柠檬云隐私政策

更新日期：2026年05月19日

生效日期：2026年05月19日

请仔细阅读本《柠檬云隐私政策》（尤其是加粗的内容），并确认您了解我们对您个人信息的处理规则。阅读过程中如您有任何疑问，可通过本隐私政策第十三章我们的联系方式与我们联系。

本隐私政策主要包括以下内容：

一、定义

二、适用范围

三、用户个人信息的收集与使用

四、用户个人信息共享、转让、公开披露的方式

五、用户业务数据和公开信息

六、用户权利条款

七、Cookie 和同类技术的使用方式

八、用户个人信息的安全保护措施

九、我们如何存储您的个人信息

十、未成年人用户个人信息的特别约定

十一、自启动和关联启动说明

十二、隐私政策的更新

十三、我们的联系方式

功能与权限、第三方 SDK 的详细清单您可通过我们在官网或应用中提供的显著入口查阅《柠檬云服务功能、权限与收集的个人信息》《柠檬云服务集成第三方 SDK 及收集信息说明》（具体 URL 以正式上线页面为准）。前述清单将列明对应功能或 SDK 的名称、使用目的、收集的个人信息类型、调用权限、收集方式与频率、第三方主体、第三方隐私政策链接、数据共享或委托处理关系及更新日期。

柠檬云财税尊重每一位用户的个人隐私保护。有时候我们需要某些信息才能为您提供您请求的服务；本隐私政策说明了我们在何种情况下会如何收集和使用这些信息。

本隐私政策适用于柠檬云财税（以下简称“本应用”、“柠檬云”或“我们”）通过柠檬云相关网站、网页端、移动客户端及 PC 端应用软件等渠道所提供的全部相关服务。本隐私政策属于我们与您之间的服务使用协议不可分割的一部分。

我们不会在未征得您事先许可的情况下将这些信息对外披露或向第三方提供，除非本隐私政策另有说明或法律法规另有规定。我们会适时更新本隐私政策；您在同意我们的服务使用协议之时，通常即视为您已阅读并同意本隐私政策所载内容。若本政策与您与我方另行签署的书面协议发生冲突，就其冲突部分以另行约定为准。

一、定义

1.1 柠檬云网站：指柠檬云官网（域名：www.ningmengyun.com）以及柠檬云服务的客户端形态（包括网页端、移动端应用程序、PC 端应用软件等）。

1.2 柠檬云：除另有约定外，指柠檬云网站的运营者深圳易财信息技术有限公司（与下文“公司名称”保持一致）。

1.3 柠檬云关联公司：指深圳易财信息技术有限公司的全资或控股子公司。

1.4 用户：使用柠檬云产品及/或服务的自然人。我们的产品及服务主要通过手机号码等完成注册登录；在满足实名认证等业务规则时，可能涉及身份证号码等。部分场景下（如涉及企业信息与代账等企业侧服务），您还可能提供或处理企业侧联系人与业务相关信息。

1.5 用户个人信息：指您向柠檬云提交的或柠檬云收集的、以电子或其他方式记录的、可单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的信息。

1.6 敏感个人信息：指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，例如：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在您注册、使用部分服务过程中，我们可能基于实名认证等需要处理您的身份证号码；身份证号码属于敏感个人信息；如您拒绝提供，我们将无法提供需要该等认证的服务。

1.7 业务数据：不同于用户个人信息，指您利用柠檬云的服务上传、下载、分发以及通过其他方式由您加工、存储、处理的数据（例如您录入的财务与业务数据等）。业务数据的权属与处理规则见第五章。

1.8 账套管理员：指创建账套并拥有该账套最高权限的用户。在不同产品中，该角色可能被称为“超级管理员”、“高级管理员”等，含义一致，均指每个产品仅有一位最高权限管理员。专业版等以账套为核心的服务中，专业版服务归属于该最高权限管理员，由其进行权限与协作管理；具体以产品规则为准。

1.9 账套成员：指经账套管理员邀请加入账套的其他用户；其操作权限由管理员分配。

1.10 收集：指柠檬云获得对您个人信息的控制权的行为，包括您主动提供、与您交互或记录您行为等自动采集，以及通过共享、转让、搜集公开信息等间接获取等方式。

二、适用范围

下列信息适用本隐私政策：

(a) 在您注册我们账号时，您根据我们要求提供的个人注册信息。

(b) 在您使用我们网络服务或访问我们平台网页时，我们可能自动接收并记录您的部分个人信息，包括但不限于：IP 地址、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据。

(c)我们通过合法途径从商业伙伴处取得的用户个人数据。

您了解并同意，以下情形不适用本隐私政策（但仍可能适用法律法规、平台其他规则或使用条款）：

(a) 您在使用我们平台提供的搜索服务时输入的关键字信息。

(b) 我们收集到的您在我们平台发布的有关信息数据，包括但不限于发帖、评论、回复、问答等（该等信息可能构成您主动公开的信息，适用本政策其他条款及平台规则）。

我们不能控制其他从我们网页和服务链接出去的第三方网站。其他网站可能在您的设备上储存其缓存或其他文件、收集数据或要求您的个人资料。若您选择访问该等第三方网站，建议您事先详细了解该等第三方网站的隐私政策。

