隐私政策

Momi记账隐私政策(Android)

更新日期:2026年10月13日
生效日期:2026年10月13日

杭州米沫科技有限公司(以下简称“我们”)提供 Momi记账 Android 版及配套服务。本政策说明个人信息的处理目的、范围、方式及您的选择。其他平台的权限、登录、语音和支付方式可能不同,请阅读对应平台政策。联系邮箱:。

账单、账户余额、交易金额、银行卡尾号、截图和语音中包含的内容可能涉及财务及其他敏感个人信息。请仅提供本次功能所需内容,避免提交密码、完整银行卡号、身份证号码或无关聊天。不使用可选功能或拒绝相关权限,不影响其他无需该信息的功能。 请在使用前阅读本政策;需要单独告知、单独同意或系统授权的,不以概括同意本政策代替。

一、我们处理的信息、目的与方式

1. 注册、登录和账号管理

2. 记账、搜索、共同账本与同步

我们处理您填写或确认的账本、收支金额、分类、日期、备注、账户名称与余额、银行卡尾号、转账、退款记录、报销单及其到账记录、定时记账规则和图片附件,用于记录、计算、统计和跨设备同步。记录保存在本地,并按同步功能上传至我们的服务器。这里的资产、转账、退款和报销是财务记录,不代表应用执行真实资金划转或报销打款。

账单搜索在本机已有数据中匹配您输入的关键词,可按当前账本或全部可访问账本查询备注、分类、账户及关联记录;搜索本身不会为检索而将关键词发送给 AI 模型。结果受本机同步进度和访问权限影响。

多人账本的成员可以按权限查看和操作共同记录,包括账单、备注、附件及成员展示资料。处理邀请标识、账本和账号信息是为了查询邀请、确认加入和管理成员;账本访问资格还涉及拥有者会员状态。请确认有权分享涉及他人的内容。

3. 图片与文件

头像、账单附件和反馈选图按场景调用系统图片选择器或自定义相册。反馈选图在 Android 16 及以上使用 Photo Picker;较低版本及其他自定义相册场景按系统版本申请图片读取权限。系统选择器仅授权所选图片,自定义相册只展示系统允许访问的图片。截图分享记账使用本次分享的临时读取授权,不要求先授予整个相册访问权限。

所选图片可能按用途压缩或校正方向,并在您提交头像、账单附件或反馈时上传至阿里云 OSS。保存或导出操作通过实际提供的系统保存、分享能力完成;不因此承诺本版本已提供完整账单导入导出功能。

4. 自动记账、截图与 AI 解析

识别文字及用于匹配的分类目录、参考时间和时区等必要上下文会发送至我们的服务器,服务器调用 DeepSeek 或阿里云通义千问(百炼)的相应解析链路生成账单字段。 文字可能包括金额、时间、商户、交易对象、支付渠道、银行卡尾号及画面其他内容。本机 OCR 不代表后续 AI 解析也在本地;自动过滤不能保证去除全部敏感信息,请先检查待提交内容。

解析可生成单笔或多笔待确认账单;未识别出的日期、时间等可能使用本次参考时间补齐。结果需要您核对、修改后保存。服务器会记录解析请求文字、模型及最终结果、账号和请求标识、必要错误等排障日志;取消或未保存不代表之前没有联网处理,也不代表相关日志立即删除。 当前这条文字解析链路不向模型上传截图原图或录音。

5. 语音记账

经您授予麦克风权限并主动开始录音,应用采集当次音频,通过加密连接直接发送到阿里云智能语音交互服务,实时获得文字。我们的业务服务器校验登录和会员资格、提供短期语音凭证;当前客户端直连链路不由业务服务器转发音频。录音数据仅在客户端内存中短暂缓冲,不由本应用保存为录音文件或账单附件。阿里云会处理音频、识别文字及连接、调用所需信息,其保存规则见第三方服务说明。停止录音不撤销此前已传输的音频。

