工时收支本隐私政策
重要说明
工时收支本是一款记账与工时估算工具。我们会尽量减少收集个人信息。账本明细、快捷卡片、分类、薪资与工时规则默认保存在你的设备本地；只有当你主动使用账号登录、问题反馈、AI 月度总结等联网功能时，才会向服务器发送完成该功能所需的数据。
一、我们处理哪些信息
| 场景 | 信息类型 | 用途 |
|---|---|---|
| 本地记账 | 流水金额、收支类型、事项、分类、图标、发生时间、备注、快捷卡片配置、薪资与工时规则、日结/月结统计。 | 提供记账、筛选排序、日结、月结、实时收入估算、快捷卡片等核心功能。默认仅保存在设备本地。 |
| 账号登录 | 华为账号授权返回的授权凭证、OpenID/UnionID、昵称、头像，以及设备标识、设备名称、App 版本。 | 创建或识别你的 WorkLedger 账号，保存登录态，绑定本地数据归属。设备标识用于区分登录设备与会话管理。 |
| 问题与建议 | 反馈内容、反馈类型、联系方式；如你选择附加设备信息，还会包含品牌、厂商、型号、系统版本、设备类型、App 版本。 | 定位问题、回复反馈、判断设备兼容性。设备信息为可选项。 |
| AI 月度总结 | 月份、月薪、有效记账天数，以及该月流水的日期、分类、事项、收支类型、金额。 | 生成月度总结。我们不会为该功能传输备注、创建时间、更新时间、快捷卡片 ID、设备信息或身份信息。 |
| 网络与安全 | 服务器访问日志中可能包含请求时间、请求路径、状态码、IP 地址、错误信息。 | 保障服务稳定、安全审计、排查错误和限流防滥用。 |
二、我们如何使用信息
- 提供、维护和改进记账、统计、账号、反馈和 AI 总结功能。
- 判断账号登录状态、处理本地数据与账号的绑定关系。
- 排查崩溃、接口错误、兼容性问题和异常请求。
- 在你主动反馈时，根据你留下的联系方式与你沟通。
- 遵守法律法规、监管要求或司法机关依法提出的要求。
三、本地存储与云端存储
本地存储：当前版本的账本明细、快捷卡片、分类、薪资工时规则、日结/月结数据主要保存在设备本地数据库或轻量存储中。卸载 App、清除应用数据或设备损坏可能导致本地数据丢失。
云端存储：当前已接入账号、反馈和 AI 总结接口。账号系统会保存用户 ID、第三方账号绑定关系、登录会话信息；反馈系统会保存你提交的反馈内容；AI 总结功能会处理生成请求所需的必要账单字段。完整流水云同步功能尚未上线。
四、第三方服务
为实现部分功能，我们可能接入以下第三方能力：
- 华为账号服务：用于在 HarmonyOS 设备上完成账号授权登录。
- AI 服务提供方：用于在你主动发起时生成 AI 月度总结。我们会控制传输字段范围，仅传生成总结必要的数据。
第三方服务会依据其自身隐私政策处理相关信息。我们会在合理范围内选择具备安全能力的服务提供方。
五、权限使用
App 当前使用的系统权限包括网络访问和震动。权限目的、触发场景与是否可关闭，请见《权限说明》。
六、信息保存期限
- 本地账本数据：由你在设备中自行保存，直到你删除数据、清除应用数据或卸载 App。
- 账号信息：在账号存续期间保存；你请求注销或删除后，我们会在合理期限内处理。
- 反馈信息：为问题跟踪和服务改进目的保存，除法律另有要求外，不会超出实现目的所需期限。
- 服务器日志：用于安全和故障排查，通常按运维策略滚动保留。
七、你的权利
你可以通过 App 内功能或联系邮箱 hi@astravector.cn 行使以下权利：访问、更正、删除个人信息，撤回授权，注销账号，获取隐私问题说明。我们会在核验必要身份信息后处理请求。
八、未成年人保护
本产品主要面向具备独立记账能力的成年人。如未成年人使用本产品，应在监护人指导下使用。我们不会主动面向儿童收集个人信息。
九、政策更新
当产品功能、数据处理方式或法律要求发生变化时，我们可能更新本政策。重大变更会通过 App 内提示或页面公告等方式告知。继续使用相关功能，视为你已了解更新后的内容。