本文档是 tutucash 应用的隐私协议（Privacy Policy），适用于 App Store / TestFlight / 企业分发渠道提交。
tutucash（以下简称"本应用"）由 Guangzhou Tianxingke Network Technology Co., Ltd（以下简称"我们"或"公司"）开发运营，是一款多角色内部记账工具，仅供本公司授权员工使用。
我们非常重视你的隐私。本协议按三重标准起草：
使用本应用即视为你已知晓并同意本协议。
本协议适用于 tutucash 的全球所有员工，无论其所在地：
由于员工分布于多国，本协议同时适用以下多国数据保护法律（详见第 15 节）：
| 数据 | 用途 | 保留期 |
|---|---|---|
| 员工账号信息（姓名、工号、岗位） | 身份识别与登录 | 离职后 30 天删除账号 |
| 角色（员工 / 领导 / 管理员） | 权限控制 | 离职时删除 |
| 记账数据（金额、科目、时间、备注） | 业务核心 | 长期保留（公司主动归档） |
| 照片凭证（发票、收据、账单截图） | 业务附件存档 | 长期保留（与账目绑定） |
| 公司组织架构（部门、上下级关系） | 领导查阅与统计 | 长期保留 |
| 数据 | 用途 | 保留期 |
|---|---|---|
| 设备型号 / 系统版本 | 故障排查 | 3 个月 |
| 崩溃日志（脱敏后） | Bug 定位 | 3 个月 |
| 访问操作日志（谁、何时、查看了什么） | 内部审计 | 长期保留 |
| 用途 | 说明 |
|---|---|
| 业务功能 | 员工日常记账、领导查阅审批 |
| 内部管理 | 角色权限、账号生命周期 |
| 审计合规 | 财务对账、监管检查 |
| 故障排查 | 崩溃分析、性能优化 |
| 安全防护 | 异常登录检测 |
绝不用于：营销 / 用户画像 / 个性化推荐 / 商业转售 / AI 训练。
| 角色 | 权限范围 |
|---|---|
| 普通员工 | 仅自己的记账数据 |
| 领导 | 所有员工的记账数据 / 审批 / 导出 |
| 管理员 | 用户管理 / 系统配置 / 删除操作 |
领导查看全员数据是功能必需设计，在公司内部分级授权。
我们不会将你的信息共享给第三方，除以下情况：
数据存储于日本服务器，适用日本《个人信息保护法》。如中国法律与日本法律发生冲突，以中国法律为准。
由于员工可能分布于多个国家（具体分布由公司 HR 部门掌握），本协议统一适用以下场景的跨境传输：
| 起点 | 终点 | 适用法律 | 合规措施 |
|---|---|---|---|
| 中国大陆 → 日本 | 数据存储 | PIPL + APPI | PIPL 第 38 条 SCC |
| 日本 → 中国大陆 | 领导查阅 | APPI → PIPL | 同等保护 |
| 韩国 → 日本 | 数据存储 | PIPA → APPI | 书面同意 + 加密 |
| 新加坡 → 日本 | 数据存储 | PDPA § 26 (Transfer Limitation) | 同等保护认定 |
| 泰国 → 日本 | 数据存储 | PDPA § 24-25 (Cross-border Transfer) | 书面同意 + 安全措施 |
| 越南 → 日本 | 数据存储 | Decree 13/2023 Art. 22-23 | 书面同意 + 跨境影响评估 |
| 马来西亚 → 日本 | 数据存储 | PDPA 2010 § 129 | PDP Commissioner 批准 |
| 东南亚 → 日本 | 数据存储 | 各 PDPA | 书面授权 + 加密 |
| 国家 | 跨境要求 |
|---|---|
| 🇨🇳 中国 | PIPL 第 38-40 条 / 国家网信办评估 / SCC |
| 🇯🇵 日本 | APPI 第 28 条 / 员工书面同意 |
| 🇰🇷 韩国 | PIPA / 跨境传输影响评估 |
| 🇸🇬 新加坡 | PDPA § 26 (Transfer Limitation) / 同等保护认定 |
| 🇹🇭 泰国 | PDPA B.E. 2562 § 24-25 / 书面同意 |
| 🇻🇳 越南 | Decree 13/2023 Art. 22-23 / 跨境影响评估 |
| 🇲🇾 马来西亚 | PDPA 2010 § 129 / PDP Commissioner 批准 |
你可以通过应用主动上传照片作为记账凭证（发票、收据、账单截图）。照片与对应账目绑定存储。
iOS 14+ 起，tutucash 在你需要上传照片时会弹出系统授权对话框（PhotoKit 框架）。
我们的承诺：
我们承诺：
无任何第三方 SDK（除 Apple 官方服务）。
我们不集成：广告 SDK / 营销 SDK / 用户画像 SDK / 第三方分析 / 任何其他第三方服务。
由于员工可能分布于东南亚多国，本节统一说明各地区数据保护法对 tutucash 的要求。
