JSP APP · PRIVACY
鲸算盘科技隐私政策
一、我们如何保护您的隐私
本隐私政策由青岛鲸算盘科技有限公司（以下简称“我们”）制定，适用于鲸算盘科技应用及其提供的财税管理、企业顾问、智能问答、发票管理等相关服务。我们会按照合法、正当、必要和诚信原则处理个人信息，并采取合理的安全措施保护您的信息。
请在注册、登录或使用服务前仔细阅读本政策。需要取得您同意的个人信息处理，将在您主动勾选或点击明确的同意按钮后进行；浏览本政策、打开应用或继续使用本身不代表同意。相机、相册和麦克风权限在您主动使用对应功能时另行申请。
本政策适用于本应用的 App、H5 和微信小程序版本；仅在对应平台提供相应功能时处理所需信息。Android 原生首次隐私弹窗、系统权限弹窗和 AI 数据共享授权各有不同作用，任一授权都不替代其他需要单独取得的授权。
二、我们收集和使用的信息
我们只在提供具体功能所必需的范围内收集和使用信息：
- 账号与登录信息：您输入的手机号、短信验证码或密码，以及验证码验证结果、登录凭证和账号状态，用于注册、登录、身份验证及账号安全；短信验证码首次验证成功时可能创建账号。不提供必要的账号验证信息，将无法使用需要登录的功能；
- 个人资料：昵称、头像及您主动填写的其他资料，用于完善用户资料、展示账号信息和个性化设置；头像在上传时会传输至文件存储服务；
- 语音数据：当您使用 AI 助手或智能开票中的语音输入时，我们会录制您主动提交的语音，并上传至语音转写服务转换为文字；
- AI 对话内容：您输入的文字、上传的资料、语音转写文本及生成的对话结果，用于智能问答、企业数据查询和会话历史服务；
- 企业与财税资料：企业名称、统一社会信用代码、账期、购销方、商品、发票、税务、工资、社保、地址、电话、开户银行和银行账号等，用于提供财税管理、经营分析、顾问协作和开票服务；
- 发票交付邮箱：当您主动使用邮箱交付发票功能时，用于发送或记录发票交付信息；
- 设备和运行信息：为保证登录、网络请求、文件上传、扫码和录音功能正常运行所需的系统版本、设备型号、网络状态、错误日志等信息；App 引擎处理的信息另见第三方 SDK 说明；
- 本地记录：登录状态、用户及企业选择、界面设置和 AI 授权记录会按功能保存在本设备，用于保持会话、恢复设置及核验授权。AI 授权记录包括当前账号标识、说明版本和同意时间；
- 剪贴板：您主动点击复制时，我们调用系统能力将选中的内容写入剪贴板，便于您粘贴使用。复制出的业务资料由您自行决定后续使用和分享范围。
敏感个人信息特别提示
财税资料中的个人银行账号、工资和银行流水等可能涉及敏感个人信息。我们按您发起的业务操作处理相关资料，用于账务核对、财税查询、发票处理或 AI 辅助识别；其中个人金融账户信息泄露或不当使用可能影响个人财产安全，工资等信息泄露可能影响个人隐私。
企业资料不一定都是个人信息，但企业资料中涉及可识别自然人的信息仍受保护。请仅处理您有权访问的资料，避免提交与当前业务无关的信息；代他人提交资料时应具备合法处理依据。AI 数据共享的范围及单独授权方式见下文。
三、设备权限
在您主动使用对应功能时，我们会申请以下权限；拒绝授权不会影响不依赖该权限的其他功能：
- 相机：在您主动拍摄头像、扫描企业绑定二维码或拍摄开票资料时申请。拒绝后无法使用相应拍摄或扫码功能，仍可使用不依赖相机的功能；
- 相册或照片：在您主动从相册选择头像或开票资料图片时申请。Android 旧版本可能显示为存储读取权限，较新版本可能显示为照片访问权限。拒绝后无法通过相应入口读取图片，仍可使用手动填写等功能；
- 麦克风：在您主动使用 AI 助手或智能开票中的语音输入时申请，用于录音并转写为文字。拒绝后无法语音输入，仍可输入文字。
您可在设备系统设置中找到本应用，关闭相机、照片或麦克风权限；微信小程序及浏览器权限请在对应平台设置中管理，名称和路径以设备显示为准。开票图片会发送至 DashScope 识别，须先取得 AI 数据共享授权。我们不主动收集精确位置、通讯录或广告标识符；业务资料中的银行账号及流水按上述财税资料范围处理。
