养仓记隐私政策

版本：2026-10-23

更新与生效日期：2026年10月23日

一、适用范围与处理主体

本政策说明养仓记 Android 版与原生鸿蒙版如何处理信息。运营及个人信息处理主体：金牛区聚玩堂商贸部。客服、个人信息权利申请及隐私投诉邮箱：jwt1886@163.com。更新与生效日期均为2026年10月23日。

我们遵循合法、正当、必要、诚信及公开透明原则，仅按本政策说明的场景处理信息。基金查询、本机记录与可选账号相互区分；不登录不影响基本浏览与本机功能。本政策不会要求您一揽子授权当前未使用的权限或功能。

二、首次启动与同意记录

首次启动或需要重新取得同意时，应用先展示协议提示。您可离线查阅完整《用户协议》和本政策；主动同意并成功保存选择后，才进入业务页面、发起基金数据等业务联网请求或启用相应业务能力。未同意、选择拒绝或同意提示无法正常完成时，不进入业务页面并退出应用。

应用仅在设备本地保存您同意的协议版本与相应选择记录，用于判断下次启动是否需要重新提示，不向行情提供方发送此记录。此项同意不代替将来敏感个人信息处理、向特定第三方提供信息等依法需要的单独同意，也不代替系统权限授权。

三、基金查询会发送什么

同意后，加载默认基金、打开基金目录、选择基金、查看持仓行情、切换查询范围或刷新时，应用通过 HTTPS 请求公开资料。请求包含所需基金代码、日期或历史页码、排序及查询条件、固定的应用请求标识、请求时间等网络参数；接收服务器能够取得您的 IP 地址和该次请求信息。用途仅为返回相应公开基金目录、净值、历史走势或榜单数据。

名称、代码和拼音搜索在已下载到设备的基金目录中匹配，不上传您输入的中文搜索词。截图识别出的基金名称和代码也在本机与公开目录匹配；获取对应行情时只发送所需基金代码及必要查询参数，不发送截图、识别全文、本金、市值、收益、收益率、记录日期或整份持仓。债市盘中查询使用公开访客请求参数，不包含交易账号、密码或登录令牌。查询结果在内存中缓存以减少重复请求，进程结束后不保留该缓存。

四、本机持仓、自选与财务记录

您主动录入或确认导入的基金名称、代码、类别、买入本金或成本、可选填的实际持有份额、参考市值、累计持有收益、持有起始日期、收益记录日期及自选基金，保存在本应用私有存储中，用于恢复记录和在本机计算估算。为避免份额变化后误算，可额外保存收益基准对应的确认份额，仅用于验证后续净值推算是否适用，不增加云端同步。Android 本次还支持选填最近估算收益金额及其记录日期、持有收益率及其记录日期；这些字段独立保存为您提供的快照，不随行情自动更新，也不用于倒推修改本金或市值。金额、收益及相关日期可能反映个人财务状况，请谨慎输入和分享；应用不上传这些记录，也不据此建立云端资产档案。

Android 版“截图识别导入”仅在您主动使用并阅读该功能的再次告知后，通过系统图片选择器读取您选定的一张图片。图片与识别文字可能包含基金名称、代码、金额、收益、收益率、日期以及截图中的其他可见内容；建议先裁剪或遮挡无关的账号昵称、银行卡号、身份资料及他人信息。本次截图导入仅适用于 Android，原生鸿蒙版尚未开放。

所选图片和识别全文仅在本次识别及核对操作的内存中处理，不上传、不写入本应用的图片或识别全文档案。离线识别产生候选后，由您逐项检查、补全、修改并确认，才将选定的持仓字段保存到本机；取消或未确认不会新增或覆盖持仓。同一基金已存在时，需要您确认更新对象或采取其他明确操作，应用不会静默把截图当成实时账户同步。微众银行、支付宝、天天基金、微信理财通等仅为截图可能来源，本应用不登录或抓取这些平台的账户。

您可以在持仓页查看、编辑或移除已确认记录，在自选页取消收藏。清除系统中的应用数据可删除全部本机记录；卸载与系统备份恢复的实际效果以设备系统设置为准。账号退出、注销或撤回协议同意不会自动清除这些独立本机记录，也不会删除您自行保存在相册中的原始截图。

