隐私政策

更新日期：2026年8月24日
生效日期：2026年8月24日

有多嗨（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。
我们制定本隐私政策（以下简称"本政策"）以帮助您了解我们如何收集、使用、存储和保护您的个人信息，以及您可以如何管理您的个人信息。
在使用有多嗨服务前，请您仔细阅读并理解本政策。一旦您开始使用有多嗨服务，即表示您已充分理解并同意本政策。
本政策适用于有多嗨APP提供的所有服务。

【授权说明】您首次启动有多嗨APP时，我们将弹出本隐私政策及用户协议供您阅读。您点击"同意并继续"即表示您已阅读并同意本政策，该授权仅需一次，后续使用无需再次授权。如您不同意，很遗憾我们将无法为您提供服务。您可随时在"设置 > 隐私政策"中查看本政策的最新版本。我们仅在获得您的同意后，才会初始化第三方SDK、申请系统权限和收集相关信息。各项系统权限（如相机、麦克风、定位、短信等）仅在您主动使用对应功能时才会申请，您可随时在系统设置中撤销已授予的权限。
一、我们如何收集和使用您的个人信息
我们仅会收集和使用实现有多嗨服务功能所必需的个人信息。在您使用服务过程中，我们收集信息的方式包括：您主动提供的信息、我们自动收集的信息以及第三方共享的信息。
1. 注册与登录
（1）手机号注册登录：您需要提供手机号码用于注册账号，我们会向您的手机发送短信验证码进行验证。手机号是您登录和使用服务的必要信息。
（2）短信验证码登录：您选择短信验证码登录时，我们需要获取您的手机号码并发送验证码。我们通过第三方短信服务商发送验证码，短信服务商可能会收集您的手机号码和验证码内容用于完成短信发送。
（3）第三方账号登录：您可以选择微信、QQ、微博等第三方账号登录。我们会从第三方获取您的OpenID、昵称、头像等授权信息用于创建或关联您的有多嗨账号。您拒绝授权不影响您使用手机号注册登录等其他方式。
（4）密码安全：您的登录密码使用HMAC-SHA256加10万轮PBKDF2派生后存储，我们无法获知您的明文密码。
2. 记账与账单管理
（1）手动记账：您主动输入的账单信息（金额、分类、日期、备注、支付方式等）会存储在您的设备本地，并同步至我们的服务器以便跨设备使用。
（2）邮箱自动导入账单：您授权绑定邮箱后，我们通过IMAP协议读取您的邮件，仅解析银行信用卡账单邮件内容（银行名称、卡尾号、账单金额、到期还款日等），不会读取其他邮件。您可随时解除邮箱绑定。
QQ邮箱/163邮箱/126邮箱/139邮箱/Sina邮箱/Sohu邮箱：通过IMAP协议连接，您需提供邮箱授权码（非登录密码），我们仅读取邮件标题和内容用于账单识别。
（3）OCR截图识别：您上传账单截图后，我们通过百度OCR服务识别图片中的文字信息（金额、日期、商户名称等），图片不会永久存储，识别完成后即删除。
（4）短信自动记账：您授权后，我们读取银行和支付机构的短信通知，仅解析包含交易信息的短信（银行名称、金额、商户、日期），不会读取其他短信内容。
（5）通知监听记账：您授权通知监听权限后，我们读取微信、支付宝等支付应用的通知栏消息，仅解析包含交易信息的通知（金额、商户、时间），不会读取其他通知内容。您可随时在系统设置中撤销通知监听权限。
3. 信用卡管理
您添加的信用卡信息（银行名称、卡尾号、额度、账单日、还款日等）存储在本地加密数据库中，并加密同步至服务器。我们不会收集您的完整卡号、CVV安全码等敏感信息。
4. 经期记录
您记录的经期数据（日期、血量、痛经程度等）仅存储在您的设备本地，不会上传至服务器。该功能为本地功能，您可随时删除记录。
5. 提醒与闹钟
您设置的提醒和闹钟信息（时间、标题、重复规则等）存储在本地，并可选同步至服务器。闹钟和提醒功能需要通知权限才能正常工作。
6. 天气服务
天气功能使用Open-Meteo公开API获取天气数据，基于您选择的城市（非GPS定位）查询天气信息。我们不会收集您的精确位置信息。
7. 设备信息
为保障服务安全和稳定运行，我们会收集以下设备信息：设备型号、操作系统版本、应用版本号、设备标识符（IMEI、AndroidID、OAID等，用于生成设备指纹以加密保护您的数据）、网络状态、WiFi状态。读取设备标识符需要手机状态权限（READ_PHONE_STATE），该权限仅在用户同意隐私政策后由SDK调用，用于设备识别和推送送达。这些信息用于：
