欢迎您使用十月记账。我们非常重视您的个人信息与隐私保护。本隐私政策用于说明我们在您使用十月记账产品及相关服务过程中，如何收集、使用、存储、共享和保护您的信息，以及您依法享有的相关权利。
运营者：上海成煦科技有限公司
注册地址或常用办公地址：上海市奉贤区青工路268号2幢
个人信息保护负责人/工作机构联系方式：chencheng@chengxutech.com
联系电话：15072123338
如您对本隐私政策、个人信息保护相关事宜或投诉举报有任何疑问，可通过上述联系方式与我们联系。
当您使用游客记账模式时，您录入的借款和还款信息可能保存在您的本地设备中，用于实现未登录状态下的记账功能。该类本地数据仅存储在您的设备内，不会自动上传至云端，除非您后续主动登录并使用需要同步的账号功能。
当前版本主要使用网络与消息推送相关能力，用于服务端数据请求、账号登录、数据同步、版本检查、消息推送及服务稳定性保障。本应用在 Android 端申请的系统权限及其对应用途如下：网络访问（INTERNET）——用于与服务器通信，完成登录、数据同步、版本检查等；获取网络状态（ACCESS_NETWORK_STATE）——用于判断当前网络是否可用及网络类型，在网络异常时进行提示与请求重试；修改网络状态（CHANGE_NETWORK_STATE）——用于在网络发生变化时切换网络通道，保障数据请求与推送连接的连续可用；获取WLAN状态（ACCESS_WIFI_STATE）——在您同意本隐私政策后，用于读取设备当前的WLAN连接状态，以及所连接无线网络的名称（SSID）与无线接入点物理地址（BSSID），以识别网络环境、建立并保持消息推送长连接、在网络切换时重建连接；本应用不会获取您的WLAN密码，不会扫描周边无线网络，也不会将上述信息用于定位或广告；修改WLAN状态（CHANGE_WIFI_STATE）——供消息推送SDK在WLAN与移动网络切换时重建推送连接，保障还款提醒等通知消息的到达；保持唤醒（WAKE_LOCK）——用于在接收推送消息期间短暂保持网络与CPU唤醒，保证消息的及时接收与展示；振动（VIBRATE）——用于在收到还款提醒等通知消息时进行震动提示；读写外置存储（WRITE_EXTERNAL_STORAGE）——用于在您主动保存分享海报时将图片写入相册，以及存储必要的本地缓存文件。上述权限均仅在实现对应功能所必需的最小范围内使用，您可随时在系统设置中管理相关权限。
在您同意本隐私政策后，为保障应用安全稳定运行、识别异常环境、提升不同安卓终端兼容性及设备标识能力，本应用或所接入第三方SDK可能调用设备标识相关系统能力，并在必要范围内处理OAID、VAID、AAID、设备MAC地址、软件安装列表信息（已安装应用信息）、应用包名及签名信息或应用商店APPID等信息。
通知能力：为向您发送还款日提醒等消息，应用会请求系统通知权限，并使用本地通知与消息推送通道（详见第十一章第三方SDK公示说明）。您可以随时在"我的 → 设置 → 还款提醒"中关闭提醒，或在系统设置中关闭本应用的通知权限。
相册/存储能力：当您使用"分享海报保存到相册"功能时，应用会在您触发保存操作时申请相册（存储）权限，仅用于将您生成的海报图片写入相册；拒绝授权仅影响保存海报功能，不影响其他功能使用。
剪贴板能力：当您主动点击「复制邀请码 / 复制邀请链接」时，应用会将该内容写入系统剪贴板，以便您粘贴分享。应用不会读取您剪贴板中的其他内容，也不会将剪贴板信息上传至服务器或用于任何其他用途。
当前版本不会在未征得您同意的情况下主动获取通讯录、短信、麦克风、精确位置信息等与核心功能无关的敏感权限。
如未来新增拍照、扫码、上传图片等功能，需要调用摄像头等其他权限的，我们会在实际使用该功能前，另行向您说明用途并征求您的授权同意。
我们不会向第三方出售、出租您的个人信息。
除以下情形外，我们不会向第三方共享您的个人信息：
