隐私政策

星匣隐私政策

更新日期：2026年10月28日

1. 本地保存的数据

卡片、店铺、会员、交易、备注和应用设置以手机本地数据库为主。应用不会为了日常记账而读取通讯录、短信、手机号、IMEI、广告 ID、麦克风或无障碍内容。

注册和登录会处理账号 ID、用户名、不可逆密码摘要、邀请码关联、设备公钥、应用与系统版本、连接时间、许可状态和安全审计信息，用于身份验证、维持同一账号单台手机联网、防止复制令牌与请求重放。设备公钥不会形成需要用户或管理员审批的设备绑定。

启用备份后，应用在手机端生成并加密账本快照，再上传到服务器。服务器保存加密文件及备份时间、大小、摘要、格式版本等必要元数据，不提供账本明文浏览功能。恢复码不上传服务器。

检查更新时，应用会请求版本信息；下载更新时，服务器会记录常规连接信息。安装包还会在手机端校验版本号、包名、文件摘要和签名证书。

服务器默认保留最近 8 份周备份和 3 份手动备份，超出后按规则清理。账号注销申请经过七天冷静期后执行，完成时删除服务器账号关系和对应备份。依法或为处理安全事件必须保留的信息，将在必要期限内保存。

用户可以不启用通知，可以手动导出账本、恢复自己的备份、删除单份服务器备份、退出账号，并可申请注销服务器账号。注销服务器账号不会自动清除手机中的本地账本。

星匣使用 HTTPS、密码摘要、设备请求签名、不可重放请求和客户端备份加密等措施降低风险。任何系统都无法承诺绝对安全，用户仍应妥善保管账号密码、注册邀请码、恢复码和设备，并避免安装来源不明的安装包。

若数据范围、用途或用户权利发生重要变化，将通过应用、官网或版本说明告知；依法需要重新同意的，会在相关功能启用前征得确认。