本文档是 tutucash 应用的隐私协议（Privacy Policy），适用于 App Store / TestFlight / 企业分发渠道提交。
tutucash（以下简称"本应用"）由 Guangzhou Tianxingke Network Technology Co., Ltd（以下简称"我们"或"公司"）开发运营，是一款多角色内部记账工具，仅供本公司授权员工使用。
我们非常重视你的隐私。本协议按三重标准起草：
使用本应用即视为你已知晓并同意本协议。
本协议适用于 tutucash 的全球所有员工，无论其所在地：
由于员工分布于多国，本协议同时适用以下多国数据保护法律（详见第 15 节）：
| 数据 | 用途 | 保留期 |
|---|---|---|
| 员工账号信息（姓名、工号、岗位） | 身份识别与登录 | 离职后 30 天删除账号 |
| 角色（员工 / 领导 / 管理员） | 权限控制 | 离职时删除 |
| 记账数据（金额、科目、时间、备注） | 业务核心 | 长期保留（公司主动归档） |
| 照片凭证（发票、收据、账单截图） | 业务附件存档 | 长期保留（与账目绑定） |
| 公司组织架构（部门、上下级关系） | 领导查阅与统计 | 长期保留 |
| 数据 | 用途 | 保留期 |
|---|---|---|
| 设备型号 / 系统版本 | 故障排查 | 3 个月 |
| 崩溃日志（脱敏后） | Bug 定位 | 3 个月 |
| 访问操作日志（谁、何时、查看了什么） | 内部审计 | 长期保留 |
| 用途 | 说明 |
|---|---|
| 业务功能 | 员工日常记账、领导查阅审批 |
| 内部管理 | 角色权限、账号生命周期 |
| 审计合规 | 财务对账、监管检查 |
| 故障排查 | 崩溃分析、性能优化 |
| 安全防护 | 异常登录检测 |
绝不用于：营销 / 用户画像 / 个性化推荐 / 商业转售 / AI 训练。
| 角色 | 权限范围 |
|---|---|
| 普通员工 | 仅自己的记账数据 |
| 领导 | 所有员工的记账数据 / 审批 / 导出 |
| 管理员 | 用户管理 / 系统配置 / 删除操作 |
领导查看全员数据是功能必需设计，在公司内部分级授权。
我们不会将你的信息共享给第三方，除以下情况：
数据存储于日本服务器，适用日本《个人信息保护法》。如中国法律与日本法律发生冲突，以中国法律为准。
由于员工可能分布于多个国家（具体分布由公司 HR 部门掌握），本协议统一适用以下场景的跨境传输：
| 起点 | 终点 | 适用法律 | 合规措施 |
|---|---|---|---|
| 中国大陆 → 日本 | 数据存储 | PIPL + APPI | PIPL 第 38 条 SCC |
| 日本 → 中国大陆 | 领导查阅 | APPI → PIPL | 同等保护 |
| 韩国 → 日本 | 数据存储 | PIPA → APPI | 书面同意 + 加密 |
| 新加坡 → 日本 | 数据存储 | PDPA § 26 (Transfer Limitation) | 同等保护认定 |
| 泰国 → 日本 | 数据存储 | PDPA § 24-25 (Cross-border Transfer) | 书面同意 + 安全措施 |
| 越南 → 日本 | 数据存储 | Decree 13/2023 Art. 22-23 | 书面同意 + 跨境影响评估 |
| 马来西亚 → 日本 | 数据存储 | PDPA 2010 § 129 | PDP Commissioner 批准 |
| 东南亚 → 日本 | 数据存储 | 各 PDPA | 书面授权 + 加密 |
| 国家 | 跨境要求 |
|---|---|
| 🇨🇳 中国 | PIPL 第 38-40 条 / 国家网信办评估 / SCC |
| 🇯🇵 日本 | APPI 第 28 条 / 员工书面同意 |
| 🇰🇷 韩国 | PIPA / 跨境传输影响评估 |
| 🇸🇬 新加坡 | PDPA § 26 (Transfer Limitation) / 同等保护认定 |
| 🇹🇭 泰国 | PDPA B.E. 2562 § 24-25 / 书面同意 |
| 🇻🇳 越南 | Decree 13/2023 Art. 22-23 / 跨境影响评估 |
| 🇲🇾 马来西亚 | PDPA 2010 § 129 / PDP Commissioner 批准 |
你可以通过应用主动上传照片作为记账凭证（发票、收据、账单截图）。照片与对应账目绑定存储。
iOS 14+ 起，tutucash 在你需要上传照片时会弹出系统授权对话框（PhotoKit 框架）。
我们的承诺：
我们承诺：
无任何第三方 SDK（除 Apple 官方服务）。
我们不集成：广告 SDK / 营销 SDK / 用户画像 SDK / 第三方分析 / 任何其他第三方服务。
由于员工可能分布于东南亚多国，本节统一说明各地区数据保护法对 tutucash 的要求。
关键义务：
我们的承诺：
关键义务：
我们的承诺：
关键义务：
我们的承诺：
关键义务：
我们的承诺：
| 通用要求 | 说明 |
|---|---|
| 书面同意（Consent） | 所有员工入职时签署 |
| 明示用途（Purpose） | 仅用于内部记账与查阅 |
