我们深知个人信息对你的重要性,并感谢你对 CoCo AI 记账（下称"CoCo"或"我们"）的信任。本政策说明我们会收集什么、怎么使用、与谁共享、如何保护、以及你对自己数据享有的权利。请你仔细阅读,尤其是加粗部分。
1 · 关于本政策
本政策适用于 CoCo 移动端 App（iOS 与 Android 版本）及其配套服务,包括但不限于记账录入、AI 对话、云同步、自动记账、广告权益等功能。使用本 App 即视为你理解并同意本政策所述的信息处理方式。
2 · 我们是谁
CoCo AI 记账由产品开发者独立个人开发者运营维护。
- 官网：https://cocoai.chat
- 联系邮箱：hinson0@qq.com
- ICP 备案号：赣ICP备2026007938号
3 · 我们收集哪些信息
3.1 你主动提供的信息
- 账户信息：注册/登录时的手机号、邮箱、昵称、头像（可选）。
- 记账内容：你录入的金额、分类、时间、备注、附件图片（小票等）、语音原文转写、账户与预算设置。
- 反馈信息：你通过邮件、应用内反馈或客服提交的内容。
3.2 使用过程中自动收集的信息
- 设备信息：设备型号、操作系统版本、系统语言、屏幕尺寸、时区。
- 应用运行信息：崩溃日志、性能数据、异常堆栈（用于诊断问题）。
- 网络信息：IP 地址、网络类型（仅用于同步/识别请求来源）。
我们不会收集你的通讯录、短信内容、位置信息、通话记录。
3.3 自动记账相关（仅 Android）
若你主动开启"自动记账"功能,App 会请求通知读取权限,监听系统通知栏中微信、支付宝等支付应用发出的支付成功通知,并自动从中解析金额与交易对象,生成待确认账单。整个识别过程在你的设备本地进行,CoCo 不会上传通知原文本身。
4 · 如何使用这些信息
- 提供核心功能：账单存储、分类、统计、预算提醒、多设备同步。
- AI 智能解析：把你的语音/图片/文本发送至 AI 服务,返回结构化账单（见第 5 节）。
- 运营与改进：分析崩溃与使用指标,优化产品体验。
- 安全与合规：识别欺诈、违规、异常登录等行为,保障账户安全。
- 客服与通知：回复你的反馈,发送必要的服务通知（如同步状态、重要变更）。
5 · 第三方服务与共享
为实现特定功能,我们会在必要范围内将你的部分数据共享给以下第三方服务提供商。我们与其签订了数据处理协议,要求其按不低于本政策的标准保护你的信息。
5.1 AI 识别与对话服务
- 腾讯云 · 语音识别 (ASR)：处理你的语音输入,返回文字转写结果。音频在识别完成后由腾讯云按其保留期限处理。
- 腾讯云 · 文字识别 (OCR)：处理你拍摄的小票/发票图片,返回识别后的文字结构。
- 阿里云 · 通义千问 (Qwen)：对文本内容进行分类、问答与结构化解析。
上传内容仅包含完成识别所需的最小信息（音频、图片、待分类文本）,不包含你的账户标识、位置或联系人。
5.2 广告服务
本 App 集成穿山甲 (Pangle) 广告 SDK,用于向观看激励视频的用户展示广告并解锁高级功能（语音记账、小票识别、CSV 导出等）。穿山甲可能收集以下信息用于广告投放：
- 设备广告标识符（IDFA / OAID）
- 设备型号、系统版本、网络类型
- 广告展示与点击事件
详情请参见 穿山甲隐私政策。你可以在系统设置中限制广告跟踪。
5.3 基础设施与分发
- Expo / EAS：应用构建与 OTA 更新分发。
- App Store / 应用商店：应用下载与更新,遵循各平台自身隐私规则。
6 · 设备权限说明
以下权限仅在对应功能被触发时请求,你可以随时在系统设置中关闭。关闭后,相关功能将不可用,但不影响 App 其他部分正常使用。
- 麦克风：语音记账时录音。
- 相机：拍摄小票进行 OCR 识别。
- 相册 / 图片库：从图库选择已有的小票图片。
- 通知（发送）：预算提醒、同步状态、账单确认提示。
- 通知读取（Android）：自动记账功能所需,仅解析支付类通知,不读取聊天/社交内容。
- 前台服务（Android）：保证语音录制稳定不被系统中断。
7 · 如何存储与保护
7.1 存储位置
- 本地优先：你的记账数据主要存储在设备本地的 SQLite 数据库中,无网络也可查看和编辑。
- 云同步（可选）：登录账户后,数据通过
HTTPS加密通道同步至部署在中国大陆境内的服务器,以实现多设备数据一致与换机还原。
7.2 安全措施
- 传输层使用
HTTPS / TLS加密。 - 账户密码使用
bcrypt等单向哈希算法存储,我们无法反推你的明文密码。 - 鉴权使用
JWT签名 Token,定期过期刷新。 - 服务器访问受限于必要运维人员,所有敏感操作留有审计日志。
7.3 保留期限
你的记账数据在你使用 App 期间持续保存。账户注销后,我们将在30 日内删除或匿名化全部关联数据（法律法规另有要求的除外）。崩溃日志和性能数据保留不超过 90 天。
8 · 你的权利
你可以通过 App 内"我的 → 设置"或邮件联系我们,行使以下权利：
- 查看与导出：随时在 App 内查看所有账单,并通过"CSV 导出"下载完整数据副本。
- 更正：自主编辑或删除任意账单。
- 撤回授权：在系统设置中关闭相机、麦克风、通知读取等权限。
- 注销账户：在"我的 → 设置 → 账户安全"中注销账户,注销后云端数据将被删除。
- 投诉举报：通过下文联系方式反馈,我们将在15 个工作日内回复。
9 · 未成年人保护
本 App 不面向 14 周岁以下儿童提供服务。若你是未成年人,请在监护人陪同下阅读本政策并使用本产品。监护人如发现未成年人未经同意提交了个人信息,可联系我们删除相关数据。
10 · 政策变更
我们可能会不时更新本政策。重大变更（如数据类型变化、使用目的变化、第三方接入变化）将通过 App 内公告或邮件提前告知,并在页面顶部更新"生效日期"。继续使用 App 即视为你接受更新后的政策。
11 · 联系我们
如你对本政策有任何疑问、意见或投诉,请通过以下方式联系我们：
我们通常会在收到邮件后的15 个工作日内回复你。