【咔皮记账】隐私政策
更新日期：2026 年 10 月 20 日
生效日期：2026 年 9 月 28 日
尊敬的用户：
感谢您使用由上海禹幻科技有限公司及其关联方（以下简称“我们”）运营的【咔皮记账】产品（以下简称“ 咔皮记账”或“本服务”）。
为方便用户（或称“您”）使用本产品的服务，我们可能会收集和使用您的相关个人信息。我们深知个人信息对您的重要性，将竭尽全力保护您的个人信息安全。本政策适用于我们以APP、客户端、小程序、网站以及随技术发展出现的新形态向您提供的各项产品和服务，本政策与产品服务协议互为补充，共同构成本服务项下约束双方权利义务的完整法律文件。如我们提供的某款产品有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品的隐私政策和用户服务协议将优先适用，该款产品隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。如我们关联公司的产品或服务中使用了我们提供的产品或服务但未设置独立隐私政策的，则本隐私政策同样适用于该部分产品或服务。
我们将通过《咔皮记账隐私政策》（“本隐私政策”或“本政策”）向您告知我们的个人信息处理规则，并按照本政策收集和使用您的相关数据和信息，其中与您的权益可能存在重大关系的内容，我们将通过加粗方式予以标识，请您重点阅读。如果您对本政策有疑问的，请通过本政策列明的方式进行询问，我们将向您详细解答本政策内容。
您点击确认、或勾选本政策、或直接使用、或在我们更新本政策后继续使用本产品的服务的行为，意味着您已经同意我们按照本政策收集和使用您的相关数据和信息。
本政策将帮助您了解以下内容：
1.
本政策适用范围
2.
我们如何收集和使用个人信息
3.
我们如何使用Cookie等同类技术
4.
我们如何存储个人信息
5.
我们如何委托处理、共享、转让、披露个人信息
6.
我们如何保护个人信息
7.
您的个人信息权利
8.
我们如何处理和保护未成年人的个人信息
9.
本政策的更新和修订
10.
如何联系我们
一、本政策适用范围
本政策适用于我们通过【咔皮记账】直接向您提供的服务。需要特别说明的是，本政策不适用于其他第三方向您提供的服务。如您通过【咔皮记账】链接到第三方服务，您理解这些服务由第三方独立向您提供，第三方将依照其政策或用户协议单独对您的个人信息处理承担责任。
因产品涉及的功能和服务版块不同，我们可能针对特定设备或应用的特定功能或模块制定个人信息保护政策、声明、通知等（以下简称“具体政策”）。在其他具体政策有专门规定的情况下，以该等具体政策为准；该等具体政策未尽之处，以本政策为准。
二、我们如何收集和使用个人信息
“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
在您使用【咔皮记账】时，我们会按照如下方式收集和使用提供相关服务所必需的个人信息；如果您不使用该项功能，我们将不会收集对应的信息。如您使用下列功能涉及他人信息的，请您务必在提供该信息前获得他人的合法授权。
1、注册及登录
您注册并登录咔皮记账账号时，可以选择手机号验证码登录、手机号一键登录、Apple 账号登录、微信账号登录方式（具体可用方式以您当前设备、系统版本及 App 展示为准）。
如您选择手机号验证码登录或注册方式，我们将在您登录或注册账号时收集您的手机号码、短信验证码；如您选择手机号一键登录方式，我们会通过阿里云号码认证 SDK 及其运营商网关认证能力完成本机号码校验，并获取您的本机手机号码用于登录验证。
如您选择 Apple 账号登录方式，我们将根据 Apple 授权结果收集您的 Apple ID 电子邮件地址、姓名（以您授权并由 Apple 实际返回为准）；如您选择微信账号登录方式，我们将根据微信授权结果收集您的微信 OpenID、UnionID（如微信返回）、微信昵称、微信头像、性别、地区信息。
2、记账功能
本服务通过人机交互对话帮助用户实现记账，我们将收集您在对话中输入的文本信息、语音信息，并通过自然语言识别记账信息，包括收入或支出的时间、金额、类别、备注、图片或附件等字段。为实现语音转文字能力，我们可能会通过腾讯云语音识别 SDK 处理您主动输入的音频流、音频参数、识别文本结果及诊断信息。我们不会将您的记账文本、账单数据用于第三方大模型训练；用于算法研究和产品优化时，我们会采取去标识化或匿名化处理。
