1. 应用与开发者
应用名称：机账通（FleetLedger）
Android 包名：com.yuyuan.fleetledger
开发者、合同签约主体及个人信息处理者：眉山市源链网络科技有限责任公司
APP备案号：蜀ICP备2026013936号-1A
阿里邮箱（公司企业邮箱）：developer@yuyuan.net.cn（阿里云企业邮箱，存储于中国境内）
QQ 邮箱（开发者联系邮箱）：582748196@qq.com（由腾讯提供服务，按其自身隐私政策处理）
本政策适用于机账通的 iOS 和 Android 版本。不同商店版本仅启用该版本支持的服务；设备品牌不会决定支付渠道。
Apple App Store 的销售方为个人「远 余」。
2. 信息种类、场景与用途
我们根据你使用的功能处理下列信息。登录、云端处理和订阅校验需要先同意当前政策；拒绝后可在登录页选择跳过，使用本地记录功能。以下列明各类信息的来源、用途、处理方式与保存规则。
数字凭证（目前为工时确认单）：当该功能可用且你主动生成工时确认单时，App 经 HTTPS 上传你选定的项目、设备、日期、工作内容和工时等确认快照，以及发单账号标识和你填写的联系信息，用于向你选择的外部接收方展示并确认工作内容与工时、记录确认审计、生成 PDF 及关联更正链；不用于确认单价、金额、应收、欠款、结算或付款。快照、确认审计和更正链保存在开发者使用的阿里云中国大陆服务器，PDF 保存在中国大陆的对象存储；App 可保存本地记录和下载的临时文件。
接收方：你通过系统分享面板等方式将链接或 PDF 交给外部接收方。持有有效链接的人可以查看单据，并在核对项目、设备、日期、工作内容及工时后，按发送方选择的方式直接确认或签字确认；链接也可能被转发，持有链接并不等于已核验该人的真实身份或代理权限。确认审计记录确认方式、确认时间、所确认的快照摘要、声明版本及 IP 地址和浏览器信息的哈希等，用于追溯确认操作。确认后原单内容不可原地修改；需要更正时，由发单人另开更正单，保留原单与更正单的关联、原因和确认状态。PDF 是可下载并分享的单据副本。
签字确认：当接收方在工时确认单上手写签名并勾选同意后提交时，服务收集手写签名图、签字时间、IP 地址及用户代理（user agent，浏览器信息），用于留存该次工时确认的证据。留存的签名图仅在发送方账号鉴权后展示给发送方，并显示在发送方的 App 确认单和 PDF 副本中；发送方可主动分享含签名的 PDF 副本。持有有效链接的人可查看确认状态和时间，但链接不提供留存的签名图。接收方签字成功时可在当前页面查看本次本地签名预览。签字证据与该单据的确认审计采用相同的保存和删除规则，详见第7节。
数字凭证的确认快照、确认审计、签名图和服务端 PDF 采用第7节的统一保存规则；未确认、已过期和已作废的单据保存7天后自动删除；所有已签署（直接确认、短信验证、手写签字以及历史缺失或未知确认方式）的单据及其完整更正链永久保存，仅在你主动删除或注销账户时删除，保存规则不与结算挂钩。未确认单据中链接已到期的，从链接到期时间起算7天；已过期单据从到期时间起算，已作废单据从作废时间起算。
核心功能活跃统计：同意本政策后，对已登录账号成功新增计时、收款、燃油、维保或数字凭证的操作，向自有服务器发送北京时间每日功能使用标记，以及平台、品牌、手机型号、系统主版本和 App 展示版本五项环境信息。用于功能活跃、D1/D7核心操作留存和兼容性分析，免费用户同样可参与。不上传账目金额、工时数、客户、项目、设备自定义名称、备注或凭证内容，不读取手机自定义名称、设备唯一标识或广告标识，不记录打开、浏览、次数或心跳。不同环境组合单独保存，总人数按账号关联身份去重，不代表手机台数。未登录或未同意本政策期间不记录、不追溯补报。同意本政策后统计默认开启。撤回隐私同意后（可随时在“设备 → 设置 → 撤回隐私政策同意”操作），App 立即停止采集，并清空本机所有账号的待上报统计记录；服务端已收到的使用统计明细不会立即删除，按统计日期（北京时间）最多保留90个自然日后自动清除。每日明细按北京时间保留含当天的最近90个自然日，接受当天及此前7个自然日补报；更早起点只保留不含日期和环境信息的“窗口前”状态，不永久保存环境档案；撤回隐私同意后，该“窗口前”起点记录及早期版本可能留存的统计授权记录不随90天清理删除，保留至注销账户时删除。注销账户受理后，服务端随注销删除流程立即删除该账号的统计明细及起点，不等待90天自动清除（删除失败会重试，最迟在第7节的30个自然日注销期内完成），相关留存重新计算。
信息: 设备信息、工时、油电、项目收支、维保及所选头像
场景: 你主动录入、编辑或选择文件时