当前版本未接入面向用户画像或广告投放的第三方广告SDK。如后续新增第三方SDK或相关服务，我们将及时更新本隐私政策，并在必要时依法另行征求您的同意。
您对您的个人信息依法享有访问、更正、删除、注销账号、撤回同意等权利。您可以通过以下方式进行管理：
当您删除账号后，我们将根据业务逻辑删除与该账号关联的云端数据，包括借款记录、还款计划、还款记录、反馈记录及相关日志信息，但法律法规另有规定的除外。
如果您是未成年人，请在您的监护人阅读并同意本隐私政策后，在监护人指导下使用十月记账。若我们发现未在监护人同意的情况下收集了未成年人个人信息，我们将依法尽快删除相关信息。
我们可能基于业务变化、法律法规要求对本隐私政策进行更新。更新后的隐私政策将在本页面发布，并通过应用内页面、弹窗或其他合理方式向您提示。若更新内容涉及重大变化，我们会在必要时重新征求您的同意。
如您对本隐私政策、个人信息处理规则、账号注销、信息查询、更正、删除、投诉举报等事项有任何疑问、意见或建议，可通过以下方式联系我们：
运营者：上海成煦科技有限公司
注册地址或常用办公地址：上海市奉贤区青工路268号2幢
个人信息保护负责人/工作机构联系方式：chencheng@chengxutech.com
联系电话：15072123338
您也可以通过十月记账应用内的“意见反馈”入口联系我们，我们将在合理期限内回复并处理您的请求。
相关用户服务规则请参见：《十月记账用户服务协议》
为保障应用基础功能的正常运行、提升不同安卓终端设备标识能力的兼容性、安全风控能力及服务稳定性，本应用接入了第三方SDK。我们会对接入的第三方SDK进行审慎评估，并要求其按照适用的法律法规处理相关信息。
1. 移动智能终端补充设备标识体系统一调用SDK
SDK名称：移动智能终端补充设备标识体系统一调用SDK
SDK包名：com.bun.miitmdid
开发者：中国信息通信研究院
使用目的：为应用提供移动智能终端设备标识相关能力，用于提升设备识别兼容性、保障应用基础运行与安全风控能力。
使用场景：在您同意本隐私政策后，应用前台运行过程中，为实现设备标识获取、兼容性适配、安全保障等场景而调用。
收集信息范围：设备制造商、设备型号、设备品牌、网络信息（网络类型与网络连接状态）、应用包名及签名信息或应用商店APPID，以及开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）、应用匿名设备标识符（AAID）等信息，具体以终端厂商实际提供为准。
处理方式：SDK在接口调用时获取上述必要信息，用于本地判断和标识生成/返回。根据SDK官方说明，SDK本身不调用任何设备权限，不在本地存储数据，也不通过网络传输上述数据。
SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
2. 设备网络标识与软件安装列表信息说明
为保障应用安全稳定运行、识别异常环境、防作弊、防欺诈、兼容性适配及问题排查，本应用或接入的第三方SDK可能在必要范围内处理设备MAC地址、软件安装列表信息（已安装应用信息）。
使用目的：用于安全风控、异常环境识别、服务稳定性保障、兼容性适配及问题排查。
使用范围：仅在实现前述目的所必要的最小范围内处理，不会用于与核心业务无关的用途。
3. 个推消息推送SDK（UniPush）
SDK名称：个推消息推送SDK（经 DCloud UniPush 集成）
SDK包名：com.igexin.sdk
开发者：每日互动股份有限公司
使用目的：建立消息推送通道，向您下发还款提醒等通知消息，提升消息触达的及时性与可靠性。
使用场景：在您同意本隐私政策并使用还款提醒功能后，应用运行及后台驻留期间调用；您可在"我的 → 设置 → 还款提醒"中关闭提醒功能。
