适用范围
晓账（M-Jot）由个人开发者 XIAOWEN YUAN 运营，Google Play 开发者名称为 Xiaowen Studio，开发者登记国家为中国。官网为 https://m-jot.com。
本政策说明晓账 APP、账号服务及官网的数据处理。浏览政策无需登录；记账和云端账号功能需要相应账号。隐私联系渠道见本页联系信息。
账号与身份信息
使用邮箱注册、验证码登录、设置或重置密码时，我们处理邮箱、验证码核验结果、账号标识和密码校验信息，以创建账号、验证身份及保护会话。选择密码登录时需要提供相应凭证。当前未开放短信注册登录。
选择 Google 登录或绑定时，我们接收并验证 Google 身份凭证，并处理 Google 账号标识、邮箱及授权返回的姓名、头像。首次登录可能建立晓账账号；绑定或解绑仅调整登录方式，不会删除 Google 账号或晓账的账单。
你可修改昵称、头像等资料。头像和账本封面是可选内容；账号关联信息、会话、语言、时区和默认币种用于维持登录及正确显示记录。
账单、账本、预算与周期记账
你创建或导入的金额、收支方向、币种、日期、分类、备注、账本及成员关系，会用于保存与同步记录、统计汇总和协作。预算额度、适用账本与分类、运行周期及提醒用于预算计算。周期模板的金额、日期规则与执行结果用于按设定生成账单。
这些数据是你所选记账功能所必需的；备注、图片和位置可以不填。周期记账是生成记账记录，不会替你从银行或支付账户扣款。
导入时，你选择的微信或支付宝账单文件会上传到晓账后端解析为导入预览；我们不会因此获得你在这些平台的登录权限。导入预览会话有效期为 30 分钟，取消会清理该会话；已确认导入的账单作为业务记录保存。导出会生成文件，保存或分享后的副本由你和接收方管理。
图片与位置（可选）
添加账单图片、头像或账本封面时，应用读取你选择或拍摄的图片并上传，服务端保存图片并生成缩略图或不同尺寸版本。图片可能自带拍摄时间、位置等元数据；请在上传前自行检查并移除不希望提供的信息。
账单图片和定位属于 VIP 功能。仅在你主动添加账单位置或使用当前位置功能时，应用按需请求系统定位授权；查看已保存的位置不申请新的定位授权。保存到账单的位置会随账单上传，手动选择的地点也作为所选位置处理。设备还会缓存最近选择的位置及位置历史。
拒绝相机、照片或位置权限不妨碍不附带这些内容的记账。地图服务另有网络请求与 SDK 数据处理，见第三方服务说明。
APP 内意见反馈与支持
在支持原生意见反馈的版本中，登录后点击提交，会将反馈类型、正文、选填的联系方式及选定的图片或视频附件发送至晓账。提交内容与账号关联，并附带入口来源、应用版本与构建号、平台、系统版本、设备型号和界面语言，用于排查问题、处理申请及在可联系时回复。联系方式和附件均为选填；不提交反馈不影响普通记账。
反馈通过系统选择器最多选择三个图片或视频附件，不提供视频或音频录制功能。选定文件可能包含人脸、声音、账号资料或位置等元数据；提交前请检查并移除不希望提供的内容，包括他人的隐私信息。请勿填写密码、验证码或完整购买凭证。
仅选择附件不会上传。点击提交后，正文、联系方式和诊断信息可能先于附件到达服务器；取消上传或关闭 APP 不会立即删除服务器已收到的数据。未完成的提交会在有效期到期后由后台清理，故障可能延迟清理。设备也会保存附件临时副本，以及与账号关联的最小提交标识，用于查询结果不确定的提交。
反馈仅向具有相应权限的支持人员开放，附件不提供公开下载链接。支持人员将反馈标记为已处理时，会先撤销附件访问，再删除文件；失败时重试。该操作不会自动清除已提交的正文、联系方式、诊断信息与处理记录；这些资料没有固定自动到期时间，会保留用于跟进和排查，直至另行清理。
永久注销账号时，会解除反馈与账号的关联、清空联系方式和诊断信息，并通过清理流程删除附件。已提交的文字及必要处理记录仍会保留，且没有固定自动到期时间；正文若含个人信息，仍可能识别你，因此不表示已完全匿名化。如需进一步删除，请通过隐私邮箱申请，并尽可能提供反馈编号；如有必要保留的内容，会在回复中说明。
官网与登录帮助提供邮箱联系渠道，由你通过邮件应用选择并发送内容；打开邮件链接不会自动发送邮件或完成删除申请。若所用版本没有原生反馈入口，或服务暂不可用，可使用此邮箱渠道。