Android 桌面卡片将最近一次已在应用内取得的持仓汇总快照保存在本应用私有存储，并在您添加卡片后交给设备桌面组件宿主显示。快照包含汇总参考市值、估算收益、持有收益及收益率、记录日期和同步时间，不含单只基金或交易账号信息，不上传服务器。金额默认隐藏，您可主动切换显示；开启后，能够查看您桌面的人和桌面组件宿主可能看到这些汇总金额。卡片展示已有快照，不在后台独立请求行情；点击“打开刷新”进入应用后更新，历史观察日期不会改成今天。撤回协议同意时会清除卡片快照并停止展示财务数据，已有本机持仓本身不因此删除。普通 Android 桌面可按系统支持添加组件；卓易通是否向鸿蒙桌面提供组件能力需以兼容环境的实际支持为准，原生鸿蒙卡片尚未开放。

五、本地互动、偏好与外观

积分和等级、签到日期与连续天数、奖励领取记录、违规次数与屏蔽期限、应用主题、卡片主题和弹幕装饰授权及试用期限、当前外观选择及 Logo 随当日整体收益变色开关，存放在本应用私有存储，用于本地互动、防止重复领取及恢复您选择的外观。当前弹幕文字和互动会话仅在运行内存中处理，不上传、没有多人在线发布；关闭进程后会话内容清除。

您主动发送文字时，本机规则会检查完整输入，识别辱骂、违法煽动、宗教话题、暴力血腥、色情、诈骗引流、外部链接及隐私泄露等限制内容，通过后才生成弹幕。被拦截原文及检测时的临时文本不写入持久档案、不上传给审核服务，也不向第三方生成宗教信仰、政治观点等个人标签。各类已命中规则的违规内容共用积分扣除与暂停规则，仅保存处置所需的本地日期、累计违规次数、积分变动与暂停截止时间；不保存逐条违规文本或命中类别历史。具体规则、处置及异议渠道见《用户协议》与“关于→弹幕规范”。

本版本不接入广告追踪、统计分析或自动上传崩溃记录的 SDK，不收集广告标识符用于画像，不实施个性化广告、精准营销或基于个人信息的自动化投资决策。字体、品牌图片和本机默认素材来自安装包，不为显示这些素材额外请求远程图片服务。

六、分享、剪贴板与邮件反馈

分享海报在本机生成。只有您主动点击分享时，应用才把预览中选定的文字或图片交给系统分享服务；接收应用由您选择。海报可包含所选基金、日期、收益率，以及“展示金额”开启时显示的金额。应用会在私有缓存中暂存待分享图片，由系统或后续清理机制清理；清除应用缓存也可删除临时文件。接收应用按其自身规则处理您实际交付的内容，请先核对预览。

只有您点击“复制分享文案”或“复制邮箱地址”时，才向系统剪贴板写入对应内容；不主动读取剪贴板中的其他信息。

点击“写邮件反馈”仅将反馈邮箱、主题、应用版本和待填写正文交给您选择的邮件应用，不会自动发送。您确认发送后，我们会收到您选择提供的发件邮箱、问题描述及附件，用于回复和处理反馈；请勿附上验证码、密码、身份证或完整交易资料。未安装邮件应用时可自行复制邮箱。我们收件地址为 jwt1886@163.com，邮件传输与存储同时受您选用的邮件服务规则影响。

七、账号与登录服务的当前状态

微信、QQ、手机验证码登录尚未正式开通。当前未配置可用服务时，入口只展示准备中提示，不收集真实账号信息、不创建账号、不发出实际授权或短信请求。正式开放前，将按实际服务补充手机号、验证码、第三方账号标识、必要网络信息及登录凭证的处理目的、提供方、保存规则与注销方式，并在您主动选择该方式时取得所需同意。不会索取微信、QQ 密码、聊天记录或好友列表。

Android 安装包预留微信 OpenSDK 6.8.40 和 QQ 互联 SDK 3.5.19 接入代码；未完成配置且未得到您的主动授权时不初始化对应登录功能。原生鸿蒙版目前未开放这两项 SDK 授权与账户令牌持久保存能力。Android 端已预备使用 Android Keystore 保护本应用登录令牌的实现，不能据此理解为当前已存在真实登录数据；鸿蒙版不会以明文存储替代尚未开放的安全保存能力。

