版本：1.0.0 生效日期：2026-10-21
欢迎使用礼账。礼账是一款用于记录人情礼金往来、管理联系人、查看统计及设置日期提醒的 Android 应用，由杨松（以下简称“我”）提供与维护。你可以通过 3173887065@qq.com 联系我，咨询个人信息保护事宜。
礼账目前是本地运行的记账工具：无需注册账号，不提供云同步，不会将你在应用内保存的联系人、礼金记录或备份主动上传至开发者服务器。 为了帮助你了解个人信息在使用过程中的处理方式，我制定了本政策。请在使用前阅读；如不愿接受与自身使用有关的处理方式，可以选择不同意并退出应用。
一、适用范围
本政策说明礼账 Android 应用中的个人信息处理，以及你主动通过邮件联系我时的信息处理。通过浏览器访问礼账官方网站 https://lizhang.songisle.xyz 涉及的信息处理，另见网站隐私政策页面中的《官网访问补充说明》。
本政策描述当前提供的功能，不代表应用会在未来自动启用云同步、账号、广告或其他功能。如处理方式发生实质变化，我会先更新相应说明，并依法履行必要的告知或取得同意程序。
二、应用在本机处理的信息
你无需向我提供姓名、手机号或其他身份信息来注册礼账。应用主要处理你主动录入、选择导入或从备份恢复到自己设备的信息：
- 联系人信息。 你可以填写联系人姓名、手机号码（选填）、关系（选填）及备注（选填）。应用在本机保存这些内容，用于关联礼金记录、搜索和统计。
- 礼金往来记录。 你可以记录收到或送出的金额、联系人、事由、自定义事由、日期及备注。应用使用这些信息在本机展示账本、日历、搜索结果及统计数据。
- 提醒信息。 你可以设置提醒名称、日期、重复方式和启停状态。应用在本机保存提醒及其调度状态，并按你的设置向 Android 系统请求显示通知。
- 应用设置。 应用在本机保存主题、语言、提醒配置、首次引导完成状态、隐私告知确认版本等信息，以记住你的选择并提供相应功能。
- 你选择的文件。 当你主动导出、备份或恢复数据时，应用仅通过 Android 系统文件选择器访问你选择的文件或保存位置，不会因此扫描设备全部文件。
上述信息通常保存在应用私有数据库或本地设置中。应用没有内置的自动业务数据上传功能，也未申请 Android `INTERNET` 权限。 你在账本中记录的其他人的个人信息，也应当依法、合理使用。
三、通讯录、通知及系统权限
礼账的基本记账功能不要求你开放系统通讯录或通知权限。这些权限仅在使用对应功能时按需申请，你可以拒绝或在系统设置中撤回。
通讯录（`READ_CONTACTS`）。 当你主动进入通讯录导入功能并授权后，应用读取系统通讯录中有电话号码的条目姓名、完整电话号码及系统联系人标识，在本机进行搜索、预览、号码规范化和去重。确认导入前，预览数据主要用于内存中的列表处理；你确认后，应用仅把选中联系人的姓名和电话号码保存到礼账数据库，不保存系统联系人标识。预览时可能遮罩显示号码，但号码匹配与正式保存仍使用完整号码。礼账不会修改或删除你的系统通讯录。拒绝授权后仍可手动添加联系人和记账。
通知（`POST_NOTIFICATIONS`，适用于需要该权限的 Android 版本）。 当你主动开启提醒通知时，应用按需申请通知权限，并将提醒标题、日期等必要内容交由 Android 系统显示。通知可能出现在通知栏或锁屏，请避免在提醒名称中填写不希望他人看到的内容。拒绝通知权限不会影响联系人和礼金记录功能。
开机完成广播（`RECEIVE_BOOT_COMPLETED`）。 应用利用系统广播，在设备重启后尝试重新安排已启用的本地提醒；该权限并非可直接读取通讯录或其他个人信息的运行时授权。
四、数据保存期限与保护措施
礼账不会为本机账本设定自动到期删除日期。你录入的联系人、礼金记录和提醒通常保留在你的设备上，直至你主动删除、清除应用数据或卸载应用。你也可以随时在应用内修改记录。
账本使用 Android 应用私有存储及系统提供的应用隔离机制。本机数据库并非由礼账额外设置了独立密码加密。 请妥善保护设备及锁屏凭据。应用已禁用其 Android 系统自动备份配置；实际文件或设备迁移仍可能受你使用的系统服务和第三方工具影响。
删除礼账内的联系人时，其关联的礼金记录也会删除；这不会删除系统通讯录联系人。删除应用中的记录，不会自动清除你此前导出或备份到其他位置的文件。
五、导出、备份与恢复
你可以主动将礼金记录导出为 CSV 或 Excel 文件，也可以创建礼账专用备份文件。文件保存到你通过 Android 系统文件选择器指定的位置。
- CSV、Excel 和普通备份文件未加密。 持有这些文件的人可能读取其中信息，请谨慎保存和分享。
- 密码备份。 你可以选择使用密码保护备份内容。当前实现通过 PBKDF2-HMAC-SHA256 派生密钥，并使用 AES-256-GCM 加密备份文件。密码不会由礼账保存，我无法替你找回密码或解密文件。
- 备份范围。 礼账备份包含联系人及礼金往来记录，可能包含联系人姓名、手机号和备注；不包含独立提醒、提醒设置、主题、语言等应用偏好。
- 恢复方式。 恢复备份会替换设备中现有的联系人及礼金记录，而不是合并，也没有应用内撤销入口。恢复前请先保存你需要保留的现有账本。