设备信息、日志与网站访问
应用处理设备型号或名称、平台、APP 版本、语言、时区，以及网络请求的 IP、会话和操作结果，用于登录安全、功能适配和故障排查。
设备保存运行日志，可能包含账单、资料、位置和错误信息。日志按容量轮转，你可在日志页面查看、清理或导出，分享前请检查内容。服务器应用日志归档按最长 7 天并结合容量限制清理，正在写入的日志保留至轮转；其他运行日志按容量轮转。这些规则不适用于账单、图片或交易记录。
当前未接入独立广告、通用行为分析或自动崩溃上报 SDK。Mapbox 的地图遥测及 Google ML Kit 扫码组件的运行指标处理见第三方服务说明。
访问官网时，托管与网络服务处理请求、IP 和浏览器信息，以交付页面和保障服务安全。官网反馈页提供邮箱联系方式；只有在你通过邮件应用发送后，内容才会交给收件方。官网仅在你手动选择语言时，使用有效期一年的 Cookie 保存该语言选择。未设置时会读取浏览器的偏好语言来显示页面。
订阅与交易信息
购买 Google Play VIP 时，Google 处理付款账户及支付信息。晓账接收商品/基础方案标识、购买凭证、订单标识、订阅状态、期限、交易金额与币种、退款结果，并使用与晓账账号关联的混淆标识完成归属验证、恢复购买、权益计算、对账与防重复处理。晓账不接收你的完整银行卡号。
购买凭证及待处理状态可能保存在设备的安全存储中，用于中断后恢复。Google 登录账号、晓账账号和 Google Play 付款账号不一定相同，恢复购买须使用原有的对应账号。
存储、保护与保留
云端数据存储于美国。设备上另有账单、图片、设置与日志等本地数据；提供登录、支付、地图和邮件等功能的服务商也可能在其他国家或地区处理必要数据。
当前未配置定期异机业务备份，服务器或存储故障可能导致数据丢失，请自行保留重要记录的副本。
我们使用 HTTPS 传输和设备安全存储保护登录凭证，账单图片按账本权限访问。头像、封面可被取得其地址的其他登录用户访问，请勿上传私密证件。以上措施不代表全部本地数据均已加密或提供端到端加密。
账号使用期间保留提供服务所需的云端数据。单笔账单删除不等于全部存储立即清除。永久注销不设冷静期或恢复窗口，删除身份资料、登录信息及本人记账数据；其他成员记录与必要交易记录按账号及数据删除说明处理。
注销后，订单、退款、购买令牌、支付通知及必要关联记录与登录账号分开保留，用于退款、对账、处理迟到通知和防止旧购买错误绑定。它们不随注销自动删除，也没有固定自动到期时间，保留至人工清理；不用于恢复已删除身份或向新账号授予旧会员。服务器日志按上述规则清理，导出及第三方持有的副本另行管理。
服务地区与跨境处理
Google Play 首发计划覆盖新加坡、澳大利亚、新西兰和美国；实际下载及订阅开放情况以相应商店页面为准。浏览本政策不要求你位于这些地区。
Google、Mapbox、邮件及网络服务商可能在你所在国家或地区以外处理其服务所需的信息。你可选择不使用可选 Google 登录或地图功能；邮箱验证、云端记账和已发生交易仍需相应服务处理。服务商、用途及隐私政策见第三方服务说明。
查看、更正、导出与删除
你可通过个人资料和账单页面查看、更正信息，按权限删除记录，在具备导出权益时使用账单导出，并在系统设置撤回可选权限。撤回权限不会自动删除已经上传的数据。
隐私请求可通过本页联系渠道提出，法定个人信息权利不以购买 VIP 为前提。请只提供识别账号及描述请求所必需的信息，不要通过邮件发送密码、验证码、完整购买凭证或无关账单。阅读说明、退出登录和卸载均不代表删除已完成。
未成年人
晓账面向 18 岁及以上用户的个人及家庭收支管理需求，不以儿童为目标用户。该定位不表示我们已经核验每位用户的年龄；应用商店的内容评级也不等于注册、订约或个人信息处理的年龄条件。
如你或监护人认为我们处理了未成年人的个人信息，可通过本页隐私邮箱提出查询、更正或删除请求。核验及处理遵循适用的年龄、监护和个人信息保护要求。不要在共享账本或图片中上传无权处理的儿童信息。
政策更新
功能、服务商或处理规则发生变化时，我们会更新本页及更新时间。涉及需告知或征得同意的变化，应在相关功能中另行说明并按适用要求取得同意；本页更新时间不代表你已同意新增处理。