差旅记账隐私政策
本政策说明 Henan Xi Meng Nai Kang Network Technology Co.,Ltd.（下称“我们”）如何通过“差旅记账”iOS、Android 应用及配套服务处理个人信息。
一、我们处理的信息
- 账号资料：姓名、邮箱、可选手机号、角色及登录凭证的加密摘要。
- 行程与账目：行程名称、目的地、日期、成员、费用金额、类别、商户、备注、发票状态、预算、打款及结算记录。
- 用户主动提供的文件：通过相机拍摄或系统照片选择器选择的凭证图片。
- 服务与安全信息：访问时间、IP 地址、设备或客户端标识、错误日志及举报处理记录。
二、处理目的
我们仅为创建账号、身份验证、创建和协作管理差旅行程、同步账目与凭证、统计及结算、客户支持、安全防护、处理举报和履行必要法律义务而处理上述信息。
三、权限与照片
仅当用户点击“拍照”时申请相机权限。选择相册图片时调用 iOS 或 Android 提供的系统选择器，应用不会持续读取整个照片库。拒绝拍照或取消选择，不影响其他不依赖该功能的服务。
四、可见范围与共享
同一受邀行程成员可以看到成员姓名及该行程的费用、商户、备注、发票状态与凭证；行程创建者和平台运营人员可在职责范围内管理相关资料。我们不出售个人信息，也不用于第三方定向广告。必要时，数据可能由受合同和保密义务约束的云主机、存储及邮件服务商代为处理，或依法向主管机关提供。
五、保存期限与安全
- 账号资料在账号存续期间保存；账号删除后立即移除姓名、邮箱、手机号、头像和全部登录令牌。
- 只有本人参与的个人行程及其凭证在账号删除时一并删除。
- 多人共享的费用、打款和结算资料，在去除账号身份后保存至相关行程关闭后 3 年；法律要求更长时从其规定，期限届满后删除或匿名汇总。
- 举报及处置记录通常保存 3 年，用于防止滥用和处理申诉。
正式服务使用 HTTPS 传输，并采取访问控制、令牌鉴权、最小权限、备份和日志审计等措施。没有任何网络系统能够保证绝对安全。
六、账号与数据删除
用户可以在 App 内依次进入“我的 → 账号与隐私 → 删除账号”完成删除，也可以查看公开的账号删除说明。删除会立即撤销全部设备的登录权限并删除可识别账号资料；多人共享账目按上一节说明去标识化保留。
七、用户内容与举报
行程名称、商户、备注和凭证由用户提供。请勿上传无权分享、违法、侵权、欺诈、骚扰、色情、暴力或其他不当内容。行程成员可在团队账目中举报记账内容或成员；我们会审核并视情况删除内容、限制功能或停用账号。
八、未成年人
本服务面向企业及成年差旅人员，不以儿童为目标。若发现儿童未经监护人同意提供个人信息，请联系我们处理。
九、政策更新与联系
重大变更会通过应用内提示或其他适当方式告知。隐私、删除或投诉问题请联系 xmbin@hopaheal.com。