在此过程中，我们可能需要您开启位置权限，用于记账时记录地点或选择地点；开启麦克风权限，用于语音输入和语音记账；开启相机权限，用于拍摄并上传票据、图片或附件；开启相册/媒体权限，用于选择图片、音频、视频或保存图片。您可以拒绝或撤回相关权限，拒绝后仅会影响对应功能使用。
若您使用咔皮记账的自动记账（仅安卓）功能，为了确保自动记账面板正常展示，需要开启悬浮窗权限；为了在收付款后对账单进行识别，需要开启无障碍权限；为了在通知栏展示自动记账运行状态，需要开启通知栏权限；若您拒绝的，您将不能使用自动记账服务，但不影响使用我们的其他服务。此外，为了减少自动记账被系统清理导致失效，您可以按系统提示开启后台运行、忽略电池优化等系统设置；即使您拒绝开启，也不会影响自动记账服务的开启，仅可能影响其稳定性。
3、统计功能
在您使用本服务过程中，我们通过对您记账数据不同维度的计算，以图表形式呈现计算结果，可供您定期复盘记账数据。服务过程中，我们会使用您在记账功能中提供的收入或支出的时间、金额、类别、账户、标签、备注等字段，按照您的使用意图进行数据入库、统计计算和展示。
如您需要我们将用户提醒消息推送到您的手机上，需要开启推送权限。
4、AI 洞察分析
本服务过程中，我们会使用您在记账功能中提供的收入或支出的时间、金额、类别、账户、标签、备注等字段，按照您的使用意图进行数据查询、归纳和总结分析。我们不会将您的记账文本、账单数据用于第三方大模型训练。
如您需要我们将用户提醒消息推送到您的手机上，需要开启推送权限。
5、存钱计划
当您加入【存钱计划】时，可以选择创建存钱计划的具体内容，包括存钱方式，存钱的金额，存入方式，开始时间。完成计划创建后，您将通过跳转到支付宝页面的方式开通存钱计划。在计划开通成功后，我们将会将您加密后的用户 ID，存钱计划的具体内容共享给支付宝（支付宝（中国）网络技术有限公司），协助存钱计划的实施。计划开通后，我们将定期收集您通过支付宝进行存钱计划的完成情况，具体包括：支付宝 OpenID，存钱方式、存入金额、小荷包余额。
6、安全保障
为了保障软件与服务的正常运行，以及保障您的信息安全，当您使用咔皮记账个人信息授权功能进行个人信息授权时，我们会收集您对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息等。
7、运营统计与分析
当您使用本服务时，为统计本服务的使用情况、进行问题排查、保障服务稳定安全，并通过数据统计分析改善和优化本服务，我们会自动收集 UserID、版本号、广告渠道、下载渠道、设备标识符（包括 IDFA（仅 iOS，需授权）、AndroidID（仅 Android）、OAID（仅 Android））、设备信息、注册日志、登录日志、操作日志、服务日志、崩溃日志、日程管理日志等。经您同意，神策分析 SDK 在上报使用行为事件时处理 IP 地址，用于使用情况统计和用户行为分析。为统计应用推广效果，我们接入北京巨量引擎网络技术有限公司提供的巨量引擎转化 SDK（AppConvert）。在您同意隐私政策后，该 SDK 会在初始化及应用启动事件处理过程中，通过系统网络接口读取设备 IP 地址，用于广告归因和投放效果统计分析。
我们在您阅读并同意隐私政策后使用友盟 SDK 提供统计分析和应用性能监控服务。其中，友盟组件化基础库（UMCommon，包名 com.umeng.commonsdk）为相关友盟服务提供基础能力，会通过 Android 系统接口读取 Android ID（AndroidID，仅 Android），用于设备识别及关联统计、崩溃和性能诊断数据，以支持使用情况统计、故障定位和服务稳定性分析。相关处理发生在您同意隐私政策后的 SDK 初始化及相关服务运行过程中。相关友盟 SDK 的分享、日志等条目也分别说明其集成基础库的上述处理；模块自身处理与基础库处理在清单中分别列明。具体信息类型和用途见《第三方信息共享清单》的对应条目。
8、设备权限调用
在提供本服务期间，我们需要申请部分系统权限以提供特定功能。我们会在您使用这些功能时向您申请授权，我们仅会在明确获得您的授权后在您的授权范围内访问您的个人信息。若您不需要使用这些功能，可以拒绝授权。权限开启后，您可以随时进入设备端设置界面中撤回授权（不同机型和系统版本的权限管理页面可能有所差异，请以实际页面为准）。在您撤回授权后，我们将停止访问相应权限。
