权限与个人信息权利说明
本页说明票流-智能发票管理调用了哪些系统权限、收集哪些个人信息，以及您如何查询、更正、删除这些信息。完整的个人信息处理规则见 《隐私政策》。
一句话原则：发票图像只在您的设备上识别，不上传服务器；我们不读取发票内容用于任何商业用途。
一、系统权限清单
本应用共申请 4 项系统权限，全部在您使用对应功能时才会触发。以下是逐项说明及关闭方式。
| 权限 | 用途 | 触发时机 | 拒绝后的影响 |
|---|---|---|---|
| 相机 ohos.permission.CAMERA |
在收票页实时预览画面并拍摄发票 | 首次进入收票页并点击拍摄时 | 无法拍照识票；仍可从相册导入或手动录入发票 |
| 网络 ohos.permission.INTERNET |
华为账号登录、云端同步、会员权益校验 | 应用启动并完成隐私同意后 | 无法登录与同步；本地记账功能仍可使用 |
| 获取网络状态 ohos.permission.GET_NETWORK_INFO |
判断当前是否有可用网络，避免离线时发出无效请求 | 发起网络请求前 | 可能在离线时出现等待超时 |
| 振动 ohos.permission.VIBRATE |
操作反馈（如识别完成、保存成功） | 触发对应操作时 | 无振动反馈，不影响任何功能 |
如何关闭权限：进入手机「设置」→「应用和服务」→「应用管理」→「票流」→「权限」，可随时开启或关闭上述任意权限。也可以长按应用图标 →「应用信息」→「权限」进入同一页面。
本应用不会申请或读取：位置信息、通讯录、短信、通话记录、麦克风、日历、剪贴板、已安装应用列表。
二、个人信息收集清单
下表列出本应用处理的全部个人信息类型。标注"仅本机"的项目不会离开您的设备。
| 信息类型 | 处理目的 | 是否必需 | 存储位置 | 保存期限 |
|---|---|---|---|---|
| 手机号码 | 账号唯一标识、登录、分配专属收票邮箱 | 必需 | 本机 + 云端 | 至注销账号 |
| 昵称、头像 | 界面展示 | 可选 | 本机 + 云端 | 至注销账号 |
| 发票图像 | 文字识别（OCR） | 使用识票功能时必需 | 仅本机 | 原件留存 1 年 |
| 发票要素 销售方、购买方、金额、税额、发票号码、开票日期 |
归集、查验、统计、生成报销凭证 | 必需 | 本机 + 云端（开启同步时） | 至删除或注销 |
| 专属收票邮箱地址及收到的发票邮件 | 接收并解析您投递的电子发票 | 可选 | 云端 | 至注销账号 |
| 订单号、购买凭证、订阅状态 | 核验订单、发放 Pro 权益 | 购买时必需 | 云端 | 至注销账号 |
| 设备型号、系统版本、应用版本、故障日志 | 问题定位、崩溃修复、服务可用性保障 | 必需 | 云端 | 不超过 6 个月 |
三、如何行使您的权利
1. 查询与访问
打开应用 →「我的」→「隐私与数据」，可查看账号信息、数据留存设置与本地缓存占用；发票记录在首页与「报表」页按时间分组展示。
2. 更正与补充
发票信息：进入发票详情页 → 点击「编辑」即可修改销售方、金额、日期等字段。
昵称与头像：在华为账号中修改后，重新登录本应用即可同步。
如界面无法修改，可发邮件至 privacy@iqiaoshi.top，我们协助处理。
3. 删除
单张删除：在列表左滑或在详情页点击「删除」。
批量清空：「我的」→「隐私与数据」→「清除本地缓存」，可清理本地数据。
云端数据：关闭同步后可选择清除云端副本；或直接注销账号。
删除后不可恢复，请谨慎操作。
4. 撤回同意
权限层面：见上文「如何关闭权限」。
数据同步：在「隐私与数据」中关闭同步开关，之后新增数据不再上传。
撤回同意不影响撤回前已完成的处理行为。
5. 导出您的数据
「我的」→「隐私与数据」→「导出我的数据」，支持导出为 Excel 或 JSON 格式，文件保存在本机，由您自行处置。
6. 注销账号
「我的」→「隐私与数据」→「注销账号」。注销后：
- 账号进入 30 天可恢复期，期间重新登录即可撤销注销；
- 期满后，全部发票数据将被永久删除且不可恢复；
- 专属收票邮箱地址将被释放并回收。
7. 响应时限
为保障账号安全，处理请求前我们可能需要验证您的身份。我们承诺在收到请求后 15 个工作日内答复，合理请求不收取费用。
四、数据存储与删除
存储位置：发票数据默认保存在您的设备本地；开启同步后加密上传至位于中华人民共和国境内的服务器。我们不会将数据传输至境外。
留存期限：发票原件 1 年；账号信息至注销；日志不超过 6 个月。
安全措施：传输使用 TLS 加密，本地数据加密存储，访问权限最小化，账号鉴权与操作审计。
安全事件：若发生个人信息泄露等安全事件，我们将依法及时告知您事件情况、可能影响、已采取的处置措施及您可采取的防范建议，并向主管部门报告。
五、联系我们
- 公司
- 重庆巧士科技有限公司
- 邮箱
- privacy@iqiaoshi.top
- 响应
- 15 个工作日内答复
如对我们的答复不满意，或认为个人信息权益受到损害，您可以向网信、电信、公安、市场监管等主管部门投诉举报，或向被告住所地有管辖权的人民法院提起诉讼。
完整规则见 《票流-智能发票管理 隐私政策》。