本应用「言矩泉司记账」（下称「本应用」）由 广州言矩贸易发展有限公司（下称「我们」）运营。
我们作为本应用个人信息处理者，依据《中华人民共和国个人信息保护法》等法律法规，向您说明我们如何处理个人信息。请您在使用前认真阅读本政策；继续使用即表示您已理解并同意。
本应用以本地离线记账为主。财务业务数据默认仅保存在您的设备，不会自动上传至我们的服务器。我们仅在实现功能所必要的范围内处理信息：
| 信息类型 | 具体内容 | 收集目的 | 收集方式 | 频率 / 场景 |
|---|---|---|---|---|
| 账套与业务数据 | 企业资料、科目、凭证、分录、结账状态、合同/费用单、审计日志、附件/影像等 | 提供记账、审核、结账、报表、装订、备份恢复等核心功能 | 您录入、导入或生成；仅存本机 | 使用相关功能时 |
| 本机账号信息 | 用户名、角色、密码哈希等（IAM） | 本机登录鉴权、权限与职责分离、操作审计 | 您设置；存本机 | 开户 / 登录 / 改密时 |
| Apple 订阅与交易相关信息 | 订阅产品标识、交易/权益状态等（由 Apple 提供） | 确认会员权益、解锁功能、恢复购买 | Apple StoreKit / App Store | 购买、恢复、启动校验权益时 |
| 设备运行环境信息（本地） | 设备类型（iPhone/iPad）、系统版本、可用存储/内存等 | 硬件与存储门槛检测、性能降级、保障稳定运行 | 系统 API 本机读取；不上传我们服务器 | 启动及存储检测时 |
| 您主动导出的文件 | 加密备份包、业务包、只读包、标准数据接口包、PDF/报表等 | 按您的指令完成备份、协作交接、归档或分享 | 您触发导出后经系统分享面板 | 仅您主动操作时 |
| 您主动导入的文件 | 电子凭证、对账单、税表归档件、备份包等 | 完成本地解析/归档/恢复（电子票不做税局联网验真） | 文件选择器 / 相册选择等 | 仅您主动操作时 |
我们不收集：IDFA / 广告标识与广告归因数据；通讯录、短信、精确持续定位；用于画像营销的行为分析数据（无第三方统计 SDK）。
说明：App 内「登录」指本机账套用户登录，与 Apple ID 不是同一回事。订阅购买、恢复购买需使用您的 Apple ID（App Store），相关支付与账户安全由 Apple 按其规则处理。
本应用未集成 Firebase、Bugly、友盟、神策等第三方统计分析或崩溃上报 SDK，未使用广告 SDK。
| 名称 | 提供方 | 处理的信息 | 目的 | 隐私政策 |
|---|---|---|---|---|
| StoreKit / App 内购买 | Apple Inc. | 订阅交易与权益相关信息 | 订阅支付、恢复购买、权益校验 | Apple 隐私政策 |
| App Store | Apple Inc. | 与下载、更新、订阅管理相关的账户侧信息 | 分发与订阅管理 | 同上 |
| 系统文件选择 / 相册选择 | Apple 系统框架 | 您选中的文件或照片（如发票、附件） | 导入票据与附件；写入本机应用沙盒，不因此自动上传我们服务器 | 由 iOS 系统权限管控 |
本地开源组件不用于向第三方回传个人信息。若后续新增 SDK，我们将更新本政策并在应用内显著提示。
本应用可能在您使用对应功能时通过系统弹窗申请权限（以系统实际提示为准）。非实现该功能所必要，我们不会强制开启。
| 权限 / 能力 | 使用场景 |
|---|---|
| 照片 / 文件访问 | 导入发票影像、电子凭证、对账单、税表归档、备份包等 |
| 本地网络 / 出站网络 | 默认不用于上传账套；订阅校验、系统更新、您主动分享文件时可能使用系统网络能力 |
因核心财务数据仅存本机，部分「云端拉取副本」类请求可能不适用；我们将在合理期限内协助说明与处理。
本应用面向企业财务工作人员，不以不满十四周岁的未成年人为目标用户。若您为监护人且发现未成年人向我们提供了个人信息，请联系 service@yjopc.com。
我们采取合理可行的措施保护本机数据，包括但不限于：应用沙盒隔离、备份加密（如 PIN + AES-GCM 等产品已提供机制）、访问权限与审计日志。请您妥善保管设备、本机账号口令及备份口令。任何安全措施都无法做到百分之百，请理解互联网与设备丢失等残余风险。
我们可能适时修订本政策。重大变更将通过应用内提示或官网（https://logrecord.yjopc.com/privacy.html）公布。更新后继续使用，即视为知悉更新内容。