用途: 保存和展示经营记录、统计及导出
方式: 本机输入和文件选择；不因本地记账自动上传
保存期限: 由你保留至删除记录、清除数据或卸载；系统备份/导出副本由你管理
存储地点: 你的设备
信息: 手机号、登录凭证、稳定内部账号标识、同意版本
场景: 同意后登录或恢复登录状态
用途: 验证身份、隔离账号、关联备份及权益
方式: App 通过 HTTPS 调用账号服务；令牌保存在系统安全存储
保存期限: 账号有效期间保存，注销按30个自然日处理；令牌到期不等于服务端记录已删除
存储地点: 本机；成都 ECS 上的 SQLite 数据库
信息: 手机号、验证码校验请求、发送/校验结果与请求标识
场景: 你请求或提交登录/注销验证码时
用途: 短信身份验证、防滥用
方式: 开发者服务器调用阿里云号码认证 API
保存期限: 验证码按页面显示时间失效；验证和防滥用记录按目的保留，到期删除
存储地点: 自有账号服务器位于成都 ECS；阿里云 DYPNS 按其适用条款和政策处理
信息: 加密账本备份、备份列表元数据和账号标识
场景: 你主动备份、查看列表或恢复时
用途: 备份与换机恢复
方式: 客户端加密后经 HTTPS 上传；按账号鉴权下载
保存期限: 保留至删除请求或账号注销；核验并受理云端删除请求后15天内删除；账户注销按30个自然日流程处理；已有导出副本另行管理
存储地点: 备份对象：杭州 OSS；元数据：成都 ECS 上的 SQLite 数据库
信息: 设备注册元数据、业务记录增量、账号标识和冲突记录
场景: 仅生产同步已配置且已同意时，在启动、回到前台或手动同步时
用途: 保持同账号多设备记录一致
方式: 通过开发者同步接口上传/下载增量
保存期限: 关联账号存续期间保存，注销时纳入30个自然日删除流程
存储地点: 成都 ECS 上的 SQLite 数据库
信息: 商店交易标识、交易验证信息、内部账号/订阅关联标识及权益状态
场景: iOS 同意后购买、恢复或校验订阅。Android 在同意后发起一次付款 365 天的订单；未识别的渠道不发起付款
用途: 确认订阅权益、防止重复处理
方式: iOS 使用 Apple 系统支付。Android 在你发起付款时由开发者服务器签名订单金额；不收集银行卡号和支付密码
保存期限: 我们自有的 IAP（应用内购买）交易、订阅校验、权益及账号关联记录在账户存续期间保存，注销账户时删除。Apple 自有的 App Store 购买记录由 Apple 按其隐私政策独立保存：https://www.apple.com/legal/privacy/data/en/app-store/
存储地点: 自有记录：成都 ECS 上的 SQLite 数据库；Apple 交易查询涉及美国和爱尔兰接收方的跨境处理
信息: 你发送的邮件内容、联系方式和主动提供的附件
场景: 你主动联系或提出隐私请求时
用途: 答复问题、核验并处理请求
方式: 电子邮件；仅要求处理请求必要的信息
保存期限: 请求处理记录在处理完成后保存1年，然后删除
存储地点: 公司邮箱使用阿里云企业邮箱，存储于中国境内；QQ 邮箱由腾讯提供服务，按其自身政策处理
信息: 网络请求产生的 IP 地址、访问时间、接口与结果等服务端访问信息
场景: 访问网络接口或公开支持网站时
用途: 传输服务、安全与故障排查
方式: 网络传输及开发者服务器/托管服务的访问记录；GitHub Pages 记录访客 IP 等技术信息
保存期限: 访问/安全日志按目的保留，到期删除
存储地点: 开发者接口服务器位于成都 ECS；GitHub Pages 可能在美国处理网站访问信息
信息: 服务器验证的账号关联、每日五类功能布尔标记及 platform、device_brand、device_model、os_major_version、app_version；无业务内容或设备唯一标识
场景: 同意当前隐私政策、登录并成功使用相关功能后
用途: 核心操作活跃、D1/D7留存和兼容性分析；不统计次数
方式: 自有 HTTPS 接口按账号、日期和五字段环境组合幂等合并
保存期限: 明细按统计日期保留含当天90个北京自然日后自动清除（撤回隐私同意后同样适用，不立即删除），起点超窗压成窗口前，撤回后“窗口前”起点及早期统计授权记录保留至注销；注销账户时随注销删除流程立即删除明细、起点和授权记录
存储地点: 中国大陆自有阿里云服务器的独立 SQLite；本机统计队列不进入业务备份或同步
3. 权限与系统能力
图片：仅在你主动设置设备头像并选择图片时，通过系统选择器取得你选中的图片。iOS 需要时会显示照片访问提示，你可以在系统“设置 → 机账通 → 照片”调整授权；Android 使用系统图片选择能力，不申请整个相册或所有文件的访问权限。拒绝后仍可使用默认头像和记账功能。