保障账号安全，识别异常登录
适配不同设备，优化用户体验
诊断应用崩溃和性能问题
消息推送的设备标识和送达
8. 推送通知
为向您发送消息推送，我们使用以下推送服务：
（1）Firebase Cloud Messaging（FCM）：FCM会生成设备Token用于标识您的设备，该Token会上传至我们的服务器用于定向推送。
（2）极光推送（JPush）：极光推送SDK会收集以下信息用于消息推送的标识和送达：设备标识符（AndroidID、DeviceID、IMEI、OAID、GAID（广告标识符）），用于生成唯一的推送标识，以识别设备并定向推送消息；应用信息（包名、版本号），用于识别应用身份；网络信息（IP地址、网络类型、运营商信息），用于网络连通性判断和消息送达；设备信息（设备型号、操作系统版本），用于适配不同设备。收集目的：设备标识（包括GAID）和消息推送的定向送达；收集方式：通过系统API读取设备标识符，GAID通过系统广告标识符接口读取；收集范围：仅用于推送服务，不会用于其他用途或共享给第三方。GAID仅用于设备识别和推送送达，不用于广告追踪或个性化推荐。极光推送可能会在系统事件（如开机、网络切换）后自启动以确保推送及时送达。
您可以在设备设置中关闭推送通知权限，关闭后不影响APP其他功能的正常使用。
9. 广告服务
为支持有多嗨的持续运营和免费服务，我们保留在未来于APP内展示广告的权利。目前APP未展示任何广告。如未来引入广告功能，我们将更新本隐私政策并另行通知您，届时广告合作伙伴可能会收集设备信息、网络信息、广告交互数据等用于广告投放，您可以在设置中关闭个性化广告推荐。
10. 统计分析与崩溃日志
为改进产品体验和保障服务稳定，我们使用统计分析SDK收集以下信息：
应用使用情况：页面访问路径、功能使用频率、操作时长
崩溃信息：崩溃发生时间、设备型号、操作系统版本、崩溃堆栈
设备信息：设备型号、操作系统版本、屏幕分辨率、网络状态
这些信息仅用于产品改进和问题排查，不会与您的身份信息关联。
11. 自启动与关联启动
为确保您能及时收到消息推送和提醒通知，有多嗨可能存在以下自启动或关联启动行为：
（1）推送服务自启动：为保障推送消息及时送达，推送SDK（FCM、极光推送等）会在系统事件（如开机、网络切换）后自启动。这是实现推送功能所必需的。
（2）闹钟与提醒自启动：为确保定时提醒和闹钟功能正常工作，应用在开机完成后（BOOT_COMPLETED）自动启动闹钟调度服务，并在应用更新后自动恢复提醒。这是实现定时提醒功能所必需的。
（3）第三方SDK关联启动：部分SDK（如推送SDK）在特定场景下可能通过关联启动方式唤醒应用。
如果您不希望应用自启动，可以在系统设置中关闭应用的自启动权限，但可能影响推送和提醒的及时性。
12. Cookie及同类技术
为确保网站和服务的正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的设备上存储小型数据文件（如Cookie）。您可以通过浏览器设置管理或删除Cookie。如您清除Cookie，可能需要重新登录并调整偏好设置。
13. 位置信息
当您使用家人位置共享、长辈关怀、儿童守护等功能时，我们需要获取您的GPS位置信息（精确定位和粗略定位）。位置信息仅用于家人位置展示和守护功能，会在您主动使用相关功能时获取。
位置信息仅在前台使用相关功能时获取，不会在后台持续定位。您可随时在系统设置中关闭定位权限，关闭后家人位置功能将无法正常使用。
天气功能基于您手动选择的城市查询天气，不需要GPS定位。
14. 相机、相册与文件存储
当您使用OCR截图识别账单、更换头像、发布社区内容、导入/导出账单文件等功能时，我们需要访问您的相机、相册或文件存储权限。该权限仅在您主动使用相关功能时请求，我们不会在您不知情的情况下拍照或读取相册。导出的账单数据（Excel/PDF）和OCR识别结果会保存到您的设备存储中。
15. 录音与语音
当您使用语音记账功能时，我们需要访问您的麦克风权限进行录音。录音数据用于语音识别：
