隐私政策

1. 引言

钱醒认知智库（以下简称"我们"）运营的网站 qianxingpro.com，是一款专注于财商觉醒与金钱认知升级的工具。我们深知个人信息对您的重要性，将以最大的诚意与谨慎态度保护您的隐私。

本隐私政策适用于您通过 qianxingpro.com 网站及其衍生服务访问、使用我们提供的全部产品与服务（包括 AI 记账顾问、社区广场、个人中心等功能）的场景。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。

当您开始使用我们的服务，即视为您已同意本隐私政策所述的个人信息收集、使用、存储与保护方式。生效日期：2026年8月6日。

2. 收集的个人信息类型

为提供服务，我们会收集以下类型的个人信息：

• 手机号码：用于账号注册和验证码登录，作为账号的唯一标识。
• 密码：用于密码登录验证。我们采用 bcrypt 哈希算法存储密码，是单向不可逆加密，任何人（包括我们的工程师）都无法从数据库中还原您的明文密码。
• 记账数据：包括您主动录入的每笔账目信息——金额、分类、时间、备注等。
• 设备信息：IP 地址、浏览器标识（User-Agent）、操作系统类型等，用于安全风控和故障排查。
• 使用日志：登录时间、访问路径、页面停留、操作行为等，用于服务稳定性分析和体验优化。

3. 信息使用目的

我们收集的个人信息将严格用于以下目的：

• 提供 AI 记账和财务分析服务：解析您的自然语言记账文本，自动归类并生成可视化分析。
• 生成月度财务报告：基于您的记账数据，汇总生成月度收支结构、消费趋势等报告内容。
• 用户身份验证和账号安全：通过手机号验证码或密码确认您的身份，防范盗号、撞库等安全风险。
• 服务改进和内容优化：基于匿名化的使用统计，优化产品功能、改进内容质量，不针对个人画像。

我们承诺：除上述目的外，不会将您的个人信息用于任何其他商业用途，更不会用于向您推送与钱醒服务无关的营销信息。

4. 信息存储与保护

我们采取多层次的技术与管理措施，保护您的信息安全：

• 本地存储：您的记账数据存储在浏览器 localStorage（本地存储）中，默认不上传服务端，您对自己的数据拥有完全控制权。
• 账号信息：用户账号信息通过服务端 API 存储，密码使用 bcrypt 哈希算法加密后入库，数据库不存储明文密码。
• 手机号脱敏：前端展示时对手机号进行脱敏处理，形如 138****8888，避免完整手机号在界面中明文显示。
• 数据库隔离：数据库仅部署在内网，禁止公网直连，外部无法绕过应用层直接访问数据。
• HTTPS 加密传输：全站启用 HTTPS（TLS 加密）传输，确保数据在网络传输过程中的机密性与完整性。
• 异地备份：每日进行异地数据备份，备份数据同样采用加密存储，防止因单点故障导致数据丢失。

尽管我们采取了上述合理可行的措施，但请您理解，在互联网行业由于技术的局限和各种恶意手段的存在，不可能始终保证信息 100% 安全。我们将持续升级安全防护体系，最大限度保护您的信息。

5. 信息共享与披露

我们对您的个人信息采取严格的保密原则：

• 不出售：我们不会向任何第三方出售您的个人信息，无论其出于商业、营销还是其他目的。
• AI 处理的最小化原则：AI 记账功能通过 DeepSeek API 进行处理时，仅传递记账文本内容（如"午餐 35 元"），不传递手机号、用户 ID 等任何身份识别信息，确保第三方无法将文本关联到具体用户。
• 法律要求：在法律法规要求、行政或司法机关依法定程序要求配合调查时，我们将依法向相关监管机构披露必要信息，但会在法律允许范围内尽可能保护您的合法权益。

除上述情形外，未经您本人同意，我们不会向任何第三方共享、转让或公开披露您的个人信息。

6. 第三方服务说明

我们对外部服务的使用极为克制，仅引入以下必要服务：

• DeepSeek API：用于 AI 自然语言记账解析。仅传递您输入的记账文本内容，不传递任何用户身份信息，且不要求 DeepSeek 保存或用于其模型训练。
• 不使用第三方广告 SDK：钱醒不做流量变现，不接入任何广告联盟或广告投放 SDK。
• 不使用第三方追踪 SDK：不接入任何用于跨站追踪、用户画像、行为分析的商业追踪 SDK（如友盟、Google Analytics 等）。

如未来因业务需要引入新的第三方服务，我们将提前在本政策中披露，并在涉及敏感信息时另行征得您的同意。

7. 数据跨境传输

目前，我们收集和产生的所有用户数据均存储在中国境内的服务器上，不进行跨境传输。

如未来因服务架构调整，涉及向境外传输个人信息的情况，我们将：事先以显著方式告知您跨境传输的目的、接收方、信息类型及留存方式，并获得您的单独授权同意，同时按照《个人信息保护法》关于跨境传输的规定办理相应手续。

8. 用户权利

根据《中华人民共和国个人信息保护法》，您对个人信息享有以下权利，我们将为您提供行使权利的便捷途径：

• 查看与修改：您可在"个人中心"查看和修改个人信息，包括登录密码、记账记录等。
• 数据导出：您可一键导出个人全部记账数据，导出格式为通用 JSON，便于您备份或迁移到其他工具。
• 删除账号：您可申请删除账号及所有相关数据，删除操作不可恢复，符合《个人信息保护法》第 47 条之规定。
• 撤回授权：您可随时撤回对我们处理您个人信息的授权同意，撤回后我们将停止相应处理，但不影响撤回前的处理。

如您需行使上述任何权利，可通过本政策第 12 节"联系我们"中的方式与我们沟通，我们将在 15 个工作日内回复您的请求。

9. Cookie 和 localStorage

关于本地存储技术的使用说明：

• 使用 localStorage：我们使用浏览器的 localStorage 存储您的记账数据与登录状态，以实现离线访问与快速加载，数据仅保存在您的本地设备上。
• 不使用追踪 Cookie：我们不设置任何用于跨站追踪、广告画像的 Cookie，不记录您在其他网站的浏览行为。
• 清除浏览器数据的影响：清除浏览器数据将删除本地记账记录，但不会影响已同步到服务端的账号信息。重新登录后，账号信息依然可用；建议您定期导出本地数据备份。

10. 未成年人保护

• 本服务面向18周岁及以上的成年人，不主动收集未成年人个人信息。
• 如您是未满 18 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。
• 若我们发现在未取得监护人同意的情况下收集了未成年人个人信息，将在合理期限内主动删除相关信息。

11. 隐私政策更新

• 常规更新：本政策可能因业务调整或法律法规变化而不定期更新，更新后的政策将在网站上公告，自公告之日起生效。
• 重大变更：涉及收集信息类型、使用目的、共享方式等重大变更时，我们将提前 7 天通过网站显著位置或站内消息通知您。若您不同意变更后的内容，可选择停止使用服务或按第 8 节所述方式删除账号。

我们建议您定期查阅本政策，了解最新的隐私保护安排。本政策底部会标注最后更新日期。

12. 联系我们

如您对本隐私政策有任何疑问、意见或建议，或需行使个人信息相关权利，请通过以下方式与我们联系：

— 本政策最后更新于 2026年8月6日 —