第三方 AI 服务与单独授权
服务接收方：阿里云百炼 DashScope，其现行公开服务协议列明的提供方为通义云启（杭州）信息技术有限公司。我们通过自己的业务服务器调用该平台的千问模型及语音识别服务，用于生成回答、识别开票资料和将录音转换为文字。
智能开票识别：当您主动使用文字、图片或文件识别时，我们会将您提交的开票文本、图片或文件发送至 DashScope 的千问模型，提取购销方信息、商品明细及金额等内容，用于回填开票草稿。提交内容可能包含企业名称、税号、地址、电话、银行账号等个人信息或业务数据；识别结果需由您核对，识别不代表已开具发票。
AI 问答：我们会发送您提交的当前问题，以及程序选取、整理后的近期对话上下文。根据您的问题，也可能发送业务查询返回的企业信息、发票、财务、税务、工资或银行流水等相关数据，其中可能包含个人信息。
敏感个人信息提示：您提交的资料或业务查询结果可能包含个人银行账号、工资、银行流水等信息。发送这些信息是为了完成您发起的资料识别或相关财税问答；向第三方提供后，接收方会处理相应内容，泄露或不当使用可能影响相关个人的财产安全和隐私。请仅提交本次业务必需且已取得合法处理权限的资料；不需要 AI 服务时，您可以拒绝本次授权，使用手动开票等其他功能。
语音识别：当您使用语音输入时，您主动录制并提交的录音会发送至 DashScope 进行识别。转写文字在作为问题提交后，也会按上述问答流程处理。麦克风权限与本次数据共享授权分别管理。
安全识别信息：模型请求还会携带由账号用户 ID 经哈希处理生成的安全标识，用于模型服务安全识别。该标识不是用户 ID 原文，但仍可关联同一用户的请求。
历史记录提示：我们自己的服务器会保存会话、消息、执行记录、工具调用、查询证据及未覆盖问题记录，其中可能包含个人信息和业务数据。目前这些记录未设置统一的自动到期清理期限。移除会话仅将会话归档，不会物理删除消息和关联记录；注销账号会停用账号及关联访问权限，但不会自动物理删除上述 AI 记录。
服务商的数据处理：阿里云百炼公开服务协议约定，仅在提供服务所需的最短时间内保留对话数据，未经授权不使用对话数据训练模型；其官方隐私说明同时指出，会依法存储模型与应用调用产生的数据。因此，我们不将本次授权描述为数据不留存或历史数据自动删除。具体规则可通过《隐私政策》中的服务商官方链接查看。
您可以拒绝授权，继续使用手动填写开票资料等不依赖该 AI 服务的功能。您也可以在“我的 → AI 数据与授权”撤回本设备上当前账号的授权，停止后续 AI 问答、语音提交和开票资料识别；撤回不会撤销已经发送的数据，也不等于删除历史记录。
授权记录：您明确同意后，我们在本设备保存当前账号标识、说明版本及同意时间，用于核验后续 AI 操作是否已获授权。该记录仅对本设备当前账号生效，不代表您已在其他设备同意；在本设备撤回也不会自动改变其他设备的授权状态。阅读本说明、返回页面或同意系统麦克风权限均不代表同意向 AI 服务商发送数据。
如需申请删除会话及相关个人信息，请联系 jspservice@jsptax.net，由我们核验身份并处理。关于其他数据处理规则，请阅读《隐私政策》。
第三方 SDK：DCloud App 引擎
SDK 名称：DCloud App 引擎（uni-app / 5+ App）。提供方：数字天堂（北京）网络技术有限公司。使用目的：提供跨平台页面和原生能力，并排查性能问题及运行故障。处理方式：在您同意隐私政策后，由集成在应用内的 SDK 处理运行信息并向其服务端报送性能和故障数据。
依据该引擎公开的隐私政策，处理的信息包括：设备品牌及型号、CPU 类型、屏幕参数、操作系统名称及版本、网络类型、IP 地址、User Agent、设备语言、时区、模拟器或 root 状态、随机生成的匿名设备标识符；应用名称、包名、版本、AppId、包含的 SDK 信息；报错堆栈、引擎启动时间和内存消耗。匿名设备标识符是随机字符串，不是 OAID、IDFA、IMEI 或 Android ID。
本应用 Android 版本关闭 OAID 获取能力，不使用“移动智能终端补充设备标识体系统一调用 SDK”采集 OAID；不以广告归因或个性化广告为目的读取设备标识。