您可以在录音后编辑转写文字;确认发送后,文本才进入上述联网 AI 账单解析流程,并适用相同的解析日志规则。单次录音当前最长 30 秒,一次最多解析 10 笔普通收支;结果可编辑、删除候选并确认保存。语音不用于声纹身份识别。应用停止本次录音后不继续后台采集;不授权或不使用语音时,可选择手动输入记账。

6. 剪贴板、分享、提醒与评分

应用回到前台等系统允许的时机会读取当前剪贴板,检查是否含有 Momi记账 账本邀请。系统可能按其规则提示或要求允许粘贴。非邀请文本不因此上传服务器或形成剪贴板历史;匹配到邀请后使用必要邀请标识查询信息,加入仍需您确认。为防止重复识别,应用可能清除已识别的邀请剪贴板内容。您主动粘贴到输入框的文字按对应功能处理,主动复制会写入剪贴板。

您分享账本邀请、统计图片、钱格或花不花内容时,我们处理您选定的文字、图片和链接,并交给所选分享渠道。公开链接可能被接收者继续转发,请核对公开范围。 设置提醒时处理提醒时间、展示内容并调用系统提醒能力,锁屏展示可在系统设置中管理。

您主动评分或系统邀请评价时,会打开相应应用市场页面或系统评论界面。评分、评论和市场账号由平台按其规则处理;本应用不通过该入口读取评论正文。

7. 购买、会员与运营统计

本平台通过购买页面展示的支付宝、微信支付等渠道完成交易。我们处理账号、商品、订单号、金额、支付渠道、交易验证信息、支付和退款结果、会员有效期,用于订单核验、权益发放、客服和财务核对;不收集支付密码。详见会员服务协议。

注册试用时保存实际试用方案、天数、到期信息及实验分组,活动赠送会更新相应会员状态和有效期,用于比较不同方案的使用、留存和真实付费转化。我们结合注册时间与平台、活跃日期、订单和会员状态进行运营统计;赠送不作为真实付费。不会把某一试用时长承诺为所有账号永久固定的权益。

8. 设备、日志与反馈

为适配设备、保证登录与同步、判断版本兼容、统计使用情况和排查问题,我们处理设备型号、系统和应用版本、平台、应用生成的随机设备标识、网络请求 IP 地址、时间、结果及必要错误信息。应用生成的标识不是 IMEI 或设备序列号;第三方自身的处理范围见下节。

Android/iOS 版使用腾讯 Bugly 进行崩溃和异常诊断,处理设备基础信息、系统和应用版本、网络状态、崩溃栈及必要诊断信息;提交应用内反馈时还会上传相关日志。反馈还包含您填写的问题描述、主动提供的联系方式和附件。日志可能含账号标识、操作记录或业务诊断片段,不能将加密日志视为匿名信息。您也可通过邮箱描述问题,不提交应用日志。

二、系统权限与您的选择

基础能力不一定逐项弹窗;需授权的权限仅在相关场景申请,名称以设备实际显示为准。

您可以在系统设置管理权限,停止录音、关闭自动记账或停止使用相应可选功能。撤回授权不影响此前合法处理;关闭麦克风不等于删除已确认提交的文字或已保存账单。本版本不为上述功能申请通讯录、精确位置或相机拍摄权限。

三、第三方服务与信息提供

我们在实现上述目的的必要范围使用下列服务。客户端 SDK、系统能力和服务端 API 不等同;并非列出服务就表示所有场景均调用。依法需要向独立接收方提供信息的单独同意、敏感信息处理授权等,会按相应要求处理,不以本清单作为无限授权。

1. 微信开放平台

提供方:深圳市腾讯计算机系统有限公司及相应支付服务主体。用于您主动选择的微信登录、绑定、分享、微信支付;涉及授权凭证、OpenID/UnionID、授权资料、所选分享内容、支付订单与结果及功能运行所需的设备、网络信息。微信隐私保护指引。