文件与分享：你主动导入、导出或分享时，通过系统文件选择器或分享面板处理选定文件；分享对象由你决定，文件副本由接收方保存。
网络状态：Android 使用 INTERNET、ACCESS_NETWORK_STATE 支持已同意的联网服务；这些是普通网络权限，不是读取通讯录、短信、定位的授权。
本版本不申请通讯录、定位、麦克风、短信读取或摄像头权限。应用自身不读取 IMEI 或广告标识符用于跟踪。验证码由你手动输入。系统评分、邮件、浏览器跳转仅在你主动点击时发生。
4. 第三方服务与信息提供
我们不出售个人信息，不接入广告、推送、崩溃上报或地图 SDK。核心功能活跃统计由自有服务器处理。短信服务通过开发者服务器调用 API，未在 App 中接入阿里云一键登录客户端 SDK。具体服务如下。Flutter 的本地存储、文件选择等插件用于本机功能，并不因此获得向插件作者上传业务记录的权限。
系统分享会将你选定的内容交给你选择的应用，由接收应用按其自身政策处理。
主体: 阿里巴巴云计算（北京）有限公司、阿里云计算有限公司（以其公布的条款为准）
服务: 阿里云号码认证短信验证
信息: 手机号、验证码校验参数、请求标识及结果
用途: 发送和核验短信验证码
场景: 用户主动请求或提交账号验证码；当前工时确认单短信服务关闭
方式: 开发者服务器 API 调用；非客户端一键登录 SDK
主体: Apple Inc.（美国）、Apple Distribution International（爱尔兰；适用主体以 Apple 公布的条款为准）
服务: App Store / StoreKit / App Store Server API
信息: 购买/恢复所需交易信息、订阅关联标识和状态
用途: 购买、恢复、验证订阅权益
场景: 仅 iOS 商店版本启用；需要同意
方式: 系统商店接口；自有 IAP 后端向 api.storekit.apple.com 发送交易标识查询订阅，涉及跨境处理；支付凭证由商店处理
https://www.apple.com/legal/privacy/data/en/app-store/
主体: Apple（适用主体以 Apple 公布的条款和隐私政策为准）
服务: TestFlight Beta 测试
信息: 测试者邮箱地址及崩溃/诊断数据
用途: 提供 Beta 测试服务、诊断问题和改进应用
场景: 本应用已使用 TestFlight；测试者参与 TestFlight Beta 测试时
方式: 本应用已使用 TestFlight 进行 Beta 测试。测试期间，测试者邮箱地址及崩溃/诊断数据由 Apple 处理，并可能在中国大陆境外处理，具体以 Apple 的 TestFlight 与隐私说明及隐私政策为准。
https://www.apple.com/legal/privacy/en-ww/
https://www.apple.com/legal/privacy/data/en/test-flight/
主体: 支付宝（杭州）数字服务技术有限公司
服务: App 支付宝客户端 SDK（Android APP 支付）
信息: AndroidID、OAID、传感器列表、设备屏幕密度、运营商信息、Wi-Fi 参数、网络类型，以及隐私说明附录中的可变更设备标识、基本设备信息和网络信息
用途: 保障账户和资金安全以及支付服务稳定运行；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务；选择和优化网络链路
场景: 仅 Android 已识别商店渠道。你同意当前政策并主动发起 Plus 或 Pro 的一次付款后，SDK 才在这次付款请求中读取上述信息。同意前不初始化 SDK，也不在启动时采集。iOS 不接入该 SDK
方式: 官方 Android SDK 15.8.40，仅在付款方法中创建 PayTask。支付密码和银行卡由支付宝客户端处理。隐私说明链接见下方
https://opendocs.alipay.com/common/02kiq3.md
主体: 阿里云计算有限公司（以其公布的条款为准）
服务: 账号、备份、同步、订阅校验与工时确认单的 ECS/OSS 云基础设施
信息: 第2节对应的账号和云端数据
用途: 托管数据与提供网络服务
场景: 用户已同意并使用相应网络服务时
方式: 成都 ECS 与 SQLite；云备份对象使用杭州 OSS，工时确认单对象使用成都 OSS
主体: GitHub, Inc.