三、用户个人信息的收集与使用

3.1 我们使用您的个人信息的目的

为向您提供服务并优化服务质量，为安全保障、账号与系统安全、客服与争议处理、履行法定义务及在取得您同意或符合法律法规规定的前提下开展其他处理活动，我们会在合法、正当、必要和诚信的原则下处理您的个人信息。

若我们将信息用于本隐私政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，或我们主动从第三方处获取您的用户信息，均会事先获得您的同意（法律法规另有规定的除外）。若我们从第三方间接获取您的信息，我们会在收集前以书面等形式要求该第三方在已依法取得您同意的基础上收集，并向您告知共享的信息内容；涉及个人敏感信息、企业重要信息的，在提供给我们使用前需经过您的明确确认；我们要求第三方对信息来源的合法性与合规性作出承诺。如第三方有违规行为，我们会要求其承担相应法律责任；同时，我们的团队会对用户信息进行安全加固（包括个人敏感信息、企业重要信息报备、加密存储、访问权限控制等）。我们会使用不低于我们对自身用户信息的保护手段与措施对直接、间接获取的用户信息进行保护。

3.2 我们收集您的个人信息的范围

为向您提供服务及优化服务质量，我们会基于以下目的，收集您在注册、使用我们的产品及服务时主动提供、授权或因使用我们的产品及服务而产生的下列信息：

3.2.1 注册与账号信息

注册柠檬云账号：您注册激活柠檬云产品或服务的过程中，可能需要向我们提供相关信息，包括姓名、身份证号码、电子邮件地址、手机号码、联系地址等个人信息；企业信息中的企业联系人信息（姓名、手机号、电子邮箱）等。其中身份证号码是敏感个人信息，在需要您实名认证的场景需要提供；如您拒绝提供，将无法提供认证服务。

第三方平台账号：如您通过第三方平台登录本应用，需要您通过第三方平台授权我们获得您的相关信息，包括第三方平台账号、手机号等。如您拒绝授权，将不能绑定第三方账号。

3.2.2 企业业务信息与使用过程信息

为向您提供更契合您需求的页面展示和搜索结果、了解产品或服务适配性、识别账号异常状态以及满足某些功能的需要，我们会收集关于您使用的产品或服务以及使用方式的信息并将这些信息进行关联，包括：

企业业务信息：您提供的企业客户信息以及您通过注册、使用我们提供的产品及服务过程中，加工、存储、上传、下载、分发以及通过其他方式获取或处理的业务数据，以及您提供的其他企业信息。

设备或软件信息：例如您的硬件型号、操作系统版本、唯一设备标识符以及包括电话号码在内的移动网络信息；我们可能会将您的设备标识符或电话号码与您的账户相关联。

日志信息：当您使用我们的服务或查看由我们提供的内容时，我们会自动收集某些信息并存储到服务器日志中，例如：您对我们服务的详细使用情况（如您的搜索查询内容）；计算机日志信息，如您的访问日期和时间、您的操作记录等。

IP 地址、设备事件信息：例如崩溃、系统活动、硬件设置、浏览器类型、浏览器语言、您提出请求的日期和时间以及引荐网址，可唯一标识您的浏览器或账户的 Cookie。

唯一应用程序编号：某些服务包含唯一应用程序编号。当您安装或卸载相关服务或当这些服务定期与我们的服务器通信（例如对软件进行自动更新）时，系统会将此编号以及与安装相关的信息（例如操作系统类型和应用程序版本号）发送给我们。

MAC 地址信息：请您知悉，单独的应用/软件列表信息无法识别您的特定身份。我们通过采集唯一设备识别码对用户进行唯一标识，以便进行用户数据统计。在特殊情况下（如用户使用平板设备或电视盒子时），无法通过唯一设备识别码标识设备，我们会将设备 MAC 地址作为用户的唯一标识，以便正常提供统计分析服务。

3.2.3 第三方服务商 SDK（概要）

我们的移动端应用程序为实现消息推送、定位、分享、第三方登录、支付、统计分析、崩溃排查、文件浏览等功能，可能使用第三方服务商提供的软件工具开发包（SDK）。我们会对第三方 SDK 进行安全评估，并通过协议等方式要求第三方按照约定目的、方式和范围处理个人信息。

所有 SDK 的详细信息（包括收集目的、信息类型、调用权限、第三方主体、隐私政策链接）请见本政策附录 A：第三方 SDK 详细清单，同时我们也在官网和应用内提供了单独的《柠檬云服务集成第三方 SDK 及收集信息说明》文档。涉及依法需要取得您同意或单独同意的，我们将在取得相应同意后再进行处理。

若您不同意使用第三方服务商提供的 SDK 或对服务商提供的隐私政策有任何疑问或意见，请通过本隐私政策第十三章披露的联系方式与我们联系。

3.2.4 客服、争议处理与问卷

当您与我们联系或提出问题处理、争议纠纷处理申请时，为保障您的账号及系统安全，我们需要您提供必要的用户信息以核验您的用户身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。为提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您与客服联系时提供的信息、您参与问卷调查时发送的问卷答复信息。

3.2.5 附加功能

位置信息：我们会在您开启位置权限后访问获取您的位置信息（例如移动设备发送的 GPS 信号），并用于快速填充联系人地址信息、完成外勤打卡等。我们还可能使用各种技术进行定位，例如来自您设备的传感器数据可以提供附近 Wi‑Fi 接入点和基站的信息。若您不需要以上服务，您可以不开启该权限，且不影响您使用柠檬云 APP 提供的其他服务。

