隐私政策

一、我们收集什么

只收集为了让 App 正常工作而必需的信息:

• 账号信息:邮箱、昵称。用 Apple 登录时,还会收到苹果返回的一个用户标识;如果你选择「隐藏邮箱」,我们拿到的是苹果提供的中转邮箱,看不到你的真实邮箱。
• 密码:只保存经过 bcrypt 加盐哈希后的结果,不保存明文,我们自己也无法还原出你的密码。
• 你录入的业务数据:账单标题、金额、分类、到期日、还款状态,卡片的银行名与后四位,贷款的名称、金额与期数。
• 为了防止密码被暴力破解,登录失败时会临时记录来源 IP 和失败次数,超过 15 分钟自动清除。

二、我们不收集什么

• 不收集通讯录、相册、位置、麦克风、相机。App 从未申请过这些权限。
• 不收集你的银行账户、流水、征信记录——我们根本没有连接银行的能力。
• 不接入第三方广告 SDK,不做用户画像,不向任何第三方出售或共享你的个人信息。
• 目前没有接入任何第三方统计分析工具。「我的 → 隐私」里的「使用数据分析」开关是为将来预留的,现在打开或关闭都不会产生任何数据上报。

三、数据存在哪里

数据保存在我们租用的 Google Cloud 服务器上,机房位于美国。你的设备与服务器之间的通信全程使用 HTTPS 加密。

服务器上的数据库每天备份一次,备份保留 30 天,同样存放在 Google Cloud。

为了断网时也能查看,App 会在你的手机本地缓存最近一次加载的数据;登录凭证保存在系统钥匙串(Keychain)里。退出登录会清除这两者。

四、通知

如果你开启了还款提醒,App 会在本地排定通知。提醒完全在你的手机上生成和触发,不经过服务器,我们也不知道你收到过哪些提醒。

你可以随时在「我的 → 通知」里关掉,或在系统设置里撤销通知权限。

五、你的权利

你随时可以在 App 内查看、修改、删除任何一条你录入的账单、卡片和贷款。删除是真删,不做软删除,删掉就找不回来了。

你可以随时在「我的 → 账号与安全 → 注销账号」自行注销。注销会立即删除你的账号以及名下全部账单、卡片、贷款,不留副本,也不做「冷静期」保留。注销后同一个邮箱可以重新注册,但那是一个全新的空账号。

已经生成的数据库备份最多保留 30 天,到期自动删除。这段时间内的备份里可能还残留你注销前的数据,我们不会用它恢复任何已注销的账号。

六、儿童

dueflow 面向成年人,不面向 14 岁以下的儿童,也不会有意收集儿童的个人信息。

七、政策的变更

如果我们改变了收集或使用数据的方式,会更新本政策并在 App 内提示。

八、联系我们

有任何关于隐私的问题,或者想行使上面提到的权利,可以通过本站「支持」页面里的方式联系。