服务: GitHub Pages 公开支持网站
信息: 网站访客 IP 地址等访问技术信息；App 不传递账号或账本参数
用途: 托管和展示支持文档
场景: 用户主动在浏览器打开网站；App 内政策离线展示
方式: 浏览器访问 GitHub Pages，可能在美国处理访问技术信息
https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
主体: 阿里云计算有限公司（以其公布的条款为准）
服务: 阿里云企业邮箱
信息: 用户主动发送的邮件内容、地址、邮件头和附件
用途: 接收并处理支持和隐私请求
场景: 用户主动发送电子邮件
方式: 公司邮箱 developer@yuyuan.net.cn 使用阿里云企业邮箱，存储于中国境内
https://help.aliyun.com/zh/document_detail/466827.html
主体: 腾讯（以 QQ 邮箱自身公布的政策为准）
服务: QQ 邮箱
信息: 用户主动发送的邮件内容、地址、邮件头和附件
用途: 接收并处理支持和隐私请求
场景: 用户主动发送电子邮件
方式: 开发者联系邮箱 582748196@qq.com 由腾讯提供服务，按其自身隐私政策处理
https://wx.mail.qq.com/list/readtemplate?name=app_intro.html#/agreement/privacy
5. 存储地点与跨境处理
业务数据库和选定的头像首先保存在你的设备本地。面向中国大陆、香港和澳门地区上架的版本，自有账号、云同步和 IAP 订阅校验数据存储在阿里云成都（cn-chengdu）ECS 的 SQLite 数据库；云备份对象存储在杭州 OSS，工时确认单对象（包括 PDF）存储在成都 OSS。香港和澳门用户使用这些联网服务时，相应数据会传送至中国大陆服务器处理。
上述自有存储地点不代表第三方处理均在中国大陆。账号短信使用阿里云 DYPNS 服务端 API；当前工时确认单短信服务关闭。短信供应商按其适用条款和政策处理信息。支持网站由 GitHub Pages 托管，GitHub 会记录访问者 IP 等访问技术信息，并可能在美国处理；App 打开固定支持地址时不传递账号或账本参数。公司邮箱 developer@yuyuan.net.cn 使用阿里云企业邮箱，存储于中国境内；QQ 邮箱 582748196@qq.com 由腾讯提供服务，按其自身政策处理。
iOS 使用 App Store / StoreKit；自有 IAP 后端向 api.storekit.apple.com 发送交易标识以查询订阅状态，涉及跨境处理，接收方包括 Apple Inc.（美国）和 Apple Distribution International（爱尔兰），按 Apple 的隐私政策处理。该订阅查询不上传账本。应用未接入 Sign in with Apple、APNs 或 iCloud。第三方主体和隐私政策见第4节。
本应用已使用 TestFlight 进行 Beta 测试。测试期间，测试者邮箱地址及崩溃/诊断数据由 Apple 处理，并可能在中国大陆境外处理，具体以 Apple 的 TestFlight 与隐私说明及隐私政策为准。
https://www.apple.com/legal/privacy/data/en/test-flight/
https://www.apple.com/legal/privacy/en-ww/
自建核心功能统计与账号服务同在中国大陆阿里云服务器处理。
6. 数据安全
生产账号和备份接口要求 HTTPS；登录令牌通过系统安全存储保存；服务端根据账号身份隔离数据，并对请求进行身份校验。云备份通过客户端加密流程处理，恢复需要相应密钥。我们在应用诊断日志中对手机号、令牌及订阅标识等进行脱敏，避免直接记录敏感值。