相机/摄像头：您可在开启相机/摄像头权限后扫码登录、识别发票二维码信息、拍摄发票等。即使您已同意开启相机权限，我们也仅会在您主动点击客户端内相关图标时，通过相机获取照片信息。

相册（图片库/视频库）：用于上传照片/图片/视频，实现存储、信息上传等功能（例如财务凭证）。

麦克风：用于与机器人的语音交互；在使用这些功能时我们会收集您的录音内容以识别您的搜索需求。即使您已同意麦克风权限，我们也仅会在您主动点击客户端内机器人相关入口时采集语音信息。

通讯录：使您更便捷地拨打联系人电话，并在记录联系人信息时快捷填充手机号。

读取及写入存储器权限：用于数据录入/导出/图片录入/更新 APP/日志缓存等运行所需功能；不开启将不能使用与此权限相关的特定功能，但不影响其他服务。

剪切板/粘贴板：当您分享帖子与复制链接时，我们将调用剪切板/粘贴板功能。我们不会收集、存储或传输您在剪切板/粘贴板中的信息（为实现功能所需的即时读取除外）。

各功能对应的权限与个人信息的更细对应关系，请参阅单独页面《柠檬云服务功能、权限与收集的个人信息》。

此外，为保障账号与系统安全，我们可能在您登录、切换登录设备、找回账号、进行安全验证、发生异常操作或系统识别到安全风险时，对登录设备进行安全校验。为此，我们可能收集与该场景直接相关的必要信息，包括设备型号、硬件信息、手机品牌、操作系统版本、App 版本号、设备 MAC 地址、IMEI、IMSI、Android_ID、设备序列号、软件安装列表、WIFI 信息、SSID、OAID、MEID、GUID、SIM 卡序列号、登录 IP、网络状态、登录时间、操作日志等，用于识别异常登录、防范盗号、保障账号和系统安全。

为识别异常注册、异常登录、恶意攻击、欺诈或其他危害账号及系统安全的行为，我们可能基于您的账号信息、登录使用信息、设备基础信息、网络信息、有关操作日志等进行综合判断。我们仅会在实现前述安全目的所必要的范围内处理相关信息，并采取访问控制、加密、审计等措施限制使用范围。

如为实现消息推送、统计分析、崩溃排查、第三方登录、支付、分享或文件浏览等功能，需要由第三方 SDK 处理设备标识符、网络信息、应用信息或其他设备相关信息的，具体请以《柠檬云服务集成第三方 SDK 及收集信息说明》为准。

对于 IMEI、IMSI、设备 MAC 地址、设备序列号、软件安装列表、已安装 APP 信息、运行中的进程、SSID、MEID、GUID、SIM 卡序列号等较高敏感度设备信息，我们仅会在具体功能实现、安全风控或第三方 SDK 功能确有必要且无法通过低敏感度信息替代时处理，并依法履行告知、同意或单独同意程序；除本政策、相关功能说明或 SDK 清单另有明确说明外，我们不会将该等信息用于与账号安全、系统安全或具体功能无关的其他目的。

3.2.6 安全保障

为提高您使用我们及合作伙伴产品或服务的安全性，保护您或其他用户或公众的人身、财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确识别违反法律法规或本隐私政策、平台规则的情况，我们可能使用或整合您的用户信息、订购信息、登录使用信息、设备信息、有关网络日志以及合作伙伴取得您授权或依法共享的信息，综合判断账号安全及经营风险、进行实名认证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

3.2.7 其他用途与第三方信息提供

若您提供的信息中含有其他用户的个人信息，在向我们提供前，您须确保已取得合法授权。

若开展业务需进行的信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理前征得您的明示同意；我们也将会严格遵守相关法律法规，并要求第三方保障其提供信息的合法性。

目前，柠檬云不会通过除《柠檬云服务集成第三方 SDK 及收集信息说明》所列平台外的其他平台或方式获取您的个人信息。如未来为业务发展需要从其他第三方渠道直接或间接获取您的个人信息，我们会在获取前向您明示个人信息的来源、类型及使用范围；如处理活动超出您原本向第三方授权范围，我们将在处理前征得您的明示同意（法律法规另有规定的除外）。

3.3 我们收集您的个人信息的方式

您主动提供：注册、认证、下单、客服沟通、问卷调查等场景中您提交的信息；

自动收集：在您访问或使用服务过程中，通过设备及日志、Cookie 等技术采集的信息；

第三方获取：在您使用第三方账号登录或第三方 SDK 时，按其规则与您的授权向我们共享的信息。

我们将遵循最小必要原则。若您拒绝提供某一功能所需要的信息，可能无法使用该功能，但通常不影响您使用其他服务（强制性法律法规或账号安全核验要求除外）。

3.4 账套数据与协作说明

柠檬云部分服务以账套为载体组织数据与协作：账套管理员（在不同产品中亦可能称为超级管理员）可创建账套并配置协作成员及权限；账套成员的访问与操作范围通常由管理员设置。每个产品通常仅设置一位最高权限管理员，专业版服务归属于该管理员；仅该最高权限管理员可控制专业版服务归属，并可按产品规则进行归属移交。