（1）系统引擎：录音数据在设备本地通过系统语音识别API处理，不会上传至服务器。
（2）云端引擎（讯飞语音、百度语音、腾讯云ASR）：录音数据将上传至我们的服务器，再由服务器调用第三方语音识别服务转换为文字，识别完成后录音数据即删除，不会永久存储。
该权限仅在您主动使用语音功能时请求。您可以在设置中切换语音识别引擎。
16. 传感器信息
APP使用传感器（加速度计、陀螺仪）用于屏幕旋转检测、设备适配以及长辈关怀的跌倒检测。跌倒检测功能在您主动开启后，通过加速度计实时监测异常跌倒并触发警报。部分第三方SDK（如支付SDK）可能会收集设备传感器列表信息用于风险控制和反作弊。传感器信息仅在设备本地使用，不会上传至服务器。
17. 生物识别
当您开启指纹解锁或面容解锁功能时，我们需要访问设备的生物识别能力进行身份验证。生物识别数据由系统安全硬件处理，我们不会收集、存储或传输您的指纹或面容特征数据。
18. 应用更新
为保持应用最新版本，我们提供应用内更新功能。检查到新版本后，在您确认后会下载更新包并请求安装权限完成更新。此功能需要应用安装权限。
19. 屏幕共享与远程协助
当您使用屏幕共享或远程协助功能时，我们需要以下权限和能力：
（1）屏幕投影：需要屏幕投影权限（MediaProjection），用于捕获您的屏幕画面并实时共享给对方。仅在您主动发起屏幕共享时请求，共享过程中屏幕画面会通过WebSocket实时传输给已配对的设备。
（2）无障碍服务：远程协助功能需要无障碍服务权限（AccessibilityService），在对方授权下可远程模拟点击和滑动操作，用于帮助家人远程设置手机。无障碍服务仅在远程协助会话期间激活，不会在非协助状态下读取屏幕内容。
（3）前台服务：屏幕共享和远程协助需要前台服务保证会话持续运行，不会因APP退到后台而中断。
您可随时在系统设置中撤销屏幕投影和无障碍服务权限，撤销后屏幕共享与远程协助功能将无法使用。
二、我们如何存储和保护您的个人信息
存储地点：您的个人信息存储在中华人民共和国境内的服务器上。如需跨境传输，我们将按照法律法规要求进行安全评估并获取您的同意。
存储期限：在您使用有多嗨服务期间，我们会持续保存您的信息。您注销账号后，我们将在30天内删除或匿名化处理您的个人信息，法律法规另有规定的除外。
安全措施：
本地存储：使用Hive数据库（AES-256加密）和SQLite存储您的数据，敏感信息（如认证Token、金融数据）使用独立的AES-256加密层保护
传输安全：所有网络通信使用HTTPS/TLS加密传输
服务器安全：服务器端数据加密存储，定期进行安全审计
访问控制：严格限制员工访问个人信息的权限，最小必要原则
安全事件处置：如发生个人信息安全事件，我们将按照法律法规要求及时向您告知事件基本情况、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。
三、我们如何对外提供您的个人信息
共享：我们不会与第三方共享您的个人信息，但以下情况除外：
（1）获得您的明确同意后，我们会与第三方共享您的信息。
（2）我们可能会委托第三方服务商处理您的个人信息以实现特定功能（详见"第三方SDK信息共享清单"），我们仅会共享提供服务所必需的信息，并要求第三方按照本政策及法律法规要求保护您的信息。
（3）根据法律法规规定、法律程序要求或政府主管部门的强制性要求。
转让：我们不会将您的个人信息转让给第三方，但以下情况除外：获得您的明确同意；在涉及合并、收购或破产清算时，我们会要求新的持有您个人信息的主体继续受本政策约束。
公开披露：我们不会公开披露您的个人信息，但以下情况除外：获得您的明确同意；基于法律法规、法律程序的要求。
四、第三方SDK信息共享清单
为保障有多嗨APP相关功能的实现与应用安全的稳定运行，我们接入的第三方SDK及其基本信息如下：
1. APP支付客户端SDK
开发者：支付宝(杭州)信息技术有限公司
收集信息：AndroidID、OAID、IDFV、传感器信息、设备屏幕密度、运营商信息、WIFI参数、网络类型
使用目的：支付功能
SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