关键义务：
我们的承诺：
关键义务：
我们的承诺：
关键义务：
我们的承诺：
关键义务：
我们的承诺：
| 通用要求 | 说明 |
|---|---|
| 书面同意（Consent） | 所有员工入职时签署 |
| 明示用途（Purpose） | 仅用于内部记账与查阅 |
| 数据安全（Security） | AES-256 + TLS 1.3 + RBAC |
| 跨境传输（Cross-border） | 书面同意 + 加密 + 同等保护 |
| 数据主体权利（Rights） | 见第 10 节 |
| 投诉渠道（Complaint） | 见第 16.5 节 |
你随时可以行使以下权利：
| 权利 | 说明 | 响应时限 |
|---|---|---|
| 查阅权 | 获取你的所有数据副本 | 15 个工作日 |
| 更正权 | 修改错误数据 | 立即 |
| 删除权（被遗忘权） | 特殊说明：员工离职后，账目数据保留供领导查阅（按公司内部财务制度） | 30 个工作日（账号本身） |
| 数据可携权 | 导出标准格式（CSV / JSON） | 15 个工作日 |
| 限制处理权 | 临时冻结数据处理 | 立即 |
| 撤回授权 | 撤回跨境传输授权 | 立即 |
| 投诉权 | 向监管机构投诉 | 永久 |
联系数据保护官 (DPO)：txk18122252653@163.com 行使权利。
tutucash 不针对 18 岁以下未成年人设计。如发现未成年人使用，我们将立即删除其账号。
tutucash 不进行任何自动决策或用户画像分析。所有数据由人工查阅，无算法评分。
发生数据泄露时，我们将在 72 小时内通知：
本协议变更时：
| 国家/地区 | 法律 | 生效 | 关键条款 |
|---|---|---|---|
| 🇨🇳 中国大陆 | PIPL《个人信息保护法》 | 2021-11-01 | 跨境传输需网信办评估 / SCC |
| 🇭🇰 中国香港 | PDPO《个人资料（私隐）条例》 | 1996（2013 修订） | 跨境传输无限制 |
| 🇲🇴 中国澳门 | 《个人资料保护法》 | 2023-01-01 | 等同 GDPR 水平 |
| 🇹🇼 中国台湾 | 《个人资料保护法》 | 2012-10-01 | 跨境传输需当事人同意 |
| 🇯🇵 日本 | APPI《個人情報の保護に関する法律》 | 2005（2022 修订） | 跨境传输需本人同意 |
| 🇰🇷 韩国 | PIPA《个人信息保护法》 | 2011（2023 修订） | 跨境影响评估 |
| 🇸🇬 新加坡 | PDPA《个人数据保护法》 | 2014-07-02 | § 26 Transfer Limitation |
| 🇲🇾 马来西亚 | PDPA 2010 | 2013-11-15 | § 129 跨境需 PDP Commissioner 批准 |
| 🇹🇭 泰国 | PDPA B.E. 2562 (2019) | 2022-06-01（部分条款） | § 24-25 跨境需明示同意 |
| 🇻🇳 越南 | Decree 13/2023/ND-CP | 2023-07-01 | Art. 22-23 跨境影响评估 |
| 🇵🇭 菲律宾 | Data Privacy Act 2012 | 2012-09-08 | NPC 主管，跨境需告知 |
| 🇮🇩 印尼 | UU PDP（个人数据保护法） | 2022-10-17（待实施） | 待生效 |
| 🇮🇳 印度 | DPDP Act 2023 | 跨境传输限制 |
为符合 GDPR 第 37-39 条要求：
| 地区 | 监管机构 | 官网 |
|---|---|---|
| 🇨🇳 中国大陆 | 国家互联网信息办公室（CAC） | www.cac.gov.cn |
| 🇭🇰 中国香港 | 个人资料私隐专员公署（PCPD） | www.pcpd.org.hk |
| 🇲🇴 中国澳门 | 个人资料保护办公室 | www.gpdp.gov.mo |
| 🇹🇼 中国台湾 | 个人资料保护委员会 | www.pdpc.gov.tw |
| 🇯🇵 日本 | 個人情報保護委員会（PPC） | www.ppc.go.jp |
| 🇰🇷 韩国 | 個人情報保護委員会（PIPC） | www.pipc.go.kr |
| 🇸🇬 新加坡 | 个人资料保护委员会（PDPC） | www.pdpc.gov.sg |
| 🇲🇾 马来西亚 | 个人资料保护局（JPDP） | www.jpdp.gov.my |
| 🇹🇭 泰国 | 个人资料保护委员会（PDPC Thailand） | www.pdpc.or.th |
| 🇻🇳 越南 | 信息与传媒部 / 公安部 | mic.gov.vn |
| 🇵🇭 菲律宾 | 国家隐私委员会（NPC） | privacy.gov.ph |
| 🇪🇺 欧盟（通用） | EDPB（数据保护委员会） | edpb.europa.eu |