MyHutang引言
本隐私政策说明您在使用我们的移动应用程序时，MyHutang 如何处理您的信息。
您的数据保留在您的设备上。我们不会将您的个人数据或财务数据传输至外部服务器。
数据收集
不对外收集数据
MyHutang 不会向外部传输、共享或追踪您的数据。您输入的所有信息均存储在您的设备本地。
我们不会收集或传输：
- •个人信息: 姓名、电子邮件地址、电话号码或住址
- •财务信息: 债务金额、还款历史或交易详情
- •设备信息: 设备 ID、IP 地址或位置数据
- •使用分析: 应用使用模式、崩溃报告或遥测数据
- •广告数据: 无广告、无广告追踪、无第三方广告
数据存储
- •所有数据均以加密数据库的形式存储在您的设备本地
- •您的债务记录、联系人和还款历史保留在您的设备上
- •应用设置及偏好存储在加密的本地存储中
- •除非您启用 Google Drive 备份，否则不会向外部服务器发送任何数据
- •如您启用 Google Drive 备份，加密备份将存储在您的 Google Drive 中
- •卸载应用将永久删除所有本地数据
安全措施
本应用采取以下安全措施保护您的数据：
- •数据库加密: 采用 SQLCipher 及 AES-256 加密所有存储的数据
- •云端备份加密: 采用 AES-256-GCM 加密 Google Drive 备份文件
- •PIN 保护: 采用加盐的 PBKDF2-SHA256 哈希算法保障 PIN 安全
- •生物识别锁: 可选择使用指纹或面部识别进入本应用
- •隐私控制: 可选的阻止截屏和隐藏金额功能
应用功能与隐私
以下功能均在您的设备本地运行，无需访问互联网：
- •主屏幕小组件: 在您的主屏幕上显示债务摘要，不向外部传输任何数据
- •还款提醒: 由您的设备安排的本地通知
- •WhatsApp 提醒: 打开 WhatsApp 并预填消息，不会向任何服务器发送数据
- •AA 分账: 在本地分摊费用，账单数据仅存储在您的设备上
- •每月固定支出: 在本地追踪定期账单和订阅，固定支出数据仅存储在您的设备上
- •利息计算: 一次性利息、单利和复利均在本地计算
- •数据导出: 导出为存储在您设备上的 CSV 或 JSON 文件
- •收据与对账单: PDF 收据和对账单在您的设备上生成，并保存在应用的私有缓存中。仅当您选择分享时，文件才会离开本应用。
- •收据照片: 你附加到付款的照片保存在应用的私有存储中。只有在开启“包含收据照片”时才会随备份一起保存：在 Android 上加密存入你的 Google Drive，在 iPhone 上存入你自己的 iCloud。
- •最近删除: 你删除的记录会在设备上保留 30 天以便恢复，之后会被永久删除。这些记录不包含在备份中。
- •更改记录: 你对债务所做的修改（例如新的金额或到期日）会记录在设备上，方便你查看改了什么。这些记录与债务一起保存，并会包含在你的备份中。
- •收款信息: 你为自己或联系人保存的银行信息存储在设备上。只有在你选择分享收据或消息时，这些信息才会离开应用。
Google Drive 备份（可选）
MyHutang 提供可选的 Google Drive 备份功能，用于保护您的数据。
此功能默认关闭。启用后，本应用会将加密备份存储在您 Google Drive 的 appDataFolder 中，这是一个仅本应用可以访问的隐藏文件夹。
备份内容：
- •包含债务记录、联系人、还款记录和应用设置的加密备份文件
备份安全：
- •所有数据在上传前均经过压缩，并以 AES-256-GCM 加密
- •备份存储在您 Google Drive 的 appDataFolder（隐藏文件夹）中
- •仅本应用可以访问 appDataFolder
- •备份文件不会显示在您的 Google Drive 界面中
数据使用：
- •数据仅用于提供备份和恢复功能
- •备份数据不会被共享、出售或转让给第三方
- •本应用仅访问 appDataFolder，不访问其他 Google Drive 文件
用户控制：
- •您可以随时切换 Google 账号或退出登录
- •您可以选择使用 Google Drive 或本地存储进行备份
- •您可以手动创建、恢复或删除备份
数据删除：
即使卸载本应用，Google Drive appDataFolder 中的备份数据仍会保留，以便您在新设备上恢复数据。您可以在应用设置中手动删除备份，或通过您的 Google 账号设置撤销本应用的访问权限，以移除所有备份数据。
Google OAuth 权限范围：
当您启用 Google Drive 备份时，本应用会请求以下权限：
- •
openid—Google 登录身份验证所必需 - •
.../auth/userinfo.email—用于查看您的 Google 账号主电子邮件地址 - •
.../auth/userinfo.profile—用于查看您的个人信息（姓名），以便在应用中显示 - •
drive.appdata—用于在应用专属的隐藏文件夹中存储和读取备份文件。不会访问其他 Drive 文件。
本应用遵守《Google API 服务用户数据政策》，包括其中的“有限使用”要求。从 Google API 获取的数据仅用于应用界面中可见的备份和恢复功能。
本地备份存储
您可以选择将备份存储在设备本地，而非 Google Drive。
- •您可以将备份文件保存到设备上的任意文件夹
- •为便于迁移，本地备份文件不加密（.mhb 格式）
- •您有责任妥善保护您的本地备份文件
- •即使卸载本应用，本地备份仍会保留在您的设备上
生物识别验证
您可以启用生物识别验证来访问本应用。
- •支持指纹和面部识别
- •验证由 Android 系统处理
- •本应用不会存储或传输任何生物识别数据
- •本应用仅从系统接收验证成功或失败的结果
后台服务
启用自动备份后，本应用会安排后台任务。
- •备份周期选项：每日、每周或每月
- •任务遵循系统的电池优化规范
- •可随时启用或停用自动备份
- •可在设置中取消后台任务
数据导出
您可以将数据导出为 CSV 或 JSON 格式。
注意：导出的 CSV 和 JSON 文件未经加密。请妥善保存这些文件。
- •CSV 格式可在电子表格应用中打开
- •JSON 格式包含完整的债务、联系人和还款数据
- •您有责任妥善保护导出的文件
- •任何能够访问文件的人均可读取导出的文件
iPhone 应用
MyHutang iPhone 版已在 App Store 上架。它遵循与 Android 应用相同的原则：无需账号、没有分析、没有广告，你的记录留在你的设备上。iPhone 应用与 Android 不同之处，适用以下各点。
- •数据存储: 你的记录保存在 iPhone 上应用的私有存储中，受 iOS 数据保护功能保护，并以与设备密码关联的密钥加密。
- •应用锁: 你的 PIN 仅以加盐的 PBKDF2-SHA256 哈希保存在 iOS 钥匙串中。面容 ID 和触控 ID 由 iOS 处理，应用只会收到成功或失败的结果。
- •iCloud 备份（可选）: 在你进行备份或选择备份频率之前保持关闭。备份（连同你选择包含的收据照片）保存在你的 Apple 账户中应用专属的 iCloud 云盘文件夹里。Apple 会在 iCloud 中对其加密；若开启了高级数据保护，则为端到端加密。我们无法查看或访问它。这是 iPhone 应用使用的唯一外部服务。
- •Siri、快捷指令和聚焦搜索: 联系人姓名和金额会加入 iPhone 本机的搜索索引，以便 Siri 和聚焦搜索找到它们。开启应用锁期间，索引会被清空。不会向我们发送任何内容。
- •通讯录和相机: 仅在你从手机中选择联系人，或为联系人或收据拍照时使用，并且 iOS 会先征求你的许可。只保存你选择的内容，保存在应用内。
- •小组件: 主屏幕小组件读取应用仅在你的 iPhone 上与其共享的摘要。
- •Apple Watch: 手表应用显示由你的 iPhone 直接发送的摘要，只在你自己的设备之间传输。它遵循应用锁和隐藏金额设置，你在手表上记录的还款会发回 iPhone 保存。手表只保留这份摘要，任何内容都不经过我们。
- •备份文件: Android 与 iPhone 的备份文件格式相同，因此你可以在两者之间转移记录。你自行导出或保存的文件不会加密。
- •删除你的数据: 删除应用即可移除其在 iPhone 上的数据。要删除 iCloud 备份，请打开“设置”>［你的姓名］> iCloud >“管理储存空间”（或“储存空间”）> MyHutang，然后删除其数据。
第三方服务
MyHutang 未集成任何第三方分析、广告或追踪服务。
- •无分析服务（Firebase Analytics、Google Analytics 等）
- •无广告网络或广告追踪
- •无崩溃报告服务（Crashlytics、Sentry 等）
- •无社交媒体 SDK 或集成
唯一的外部服务是 Google Drive，用于可选的云端备份。该功能须由用户明确操作方可启用。Google Drive 备份可随时停用。
本网站
myhutang.com 不使用 Cookie、分析或跟踪工具，也不会将您的访问信息发送给我们或任何第三方。您的浏览器只在您自己的设备上保存两项小数据：您选择的浅色或深色主题（如果您选择过），以及页面滚动位置，以便返回按钮带您回到原处。滚动位置会在关闭标签页时清除。您可以随时在浏览器设置中清除这两项数据。
您的权利
您对自己的数据拥有完全的控制权：
- •除非您启用云端备份，否则所有数据均保留在您的设备上
- •卸载本应用将移除所有本地数据
- •您可以在应用内删除云端备份
- •您可以随时导出您的数据
数据删除说明
MyHutang 在设计上以保护隐私为本。您对自己的数据拥有完全的控制权，并可随时按照以下步骤将其删除。
如何删除您的数据：
- •本地数据: 如需永久删除所有本地债务记录和设置，只需从您的设备上卸载本应用。或者，前往 Android 设置 > 应用 > MyHutang > 存储 > 清除数据。
- •云端备份（Google Drive）: 如您已启用 Google Drive 备份，可按以下路径删除备份数据：设置 > 数据管理 > 数据备份 > 备份历史记录 > 点击备份上的删除（垃圾桶）图标 > 确认删除。您也可以通过 Google 账号的安全设置撤销本应用的访问权限。
- •人工申请: 如您需要协助，或希望确保与您的 Google ID 相关的所有数据均已从本应用的隐藏备份文件夹中移除，可发送电子邮件至 asyrafhussin4@gmail.com 联系我们。
将被删除的数据包括：所有债务记录、联系人姓名、还款历史、利息记录、更改记录、收款信息、每月固定支出及其付款历史、AA 分账记录、已保存的收据设置、已生成的收据文件，以及所有内部备份文件。
保留期限：一旦您通过应用或卸载应用删除数据，本地数据将立即被移除。云端备份将在您提出申请或通过应用删除后立即被移除。
本政策的变更
本隐私政策可能会不时更新。变更内容将发布在本页面，并注明更新日期。变更后继续使用本应用，即表示您接受更新后的政策。
联系方式
如对本隐私政策有任何疑问，请通过以下方式联系我们：
电子邮件：asyrafhussin4@gmail.com