若你主动选择第三方云盘、同步文件夹或其他文件服务保存、分享文件，该服务可能按其自身规则处理文件。这属于你主动选择的文件保存或分享行为，并不代表礼账提供云同步。 请查看该服务的隐私规则并管理文件访问权限。
六、第三方服务及对外提供
当前版本未接入账号登录、广告投放、行为统计或自动上传崩溃信息的 SDK；应用也不会主动向我传输你的本地账本。
Android 系统会为通讯录读取、系统通知和文件选择器提供必要的系统能力；如果你使用第三方文件提供方，相应文件服务会按自身规则处理你主动选择的文件。
除你主动分享、使用第三方文件服务，或法律法规另有要求等情形外，我不会通过礼账将你的本机账本提供、出售或公开给第三方。未来若增加涉及对外传输的功能，将在功能启用前更新说明，并依法取得必要授权。
七、访问官方网站及发送联系邮件
礼账官方网站用于展示产品介绍、帮助、隐私政策、用户协议及联系方式，不需要用户账号，不设在线账本，不提供业务数据云同步。
官网访问的信息处理与应用内记账是不同场景，具体说明见网站隐私政策页面中的《官网访问补充说明》。网站日志与礼账应用的本机账本互不关联。
发送邮件时： 如果你主动向 3173887065@qq.com 发送反馈或个人信息相关请求，我会为回复及处理该事项，使用你的发件邮箱、邮件内容以及你自愿提供的必要信息；这些邮件也会由你和我所使用的电子邮件服务商按各自规则处理。请不要发送完整账本、备份密码或无关的第三人信息。我仅在处理问题、保留必要沟通记录及履行适用法律义务所需期限内保留相关邮件信息，并在不再需要时按适用要求处理。
八、你的信息管理与权利
你可以直接在礼账内查看、更正、删除联系人、礼金和提醒；通过导出或备份取得本机账本副本；通过 Android 系统设置撤回通讯录或通知权限；也可以清除应用数据或卸载礼账。撤回权限不会自动删除此前已经保存到礼账中的记录。
礼账目前没有用户账号，因此不提供账号注销功能。我通常无法访问你设备上的账本，也无法远程替你查看、更正、删除或恢复这些数据。如果你对政策、个人信息处理方式或相关权利的行使有疑问，请发送邮件至 3173887065@qq.com。我会根据请求内容进行必要核实并依法及时处理；如你对处理结果有异议，可以继续联系我或依法向有关主管部门投诉。
九、未成年人保护
礼账是一般个人礼金记账工具，不专门面向不满十四周岁的儿童。未成年人宜在监护人指导下使用，并谨慎录入涉及本人或他人的个人信息。当前版本没有儿童账号、年龄验证或监护人同意的在线流程。本声明不意味着我可以免除适用法律对未成年人个人信息保护的要求；如果发现涉及儿童个人信息的不适当处理，可通过上述邮箱联系我。
十、政策更新与联系
当礼账的功能、个人信息处理目的、方式或范围发生实质变化时，我会更新本政策，并在应用内通过适当方式提醒你阅读；依法需要重新取得同意的，将重新征求你的选择。
运营者：杨松 联系邮箱：3173887065@qq.com 官方网站：https://lizhang.songisle.xyz
官网访问补充说明
本说明适用于你通过浏览器访问礼账官方网站的场景。网站用于展示产品介绍、帮助、法律文档及联系方式，无需账号，不提供在线账本或业务数据云同步。
为返回页面、排查访问故障并维护网站安全，网站及必要接入服务处理的访问日志范围为：Nginx 访问日志记录来源 IP、远程认证用户名（未启用网站账号或 HTTP 认证时通常为空）、访问时间、HTTP 请求行（可能含请求方法、路径、查询参数和协议版本）、HTTP 状态码、响应正文大小、来源页面 Referer 及浏览器 User-Agent；warn 及以上级别错误日志可能包含错误时间、原因和连接或请求上下文，例如来源 IP、请求路径。主机另有用于服务维护和安全排查的运行、安全及内核日志。这些日志不采集礼账应用的本机联系人、礼金记录或备份文件。
保存期限及删除规则： Nginx 日志按每日计划对非空文件轮转，保留 14 份已轮转文件及当前文件，延后一轮压缩，超过轮转份数时删除最旧文件；空文件不轮转，实际保存时间受访问情况和调度执行影响，因此不承诺固定第 14 天删除。相关 rsyslog 主机日志按每周计划轮转、保留 4 份轮转文件，空文件不轮转；systemd-journald 另按系统容量限制回收，当前没有统一固定的按日保存上限。必要接入服务提供方按其适用服务规则处理自身运行或解析记录，其期限不等同于本机 Nginx 的轮转份数。
必要服务提供方及其处理范围： 阿里云提供 ECS 主机和必要网络基础设施，Nginx 在该主机上返回静态页面并记录上述网站日志。Cloudflare 提供域名的权威 DNS 解析，处理完成域名解析所需的信息；本网站采用 DNS only，不通过 Cloudflare 代理 HTTP/HTTPS 页面访问。上述接入不提供礼账应用账号、云端账本或业务数据同步，网站日志与应用本机账本不关联。
网站不设置广告追踪或用户画像功能。网站日志与礼账应用的本机账本互不关联。
如你对网站访问相关的信息处理有疑问，或希望行使适用的个人信息权利，可发送邮件至 3173887065@qq.com。我会根据请求内容进行必要核实并依法及时处理；对处理结果有异议时，你可以继续联系我或依法向有关主管部门投诉。