灿小记 Memo 隐私政策
灿小记 Memo（以下简称“本应用”，含桌面端、手机 APP、Web 网页端及配套服务端）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策说明我们如何收集、使用、存储、共享与删除您的个人信息，以及您享有的权利。请您在使用前仔细阅读并充分理解本政策。
1我们收集的信息
为实现账号、客户登记、业务记账与多端同步，我们会收集以下信息：
| 信息类别 | 具体内容 | 使用目的 |
|---|---|---|
| 账号信息 | 用户名、昵称、注册邮箱、登录密码（仅保存不可逆哈希） | 创建与登录账号、找回密码、发送邀请码与通知 |
| 客户与业务资料 | 您录入的客户姓名、联系电话、卡号/账号、套餐、价格、跟进记录、提醒、标签、备注等 | 提供客户登记、记账、跟进提醒、统计与多端同步 |
| 照片与识别结果 | 您主动拍摄或从相册选择的单据/名片照片，以及 OCR 文字识别结果 | 拍照快速录入、单据留存、自动识别填表 |
| 设备与授权信息 | 设备标识（如 Android ID / 硬件指纹）、机型、操作系统、登录 IP、登录与操作日志 | 账号授权与设备绑定、试用发放、安全防护与故障排查 |
| 本地偏好 | 主题、语言、登录会话、隐私同意标记（保存在本机浏览器/APP） | 记住您的设置与登录状态 |
我们仅收集为实现产品功能所必需的信息。您可以拒绝提供非必需信息，但这可能使部分功能无法使用。
2设备权限与用途
- 相机权限：用于拍摄单据/名片照片、设置头像及 OCR 识别录入，仅在您主动拍照时调用。
- 相册/存储权限：用于选择照片、导出与备份您的数据文件。
- 设备标识/电话状态：用于授权绑定、按设备发放试用与识别异常登录。
- 网络权限：用于账号登录、数据多端同步、版本更新与安全校验。
上述权限均不会在您未操作时自动采集或上传您的个人文件。
3第三方服务
为提供 OCR 文字识别等功能，本应用可能接入设备端文字识别能力（如 ML Kit）。识别在您的设备或服务端处理，用于把单据内容预填为业务字段；我们不会向任何第三方出售您的个人信息。除为完成您主动发起的功能所必需外，我们不会向第三方共享可识别您个人身份的信息。
4信息的存储与保护
- 您的数据存储于位于中国境内的服务器及您启用的镜像/备份服务器，传输全程采用 HTTPS 加密。
- 登录密码采用不可逆哈希存储，任何人（含运营者）均无法查看您的明文密码。
- 我们采取 Web 应用防护（WAF）、登录失败限流、黑名单、访问日志、定期数据库备份等措施保护数据安全。
- 镜像服务器仅用于灾备与数据同步，遵循同等的安全与保密要求。
5信息的共享、转让与公开披露
除以下情形外，我们不会共享、转让或公开披露您的个人信息：获得您的明确同意；依据法律法规或行政、司法机关的强制要求；为完成账号授权、邮件发送等您主动发起的功能所必需的委托处理（受托方仅按我们的指示处理并承担保密义务）。
6您的权利
- 访问与更正：您可在 APP / Web 中查看、编辑自己的客户资料与账号信息。
- 导出与备份：您可在“个人设置”中将本人数据导出为 CSV / Excel。
- 删除与注销：您可在“个人设置 → 注销账号”中永久注销账号。
- 撤回同意：您可通过关闭权限、退出登录或注销账号撤回相应授权。
7信息的保留期限
在您账号存续期间，我们会持续保留为提供服务所必需的信息；您注销账号后，我们将在合理期限内删除（或匿名化处理）您的个人信息，法律法规另有规定的除外。
8未成年人保护
本应用主要面向具备完全民事行为能力的用户，不主动面向 14 周岁以下未成年人收集信息。若监护人发现我们在未获有效同意的情况下收集了未成年人信息，可通过应用内“意见反馈”联系我们删除。
9政策的更新
本政策可能适时更新，更新后我们会在应用内或页面显著位置提示。若您在政策更新后继续使用，即视为同意更新后的政策。
10联系我们
如对本政策或个人信息保护有任何疑问、意见或投诉，可通过 APP / Web 内的“意见反馈”功能联系灿小记 Memo 运营团队，我们将尽快核实并回复。
灿小记 Memo 用户服务协议
本协议由您（以下简称“用户”）与灿小记 Memo 运营团队（以下简称“我们”）就本应用（含桌面端、手机 APP、Web 网页端及配套服务端）的使用共同订立。请在注册或使用前仔细阅读本协议，您勾选同意或实际使用即视为已充分理解并接受本协议全部条款。
1服务内容
本应用为用户提供客户信息登记、业务记账、跟进提醒、数据统计、照片/OCR 录入、多端数据同步、备份导出及账号授权等功能。我们可能根据产品发展对功能进行新增、变更或下线，并会提前以适当方式提示。
2账号注册与安全
- 注册须填写有效邮箱并使用邀请码；密码须为至少 8 位且同时包含大写字母、小写字母与数字的强密码。
- 您应妥善保管账号与密码，因您主动泄露或遭受他人攻击导致的损失，由您自行承担；发现账号被盗用应立即通过反馈渠道通知我们。
- 您不得将账号转让、出借或售卖给他人。
3授权与激活
部分功能通过激活码（MRZ）开通或续期，授权状态在桌面端、APP、Web 三端共用同一账号。试用按设备发放，具体期限以页面展示为准。激活码的有效期与权益以其说明为准。
4用户行为规范
- 您应仅录入与自身业务相关、且已取得合法来源的客户信息，并对所录入内容的合法性负责。
- 不得利用本应用从事违法违规、侵犯他人合法权益（含隐私权、个人信息权益）的活动。
- 不得对服务进行逆向工程、攻击、爬取、滥用接口、破坏安全防护或妨碍他人使用。
- 违反上述规定的，我们有权采取限制功能、暂停或终止服务等措施，并保留追究法律责任的权利。
5数据归属
您录入的客户资料与业务数据归您所有。您授予我们为提供、维护与改进服务（含多端同步、备份、安全防护）所必需的存储、处理与传输权限。您可随时导出数据或依隐私政策注销账号并删除全部数据。
6知识产权
本应用的软件、界面、图标、代码及相关标识的知识产权归我们或相应权利人所有，未经书面许可不得复制、修改、传播或用于商业用途。
7服务变更、中断与免责
我们将尽力保障服务稳定，但因网络、服务器维护、故障、不可抗力或第三方原因导致的服务中断或数据异常，在法律允许范围内不承担超出直接损失的责任。请您养成定期导出/备份数据的习惯。
8协议变更与终止
本协议可能适时更新并在应用内提示。您可随时停止使用并注销账号以终止本协议；注销后您的数据将按隐私政策被删除。
9法律适用与争议解决
本协议的订立、效力、解释与争议解决均适用中华人民共和国大陆地区法律。因本协议产生的争议，双方应友好协商解决；协商不成的，可向我们运营团队所在地有管辖权的人民法院提起诉讼。
10联系我们
如对本协议有任何疑问，可通过 APP / Web 内“意见反馈”联系灿小记 Memo 运营团队。