本地业务数据库不是端到端加密数据库，设备解锁状态、系统备份及你导出的文件也影响数据安全。请保管好设备及导出文件。发生可能影响个人信息的安全事件时，我们将调查、采取补救措施，并按适用要求告知受影响用户。
7. 保存期限与删除
各类信息的保存规则见第2节。仅退出登录或卸载 App 不等于删除服务器上的数据，也不会取消应用商店订阅。
数字凭证（目前为工时确认单）中未确认、已过期和已作废的单据保存7天后自动删除。未确认单据从创建时间起算，其中链接已到期的未确认单据从链接到期时间起算；已过期单据从链接到期时间起算，已作废单据从作废时间起算；7天为 UTC 经过时间604800秒，到达或超过对应截止时刻后才具备自动清理条件。未确认单据在创建满7天时若链接仍有效，暂缓清理，不会因7天规则提前删除有效链接；过期后从链接到期时间重新计算7天。
所有已签署（已确认）单据均永久保存，仅在你主动删除或注销账户时删除，包括直接确认、短信验证、手写签字以及历史缺失或未知确认方式的单据；链接到期、PDF生成失败或被更正替代不会改变此规则。所有明确关联的完整更正链也永久保存，包括其中未确认、过期、作废的单据及未成功的更正分支。永久保存以你没有主动请求删除为前提；主动删除请求（包括注销账户）按既有流程处理，单据作废不等于删除，保存规则不与结算挂钩。
7天起算时间缺失或异常、互相矛盾的确认证据、未知单据状态，以及缺失关联、循环或跨账号的更正链均暂缓清理、保留核查。账户正在注销、已注销或账户状态无法确认时，也不按7天规则清理；现有账户注销流程、期限与链接处理规则保持如下。确认快照、确认审计、签名图及服务端 PDF 按该单据的同一规则处理。
登录即视为同意当前隐私政策；你可随时在“设备 → 设置 → 撤回隐私政策同意”撤回隐私同意；政策版本变更时选择不同意也视为撤回。撤回后 App 立即停止采集，清空本机所有账号的待上报统计记录，并退出当前登录；本地账本保留，需重新同意本政策后才能再次登录和使用联网功能。服务端已收到的使用统计明细不会立即删除，最多保留90个自然日后自动清除；压缩后的“窗口前”起点记录及早期版本可能留存的统计授权记录保留至注销账户时删除。注销账户时立即删除该账号统计明细。登录后可通过“设备 → 账户中心 → 账户管理 → 注销账户”核验身份并提交申请，或向第13节的邮箱申请。账户注销期为身份核验完成并受理注销后的30个自然日，覆盖账号、云备份、同步、订阅关联数据及数字凭证（目前为工时确认单）。自有 IAP 记录在账户存续期间保存，注销账户时删除；Apple 自有购买记录依其政策独立保留。短信验证与防滥用记录、访问与安全日志按各自目的保留，在目的结束后删除，不适用上述30个自然日。账号迁移备份按既有29天技术清理规则处理。
注销开始后，旧登录不能新建、分享、确认数字凭证、生成或下载 PDF，也不能创建更正单。在受理注销时仍有效、未作废的已发数字凭证链接，可由接收方查看或确认至账户注销期限 D 前1天（86400秒）；到达 D−86400 秒时链接立即失效。D 为同一30个自然日注销期的截止时刻。相关快照、确认审计（含签名图、签字时间、IP 地址和用户代理等签字证据）、服务端 PDF 和完整更正链随账户注销一并删除；上述永久保存和7天规则不改变这一主动注销流程。已失效或作废的链接不会恢复。
你或接收方已下载、导出、转发或保存的 PDF、截图及其他副本由各自管理，开发者无法远程删除；删除服务端记录或使链接失效不会收回这些副本。
云端数据删除请求经身份核验并受理后，我们将在15天内完成删除；账户注销及随注销处理的关联数据适用第7节的30个自然日注销流程。