iOS/Android 操作系统应用权限列表：
| 权限名称 | 对应功能 | 功能场景和调用目的说明 | 是否可关闭及影响 |
|---|---|---|---|
| 推送/通知（iOS/Android） | 记账提醒、系统提醒、运营通知、自动记账状态通知 | 向您的设备发送记账提醒、预算或账单提醒、系统消息、运营通知；Android 自动记账运行期间用于展示前台服务或运行状态通知。 | 可关闭，关闭后可能无法接收提醒消息、运营通知或自动记账运行状态通知。 |
| 相册/照片/媒体/存储（iOS/Android） | 读取相册、选择图片/音频/视频/附件、保存图片或文件 | 用于选择图片、音频、视频或附件进行记账、票据识别、头像设置、自定义分类图标、备注附件上传；用于保存 AI 记账图片、导出文件或下载图片。Android 按系统版本可能申请读取图片和视频、读取音频、旧版外部存储或全部文件访问权限。 | 可关闭，关闭后可能无法选择或保存图片、音频、视频、附件及导出文件。 |
| 相机（iOS/Android） | 拍摄照片、票据、头像或分类图标 | 用于拍摄票据、账单图片、头像、自定义分类图标或其他您主动上传的图片，并用于记账、识别、上传或备注。 | 可关闭，关闭后无法使用拍摄上传相关功能。 |
| 麦克风（iOS/Android） | 语音输入、语音记账 | 用于采集您主动输入的语音内容，并进行语音转文字、语音记账或语音识别处理。 | 可关闭，关闭后无法使用语音输入或语音记账。 |
| 定位/地图（iOS/Android） | 记录地点、地点选择、地图展示、逆地理编码 | 用于记账时记录消费地点、选择地点、展示地图、进行逆地理编码。Android 发布包声明前台定位及后台定位权限，实际使用以您主动触发相关功能并完成系统授权为准。 | 可关闭，关闭后无法自动记录或选择当前位置，其他记账功能不受影响。 |
| 日历/提醒（iOS/Android） | 写入或读取日程提醒 | 用于创建、读取或管理与记账提醒、预算提醒、待办提醒相关的日历或日程信息。 | 可关闭，关闭后相关日历提醒能力可能不可用。 |
| 网络及网络状态（iOS/Android） | 连接互联网、识别网络状态 | 用于账号登录、数据同步、云端识别、消息推送、问题排查、安全风控，以及判断当前网络连接、Wi-Fi 状态和网络质量。 | 关闭网络后将无法使用需要联网的服务；网络状态通常由系统管理。 |
| 广告标识/跟踪授权（iOS IDFA/Android 广告 ID） | 广告渠道追踪、投放归因、运营效果分析 | 在您授权或系统允许的范围内，用于广告渠道追踪、投放归因、运营效果分析和反作弊统计。 | 可关闭，关闭后不影响核心功能，但可能影响归因统计和运营效果分析。 |
| 悬浮窗（Android） | 自动记账浮层 | 用于 Android 自动记账功能在收付款场景展示自动记账面板、浮层入口或快捷操作入口。 | 可关闭，关闭后无法正常使用自动记账浮层能力。 |
| 无障碍（Android） | 自动记账识别 | 用于 Android 自动记账功能识别收付款页面、账单信息或交易结果，并生成记账草稿。 | 可关闭，关闭后无法使用自动记账识别能力。 |
| 屏幕录制/截屏授权（Android） | 自动记账截图识别 | 仅在您主动开启自动记账并完成系统屏幕录制授权后，用于读取收付款结果页面并生成记账草稿，不用于持续录屏或其他无关场景。 | 可关闭或不授权，关闭后无法使用依赖截屏识别的自动记账能力。 |
| 后台运行/忽略电池优化/前台服务（Android） | 自动记账和提醒稳定运行 | 用于 Android 自动记账、截图识别、数据同步、提醒通知等能力在后台保持必要运行状态，降低被系统清理导致功能失效的概率。 | 可关闭，关闭后不影响手动记账，但可能影响自动记账、提醒或后台任务稳定性。 |
9、开屏商业广告（仅国内版）
为在国内版提供开屏商业广告，我们在您阅读并同意本隐私政策后，使用北京巨量引擎网络技术有限公司提供的穿山甲广告 SDK、GroMore（融合 SDK），以及深圳市腾讯计算机系统有限公司提供的腾讯营销联盟 SDK（优量汇）。相关 SDK 可能在初始化、广告请求、展示、点击及运行诊断过程中，自行采集设备和网络信息、设备标识符、应用信息、广告交互及诊断数据，具体字段、平台和可选范围见《第三方信息共享清单》。我们不会为商业广告向广告平台提供您的手机号、咔皮用户 ID、账单、余额、预算或财务画像。