五、信息保存与删除
我们以实现具体处理目的所需的最短时间为保存原则，依法需要留存的记录按适用规定处理。账号资料、企业业务资料和 AI 记录的保存与删除方式分别说明如下。
账号注销：登录后进入“我的 → 注销账号”，阅读提示并确认。注销后账号无法恢复，登录密码、头像关联、企业绑定和外部 Agent 绑定失效，原手机号可重新注册。该操作不代表所有服务器记录、上传文件或备份已立即物理删除。
AI 历史数据：目前移除会话是归档操作，注销也不会自动物理删除消息及关联执行记录，且尚未设置统一自动清理期限。您可通过下文邮箱申请删除指定会话及关联个人信息；撤回 AI 授权仅阻止本设备当前账号的后续提交，不删除已发送或已保存的数据。
企业业务资料：账号注销不等于注销企业或撤销已开具的发票，也不当然删除企业需要继续使用或依法保存的账务、发票和税务资料。对涉及您的个人信息的删除请求，我们会结合资料用途、其他相关方权利及适用留存要求核验处理。
请在删除或注销前自行保存需要的资料。对于依法应当删除的信息，我们会依法处理；确需保留的，会在处理您的请求时说明原因及适用的保存规则。
六、信息安全
我们会采取访问控制、身份验证、传输加密、权限隔离、日志审计和安全运维等措施降低信息被未经授权访问、泄露、篡改或损毁的风险。只有确有业务需要的人员和服务商才会在授权范围内接触相关信息。
请您妥善保管账号凭证，不要向他人透露验证码或密码。若您发现账号或信息存在安全风险，请立即联系我们。
七、您的权利
在适用法律允许的范围内，您有权查询、复制、更正、删除个人信息，撤回已授予的权限或同意，限制或拒绝部分处理，并申请注销账号。我们会在核验身份后及时处理您的请求；法律法规另有要求或确有必要留存的除外。
查询或更正：您可以在“我的”进入个人资料查看和修改可编辑的昵称、头像等资料；其他个人信息的查询、复制或更正请求可通过下述邮箱提出。
撤回授权：设备权限可在系统设置中关闭；本设备 AI 数据共享同意可在“我的 → AI 数据与授权”撤回。如需撤回其他以同意为依据的个人信息处理，请通过邮箱说明请求范围。撤回可能影响依赖该信息的功能，但不影响撤回前基于同意已进行处理的效力。退出登录、卸载应用和撤回授权不等于删除服务器数据。
删除或注销申请：可在“我的 → 注销账号”发起账号注销；无法登录、需删除历史资料或有其他个人信息请求时，请向下述邮箱发送主题为“鲸算盘个人信息请求”的邮件，说明请求类型、涉及的账号及资料范围。请勿发送登录密码、短信验证码或与核验无关的完整财税资料。
我们会为保护账号安全核验必要的身份信息，并反馈处理结果或不能满足请求的理由。若请求涉及他人或企业资料，需要核验您对相关资料的合法权限。对处理结果有异议，或需投诉个人信息处理问题，您可通过同一邮箱联系我们。
运营主体：青岛鲸算盘科技有限公司。联系邮箱：jspservice@jsptax.net。
如需帮助，或需行使个人信息查询、更正、删除、注销账号等权利，请发送邮件至 jspservice@jsptax.net 联系我们。
八、未成年人保护
鲸算盘主要面向企业和专业人员，不以未成年人为目标用户。未满十四周岁的未成年人应在监护人同意和指导下使用本应用。若监护人发现我们在未经同意的情况下处理了未成年人的个人信息，请及时联系我们，我们会依法处理。
九、政策更新与联系我们
我们可能根据业务变化、法律法规或安全要求更新本政策，更新版本会标明生效日期和版本。涉及处理目的、方式、种类或接收方等重大变化时，我们会通过适当方式重新告知，并在依法需要时重新取得同意。您仅查看新版政策或继续使用，不代表已同意新增处理。
本政策生效日期：2026年9月20日。如需帮助，或需行使个人信息查询、更正、删除、注销账号等权利，请发送邮件至 jspservice@jsptax.net 联系我们。
十、广告和追踪
目前，本应用不使用个人信息进行跨应用或跨网站追踪，不使用广告标识符进行个性化广告投放，也不将用户信息出售给广告平台。若未来服务发生重大变化，我们会依法更新本政策并在必要时重新征得您的同意。