猫爪记账隐私政策

更新日期：2026-10-28

运营主体：北京市猫爪印象科技店（个体工商户）。联系邮箱：15128202550@163.com。本政策适用于猫爪记账 Android 应用及官网 catpawbill.site。

账单默认保存在你的设备中，支付页面截图和 OCR 在本地处理。云备份会把账本发送到你配置的服务。广告 SDK 会按其服务规则处理设备和广告交互信息。请重点阅读支付识别、权限、第三方服务和备份部分。

一、本地记账与信息用途

我们处理你录入、识别、导入或恢复的金额、收支类型、支付来源、交易对象、描述、备注、时间、分类、退款、待报销及欠款标记，用于账单展示、查询、统计和资产计算；分类规则、商户审核状态、预算、周期记账规则与执行记录用于分类和周期记账。相关数据默认保存在设备本地数据库和应用设置中。

当前版本不提供猫爪账号注册、登录、会员购买或应用内支付，也不向猫爪服务端同步账单。广告、更新和节假日查询不需要将你的账单明细作为请求参数发送。

二、支付识别、无障碍与截图

你主动开启无障碍服务后，应用可接收适配支付应用的窗口变化，读取可访问的页面文字，并在触发识别时通过 Android 无障碍截图能力获取屏幕图像。应用从中提取金额、交易对象、支付来源、描述和时间，用于生成账单、匹配分类、避免重复入账或展示确认面板。支持情况随支付应用页面和系统版本变化。

上述交易信息可能反映你的财产和消费情况。截图在设备内交给随应用提供的 Paddle OCR / Paddle Lite 和 OpenCV 组件处理，处理后释放图像；应用的识别流程不将截图或 OCR 原文上传到云端识别服务。写入账单与当前格式备份的 rawText 字段只保存手动、自动识别或周期记账的来源标记，不保存完整页面识别原文。

无感记账开启后，识别结果可能直接入账；关闭后请按界面提示确认。你可在系统设置关闭无障碍服务和悬浮窗，停止相关识别及界面展示。关闭这些功能不影响手动记账。

三、设备权限与系统能力

当前安装包未声明相机、录音、通讯录、短信、电话状态或精准定位权限。权限声明不代表相关信息会在所有设备或场景被获取；实际访问受系统、功能使用情况和授权限制。你可在系统应用设置管理权限。

四、联网场景与第三方服务

1. 友盟广告及配套 SDK

应用接入友盟 U-AppWin 广告和配套组件（Union 3.7.1、Common 9.9.10、ASMS 1.8.7、ABTest 1.0.1、Uyumao 1.1.4），用于开屏、日历、统计、资产及记账确认等位置的广告展示、广告效果衡量与安全风控。服务方为友盟+，其隐私政策列示主体包括友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司。

SDK 可能按功能和系统可用性处理设备标识信息、设备型号与系统版本、应用版本与渠道、网络状态、IP 地址、广告请求及展示点击等交互信息。可获取字段受 SDK 配置、Android 版本与权限限制，不能将服务方全部产品的字段范围理解为本应用全部采集。请阅读友盟+隐私政策及其中的 SDK 信息清单。

首次启动页面会先显示协议提示，同意后进入广告 SDK 初始化流程。当前产品不提供独立的广告总开关；如不接受广告相关处理，可以选择不同意并退出，或按下文路径撤回同意。我们不主动将本地账单明细作为广告定向参数提交。

2. 坚果云与其他 WebDAV 服务

只有在你配置服务并进行连接、查看备份、上传、恢复或开启自动备份后，应用才使用你填写的服务地址、账号及应用专用密码连接相应服务。账号及密码保存在本机应用设置中，连接时用于该服务的身份验证。坚果云默认地址为 https://dav.jianguoyun.com/dav；服务方为上海亦存网络科技有限公司，其处理规则见坚果云隐私协议。其他 WebDAV 由你选择的服务方处理，存储地点与规则取决于该服务。

3. 节假日查询

为显示日历节假日，应用在本地缺少年度缓存或你主动刷新时访问 https://timor.tech/api/holiday/year/年份/，发送所查询的年份和常规 HTTP 请求信息，不发送账单明细。服务端可接收 IP、请求头和访问时间。查询结果缓存在设备中，后续优先使用缓存。

4. 官网、协议与应用更新

官网、协议、更新元数据和 APK 下载使用 https://catpawbill.site。服务器会在提供请求时接收 IP 地址、访问路径、请求时间和客户端请求头，并可能在访问或错误日志中记录，用于提供内容、排查故障与服务安全。更新下载由 Android 系统下载服务处理，安装前会校验更新元数据提供的 SHA-256 摘要。官网不加载第三方统计、广告脚本或外部字体。