未同意或拒绝本隐私政策时，我们不初始化商业广告 SDK，也不发起商业广告请求；完成首次隐私同意或首次登录的当次启动不补展示商业广告。隐私政策更新的告知和生效遵循本政策的更新说明。第三方 SDK 的处理范围以您使用的 App 版本、实际功能、设备系统及授权状态为准，选择展示某一家广告不代表另一家已集成 SDK 必然不运行或不联网。
当前 Android 和 iOS 国内版仅提供非个性化开屏商业广告，不提供开启个性化推荐的选项。非个性化广告仍需为展示、效果统计和安全保障处理相关设备、网络及广告交互信息，也不等于免广告。您可以按本隐私政策列明的方式联系我们改变授权范围或撤回同意，包括通过 support@kapii.cn 联系我们行使相关个人信息权利。撤回相关同意后，我们停止新的商业广告初始化和请求，取消尚未展示的广告，并按安全生命周期结束正在展示的广告；撤回不会卸载已经集成或初始化的 SDK，也不影响撤回前基于同意已进行的处理。
我们不为商业开屏广告新增电话、精确定位、存储或麦克风权限申请，不向广告 SDK 主动提供记账时使用的位置或音频。广告 SDK 的可选标识符、位置、传感器、应用列表等信息受实际隐私配置与系统授权限制；当前 iOS 广告接入配置禁止广告 SDK 使用 IDFA；系统跟踪授权仍由系统单独管理，您可在系统设置中更改。拒绝跟踪授权或采用非个性化广告，并不意味着广告服务完全不处理其他设备、网络或广告交互信息。
咔皮自有运营活动与第三方商业广告分别管理。AI Pro 权益处于激活状态时享有商业开屏免广告，包括正式订阅、试用及赠送权益；该权益不影响非商业自有运营活动的展示。非个性化广告处理与免广告权益分别生效。
4、收集、使用个人信息征得授权同意的例外
为订立、履行个人作为一方当事人的合同所必需；
为履行法定职责或者法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
三、我们如何使用Cookie等同类技术
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。
同时，我们可能会利用 Cookie 向您展示您可能感兴趣的信息或功能，并优化您对广告的选择。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。
四、我们如何存储个人信息
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
我们会在符合法律法规的前提下、达成本政策所述目的所需的期限内保留您的个人信息。我们判断个人信息的存储期限主要参考以下标准，并以其中较长者为准：
完成与您相关的服务或交易目的、维护相应服务及业务记录，以应对您可能的查询或投诉；
您同意的留存期间；
根据诉讼时效的相关需要；
是否存在有关保留期限的其他特别约定或法律法规相关规定。
在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。
如我们停止运营【咔皮记账】产品，我们将及时停止继续收集您个人信息的活动，并将以公告的形式进行停止运营通知。同时，对我们存储的个人信息进行删除或匿名化处理。
注：匿名化处理指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。根据相关法律法规及国家标准，经匿名化处理的信息不属于个人信息。
五、我们如何委托处理、共享、转让、披露个人信息
委托处理
我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或功能。我们仅会在采用行业通用的安全技术前提下（如采取去标识化、加密传输等手段），出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的个人信息。我们仅会授权其提供服务或功能所必需的信息，且会通过协议要求其不得将您的个人信息用于其他任何目的。如果授权合作伙伴将您的个人信息用于我们未委托的用途，其将征得您的单独同意。
共享
我们不会与任何公司、组织和个人共享您的个人信息，除非存在以下一种或多种情形：
