票流 · 智能发票管理 隐私政策

引言

票流-智能发票管理是由重庆巧士科技有限公司（以下简称"我们"）为您提供的发票采集、识别与归集管理服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。

请在使用本应用前，仔细阅读并了解本隐私政策。您开始使用或继续使用本应用，即表示您已充分理解并同意本政策的全部内容。如您不同意本政策的任何内容，请停止使用本应用。

本政策适用于本应用提供的全部功能与服务。本政策不适用于其他第三方向您提供的服务，第三方的信息处理行为适用其自身的隐私政策。

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。您拒绝提供某项非必需信息时，不影响您使用本应用的基础功能。

1. 账号登录与身份识别

当您使用华为账号登录本应用时，我们会通过华为账号服务获取您的昵称、头像、手机号码。收集上述信息的目的是：完成账号注册与登录、识别您的身份、在设备间同步您的发票数据、为您分配专属收票邮箱。

手机号码是我们识别您账号的唯一凭证，属于必需信息；昵称与头像仅用于界面展示，您可以随时在华为账号中修改。

2. 发票采集与识别

当您通过拍照、相册选择或文件导入方式添加发票时，我们会调用设备的相机或文件选择能力获取发票图像。发票图像的文字识别（OCR）完全在您的设备本地完成，图像本身不会上传至我们的服务器，也不会提供给任何第三方。

识别产生的发票要素（销售方名称、购买方名称、金额、税额、发票号码、开票日期）会保存在本机数据库中。您可以随时删除，删除后不可恢复。

3. 专属收票邮箱

为便于您归集电子发票，我们会为您分配一个专属邮箱地址（形式为 8 位随机数字 @invoiceflow.top）。当您向该地址转发或投递发票邮件时，我们的服务器会接收该邮件并解析其中的发票附件与要素信息，用于自动归档到您的账号下。

我们仅解析发票附件及发票要素，不会读取、存储或使用邮件正文中的其他内容，也不会将邮件内容用于本政策约定之外的任何目的。邮箱地址与您的账号一一绑定，注销账号时该地址将被释放。

4. 数据同步与备份

在您开启云同步功能后，您的发票记录会通过加密传输通道上传并存储于您的云端空间，用于多设备同步与数据恢复。您可以随时在「隐私与数据」中关闭同步或清除云端数据。

5. 会员服务与支付

当您购买 Pro 会员（一次性买断或自动续期订阅）时，支付由华为应用内支付（IAP）完成。我们不收集、不存储您的银行卡号、支付密码等支付工具信息。我们仅获取订单号、购买凭证（purchaseToken）与订阅状态，用于核验订单真实性与发放会员权益。

6. 保障服务安全与稳定

为保障服务正常运行，我们会收集必要的设备信息（设备型号、系统版本、应用版本）与故障日志（崩溃堆栈、错误码）。上述信息不含您的发票内容，仅用于问题定位与服务优化。

7. 征得授权同意的例外

根据相关法律法规，在下列情形中我们收集、使用您的个人信息无需征得您的授权同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；为维护您或其他个人的生命、财产等重大合法权益但很难得到本人同意的；所收集的个人信息是您自行向社会公众公开的；从合法公开披露的信息中收集的；根据您的要求签订和履行合同所必需的；用于维护所提供的产品或服务的安全稳定运行所必需的；法律法规规定的其他情形。

二、系统权限调用说明

本应用仅在实现具体功能时申请必要权限，您可以随时在系统设置中关闭授权。

本应用不会在后台静默调用相机或麦克风，也不会读取您的通讯录、短信、通话记录、位置信息与剪贴板内容。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 获得您的明确同意后，我们会与其他方共享您的个人信息；
• 为实现服务功能所必需，与授权合作伙伴共享必要信息（详见"第三方 SDK"章节）；
• 根据法律法规规定、诉讼争议解决需要，或行政、司法机关依法提出的要求。