2. QQ互联SDK（Android版本）
开发者：深圳市腾讯计算机系统有限公司
收集信息：设备型号、操作系统版本、设备标识符、网络状态、QQ OpenID
使用目的：QQ登录
SDK隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

3. 微信OpenSDK Android
开发者：深圳市腾讯计算机系统有限公司
收集信息：设备型号、操作系统版本、设备标识符、网络状态、微信OpenID
使用目的：微信登录、微信分享、微信支付
SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

4. 微博移动SDK-android
开发者：北京微梦创科网络技术有限公司
收集信息：设备型号、操作系统版本、设备标识符、网络状态、微博UID
使用目的：微博登录
SDK隐私政策链接：https://open.weibo.com/wiki/Sdk/privacy

5. Firebase Cloud Messaging (FCM)
开发者：Google LLC
收集信息：设备Token、应用包名、设备型号、操作系统版本
使用目的：消息推送（设备识别与推送送达）
SDK隐私政策链接：https://firebase.google.com/policies/analytics

6. 百度OCR SDK
开发者：北京百度网讯科技有限公司
收集信息：账单截图图片（识别完成后即删除）
使用目的：账单截图文字识别
SDK隐私政策链接：https://ai.baidu.com/ai-doc/OCR/Ek3h7yeiq

7. 极光推送SDK（JPush）
开发者：深圳市和讯华谷信息技术有限公司
收集信息：DeviceID、IMEI、AndroidID、OAID、GAID（广告标识符）、应用包名、应用版本号、设备型号、操作系统版本、IP地址、网络类型、运营商信息
使用目的：消息推送（设备识别与推送送达）
SDK隐私政策链接：https://www.jiguang.cn/license/privacy

五、您的权利
在您使用有多嗨服务期间，您可以通过以下方式访问和管理您的个人信息：
访问和查询：您可以在"我的"页面查看您的账号信息、账单数据、信用卡信息等。
更正和修改：您可以修改您的昵称、头像等个人资料信息。
删除：您可以删除账单记录、信用卡信息、经期记录等数据。删除后数据不可恢复。
注销账号：您可以在"账号与安全"页面申请注销账号。注销后我们将在30天内删除您的个人信息。
撤回同意：您可以通过关闭相关权限（如短信读取、通知监听、邮箱绑定等）撤回对特定信息收集的同意。撤回同意不影响之前基于同意处理的信息的合法性。
获取副本：您可以联系我们获取您的个人信息副本。
六、未成年人保护
有多嗨主要面向成年人用户。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。如果您是未成年人的监护人，当您对您所监护的未成年人的个人信息处理有疑问时，请通过本政策公示的联系方式与我们联系。
七、本政策的更新
我们可能会适时修订本政策内容。未经您明确同意，我们不会削减您按照本政策所应享有的权利。本政策修订后，我们会在APP内通过弹窗、公告等方式通知您。若您在政策修订后继续使用有多嗨服务，即表示您同意受修订后的政策约束。
八、联系我们
开发者主体：杭州尖锋装饰有限公司
公司地址：浙江省杭州经济技术开发区上沙路228号中沙金座7幢1111室
电子邮箱：hidoyou@163.com
负责人联系：13587858058
如果您在使用我们APP功能或服务中，有任何隐私保护相关的疑问、投诉、举报等，可通过我的页帮助与反馈的"意见反馈"功能，我们将在15个工作日内回复您的请求。