您自行提出的、或事先获得您的同意或授权；
向合作伙伴共享个人信息是必要的；
根据适用的法律法规、法律程序的要求或相关监管机关、行政机关、司法机关、或其他有权机关的要求所必须的情况下进行提供。
您理解并知悉，为了向您提供更完善、优质的产品和服务，我们会授权合作伙伴为您提供部分服务。此种情形下，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。请您注意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任。
目前，我们的合作伙伴包括以下类型，具体请查阅《第三方信息共享清单》：
推广/广告和统计分析类合作伙伴：为帮助进行广告/推广决策、提高广告/推广有效触达率、优化广告/推广的投放效果、进一步了解用户需求，我们可能会与委托我们进行广告投放和信息推广的合作伙伴或统计分析类合作伙伴共享去标识化的设备信息，网络信息，广告/推广内容点击、浏览、展示、转化数据等信息，以及其他统计信息。这些信息难以或无法与您的真实身份相关联。
合作的第三方SDK服务商：为了实现特定的软件功能，更好的为您提供服务，我们会在软件中接入第三方软件工具开发包（SDK）、应用程序接口（API）等服务。此时，第三方SDK服务商可能会收集您相关的个人信息。我们会不时对该等合作伙伴或服务提供商进行技术检测，并要求其遵循合作法律协议。请您注意，尽管我们会通过合同和技术手段要求该等第三方严格保护您的个人信息，但该等第三方将依据其个人信息保护政策对您的个人信息独立承担保护责任。
转让
我们不会将您的个人信息转让或转移给任何公司、组织和个人，但以下情形除外：
事先获得您的明确同意；
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
在涉及合并、收购或破产清算时，如涉及到个人信息转让或转移，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息的处理目的、处理方式时，我们将要求该公司、组织重新取得您的明确同意。
披露
披露是指向社会或不特定公众发布信息的行为。我们仅会在以下情形下，披露您的个人信息：
获得您明确同意后；
在法律、法律程序、诉讼或政府主管部门强制性要求的情况下；
当您使用共享账本、邀请成员协作、分享记账内容等功能时，您主动分享的账本信息、记账内容及必要账号信息（如昵称、头像）可能向被邀请成员或您选择的接收方展示；当您主动将相关内容分享到第三方平台时，展示范围和处理规则将受第三方平台规则及您的设置影响。
相关法律法规规定的其他情形。
委托处理、共享、转让、公开披露个人信息征得授权同意的例外
为订立、履行个人作为一方当事人的合同所必需；
为履行法定职责或者法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
六、我们如何保护个人信息
【上海禹幻科技有限公司】及其关联方设置了专门的个人信息保护负责人，负责处理【上海禹幻科技有限公司】及其关联方相关产品和服务可能涉及到用户个人信息的各项事务，以及规划和制定公司的政策、审核各产品的用户使用协议、监督各产品的工作原理和信息处理机制等。
我们进行了ISO 27001信息安全管理体系认证、ISO27701隐私信息管理体系认证、关键产品的网络安全等级保护的定级测评。我们按照信息安全等级保护的要求制定了信息安全工作的总体方针和安全策略，建立了覆盖主机、数据、应用、管理等层面的安全管理制度，成立了信息安全管理委员会及信息安全执行委员会，设立了系统平台部为产品安全管理工作的职能部门，明确了安全管理机构内的各个部门和岗位的职责、分工和技能要求，制定了明确的人员录用和离职管理规范。
我们会对可识别的个人敏感信息进行加密传输和加密存储，加密强度符合安全要求，以确保数据的保密性。我们的应用系统提供了身份鉴别、用户标识唯一性检查、基于角色的访问控制等功能，采用HTTPS安全协议进行通信，设置了最大并发会话连接数，能够对系统服务水平降低到预先规定的最小值进行监测和报警。我们在服务端部署访问控制机制，对可能接触到您个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。我们的服务器操作系统和数据库系统口令有复杂度要求，采用SSH安全协议进行远程管理，严格限制默认账号的访问权限，并修改了默认口令，审计记录全面并覆盖了所有用户。