核心功能活跃统计：同意本政策后，对已登录账号成功新增计时、收款、燃油、维保或数字凭证的操作，向自有服务器发送北京时间每日功能使用标记，以及平台、品牌、手机型号、系统主版本和 App 展示版本五项环境信息。用于功能活跃、D1/D7核心操作留存和兼容性分析，免费用户同样可参与。不上传账目金额、工时数、客户、项目、设备自定义名称、备注或凭证内容，不读取手机自定义名称、设备唯一标识或广告标识，不记录打开、浏览、次数或心跳。不同环境组合单独保存，总人数按账号关联身份去重，不代表手机台数。未登录或未同意本政策期间不记录、不追溯补报。同意本政策后统计默认开启。撤回隐私同意后（可随时在“设备 → 设置 → 撤回隐私政策同意”操作），App 立即停止采集，并清空本机所有账号的待上报统计记录；服务端已收到的使用统计明细不会立即删除，按统计日期（北京时间）最多保留90个自然日后自动清除。每日明细按北京时间保留含当天的最近90个自然日，接受当天及此前7个自然日补报；更早起点只保留不含日期和环境信息的“窗口前”状态，不永久保存环境档案；撤回隐私同意后，该“窗口前”起点记录及早期版本可能留存的统计授权记录不随90天清理删除，保留至注销账户时删除。注销账户受理后，服务端随注销删除流程立即删除该账号的统计明细及起点，不等待90天自动清除（删除失败会重试，最迟在第7节的30个自然日注销期内完成），相关留存重新计算。
8. 查阅、更正、复制与删除
查阅与更正：在设备、工时、油电、维保和项目账目页面查看并编辑你录入的业务记录；账号信息可在账户中心查看。
复制：需要副本时，可使用已有导出功能；本地备份如受套餐限制，不影响你向公司邮箱免费申请个人信息副本。
删除：可在对应记录页面删除你录入的业务记录；数字凭证、云端备份及账号关联信息可通过注销账户或联系邮箱申请处理。更换登录手机号、不能自行修改的信息及其他个人信息请求，请通过公司邮箱提出，不需要为行使这些权利购买会员。
我们只核验处理请求所需的身份信息，并将告知处理结果；不能满足的请求会解释原因。
云端数据删除请求经身份核验并受理后，我们将在15天内完成删除；账户注销及随注销处理的关联数据适用第7节的30个自然日注销流程。
9. 撤回同意与权限管理
登录即视为同意当前隐私政策。你可随时在“设备 → 设置 → 撤回隐私政策同意”撤回隐私同意（政策版本变更时选择不同意也视为撤回）：App 立即停止统计、清空本机所有账号的待上报记录并退出当前登录，需重新同意本政策后才能再次登录和使用联网功能；服务端已收到的统计明细最多保留90个自然日后自动清除，“窗口前”起点记录及早期版本可能留存的统计授权记录保留至注销账户时删除。通过“设备 → 账户中心 → 账户管理 → 注销账户”注销账户的，统计明细随注销删除流程立即删除。注销开始后，旧登录停止使用账户联网功能；此前已合法进行的处理不受影响。注销及关联数据处理按第7节的30个自然日规则执行，自有 IAP 交易、订阅校验、权益及账号关联记录在账户存续期间保存，注销账户时删除；Apple 自有购买记录由 Apple 按其自身政策保存。短信和日志按各自目的保留并在目的结束后删除。注销账户不会自动取消商店订阅。系统照片权限请在系统设置中关闭。
核心功能活跃统计：同意本政策后，对已登录账号成功新增计时、收款、燃油、维保或数字凭证的操作，向自有服务器发送北京时间每日功能使用标记，以及平台、品牌、手机型号、系统主版本和 App 展示版本五项环境信息。用于功能活跃、D1/D7核心操作留存和兼容性分析，免费用户同样可参与。不上传账目金额、工时数、客户、项目、设备自定义名称、备注或凭证内容，不读取手机自定义名称、设备唯一标识或广告标识，不记录打开、浏览、次数或心跳。不同环境组合单独保存，总人数按账号关联身份去重，不代表手机台数。未登录或未同意本政策期间不记录、不追溯补报。同意本政策后统计默认开启。撤回隐私同意后（可随时在“设备 → 设置 → 撤回隐私政策同意”操作），App 立即停止采集，并清空本机所有账号的待上报统计记录；服务端已收到的使用统计明细不会立即删除，按统计日期（北京时间）最多保留90个自然日后自动清除。每日明细按北京时间保留含当天的最近90个自然日，接受当天及此前7个自然日补报；更早起点只保留不含日期和环境信息的“窗口前”状态，不永久保存环境档案；撤回隐私同意后，该“窗口前”起点记录及早期版本可能留存的统计授权记录不随90天清理删除，保留至注销账户时删除。注销账户受理后，服务端随注销删除流程立即删除该账号的统计明细及起点，不等待90天自动清除（删除失败会重试，最迟在第7节的30个自然日注销期内完成），相关留存重新计算。