| 数据安全（Security） | AES-256 + TLS 1.3 + RBAC |
| 跨境传输（Cross-border） | 书面同意 + 加密 + 同等保护 |
| 数据主体权利（Rights） | 见第 10 节 |
| 投诉渠道（Complaint） | 见第 16.5 节 |
你随时可以行使以下权利：
| 权利 | 说明 | 响应时限 |
|---|---|---|
| 查阅权 | 获取你的所有数据副本 | 15 个工作日 |
| 更正权 | 修改错误数据 | 立即 |
| 删除权（被遗忘权） | 特殊说明：员工离职后，账目数据保留供领导查阅（按公司内部财务制度） | 30 个工作日（账号本身） |
| 数据可携权 | 导出标准格式（CSV / JSON） | 15 个工作日 |
| 限制处理权 | 临时冻结数据处理 | 立即 |
| 撤回授权 | 撤回跨境传输授权 | 立即 |
| 投诉权 | 向监管机构投诉 | 永久 |
联系数据保护官 (DPO)：txk18122252653@163.com 行使权利。
tutucash 不针对 13 岁以下未成年人设计。如发现未成年人使用，我们将立即删除其账号。
tutucash 不进行任何自动决策或用户画像分析。所有数据由人工查阅，无算法评分。
发生数据泄露时，我们将在 72 小时内通知：
本协议变更时：
| 国家/地区 | 法律 | 生效 | 关键条款 |
|---|---|---|---|
| 🇨🇳 中国大陆 | PIPL《个人信息保护法》 | 2021-11-01 | 跨境传输需网信办评估 / SCC |
| 🇭🇰 中国香港 | PDPO《个人资料（私隐）条例》 | 1996（2013 修订） | 跨境传输无限制 |
| 🇲🇴 中国澳门 | 《个人资料保护法》 | 2023-01-01 | 等同 GDPR 水平 |
| 🇹🇼 中国台湾 | 《个人资料保护法》 | 2012-10-01 | 跨境传输需当事人同意 |
| 🇯🇵 日本 | APPI《個人情報の保護に関する法律》 | 2005（2022 修订） | 跨境传输需本人同意 |
| 🇰🇷 韩国 | PIPA《个人信息保护法》 | 2011（2023 修订） | 跨境影响评估 |
| 🇸🇬 新加坡 | PDPA《个人数据保护法》 | 2014-07-02 | § 26 Transfer Limitation |
| 🇲🇾 马来西亚 | PDPA 2010 | 2013-11-15 | § 129 跨境需 PDP Commissioner 批准 |
| 🇹🇭 泰国 | PDPA B.E. 2562 (2019) | 2022-06-01（部分条款） | § 24-25 跨境需明示同意 |
| 🇻🇳 越南 | Decree 13/2023/ND-CP | 2023-07-01 | Art. 22-23 跨境影响评估 |
| 🇵🇭 菲律宾 | Data Privacy Act 2012 | 2012-09-08 | NPC 主管，跨境需告知 |
| 🇮🇩 印尼 | UU PDP（个人数据保护法） | 2022-10-17（待实施） | 待生效 |
| 🇮🇳 印度 | DPDP Act 2023 | 跨境传输限制 |
为符合 GDPR 第 37-39 条要求：
| 地区 | 监管机构 | 官网 |
|---|---|---|
| 🇨🇳 中国大陆 | 国家互联网信息办公室（CAC） | www.cac.gov.cn |
| 🇭🇰 中国香港 | 个人资料私隐专员公署（PCPD） | www.pcpd.org.hk |
| 🇲🇴 中国澳门 | 个人资料保护办公室 | www.gpdp.gov.mo |
| 🇹🇼 中国台湾 | 个人资料保护委员会 | www.pdpc.gov.tw |
| 🇯🇵 日本 | 個人情報保護委員会（PPC） | www.ppc.go.jp |
| 🇰🇷 韩国 | 個人情報保護委員会（PIPC） | www.pipc.go.kr |
| 🇸🇬 新加坡 | 个人资料保护委员会（PDPC） | www.pdpc.gov.sg |
| 🇲🇾 马来西亚 | 个人资料保护局（JPDP） | www.jpdp.gov.my |
| 🇹🇭 泰国 | 个人资料保护委员会（PDPC Thailand） | www.pdpc.or.th |
| 🇻🇳 越南 | 信息与传媒部 / 公安部 | mic.gov.vn |
| 🇵🇭 菲律宾 | 国家隐私委员会（NPC） | privacy.gov.ph |
| 🇪🇺 欧盟（通用） | EDPB（数据保护委员会） | edpb.europa.eu |
最后更新：2026-07-28
协议版本：v1.0（中文版）
重要提示：本协议由 AI 辅助起草，不能替代专业法律意见。涉及日本服务器 + 跨境数据传输（中日 + 东南亚） + 财务账目保留（≥ 5 年）的合规条款，上线前必须经法务或外部律师审核。
在 Info.plist 中添加（Xcode → Info → Custom iOS Target Properties）：
<key>NSPhotoLibraryUsageDescription</key>