为了解官网访问和应用下载情况，我们自建访问统计，在官网页面通过浏览器加载且处于可见状态时，上报一次访问事件，并记录访问事件和安装包下载请求的 IP 地址、请求时间及事件类型，按北京时间汇总每日访问次数、下载请求次数及去重 IP 数；下载统计包括官网与 App 内更新下载。图片、协议页面、更新检查和管理后台请求不纳入这项运营统计，不使用 Cookie、设备指纹或第三方统计服务识别访客。后台会使用服务器本地 IP 地区数据库推算省级归属地，国外地址可显示国家；不向地区数据库提供方发送访客 IP，不采集 GPS 等精确位置。归属地区是 IP 信息估算，可能与实际所在地不一致，无法判断时显示未知。IP 数不等于真实人数，下载请求不代表下载完成或安装成功。

上述运营统计明细与汇总仅供经身份验证的管理员查看，保存在服务器，按北京时间保留今天及之前四天，共五个自然日。统计服务运行期间定期自动清理更早记录，在查询时也会先清理过期数据；不另外保留更早的运营统计汇总。服务安全、故障排查所需的普通访问或错误日志与运营统计分开管理，保存规则见“日志、保存与安全”部分。

5. 本地组件

Paddle OCR / Paddle Lite、OpenCV、Room 和图表组件用于设备内识别、图像处理、存储与展示；应用没有调用这些组件的云端识别或账单上传接口。当前版本未接入 ML Kit OCR。

五、备份与恢复

备份包含账单、分类、分类记忆、商户审核状态、月／周／半月预算及当前预算维度、周期记账、资产及部分基础设置。当前备份不导出 WebDAV 密码、广告标识或完整截图。备份为可读取的 JSON 文件，完整性校验不等于加密，请妥善保管，避免上传到公开目录。

手动备份在你选择后执行；开启自动备份后，应用会按运行条件检查备份间隔，并在已配置云端服务时上传。应用管理的常规本地与云端备份按命名规则保留最近两份；自行另存、重命名或第三方保存的副本可能不受该清理策略影响。恢复会覆盖当前账本，请先保留需要的数据。

关闭自动备份不自动删除已上传文件。卸载应用或清除应用数据也不会自动删除下载目录、你另存的位置或第三方云端中的备份，请到对应位置管理或删除。建议使用 HTTPS WebDAV；自行配置 HTTP 地址时，该连接不具备 HTTPS 传输保护。

六、日志、保存与安全

本地账单和设置保留至你删除、清除应用数据或卸载。Android 系统备份或换机迁移可能按你的系统设置保存、恢复应用数据；应用当前允许系统备份，具体范围取决于系统与设备提供方。

识别过程中可能产生 Android 系统运行日志；本地识别调试日志默认关闭，启用后可包含页面文字片段、金额、描述、错误与识别状态，文件达到约 300 KB 时会截短较早内容。应用没有自动上传这些识别日志的接口。向我们反馈时，请先删除日志或截图中的敏感信息。

服务访问日志用于运维、安全及故障处理，应按实现目的所需期限或适用的法定要求保存，目的达成后清理；第三方广告和云存储服务的信息保存规则请查看对应政策。应用通过系统应用隔离、权限控制和正式域名 HTTPS 等方式保护信息，但本地数据库与导出备份未提供额外的账本加密。

七、共享与信息请求

我们不出售你的个人信息。广告服务、你配置的备份服务和上述联网服务可能在相应功能中处理必要信息；不会仅因你使用本地记账就将账单明细发送给它们。发生依法需要的披露、运营主体变更或新增处理目的时，我们将按适用要求告知并采取必要措施。

八、你的选择与权利

你可在应用中查询、修改、删除账单，通过本地备份导出账本；可关闭无感记账、自动备份，修改云端配置，并在系统中管理权限、清除应用数据及卸载应用。删除本地数据不等于删除外部备份。

撤回同意路径为设置 → 其他设置 → 撤回隐私同意。确认后会清除本机同意状态并关闭当前应用界面，下次启动重新提示；撤回本身不删除账单、不删除云端备份，也不自动撤销系统无障碍及悬浮窗授权。如需停止相关后台能力，请同时到系统设置关闭服务与权限。

如需查询、更正、复制、删除我们持有的信息，或提出投诉，请联系 15128202550@163.com。我们会在核实必要身份与请求范围后处理，不要求你为咨询提供无关的完整账本。由第三方独立保存的数据，也可按其政策向对应服务方提出请求。

九、未成年人

本应用主要面向成年人。不满十四周岁的未成年人应由监护人阅读本政策并在监护人同意和指导下使用；监护人如发现有关儿童个人信息处理问题，可通过上述邮箱联系我们处理。

十、政策更新

本页面展示最新政策和更新日期。涉及信息类型、用途、共享对象等重大变化时，我们会通过适当方式提示，并在需要时取得相应同意；不会仅因你浏览官网就视为你同意 App 的全部个人信息处理。你可以随时在官网或应用的其他设置中查看本政策。