10. 未成年人保护
机账通面向工程机械经营管理，不以未成年人尤其不满14周岁的儿童为服务对象。未成年人应在监护人指导下使用，也通过电子邮件联系我们；如发现未经监护人同意处理了儿童个人信息，请监护人通过公司邮箱联系，我们会核验并采取停止处理、删除等措施。
11. 政策变更
新增数据用途、第三方服务或渠道能力时，我们会先更新本政策和相应商店的隐私披露。涉及新的同意范围时，App 会再次显示提示，不将旧版本同意自动视为对新版本的同意。你可以选择拒绝并继续使用本地功能。
12. 版本与生效
政策版本：privacy-v11
生效日期：2026-10-16
登录即视为同意当前隐私政策；你也可以主动点击同意。首次安装和政策版本变更均显示当前政策；不同意可跳过登录使用本地功能，不会授权第三方商店或其他联网服务处理你的信息。你可随时在“设备 → 设置 → 撤回隐私政策同意”撤回隐私同意；政策版本变更时选择不同意也视为撤回。撤回后 App 立即停止采集，清空本机所有账号的待上报统计记录，并退出当前登录；本地账本保留，需重新同意本政策后才能再次登录和使用联网功能。服务端已收到的使用统计明细不会立即删除，最多保留90个自然日后自动清除；压缩后的“窗口前”起点记录及早期版本可能留存的统计授权记录保留至注销账户时删除。注销账户时立即删除该账号统计明细。
核心功能活跃统计：同意本政策后，对已登录账号成功新增计时、收款、燃油、维保或数字凭证的操作，向自有服务器发送北京时间每日功能使用标记，以及平台、品牌、手机型号、系统主版本和 App 展示版本五项环境信息。用于功能活跃、D1/D7核心操作留存和兼容性分析，免费用户同样可参与。不上传账目金额、工时数、客户、项目、设备自定义名称、备注或凭证内容，不读取手机自定义名称、设备唯一标识或广告标识，不记录打开、浏览、次数或心跳。不同环境组合单独保存，总人数按账号关联身份去重，不代表手机台数。未登录或未同意本政策期间不记录、不追溯补报。同意本政策后统计默认开启。撤回隐私同意后（可随时在“设备 → 设置 → 撤回隐私政策同意”操作），App 立即停止采集，并清空本机所有账号的待上报统计记录；服务端已收到的使用统计明细不会立即删除，按统计日期（北京时间）最多保留90个自然日后自动清除。每日明细按北京时间保留含当天的最近90个自然日，接受当天及此前7个自然日补报；更早起点只保留不含日期和环境信息的“窗口前”状态，不永久保存环境档案；撤回隐私同意后，该“窗口前”起点记录及早期版本可能留存的统计授权记录不随90天清理删除，保留至注销账户时删除。注销账户受理后，服务端随注销删除流程立即删除该账号的统计明细及起点，不等待90天自动清除（删除失败会重试，最迟在第7节的30个自然日注销期内完成），相关留存重新计算。
核心功能活跃统计在同意本政策后默认开启；撤回隐私同意或注销账户后停止。
13. 联系我们与请求响应
开发者、合同签约主体及个人信息处理者：眉山市源链网络科技有限责任公司
阿里邮箱（公司企业邮箱）：developer@yuyuan.net.cn（阿里云企业邮箱，存储于中国境内）
QQ 邮箱（开发者联系邮箱）：582748196@qq.com（由腾讯提供服务，按其自身隐私政策处理）
可通过任一邮箱提出隐私投诉、查阅、更正、复制、删除和其他个人信息请求。请说明涉及的功能和需求，不要发送密码或完整支付凭证。我们将在3天内通过电子邮件回复并说明后续处理安排；账号注销和关联数据删除按第7节的30个自然日期限处理。
云端数据删除请求经身份核验并受理后，我们将在15天内完成删除；账户注销及随注销处理的关联数据适用第7节的30个自然日注销流程。