2. 支付宝

提供方:支付宝(中国)网络技术有限公司等相应支付服务主体。您选择支付宝支付时调起支付服务,处理订单标识、金额、支付结果,以及支付安全所需信息;我们不收集支付密码。支付宝隐私权政策。

3. 阿里云存储、短信和验证码

提供方:阿里云计算有限公司及相应服务协议所列主体。用于您上传的图片、附件、反馈日志存储与访问,手机号登录或绑定的验证码发送,以及必要的安全校验。涉及所传文件、手机号、验证码请求与结果、验证令牌、网络和必要的交互信息;短信与验证码由服务端或验证页面调用,不等于每个平台都集成同一个客户端 SDK。阿里云隐私权政策。

4. 华为 ML Kit 端侧文字识别

提供方:华为软件技术有限公司。使用截图记账时,在设备上通过内置模型处理所分享图片及识别文字;本应用不调用华为云端文字识别,已关闭该 SDK 的使用统计开关。运行可能涉及设备、系统、应用及模型版本、调用结果和耗时等必要信息。此能力不要求相机、麦克风、定位或电话权限。华为 ML Kit 数据安全说明、SDK 隐私声明。

5. 阿里云智能语音交互

提供方:阿里云计算有限公司及相应服务协议所列主体。您启动语音记账录音后,客户端经加密连接提交音频并接收实时文本,服务商同时处理必要的网络、授权和调用信息。它是联网语音服务,不是离线语音模型;本应用当前通过接口直连,不集成阿里云语音客户端 SDK。音频及调用数据的第三方处理与保存遵循其协议,不承诺停止录音后服务商立即删除全部数据。智能语音交互产品隐私政策。

6. DeepSeek 与阿里云通义千问(服务端 AI 解析)

两者用于将提交的文字和分类、参考时间等必要上下文转换为账单字段,按实际解析链路调用,并非每次请求同时发送两家。服务商的数据处理与保留按相应协议和适用法律执行,我们不作“零留存”“绝不用于服务改进”等未经确认的承诺。变更为本政策未披露的接收方或新增处理目的时,我们会更新说明并依法取得必要同意。

7. 腾讯 Bugly

提供方:深圳市腾讯计算机系统有限公司等 Bugly 服务主体。用于崩溃监控、异常诊断,涉及设备型号、系统和应用版本、网络状态、崩溃栈、必要的设备或应用标识以及诊断信息;不用于获取您的支付密码。Bugly 隐私保护指引。

四、保存、保护与删除

我们运营的账号和账单数据库部署在中国大陆,网络传输采用 HTTPS、WSS 等加密方式,并通过访问控制、鉴权及必要日志保护数据。Apple、微信、华为等独立服务的处理地点及规则以其声明为准,不能将我们的数据库位置理解为所有第三方均在同一地点处理。涉及依法需履行的跨境信息处理程序时,我们将依法办理。

个人信息仅在完成对应功能、处理争议及履行法定义务所需期间保存;目的完成或依法应删除时,删除或匿名化处理。备份轮换、同步删除及交易、安全记录有各自必要周期。解析日志、反馈材料及第三方调用数据不会因关闭页面立即清空;不承诺所有数据零留存。发生安全事件时,我们会依法采取补救措施并履行必要通知义务。

五、您的权利与账号注销

我们在核实身份后依法处理请求,通常在 15 个工作日内回复;无法满足或需延长时会说明原因。您可就处理结果提出异议或向有权部门投诉。

六、未成年人

未成年人应在监护人指导下使用;不满十四周岁的儿童应取得监护人同意。发现未成年人未经许可提交信息或购买服务时,请监护人联系我们,我们依法核实处理。不因概括同意本政策免除依法需要的儿童信息保护措施。

七、更新与联系

政策更新后在应用或网站展示。涉及处理目的、方式、种类、接收方等重要变化时,我们将依法告知并在需要时重新取得同意。系统权限授权不等于对所有第三方用途的同意。

个人信息处理者:杭州米沫科技有限公司
联系邮箱: