引言
本隐私政策说明您在使用我们的移动应用程序时，MyHutang 如何处理您的信息。
您的数据保留在您的设备上。我们不会将您的个人数据或财务数据传输至外部服务器。
数据收集
不对外收集数据
MyHutang 不会向外部传输、共享或追踪您的数据。您输入的所有信息均存储在您的设备本地。
我们不会收集或传输：
- •个人信息: 姓名、电子邮件地址、电话号码或住址
- •财务信息: 债务金额、还款历史或交易详情
- •设备信息: 设备 ID、IP 地址或位置数据
- •使用分析: 应用使用模式、崩溃报告或遥测数据
- •广告数据: 无广告、无广告追踪、无第三方广告
数据存储
- •所有数据均以加密数据库的形式存储在您的设备本地
- •您的债务记录、联系人和还款历史保留在您的设备上
- •应用设置及偏好存储在加密的本地存储中
- •除非您启用 Google Drive 备份，否则不会向外部服务器发送任何数据
- •如您启用 Google Drive 备份，加密备份将存储在您的 Google Drive 中
- •卸载应用将永久删除所有本地数据
安全措施
本应用采取以下安全措施保护您的数据：
- •数据库加密: 采用 SQLCipher 及 AES-256 加密所有存储的数据
- •云端备份加密: 采用 AES-256-GCM 加密 Google Drive 备份文件
- •PIN 保护: 采用加盐的 PBKDF2-SHA256 哈希算法保障 PIN 安全
- •生物识别锁: 可选择使用指纹或面部识别进入本应用
- •隐私控制: 可选的阻止截屏和隐藏金额功能
应用功能与隐私
以下功能均在您的设备本地运行，无需访问互联网：
- •主屏幕小组件: 在您的主屏幕上显示债务摘要，不向外部传输任何数据
- •还款提醒: 由您的设备安排的本地通知
- •WhatsApp 提醒: 打开 WhatsApp 并预填消息，不会向任何服务器发送数据
- •AA 分账: 在本地分摊费用，账单数据仅存储在您的设备上
- •每月固定支出: 在本地追踪定期账单和订阅，固定支出数据仅存储在您的设备上
- •利息计算: 一次性利息、单利和复利均在本地计算
- •数据导出: 导出为存储在您设备上的 CSV 或 JSON 文件
- •收据与对账单: PDF 收据和对账单在您的设备上生成，并保存在应用的私有缓存中。仅当您选择分享时，文件才会离开本应用。
Google Drive 备份（可选）
MyHutang 提供可选的 Google Drive 备份功能，用于保护您的数据。
此功能默认关闭。启用后，本应用会将加密备份存储在您 Google Drive 的 appDataFolder 中，这是一个仅本应用可以访问的隐藏文件夹。
备份内容：
- •包含债务记录、联系人、还款记录和应用设置的加密备份文件
备份安全：
- •所有数据在上传前均经过压缩，并以 AES-256-GCM 加密
- •备份存储在您 Google Drive 的 appDataFolder（隐藏文件夹）中
- •仅本应用可以访问 appDataFolder
- •备份文件不会显示在您的 Google Drive 界面中
数据使用：
- •数据仅用于提供备份和恢复功能
- •备份数据不会被共享、出售或转让给第三方
- •本应用仅访问 appDataFolder，不访问其他 Google Drive 文件
用户控制：
- •您可以随时切换 Google 账号或退出登录
- •您可以选择使用 Google Drive 或本地存储进行备份
- •您可以手动创建、恢复或删除备份
数据删除：
即使卸载本应用，Google Drive appDataFolder 中的备份数据仍会保留，以便您在新设备上恢复数据。您可以在应用设置中手动删除备份，或通过您的 Google 账号设置撤销本应用的访问权限，以移除所有备份数据。
Google OAuth 权限范围：
当您启用 Google Drive 备份时，本应用会请求以下权限：
- •
openid—Google 登录身份验证所必需 - •
.../auth/userinfo.email—用于查看您的 Google 账号主电子邮件地址 - •
.../auth/userinfo.profile—用于查看您的个人信息（姓名），以便在应用中显示 - •
drive.appdata—用于在应用专属的隐藏文件夹中存储和读取备份文件。不会访问其他 Drive 文件。
本应用遵守《Google API 服务用户数据政策》，包括其中的“有限使用”要求。从 Google API 获取的数据仅用于应用界面中可见的备份和恢复功能。
本地备份存储
您可以选择将备份存储在设备本地，而非 Google Drive。
- •您可以将备份文件保存到设备上的任意文件夹
- •为便于迁移，本地备份文件不加密（.mhb 格式）
- •您有责任妥善保护您的本地备份文件
- •即使卸载本应用，本地备份仍会保留在您的设备上
生物识别验证
您可以启用生物识别验证来访问本应用。
- •支持指纹和面部识别
- •验证由 Android 系统处理
- •本应用不会存储或传输任何生物识别数据
- •本应用仅从系统接收验证成功或失败的结果
后台服务
启用自动备份后，本应用会安排后台任务。
- •备份周期选项：每日、每周或每月
- •任务遵循系统的电池优化规范
- •可随时启用或停用自动备份
- •可在设置中取消后台任务
数据导出
您可以将数据导出为 CSV 或 JSON 格式。
注意：导出的 CSV 和 JSON 文件未经加密。请妥善保存这些文件。
- •CSV 格式可在电子表格应用中打开
- •JSON 格式包含完整的债务、联系人和还款数据
- •您有责任妥善保护导出的文件
- •任何能够访问文件的人均可读取导出的文件
第三方服务
MyHutang 未集成任何第三方分析、广告或追踪服务。
- •无分析服务（Firebase Analytics、Google Analytics 等）
- •无广告网络或广告追踪
- •无崩溃报告服务（Crashlytics、Sentry 等）
- •无社交媒体 SDK 或集成
唯一的外部服务是 Google Drive，用于可选的云端备份。该功能须由用户明确操作方可启用。Google Drive 备份可随时停用。
您的权利
您对自己的数据拥有完全的控制权：
- •除非您启用云端备份，否则所有数据均保留在您的设备上
- •卸载本应用将移除所有本地数据
- •您可以在应用内删除云端备份
- •您可以随时导出您的数据
数据删除说明
MyHutang 在设计上以保护隐私为本。您对自己的数据拥有完全的控制权，并可随时按照以下步骤将其删除。
如何删除您的数据：
- •本地数据: 如需永久删除所有本地债务记录和设置，只需从您的设备上卸载本应用。或者，前往 Android 设置 > 应用 > MyHutang > 存储 > 清除数据。
- •云端备份（Google Drive）: 如您已启用 Google Drive 备份，可按以下路径删除备份数据：设置 > 数据管理 > 数据备份 > 备份历史记录 > 点击备份上的删除（垃圾桶）图标 > 确认删除。您也可以通过 Google 账号的安全设置撤销本应用的访问权限。
- •人工申请: 如您需要协助，或希望确保与您的 Google ID 相关的所有数据均已从本应用的隐藏备份文件夹中移除，可发送电子邮件至 asyrafhussin4@gmail.com 联系我们。
将被删除的数据包括：所有债务记录、联系人姓名、还款历史、利息记录、每月固定支出及其付款历史、AA 分账记录、已保存的收据设置、已生成的收据文件，以及所有内部备份文件。
保留期限：一旦您通过应用或卸载应用删除数据，本地数据将立即被移除。云端备份将在您提出申请或通过应用删除后立即被移除。
本政策的变更
本隐私政策可能会不时更新。变更内容将发布在本页面，并注明更新日期。变更后继续使用本应用，即表示您接受更新后的政策。
联系方式
如对本隐私政策有任何疑问，请通过以下方式联系我们：
Email: asyrafhussin4@gmail.com