在您与管理员及成员之间的关系层面：一般而言，管理员基于企业/组织对账套的治理需要对账套内数据进行管理协作安排；请您与管理员另行约定数据处理与商业秘密保护。在我们提供技术服务的层面：我们将按照账号权限与管理员配置提供相应的功能与安全措施；我们也会依法保护您的个人信息权益。

如因协作机制产生纠纷，请先与您的组织管理员或相关方协商；您仍可依第六章行使您的个人信息权利（在不影响依法依规及账户安全核验的前提下）。

四、用户个人信息共享、转让、公开披露的方式

4.1 共享

(a) 我们不会向任何无关第三方提供、出售、出租、分享您的个人信息，除非事先得到您的许可，或该第三方与我们（含关联公司）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括以前能够访问的该等资料。

(b) 对于您或信息所有权人在其他平台申请和使用第三方产品过程中，已经明确授权同意第三方机构获取柠檬云用户账户信息（包括账户中的企业信息）的情形，我们可以在授权范围内将该等相关信息提供给第三方。

(d) 我们不能控制从我们网页和服务链接到其他网站所产生的行为；若您访问第三方网站并提交信息，请参阅该第三方政策。

(e) 我们为提供您所请求的产品或服务，可能与授权合作伙伴共享必要的个人信息，并将通过协议等方式要求其承担保密与安全义务。

4.2 转让与业务变更

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

事先获得您的明确同意；

在涉及合并、收购、破产清算、资产转让时，如涉及个人信息转让，我们将要求受让方继续受本政策约束；如受让方变更处理目的，将重新征得您的授权同意。

随着业务发展，当发生合并、收购、资产转让等交易导致向第三方转移个人信息时，我们将通过推送通知、公告等形式告知相关情形；我们将按照法律法规要求及不低于本政策标准保护您的个人信息，或要求新的管理者继续予以保护。

4.3 公开披露

在如下情况下，我们将依据您的个人意愿或法律的规定披露您的个人信息：

(a) 经您事先同意，向第三方披露；

(b) 为提供您所要求的产品和服务，而必须和第三方分享您的个人信息；

(d) 如您出现违反中国有关法律、法规或者柠檬云服务协议或相关规则的情况，需要向第三方披露；

(e) 如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；

(f) 在柠檬云平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，我们有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。

(g) 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

(h) 其它我们根据法律、法规或者网站政策认为合适的披露。

随着我们业务的持续发展，当发生合并、收购、资产转让等交易导致向第三方转移您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，按照法律法规及不低于本隐私政策所要求的标准继续保护或要求新的管理者继续保护您的个人信息。

五、用户业务数据

1）您通过注册、使用我们提供的产品及服务过程中，加工、存储、上传、下载、分发以及通过其他方式获取或处理的数据，均属于您的用户业务数据，您对该等数据享有合法的所有权。您应对用户业务数据的来源合法性、内容真实性负责，柠檬云提示您谨慎核查数据来源及内容的合规性。若因您的用户业务数据内容违反法律法规、部门规章或国家政策，由此产生的全部结果及责任均由您承担。

2）您可自行对您的用户业务数据进行修改、删除等操作，数据的修改、删除等操作可能导致数据变更或无法恢复，您应谨慎操作。

3）柠檬云作为网络服务提供方，将依据您的操作、设置与授权以及法律法规要求对业务数据提供技术服务；除与您协商一致或基于法律法规的明确要求外，我们不会对您的业务数据进行未经授权的使用或对外披露。

六、用户权利条款

6.1 查询、更正、删除与撤回同意

1）访问与管理账号信息：您可以通过以下路径查看或编辑头像、公司名称、行业属性、电话、地址等基本资料：

移动端：打开 APP →【我的】→【个人头像】→【查看或编辑个人资料】。

更改密码 / 添加安全信息等：登录柠檬云官网（www.ningmengyun.com）→【登录】→【个人头像】→【个人设置】→【修改密码】等路径完成。

2）撤回同意或授权：每个业务功能需要一些基本信息才能运作（见本政策）。除此以外，您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权，或通过关闭权限/功能撤回授权。当您撤回同意后，我们通常无法继续提供对应服务，也不再处理相应的个人信息，但不影响撤回前基于您同意已开展的个人信息处理。

3）删除请求：在您适用法律法规允许的范围内，可申请删除我们没有合法理由继续处理的个人信息。

4）注销账号：

电话注销渠道：您可以拨打 400-004-0696 联系平台，提供相关信息后，平台会15个工作日内帮您注销帐号。

APP自行完成注销操作：【我的】→【账号设置】→【其他设置】→【注销账号】。

注销行为通常不可逆。注销后，我们将停止为您提供服务，并对有关账号信息删除或匿名化处理，法律法规另有规定的除外。

6.2 个人信息仅限存储目的而处理的情形

在您适用的法律法规允许的范围内，您可请求对相关个人信息仅以存储为目的处理，例如在核实信息准确性争议期间、或对违法处理提出救济需要等情形；我们将依法评估并答复。

6.3 获取您的个人信息副本

您有权获取您的个人信息副本。您可通过拨打 400‑004‑0696或通过本政策第十三章所列个人信息保护联系方式提出申请。我们将在核验您的身份后在十五个工作日内处理。