八、系统权限清单

Android 版声明网络访问（INTERNET）与网络状态（ACCESS_NETWORK_STATE），原生鸿蒙版声明网络访问（ohos.permission.INTERNET），用于同意后请求公开基金资料及您主动使用的已开放网络功能。这些属于平台基础网络能力，不是相机、位置等系统敏感权限弹窗；首次协议提示不会伪装成系统授权。

Android 截图导入优先使用系统 Photo Picker，不可用时使用系统文件选择器 ACTION_OPEN_DOCUMENT，仅取得所选单张图片的访问授权，不遍历整个相册、不读取其他文件，不申请全相册读取、公共存储读取或文件管理权限。应用不拍照，因此无需相机权限；不选择图片仍可手动录入。

本版本不申请通讯录、精确或模糊位置、相机、麦克风、短信读取、通话记录等敏感权限。持仓在私有存储保存、海报通过系统分享，无需授予整份相册或公共存储的读取权限。Android 中微信、QQ 客户端安装状态的查询预留仅用于您主动选择相应登录方式，不扫描或上传完整应用列表。未来新增敏感权限会在确需使用的场景单独说明、按系统流程申请，拒绝非必要权限不影响其他基本功能。

九、第三方接收者与公开政策

以下公开数据接口会在您使用对应查询功能时接收第三节所述网络请求，不会收到您的本机本金或持有收益。第三方按各自规则处理请求日志，相关规则不等于本应用要求您注册其交易账号；我们不代其承诺日志保存期限。下列网址可长按复制后查阅。

1. 天天基金 / 东方财富（上海天天基金销售有限公司及相应数据服务主体）：fund.eastmoney.com、api.fund.eastmoney.com。用途：公开基金目录、净值、历史走势及相关排行；处理方式：HTTPS 请求。隐私保护指引：

https://img.1234567.com.cn/pdf/pdf_1743582796560.pdf

东方财富隐私保护指引：

https://about.eastmoney.com/home/conceal

2. 南方基金管理股份有限公司：m.nffund.com。用途：债市盘中参考；处理方式：HTTPS 公开访客请求。客户隐私政策：

https://wap.southernfund.com/mweb/agreement/privacy_policy.html

3. 工银瑞信基金管理有限公司：www.icbcubs.com.cn。用途：部分基金管理人公开净值披露的复核；处理方式：HTTPS 请求基金代码对应资料。隐私政策：

https://ydxjb.icbccs.com.cn/GY_H5/business-relevance/privacyPolicy.html

4. 系统分享与邮件应用：仅在您主动操作时接收第六节选定的文字、图片或邮件草稿。具体提供方随设备系统和您的选择而定，不会因首次同意而自动向所有接收应用传输内容。

十、本地识别组件、预留 SDK 与待开通服务

Android 截图文字识别使用 Tesseract4Android 4.9.0 开源组件及 Tesseract 官方 tessdata_fast 4.1.0 简体中文、英文模型。Tesseract4Android 由 Adaptech s.r.o. 等开源贡献者维护，模型由 Tesseract 开源项目提供；它们作为安装包内的本地组件处理您主动选定图片中的文字，不是云端识别服务，不向组件维护者发送图片、识别文字、持仓金额或设备统计信息。本应用未集成 ML Kit，不使用云端 AI 接口，也不需要您提供云 AI 密钥。组件与模型在功能触发、选图后才准备和执行识别，不在首次同意前初始化；公开模型可能复制到本应用私有目录供离线读取，模型文件不含您的截图。项目说明及许可：

https://github.com/adaptech-cz/Tesseract4Android/tree/4.9.0

https://github.com/tesseract-ocr/tessdata_fast/tree/4.1.0

以下为待开通登录的提供方信息，不代表当前已经向其发送个人信息。正式启用会按真实版本与功能再次说明，未经您主动选择，不发起对应登录；拒绝登录不影响基金浏览。

微信 OpenSDK（Android 6.8.40），提供方：深圳市腾讯计算机系统有限公司；拟用于微信登录。启用后需处理授权回调、账号标识以及授权所需应用、客户端安装状态与网络基础信息；实际范围以当时披露为准。政策：

https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

QQ 互联 SDK（Android 3.5.19），提供方：深圳市腾讯计算机系统有限公司；拟用于 QQ 登录。启用后需处理授权回调、账号标识及授权所需的应用、设备与网络基础信息；实际范围以当时披露为准。政策：

https://wiki.connect.qq.com/qq互联sdk隐私保护声明

短信验证码拟由腾讯云短信服务及其通信运营商协助投递，服务提供方与运营商将按您所选验证场景处理手机号及短信内容。当前未开通，不发送短信；开通前会补充实际提供主体、数据期限与必要告知。腾讯云隐私声明：

https://cloud.tencent.com/document/product/301/11470

Flutter 渲染组件、HTTP、二维码、本地偏好存储等基础组件用于界面、请求和本机保存，本身未配置独立统计或广告上报服务；应用使用它们发出的实际网络请求仍按本政策第三节与第九节披露。