我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账号审计及监控。如果发现外部公告有安全问题的服务器操作系统，我们会在第一时间进行服务器安全升级，确保所有服务器系统及应用安全。
我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的用户个人隐私保护意识。
我们制定了网络安全事件应急预案，并调配足够的资源保障确保应急预案的执行。我们每年对应急预案进行了培训和应急事件演练。如果我们的物理、技术或管理防护措施不幸遭到破坏，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
七、您的个人信息权利
我们非常重视您的个人信息权利，根据相关法律法规规定，我们保障您对自己的个人信息行使以下权利：
查阅、复制、更正您的个人信息
您有权查阅、复制、更正您的个人信息。您可以通过点击对话界面左上角侧边栏并进入【账号管理】功能查阅、复制、更正您的个人信息，或者通过本政策列明的方式联系我们。
删除您的个人信息
您有权删除您的个人信息。您可以通过通过本政策列明的方式联系我们。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们终止服务及运营、或保存期限已届满。
收到您的删除请求后，我们会根据您及相关法律法规的要求进行删除。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名化处理。
改变或撤回您的授权
对于您授权同意才可以使用的个人信息，您可以通过本政策列明的方式联系我们改变您授权的范围或者撤回您的授权。请您充分了解并知悉，部分业务功能需要一些必要的个人信息才能得以完成，改变授权范围或者撤回授权可能影响您继续使用相关功能或服务，但不会影响撤回前基于您的授权同意已进行的个人信息处理活动。
注销账号
您可以通过点击对话界面左上角侧边栏并进入【账号管理】后，点击界面右上角并选择【注销账户】或通过本政策列明的方式申请注销账号。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。
响应您的请求
为了保障安全，我们可能需要您提供书面材料，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者明显不合理的请求，我们可能会予以拒绝。
但是，您知晓并同意在以下情形中，按照法律法规要求，我们可能无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
八、我们如何处理和保护未成年人的个人信息
我们的产品主要面向成年人。受限于我们的产品特点，除非您使用某些特定功能（例如实名认证）或您主动说明，否则我们无法识别您的年龄。当我们知悉或识别出您使用我们的产品为未成年人服务或您是未成人时，我们将尽快删除未成年人的个人信息。
九、本政策的更新和修订
为给您提供更好的服务以及随着我们业务的发展，我们可能会适时更新和修订本隐私政策。我们会通过【咔皮记账】产品发布更新版本并通过APP/网站/客户端/小程序等应用程序的公告或以其他适当方式提醒您相关内容的更新，也请您访问本产品以便及时了解最新的隐私政策。如果您不同意更新后的本政策，您应当停止使用本产品，您继续使用本产品的，即视为您同意更新后的本政策。
十、如何联系我们
【上海禹幻科技有限公司】为【咔皮记账】产品的运营主体，注册地址及联系地址为上海市徐汇区漕河泾新兴技术开发区虹梅路1900号。如果您对我们的政策及对您个人信息的处理有任何疑问、意见、建议或投诉，请发送邮件至，在一般情况下，我们会在十五个工作日内对您的请求予以答复。 support@kapii.cn
请理解，由于材料审核、业务核对、操作流程等原因，对用户请求的处理完成时间可能会长于上述时限。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了用户的合法权益，还可以向我们所在地网信、电信、公安及工商等监管部门进行投诉或举报；或向我们所在地具有管辖权的法院提起诉讼。我们希望用户在向政府或法院投诉或起诉前，可以与我们进行友好协商，欢迎并感谢用户对我们的监督和建议。