6.4 个人信息转移

在符合法律法规及国家网信部门规定条件的情况下，您有权请求我们将您的个人信息转移至您指定的个人信息处理者。我们将在核验您的身份并依法评估后，为您提供相应途径或说明无法转移的原因。

6.5 约束信息系统自动决策

在某些业务功能中，我们可能基于信息系统、算法等非人工决策机制进行风险识别、智能推送、内容展示、搜索排序、营销触达或安全风控。若此类自动化决策对您的权益有重大影响，您可以通过本政策第十三章所列方式要求我们作出说明，并有权依法拒绝我们仅通过自动化决策方式作出对您权益有重大影响的决定。

如我们向您提供个性化推荐、精准营销或基于个人特征的商业信息推送，我们将提供不针对您个人特征的选项，或为您提供便捷的关闭、拒绝路径。您也可以联系我们要求人工复核或获得合理救济。

6.6 响应您的上述请求

为保障安全，您可能需要提供书面请求或以其他方式证明身份；我们可能先要求您验证身份再处理。

对于您合理的请求，我们原则上不收取费用；对多次重复、超出合理限度的请求，我们可能视情收取成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或不切实际的请求，我们可能拒绝。如您不满意，可通过在线服务或电话渠道继续沟通。

投诉与举报：如您认为我们的个人信息处理行为损害您的合法权益，您可通过第十三章提供的联系方式进行投诉或举报。我们将在十五个工作日内答复（复杂情形可适当延长并以法律法规为准）。我们将依法对投诉举报人身份及有关情况保密（法律法规另有要求的除外）。

在以下情形中，我们可能依法无法响应请求（示例与原版一致）：

（1）与个人信息处理者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行裁判文书等直接相关的；

（5）我们有充分证据表明您存在主观恶意或滥用权利的；

（6）出于维护生命、财产等重大合法权益又很难得到本人同意的；

（7）响应请求将导致合法权益受到严重损害的；

（8）涉及商业秘密的。

七、Cookie 和同类技术的使用方式

为保障服务运行与体验，我们或合作伙伴可能使用 Cookie 及同类技术（例如像素标签等）。其作用包括：记住登录状态、存储偏好设置、统计访问情况、分析与改善产品性能等。

您可以通过浏览器或其他客户端设置管理或删除 Cookie。若您停用或清除 Cookie，部分功能可能需要重新登录或无法达到最佳使用效果。

在您使用网页或服务过程中产生、可标识浏览器或账户的 Cookie/IP 等与设备相关信息，亦可能为实现安全与统计分析目的被采集，具体与本政策前述收集范围一致。

八、用户个人信息的安全保护措施

我们将依照法律法规保护您的信息安全，并在合理安全水平内使用各种安全措施。同时，请您注意网络上不存在绝对安全。

我们会对用户密码等进行加密与访问控制等措施，以降低信息丢失、滥用、变形的风险。同时，本应用账号有安全保护功能，请妥善保管用户名及密码。如发现个人信息泄密，特别是用户名及密码泄露，请立即联系我们客服采取措施。

我们可能通过合同约束、权限控制、审计与监控等方式管理与监督第三方服务商。网络传输等环节将尽量采用HTTPS等安全措施（以实际提供服务为准）。

九、我们如何存储您的个人信息

9.1 存储地点与跨境

平台将以结构化数据等形式将收集的相关个人信息存储在中华人民共和国境内。如需跨境，我们将依法履行评估、征得同意或通过合同等合规机制，并向您告知境外接收方等事项（如适用）。

9.2 存储期限

除法律强制的留存要求或为遵守司法机关裁判文书/执法程序等情况外，我们仅在达成本政策所述目的所需期限内保留您的个人信息：

账号注册信息：通常保存至您注销账号或服务终止后依法可删除、匿名化时为止；

实名认证信息：通常保存至认证目的实现、账号注销或法定留存期限届满后依法删除或匿名化，但法律法规另有要求的除外；

商品和服务信息、交易信息：根据《中华人民共和国电子商务法》等要求，保存期限自交易完成之日起不少于三年；

网络日志、登录日志、操作日志等日志信息：按照《网络安全法》等要求保存不少于六个月；为处理投诉、争议、安全审计或满足法定义务所必需的，可在必要范围内延长保存；

客服、投诉、争议处理记录：通常保存至相关问题处理完毕及必要的争议解决、审计期限届满后删除或匿名化；

设备和安全风控信息：通常仅在实现账号安全、系统安全、风险识别所需期限内保存；如涉及安全事件、异常登录、欺诈风险或监管要求，可在必要范围内延长保存；

业务数据：通常按照您的操作、管理员配置、产品规则、服务协议及法律法规要求保存；您删除、导出、迁移或注销时，我们将依据产品规则和法律法规处理；

第三方 SDK 相关数据：由第三方 SDK 直接收集或处理的个人信息，其保存期限以第三方 SDK 清单及第三方隐私政策为准；我们将要求第三方遵循最短必要原则。

平台判断前述期限的标准包括：完成相关产品及服务目的、维护业务记录及应对可能的查询或投诉；保障服务安全与质量；您是否同意更长留存期间；是否存在其他特别约定。

9.3 超期与注销后的处理

在保留期间届满或处理目的已实现且无保留必要时，我们将在适用法律要求下删除或匿名化处理。注销账号后，我们将对个人账号相关信息删除或匿名化；如因法律与安全技术限制无法立即删除备份系统中的信息，我们将安全储存并限制访问与进一步处理，直到备份可删除或匿名化。

9.4 个人信息安全事件

如不幸发生泄漏、损毁、丢失等个人信息安全事件，我们将在法律法规允许的范围内：启动应急预案，以短信、电话、推送、公告等合理方式向您告知基本情况与影响、处置措施与建议（如适用），并依法依规向监管机构报告。

9.5 服务终止的安排

如出现服务终止等情形导致停止处理，我们将在依据法律法规与用户约定完成必要流程后删除或匿名化（或为履行法定义务而依法保留）。

十、未成年人用户个人信息的特别约定

若您是未满十八周岁的未成年人，在您使用我们的产品及服务前，应确保在监护人指导与同意下阅读本政策并使用服务。

我们通常不会主动面向未满十四周岁的儿童提供产品或服务，也不会主动收集儿童个人信息。若因您使用财税、企业管理、账套协作、客户资料管理等功能而可能录入或处理儿童个人信息，您应确保已取得儿童监护人的合法授权，并仅在实现相关业务目的所必要的范围内提供。

如我们发现未经监护人同意或缺乏其他合法依据收集、使用了儿童个人信息，我们将设法尽快删除或采取适用法律要求的措施。涉及儿童个人信息的，我们将依法采取加密、访问控制、最小授权、人员权限管理等安全措施，并在实现处理目的所需的最短期限内保存。

儿童监护人有权通过第十三章所列联系方式联系我们，要求查询、更正、删除儿童个人信息，或撤回相关授权。我们将在核验监护关系及身份后依法处理。

十一、自启动和关联启动说明（适用于移动端应用）

为确保本应用在关闭或后台运行状态下仍可正常接收到客户端推送的广播信息，本应用在特定版本或特定功能中可能需要使用 (自启动) 或关联启动相关能力。我们将在具体功能场景中以显著方式向您告知相关能力的目的、必要性、可能影响及关闭方式；依法需要取得您同意的，我们将在取得您的明确同意后开启。关于推送类 SDK 的更具体说明仍以《柠檬云服务集成第三方 SDK 及收集信息说明》为准。

当您打开内容类推送消息，在征得您明确同意后，可能跳转打开相关内容；在未征得您同意的情况下，不会有关联启动。当您打开内部下载的文件后，可能关联启动第三方 App。

您可在手机系统设置中管理应用的自启动与关联启动。一般路径示例：设置 – 应用 – 应用启动管理 – 选择应用【柠檬云财务】– 管理自启动或关联启动功能；不同品牌手机路径可能存在差异。更多细节请参考《柠檬云服务集成第三方 SDK 及收集信息说明》。

十二、隐私政策的更新

我们将根据业务与技术变化、法律法规与监管要求适时更新本政策。对于一般更新，我们将在官方网站、应用内等渠道公示。对于可能影响您实质性权利或义务的重大变更，我们将通过弹窗、推送、站内信、短信、邮件或其他显著方式提醒您。

历史版本：您可于官网/App 留存页面查阅归档版本（如果我们提供）。

可能构成重大变更的情形包括但不限于：业务模式重大变化；处理个人信息的目的、方式或类型发生重大变化；处理敏感个人信息的规则发生重大变化；对外提供、转让、公开披露个人信息的主要对象发生变化；个人信息跨境提供规则发生重大变化；用户行使权利方式发生重大变化；责任部门及投诉渠道发生重大变化；安全评估表明高风险等情形。

请您定期查阅更新后的政策。对于不构成重大变更的一般更新，我们可能主要通过官网/App 公示等方式发布；对于重大变更，我们将按照本章前述方式进行显著提示。相应而言，在不与法律法规强制性要求冲突的前提下，政策文本更新原则上不意在单方面改变我们已经对更新前依据当时有效规则所收集的资料所采取的处理安排。

如涉及重大变更，我们将按第十二条前述方式以更显著方式进行提示。涉及依法需要重新取得同意或单独同意的处理活动，例如新增处理目的、处理敏感个人信息、向第三方提供个人信息、公开披露个人信息、跨境提供个人信息等，我们会在取得相应同意后再开展相关处理。

十三、我们的联系方式与投诉受理

公司名称：深圳易财信息技术有限公司

注册地址：深圳市南山区粤海街道高新区社区高新南七道138号惠恒大楼一期208

常用办公地址：深圳市南山区粤海街道高新区社区高新南七道138号惠恒大楼一期208

联系电话：400‑004‑0696

工作时间：一般为工作日 9:00–18:00（以实际客服安排为准）。

附录 A：第三方 SDK 详细清单

1.第三方SDK：友盟统计分析 SDK

收集个人信息目的/用途：为更好地确定功能内容更新方向，给您提供更好的服务体验，借助友盟对您的使用数据进行分析统计。我们通过采集唯一设备识别码对用户进行唯一标识，以便进行诸如用户新增等数据统计。在特殊情况下（如用户使用平板设备或电视盒子时），无法通过唯一设备识别码标识设备，我们会将设备Mac地址作为用户的唯一标识，以便正常提供统计分析服务。

收集个人信息类型：SDK/API、JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、ANDROID ID、设备型号、设备序列号信息、设备ID、IMEI、IMSI、设备MAC地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况。

