YOYU 隐私政策
YOYU v1.9.1
1. 适用范围与开发者
YOYU 由个人开发者提供，面向年满 18 周岁的用户。使用记账、统计、账本和其他财务功能前，必须注册并登录 YOYU 账号；未登录时仅可访问注册、登录及相关引导功能。账号功能不代表财务数据会自动同步到云端。本政策同时说明网站涉及的个人信息处理。
2. 财务数据与本地存储
交易记录、金额、日期、备注、分类、账本、资产负债、财务快照、定期记录及财务导出文件由应用在设备本地存储或计算。当前设计不提供 YOYU 自有云财务同步；财务原始内容不会作为账号数据上传，也不会被纳入产品使用分析事件。不同内部用户账号使用隔离的本地财务存储空间；不将来源不明的旧数据自动归属或合并到新账号。登录其他账号不能直接读取原账号的财务数据。
如开启产品使用分析，保存记录等操作可能产生不含财务内容的功能使用事件。通过系统分享导出的表格后，接收应用或服务将依照其自身规则处理该文件；用户自行保存的导出副本不随 YOYU 账号删除而自动消失。用户选取的首页背景图片在本机处理和保存，不会作为背景图片上传到 YOYU 账号服务。提醒通过本地通知实现。
3. 汇率请求
需要货币换算且本地没有适用缓存时，应用可能通过 HTTPS 向 Frankfurter（api.frankfurter.dev）请求公开参考汇率，包含查询日期及源、目标币种代码。请求不附带交易金额、账本内容或 YOYU 账号标识；服务提供方仍可能接收连接 IP 地址及请求参数，并依据其自身规则处理日志。获取的汇率在设备本地缓存。
4. 注册、登录与账号信息
为提供账号功能，服务处理内部用户标识、已验证的登录身份、账号创建时间及相关认证信息。邮箱注册、找回密码或验证可能处理邮箱地址、一次性验证码、验证状态及有效期；密码不以明文存储，服务端使用带盐的 scrypt 哈希。应用可在受保护的本地存储中保存登录凭据。可用的第三方或区域登录方式取决于实际配置；未配置的登录方式不可用。若启用 Google、微信或短信验证，相关提供方将按照其规则处理授权或验证请求。YOYU 展示 ID 与内部用户标识不同。
5. 可选个人资料与分析授权
年龄段、国家或地区、职业或当前状态属于可选资料，可跳过或修改；不要求提供准确出生日期、身份证件或实名信息。产品使用分析授权是一项独立的可关闭设置，仅在具备有效授权、已登录且服务可用的情况下，才发送允许范围内的功能使用或故障类别事件。事件可能包含随机事件编号、事件名称、应用版本、故障类别、接收时间及与账号关联的假名标识，不包含交易金额、备注、账本名、分类名、资产负债数值等原始财务内容。关闭授权将停止新的授权类事件；历史事件不一定仅因关闭开关而立即删除，可通过删除账号处理关联数据。
6. 诊断与安全
在用户同意且系统支持时，应用可能记录崩溃、无响应、初始化失败等类别性诊断信息；当前描述不包含原始堆栈、完整异常文本、广告 ID、设备指纹或财务记录。账号服务可能为防止滥用处理网络连接信息及哈希化的限流标识。哈希不等于完全匿名；实际托管服务、邮件或网络提供方可能另行保留运行日志。
7. 账号删除与本地财务数据
用户可在应用内经过身份验证及二次确认后删除账号，也可通过本网站的账号删除页面查看站外删除渠道。删除前应用应提醒用户自行导出需要保留的财务数据。服务端删除账号及相关认证凭据、绑定、可选资料、会话和账号关联分析记录后，原账号凭据不能继续登录。
新版设计中，服务器确认删除成功后，当前设备会清除该账号对应的本地财务空间、媒体文件和会话；不是旧政策所述的“删除账号后本地账目仍保留”。 如果删除请求失败，应保留数据以便重试。其他设备上的本地数据不能仅凭当前设备的操作保证立即物理清除；在重新验证账号状态后应停止访问已删除账号的数据。此前自行导出或分享的副本不在自动删除范围内。生产数据库备份、基础设施日志和依法必须保留的信息可能具有不同的删除周期，不能承诺即时从所有备份中彻底清除。
8. 服务提供方与跨境处理
账号验证邮件使用 Brevo Transactional Email，可能向其提供收件邮箱及验证或安全通知内容；此接口不传输财务账目。汇率服务使用 Frankfurter。Google、微信、短信网关及其地域可用性以实际生产配置为准。
9. 用户选择与权利
用户可以查看或修改支持编辑的可选资料、关闭产品使用分析、申请删除账号，并通过 privacy@yoyufinance.com 联系开发者处理适用法律规定的访问、更正、删除或其他隐私请求。当前不承诺已建立自动化的服务端数据导出或全部法律请求处理流程；必要时由开发者核验身份并人工处理，且不会要求用户提供密码或无关的财务记录。
10. 年龄限制
YOYU 首发版本面向年满 18 周岁的用户，不要求填写准确出生日期或提交身份证明。年龄段资料为可选项。
11. 保留期限与安全边界
账号相关数据、分析事件、验证记录及限流记录的实际保留方式取决于已部署服务。删除账号后，活动数据库中的账号关联记录按已实现流程处理；备份、日志及第三方提供方记录不承诺即时删除。应用采用 HTTPS、密码哈希及受保护的本地凭据存储等措施，但这些技术措施不构成对生产环境绝对安全的保证。
12. 联系方式及政策更新
隐私与支持联系邮箱：privacy@yoyufinance.com。若账号功能、数据处理、第三方服务或适用地区发生实质变化，本政策及应用商店披露应同步更新。