2. 委托处理

我们会委托合作伙伴处理部分数据（如云端存储服务），并通过协议约束其仅能按照我们的要求、本政策及相关保密与安全措施处理您的个人信息，不得超出授权范围。

3. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但因合并、收购、破产清算等原因导致需要转移个人信息的，我们会要求新的持有方继续受本政策约束，否则将重新向您征求授权同意。

4. 公开披露

我们不会公开披露您的个人信息，除非获得您的明确同意或基于法律法规、法律程序的强制要求。

5. 我们郑重承诺

• 不会出售您的个人信息；
• 不会将您的个人信息用于广告定向推送；
• 不会读取您的发票内容用于任何商业用途；
• 不会向任何第三方提供您的发票原件。

四、第三方 SDK

为实现特定功能，本应用集成了以下由第三方提供的软件开发工具包（SDK）。我们已对其个人信息处理行为进行约束，并要求其遵守相关法律法规。

上述第三方 SDK 均会在您同意本政策后才会被初始化。相关 SDK 的详细隐私说明请以华为开发者联盟官方发布的最新版本为准。

五、我们如何存储和保护您的个人信息

1. 存储位置

您的发票数据默认存储于您设备的本地数据库中。开启云同步后，数据加密上传至位于中华人民共和国境内的服务器。我们不会将您的个人信息传输至境外。

2. 存储期限

• 发票数据：保存至您主动删除或注销账号为止，发票原件留存期限为 1 年，超期自动清理；
• 账号信息：保存至您注销账号为止；
• 注销账号后，您的数据进入 30 天的可恢复期（期间可撤销注销），期满后将被永久删除，且不可恢复；
• 日志信息：保存期限不超过 6 个月。

3. 安全措施

我们采用符合业界标准的安全防护措施保护您的个人信息，包括：传输过程使用 TLS 加密、本地数据加密存储、访问权限最小化控制、账号鉴权与操作审计。我们会定期评估安全策略，并组织内部培训加强员工的安全意识。

4. 安全事件处置

若不幸发生个人信息安全事件，我们将按照法律法规要求及时向您告知事件基本情况、可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议，并向主管部门报告。

六、您的权利

按照中国相关法律、法规、标准以及其他国家和地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 访问与查询

您可以在应用内查看您的发票记录、账号信息、订阅状态。

2. 更正与补充

您可以直接在应用内修改发票信息、昵称与头像。如无法自行更正，可通过本政策末尾的联系方式与我们联系。

3. 删除

您可以在应用内删除单张发票、批量清空数据或清除本地缓存。在以下情形中，您也可以要求我们删除个人信息：处理目的已实现、无法实现或不再必要；我们停止提供服务；您撤回同意；我们违法处理您的个人信息。

4. 撤回同意

您可以在系统设置中关闭相机、振动等权限，或在应用内关闭数据同步，以撤回相应授权。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

5. 导出

您可以在「隐私与数据」中将发票数据导出为 Excel 或 JSON 格式文件。

6. 注销账号

您可以在「隐私与数据」中发起账号注销。注销后账号进入 30 天可恢复期，期满我们将永久删除您的全部发票数据并释放专属收票邮箱。

7. 响应您的请求

为保障安全，我们可能需要先验证您的身份，再处理您的请求。我们将在 15 个工作日内予以答复。对于合理请求，我们原则上不收取费用。

七、未成年人保护

本应用主要面向成年用户提供发票归集服务。若您是未满 14 周岁的儿童，请在您的父母或其他监护人的陪同下阅读本政策，并在取得其明确同意后使用本应用。我们不会主动收集儿童的个人信息；如发现在未事先获得监护人同意的情况下收集了儿童的个人信息，我们会尽快删除相关数据。

八、本政策的更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如服务模式发生重大变化、个人信息共享对象发生变化、您参与个人信息处理方面的权利及其行使方式发生重大变化），我们会通过应用内弹窗、消息推送等显著方式另行通知您。

九、如何联系我们

如您对本政策内容、个人信息处理方式有任何疑问、意见或建议，或需要行使上述权利，可通过以下方式与我们联系：

如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门投诉举报，或向被告住所地有管辖权的人民法院提起诉讼。

重庆巧士科技有限公司