第三方隐私协议链接：https://www.umeng.com/page/policy

提供方：友盟同欣（北京）科技有限公司

2.第三方SDK：极光推送SDK

收集个人信息目的/用途：为通知活动上线、提醒收到订单，我们的产品集成了极光推送的SDK，在推送消息时使用。我们会在您使用或者后台运行应用时，通过获取您设备应用安装列表、采集设备识别号信息，用于唯一标识设备，以便消息及时推送到您的终端用户设备上；并以一定频率获取您的实时位置，实现区域推送功能；同时获取您的活跃状态信息，以实现智能推送，为您推荐更需要的内容，减少无用推送信息对您的打扰；为提升消息的送达率，及时地为您进行消息提醒，我们会默认为您开启关联启动功能，以保持应用的活跃度。如您不想开通此功能，我们建议您手动进行关闭，一般关闭路径:设置 – 应用 – 应用启动管理 - 选择应用“柠檬云财务”- 关闭关联启动功能。

收集个人信息类型：设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；设备标识符（IME、IDFA、AndroidID、GAID、MAC、OAID、VAID、AAID、IMSL、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；网络信息（IP 地址、WiF信息、基站信息、DNS地址、DHCP地址、SSID、BSSID）与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；应用列表信息（应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息）：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。

第三方隐私协议链接：https://www.jiguang.cn/license/privacy

提供方：深圳市和讯华谷信息技术有限公司

3.第三方SDK：友盟社会化分享SDK

收集个人信息目的/用途：向您提供便捷的用户登录方式、分享内容到第三方APP（QQ，微信）。

收集个人信息类型：您的微信、QQ授权信息、MAC地址、IMEI、ANDROID ID、手机广告标识符（IDFA）、手机开发商标识符（IDFV）、GUID，SIM卡信息，IMSI，网络信息，系统版本、设备序列号信息

第三方隐私协议链接：https://www.tencent.com/zh-cn/privacy-policy.html

提供方：友盟同欣（北京）科技有限公司

4.第三方SDK：腾讯分享SDK

收集个人信息类型：QQ/微信授权信息手机运营商、手机广告标识符（IDFA）、网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC地址

需要获取的权限：网络状态权限、外置存储存取权限、录音权限

第三方隐私协议链接：http://bugly.qq.com/v2/contract

提供方：深圳市腾讯计算机系统有限公司

5.第三方SDK：微信支付 SDK

收集个人信息类型：微信支付授权信息、Mac地址、IMEI、Android_id、IMSI

需要获取的权限：网络状态权限、外置存储存取权限；

第三方隐私协议链：https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2

提供方：财付通支付科技有限公司

6.第三方SDK：微信开放平台 SDK

收集个人信息目的/用途：APP分享音频、文章、视频、图片、活动至微信客户端，调起微信小程序。

收集个人信息类型：软件安装列表、设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号

需要获取的权限：网络状态权限、外置存储存取权限；

第三方隐私协议链接：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

提供方：深圳市腾讯计算机系统有限公司

7.第三方SDK：中国移动SDK

收集个人信息目的/用途：识别⽤户的⼿机号码快速登录/号码校验、问题查询及分析、风险控制。

收集个人信息类型：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商

第三方隐私协议链接：https://wap.cmpassport.com/resources/html/contract.html

提供方：中移互联网有限公司

8.第三方SDK：中国联通 SDK

收集个人信息目的/用途：识别⽤户的⼿机号码快速登录/号码校验

收集个人信息类型：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商

第三方隐私协议链接：https://ms.zzx9.cn/html/oauth/protocol2.html

提供方：中国联合网络通信有限公司

9.第三方SDK：中国电信 SDK

收集个人信息目的/用途：识别⽤户的⼿机号码快速登录/号码校验及业务风控

收集个人信息类型：网络IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本等

第三方隐私协议链接：https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=

提供方：天翼数字生活科技有限公司

10.第三方SDK：微信 SDK

收集个人信息目的/用途：登录验证。

收集个人信息类型：个人公开的图像信息、uid、昵称、openID等

第三方隐私协议链接：https://www.tencent.com/zh-cn/privacy-policy.html

提供方：深圳市腾讯计算机系统有限公司

11.第三方SDK：支付宝 SDK

收集个人信息目的/用途：当您在购买平台商品或服务时，为方便您完成相关支付行为

收集个人信息类型：支付宝支付授权信息、Mac地址、IMEI、Android_id、IMSI

需要获取的权限：网络状态权限、外置存储存取权限

第三方隐私协议链接：http://opendocs.alipay.com/open/01g6qm

提供方：支付宝(中国)网络技术有限公司

12.第三方SDK：华为 SDK

收集个人信息目的/用途：提供消息推送服务、统计华为推送SDK接口调用成功率。

收集个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

第三方隐私协议链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

提供方：华为软件技术有限公司

13.第三方SDK：闪验 SDK

收集个人信息目的/用途：为APP 用户提供一键登录、号码验证、安全校验服务

收集个人信息类型：为了实现网关取号技术，闪验SDK 需要获取本机号码、设备标识符（包括IDFV、OAID、MAC地址）、设备硬件信息（包括设备型号、设备硬件制造商）、操作系统信息（包括操作系统版本）、网络信息（包括网络类型、运营商名称、IP地址、网络状态、网络制式）、SIM卡信息（包括SIM卡状态、subId）、应用信息（包括BundleId、包名、包签名）。