十一、保存地点、期限与安全措施

本机持仓、积分、偏好和协议选择记录保存在当前设备的应用私有空间，按功能持续保存，直至您主动移除、清除应用数据或被系统清理；未开通账户时没有本应用的云端持仓副本。查询缓存与弹幕会话仅在进程内存短暂保存，临时分享图片按缓存机制处理。Android 截图识别所读图片及识别全文只用于本次识别与候选核对，不写入本应用持久存储；完成或离开操作后不再作为业务记录保留，内存由系统回收。只有您确认的持仓字段及其记录日期才按第四节保存；相册原图由您自行管理。已发送给他人的内容或由其他应用保存的副本，不会因清除本应用数据同步删除。

我们处理的反馈邮件仅在解决问题、履行必要义务所需的最短期间保存；目的已完成且无其他合法保留依据时删除或匿名化。法律规定必须保留的，仅在法定范围和期限内保存并限制其他处理。第三方接口、邮件和系统日志由其实际提供方依法管理，您可通过其公开渠道行使权利。

业务网络请求使用 HTTPS；本机数据依赖系统应用隔离等保护，不将“私有存储”等同于所有记录均另行加密。我们不出售、出租个人信息，不为广告画像提供持仓，不主动将本机记录传往境外。发生数据安全事件时，将依法采取补救并在需要时通知您及有关部门。任何系统均无法保证绝对安全，请保护好设备解锁和备份设置。

十二、撤回同意、访问与删除

您可在“关于→隐私说明→隐私设置”选择“撤回同意并退出”。确认后应用停止业务使用并退出，下次启动重新显示协议；不会自动删除独立本机记录或代为注销账号。撤回不影响此前已合法进行的处理；对于依法应停止或删除的处理，您仍可通过下列方式提出请求。

查阅、更正或删除本机持仓、自选：使用对应页面编辑、移除；删除全部本机数据：在系统应用管理中清除本应用数据。账号已开放且已注册时：在“我的→账号管理→注销账号”操作；服务端确认后才视为成功。退出登录只清除本机登录状态，不等于云端账号注销。

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意及要求解释处理规则等权利；符合条件时可请求依法转移个人信息。请向 jwt1886@163.com 说明要行使的权利及必要线索，我们会在合理核验身份后及时处理；不要求您提供与核验无关的额外资料。无法受理的，会说明理由。您也可以向有权监管部门投诉、举报，或依法向人民法院寻求救济。

十三、未成年人保护

本应用主要面向成年人提供基金信息和本机记录，不提供未成年人金融交易。未成年人应在监护人指导下阅读协议、使用浏览功能，勿输入本人或他人的身份证、金融账户等敏感信息。

我们不以收集未成年人信息为目的提供服务。不满十四周岁未成年人的个人信息受到特别保护；当前没有面向该年龄群体开放的注册与身份资料收集服务。监护人发现相关信息被不当提供或处理时，可联系 jwt1886@163.com，我们核实后将依法删除或采取其他必要措施。今后若确需处理此类信息，会先制定专门规则并取得监护人同意。

十四、共享、转让、披露与政策更新

除本政策已明确的主动查询、分享、反馈等场景及法律允许或要求的情形外，我们不会擅自向其他处理者提供您的个人信息。新增接收者、敏感信息处理、公开披露或向境外提供信息时，将依法履行告知、单独同意及其他必要手续；本政策不构成对未说明用途的概括授权。组织变化需要转移信息的，将依法告知并要求接收方继续履行保护义务。

本政策全文可在首次提示与“关于→隐私说明”随时离线查看。重要变更会以明显提示说明，依法需要重新同意时，须在您再次明确选择后才开展相关处理。联系邮箱始终为 jwt1886@163.com；请在邮件中标明“养仓记隐私事务”，方便我们识别和处理。