收集信息范围：（1）设备标识：Android ID、开放匿名设备标识符（OAID）；（2）推送标识：CID/Push Token；（3）设备信息：设备平台、设备厂商、设备品牌、设备型号、操作系统版本；（4）网络信息：网络类型与网络状态、所连接无线网络名称（SSID）、无线接入点物理地址（BSSID）、WLAN连接信息、DHCP信息、运营商信息、IP地址；（5）应用信息：应用包名及版本。收集方式：在您同意本隐私政策并使用还款提醒功能后，由该SDK通过系统「获取网络状态」「获取WLAN状态」等权限在您的设备本地读取，并以加密方式传输至该SDK服务提供方的服务器。收集目的：用于生成唯一的推送目标ID（CID）与设备ID（GID），以保证推送消息的准确下发和推送设备的准确识别，并用于建立、保持消息推送长连接及在网络切换时重连，最大程度保障推送通道的稳定性与消息到达率。收集范围说明：上述 SSID、BSSID 等无线网络信息仅用于网络环境识别与推送链路维护，不用于定位、广告投放或用户画像，不收集WLAN密码；本应用未申请电话状态（READ_PHONE_STATE）权限与任何位置权限，亦未开启该SDK的应景推送、智能推送、应急推送等基于位置的功能，因此不会通过该SDK收集您的 IMEI/MEID、IMSI、ICCID、基站信息及位置信息。
SDK隐私政策链接：https://docs.getui.com/privacy/
4. 厂商推送SDK（经 UniPush 统一集成）
为在对应品牌设备上通过系统级通道下发通知（应用未运行时仍可送达），本应用经 UniPush 统一集成了以下厂商推送SDK。各厂商SDK仅在对应品牌设备上启用，收集信息范围为：设备标识（如 OAID、Android ID、AAID）、推送标识（Push Token/RegID/RegisterId）、设备品牌与型号、系统版本、应用包名与版本号、网络类型与网络状态、无线网络（WLAN）连接状态（部分厂商推送SDK会读取WLAN状态及所连接无线网络名称 SSID）、运营商信息、IP地址、通知栏设置信息及消息送达与点击记录等必要信息。上述信息由各厂商推送SDK在其对应品牌设备上收集，用于选择并建立系统级推送通道、保障通知消息在应用未运行时仍能及时送达，以及统计消息到达与展示效果，不用于定位与广告投放。
华为推送SDK（HMS Push Kit），包名：com.huawei.hms.push，开发者：华为软件技术有限公司，隐私说明：华为隐私政策
荣耀推送SDK（HONOR Push），包名：com.hihonor.push，开发者：荣耀终端有限公司，隐私说明：荣耀隐私政策
小米推送SDK（MiPush），包名：com.xiaomi.mipush，开发者：北京小米移动软件有限公司，隐私说明：小米推送隐私说明
OPPO推送SDK（OPPO Push），包名：com.heytap.msp.push，开发者：广东欢太科技有限公司，隐私说明：OPPO推送隐私说明
vivo推送SDK（vivo Push），包名：com.vivo.push，开发者：维沃移动通信有限公司，隐私说明：vivo隐私政策
5. 无线网络（WLAN）信息收集汇总说明
为便于您集中了解，现将本应用及所接入第三方SDK涉及的无线网络相关信息逐项汇总如下：SSID（您当前所连接无线网络的名称）：由本应用（通过 ACCESS_WIFI_STATE 权限）、个推消息推送SDK及部分厂商推送SDK在设备本地读取，用于识别网络环境、建立与保持消息推送长连接、网络切换时重连及推送消息去重；BSSID（无线接入点的物理地址）：由个推消息推送SDK及本应用在设备本地读取，用于生成推送目标ID（CID）与设备ID（GID）、识别网络环境并进行推送链路选路；WLAN连接状态与DHCP信息：用于判断网络可用性、在WLAN与移动网络切换时重建连接；运营商信息与IP地址：用于推送链路选路、连接建立与安全风控。上述信息的处理均以保障消息推送与网络请求的稳定可用为唯一目的，处理范围限于当前网络连接的标识与状态信息，不涉及WLAN密码，不扫描周边无线网络，不用于定位、广告投放或用户画像；且仅在您阅读并同意本隐私政策后才开始收集——在您同意之前，本应用不会初始化上述第三方SDK。