第三方隐私协议链接：https://doc.chuanglan.com/document/T98GE1KYCZDMJDHN

提供方：上海璟梦信息科技有限公司

14.第三方SDK：小米推送 SDK

收集个人信息目的/用途：小米推送。

收集个人信息类型：设备信息（IMEI/MAC/Android ID）

第三方隐私协议链接：https://dev.mi.com/console/doc/detail?pId=1822

提供方：北京小米移动软件有限公司

15.第三方SDK：魅族推送 SDK

收集个人信息目的/用途：魅族推送。

收集个人信息类型：设备信息（IMEI/MAC/Android ID）

第三方隐私协议链接：https://www.meizu.com/legal.html

提供方：珠海星纪魅族信息技术有限公司

16.第三方SDK：OPPO推送 SDK

收集个人信息目的/用途：OPPO推送。

收集个人信息类型：设备信息（IMEI/MAC/Android ID）

第三方隐私协议链接：https://open.oppomobile.com/new/developmentDoc/info?id=10194

提供方：广东欢太科技有限公司

17.第三方SDK：腾讯tbs SDK

收集个人信息目的/用途：提供文件浏览。

收集个人信息类型：设备信息（IMEI/MAC/Android ID）

第三方隐私协议链接：https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

提供方：深圳市腾讯计算机系统有限公司

18.第三方SDK：阿里设备标识 SDK

收集个人信息目的/用途：生成独特设备标识。

收集个人信息类型：设备标识信息

第三方隐私协议链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.7662649.1998907877.3.5284be48U7jtHf

提供方：阿里云计算有限公司

19.第三方SDK：vivo推送SDK

收集个人信息目的/用途：向用户推送通知、消息服务。

收集个人信息类型：操作系统版本号、应用程序信息、设备标识符（如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号等）、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据等

第三方隐私协议链接：https://dev.vivo.com.cn/documentCenter/doc/366

提供方：广东天宸网络科技有限公司及其关联公司

20.第三方SDK：QQ登录

收集个人信息目的/用途：登录验证。

收集个人信息类型：个人公开的图像信息、uid、昵称、openID等

第三方隐私协议链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

提供方：深圳市腾讯计算机系统有限公司

21.第三方SDK：Bugly SDK

收集个人信息目的/用途：用于排查崩溃问题，帮助APP提升稳定性

收集个人信息类型：设备信息（设备型号/手机品牌/系统版本/系统api等级/cpu架构类型/设备是否root/磁盘空间占用大小/sdcard空间占用大小/内存空间占用大小/网络类型/应用当前正在运行的进程名和PID等）

第三方隐私协议链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

提供方：深圳市腾讯计算机系统有限公司

22.第三方SDK：360加固 SDK

收集个人信息目的/用途：APP安全加固保护

收集个人信息类型：设备信息（IMEI/MAC/Android ID）

第三方隐私协议链接：https://jiagu.360.cn/#/global/help/322

提供方：北京奇虎科技有限公司

23.第三方SDK：巨量引擎转化 SDK

收集个人信息目的/用途：数据统计和分析

收集个人信息类型：设备信息（【Android】设备品牌、型号、软件系统版本相关信息、oaid等基础信息；【IOS】设备品牌、型号、软件系统版本相关信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目等基础信息）、应用信息（开发者应用名、应用包名、版本号等信息）、其他信息：（手机号、运营商信息、设备时区、【Android】无线网SSID名称、WIFI路由器MAC地址、设备的mac地址、设备IMEI）

第三方隐私协议链接：https://open.oceanengine.com/labels/7/docs/1708428054592516

提供方：北京巨量引擎网络技术有限公司

24.第三方SDK：腾讯浏览服务X5网页引擎 SDK

收集个人信息目的/用途：为用户提供更好的Webview内核，提供更好的网页浏览服务

收集个人信息类型：设备信息（设备型号、操作系统、CPU类型）、应用信息（宿主应用包名，版本号）、Wi-Fi状态和参数（不包含wifi mac）、位置信息、附近的Wi-Fi、WIFI的BSSID、CellID

第三方隐私协议链接：https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

提供方：深圳市腾讯计算机系统有限公司

25.第三方SDK：阿里云 OSS SDK

收集个人信息目的/用途：用于客户端日志采集、异常定位、服务质量分析和问题排查。

收集个人信息类型：应用运行日志、错误日志、接口 URL、请求方法、请求参数、回调数据、异常信息、User-Agent、设备/系统/品牌信息、用户手机号或业务账号标识（以业务写入日志内容为准）、操作日志等。

第三方隐私协议：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html

提供方：阿里云计算有限公司

26.第三方SDK：阿里 CrashSDK

收集个人信息目的/用途：用于崩溃日志采集与异常分析。

收集个人信息类型：设备信息、网络信息、崩溃日志、应用运行信息等。

第三方隐私协议：https://www.aliyun.com/help/zh/legal/latest/alibaba-cloud-privacy-policy

提供方：阿里云计算有限公司

27.移动智能终端设备标识 SDK

收集个人信息目的/用途：用于 OAID/厂商设备标识获取。

收集个人信息类型：OAID、设备信息、厂商设备标识、应用信息等。

第三方隐私协议：http://www.msa-alliance.cn/col.jsp?id=122

提供方：移动安全联盟及终端厂商