保护合法权益所需的义务。

我们不会出售你的个人信息或账本内容。为提供服务，我们可能委托云服务器、数据库备份、短信或邮件验证等供应商处理必要信息，并要求其仅按约定目的采取安全措施。

当你主动启用第三方登录时，相应平台会根据你的授权向我们提供账号标识及必要的已验证账号信息；我们只将其用于注册、绑定和登录。除获得你的单独同意、履行合同所必需或法律法规另有要求外，我们不会向其他主体提供你的个人信息。

有数站点的个人信息原则上存储在中国大陆境内。确需跨境提供时，我们会依照适用法律履行评估、告知和取得单独同意等义务。

账号存续期间，我们保存提供服务所必需的数据。前端与后端错误实例通常保留 30 天，白名单产品行为事件通常保留 90 天；已解决或忽略的错误组在 90 天后清理。被移入回收站的普通账单可在 30 天内恢复。

账号永久注销后，我们会删除或匿名化关联数据。依法必须留存的安全、交易或审计记录，以及尚处于受控轮换周期内的备份，可能在必要期限内隔离保存，期满后删除。

我们采用密码单向哈希、会话令牌摘要、访问控制、来源校验、频率限制、日志审计、备份和数据最小化等措施保护信息。任何系统都无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依照法律要求采取补救并通知。

在适用法律规定的范围内，你可以访问、更正、复制、导出或删除个人信息，撤销相关授权，注销账号，或对处理规则提出问题。部分基础信息是提供服务所必需，拒绝或删除后相应功能可能无法继续使用。

• 在账号设置中修改资料、偏好和安全信息。
• 通过数据页面导出账单或完整记账数据。
• 通过账号设置重置账本数据或永久注销账号。
• 登录后通过“帮助与反馈”提交个人信息相关请求。为保护账号，我们可能先核验你的身份。

未满 18 周岁的用户应在监护人同意和指导下使用本服务。我们不以未满 14 周岁的儿童为独立目标用户；如发现未经监护人同意处理了儿童个人信息，我们会在核实后尽快删除或采取其他必要措施。

我们可能因功能、技术或法律要求变化更新本政策。重大变更会通过页面公告、站内消息或其他合理方式提示，并在依法需要时重新取得同意。页面顶部会标明当前生效日期和版本。

如对个人信息处理有疑问、投诉或权利请求，登录后请前往“帮助与反馈”。我们会在核验身份后于法律规定期限内答复。