<string>tutucash 需要访问你的相册以上传记账凭证（如发票、收据照片）。仅在你主动选择照片时读取，不会上传其他内容。</string>进入 App Store Connect → App → 隐私 → App 隐私，按下面勾选：
| 类别 | 收集 | 链接用户 | 用于追踪 | 用途 |
|---|---|---|---|---|
| 联系信息 → 姓名 | ✓ | ✓ | ✗ | App Functionality |
| 标识符 → 用户 ID | ✓ | ✓ | ✗ | App Functionality |
| 用户内容 → 照片或视频 | ✓ | ✓ | ✗ | App Functionality |
| 使用数据 → 产品交互 | ✓ | ✓ | ✗ | Analytics |
| 诊断 → 崩溃数据 | ✓ | ✗ | ✗ | App Functionality |
| 诊断 → 性能数据 | ✓ | ✗ | ✗ | App Functionality |
在 App Store Connect 提交时，"审核备注" 字段填写：
To App Store Review Team,
tutucash is an INTERNAL bookkeeping tool for Guangzhou Tianxingke Network
Technology Co., Ltd employees only. It is NOT intended for public
distribution.
USE CASE:
- Multi-role bookkeeping (employee / leader / admin)
- Local-first data entry with secure backend in Japan
- Photo receipt upload (iOS PhotoKit, with explicit user permission)
DATA COLLECTION (declared in Privacy Policy):
- Employee account info (name, employee ID, role)
- Bookkeeping records (amount, category, time, notes)
- Photo receipts (user-uploaded only, EXIF stripped)
- Operation audit logs
- Device info for crash diagnostics
DATA NOT COLLECTED:
- Location
- Contacts
- Communications
- Biometrics
- Marketing/tracking data
CROSS-BORDER DATA TRANSFER:
- Data is stored in Japan (legal basis: PIPL Art. 38-40 SCC, GDPR Art. 46 SCC, APPI Art. 28)
- Cross-border transfer is required for the business purpose
- All employees provide written consent upon onboarding
DISTRIBUTION MODEL:
- Available via TestFlight with restricted distribution
- Real-world users: Limited to employees of Guangzhou Tianxingke Network Technology Co., Ltd
- Access controlled by Apple ID allowlist
Please review the Privacy Policy at: [URL]
Contact: txk18122252653@163.com
DPO: txk18122252653@163.com| 事项 | 说明 |
|---|---|
| 日本服务器 PIPL 跨境评估 | 需通过网信办安全评估 / SCC / 个人信息保护认证 |
| 员工书面同意 | 入职协议里加跨境传输 + 账目保留条款 |
| 账号注销 SOP | 明确"账号删、账目留"的具体流程 |
| 保留期定义 | "长期"是模糊词，建议至少 ≥ 5 年（建议 ≥ 10 年对齐《会计档案管理办法》） |
| 法务审核 | 强烈建议外部律师过一遍，AI 起草协议不能替代专业法律意见 |
| 东南亚员工书面授权 | 如公司在新加坡/泰国/越南等有员工，需当地法律语言签署（新加坡英文 / 越南越文 / 泰文等） |
| 事项 | 状态 |
|---|---|
| 协议 URL 部署到公网可访问 | ☐ |
iOS Info.plist 加 NSPhotoLibraryUsageDescription | ☐ |
| App Store Connect Privacy Labels 填表 | ☐ |
| Review Notes 模板填公司信息 | ☐ |
Bundle ID 设置 com.tianxingke.tutucash | ☐ |
| 协议 PDF / HTML 形式（不是 Word） | ☐ |