tutu-money-docs

Tutu Money 隐私政策

最后更新日期：2026年7月23日

本隐私政策说明 Tutu Money（以下简称”本应用”）如何收集、使用和保护您的信息。本应用由 Moan（以下简称”我们”）开发。使用本应用即表示您同意本政策所述的做法。

1. 我们收集哪些信息

本应用采用本地优先的设计原则，您的记账数据默认仅存储在您的设备本地，不上传到我们的服务器。

1.1 本地存储的数据

以下数据保存在您设备的本地数据库中，我们不会访问或收集：

交易记录（金额、分类、日期、备注）
账户与余额信息
预算设置
自定义分类与账本

1.2 云备份（可选功能）

本应用提供两种云备份方式，您可在「云备份」页面的”云服务”中自由选择：

方式 A：Google Drive（默认）

备份数据将上传至您本人的 Google Drive（应用数据文件夹 appDataFolder）
我们无法访问您的备份数据内容——数据存储在您的 Google 账号下，仅您本人可访问
备份操作通过 Google 官方 OAuth2 授权进行，权限范围限于 https://www.googleapis.com/auth/drive.appdata
您可随时在应用内删除备份，或在 Google Drive 设置中撤销本应用的访问权限

方式 B：WebDAV（坚果云 / NAS / Nextcloud 等通用协议）

备份数据将通过 WebDAV 协议上传至您自行配置的第三方云存储服务
备份文件隔离在服务器上专用的 /TutuMoney/ 目录中，便于您管理
您的 WebDAV 凭证（服务器地址、用户名、应用密码）使用 Android 系统加密存储（EncryptedSharedPreferences + Android Keystore），仅保存在本机，不会上传到我们的任何服务器
数据传输强制走 HTTPS 加密
我们无法访问您的 WebDAV 服务器、备份数据内容或凭证
您可随时在应用内清除已保存的 WebDAV 配置，或在您的云存储服务商处删除对应文件

1.3 AI 智能助手（可选功能）

本应用提供「AI 记账」与「AI 数据查询」功能，默认关闭。仅当您主动进入 AI 助手、并配置好 AI 服务商后，相关数据才会被发送。

服务商由您选择：您可自行选择并配置 AI 服务商（如 DeepSeek、智谱 GLM、通义千问 Qwen、OpenAI，或任意 OpenAI 兼容的自定义端点）。我们（应用开发者）不提供也不代理任何 AI 服务，您输入的内容直接发送给您选择的服务商。
您的 API 密钥：仅保存在本机（使用 Android 系统加密存储 EncryptedSharedPreferences + Android Keystore），不会上传到我们的任何服务器；调用时作为 Bearer 凭证直接发送给您选择的服务商。
会发送哪些数据：
- 记账模式：您输入的自然语言文本（如”午餐花了 30”），以及为帮助 AI 理解上下文而注入的本地分类名、账户名、账本名等元数据（不含金额明细）。
- 查询模式：您提出的自然语言问题（如”这个月餐饮花了多少”），AI 会生成一条只读的 SQL 查询语句；SQL 在本机执行后，查询结果（可能包含金额、分类、备注、日期等真实记账数据）会回传给 AI，由 AI 用自然语言解读后展示给您。
- 在上述任何一种模式中，AI 仅生成待确认的草稿或只读查询结果，不会直接修改您的数据。
数据在服务商侧的处理：发送给 AI 服务商的数据受该服务商自身的隐私政策约束。本应用未对服务商请求关闭存储或训练开关，服务商可能按其政策留存、缓存或用于改进其服务。请查阅您所选服务商的隐私政策，谨慎选择。
您可随时在应用内关闭 AI 助手、清除已保存的 API 配置；关闭后不再发送任何数据。

1.4 订阅与付款

当您购买 Tutu Money Pro 订阅时：

付款由 Google Play 商店处理，我们不收集也不存储您的支付信息（卡号、银行账户等）
Google 会向我们提供加密的购买凭证，仅用于验证订阅状态

2. 我们如何使用信息

提供核心功能：记账、统计、预算管理
提供云备份功能：仅在您主动启用并配置后，将数据备份至您选择的云服务（Google Drive 或 WebDAV）
提供 AI 助手功能：仅在您主动启用并配置 AI 服务商后，按上节所述将必要数据发送给您选择的服务商
验证订阅状态：确认您的 Pro 订阅是否有效，以解锁对应功能

我们不会：

出售您的个人信息
用于定向广告
进行用户行为追踪或画像

3. 第三方服务

本应用使用以下第三方服务，各自有其独立的隐私政策：

服务	用途	数据范围
Google Drive API	云备份（可选，方式 A）	您授权的 appDataFolder 内数据
WebDAV 协议	云备份（可选，方式 B）	您自行配置的第三方云存储服务器上的 `/TutuMoney/` 目录
Google Play Billing	订阅付款验证	购买凭证
Google Sign-In	云备份账号授权（仅 Google Drive 方式）	邮箱地址（仅用于授权）
AI 服务商（由您选择，如 DeepSeek / GLM / Qwen / OpenAI / 自定义）	AI 记账与数据查询（可选）	您输入的文本、本地元数据、以及查询模式下的真实记账数据

关于 WebDAV 方式的特别说明：WebDAV 是一个开放的网络协议，本应用通过该协议与您自行选择的云存储服务商（如坚果云、群晖 NAS、Nextcloud 等）通信。该服务商如何处理您的数据受其自身隐私政策约束，本应用不收集也不中转任何通过 WebDAV 传输的数据或凭证。

关于 AI 服务商的特别说明：本应用仅作为客户端调用您所选 AI 服务商的接口，不收集、不中转、也不存储传输内容。您输入的文本与查询结果会直接发送给您配置的服务商，其数据留存、加密与合规情况以该服务商的隐私政策为准。

4. 数据安全

本地数据存储在设备的受保护存储区
云备份数据传输强制走 HTTPS 加密
WebDAV 凭证与 AI API 密钥均使用系统级加密存储（Android Keystore 托管主密钥）
我们不持有任何可识别您身份的服务端数据

5. 您的权利

访问与导出：您可随时通过应用的”账单导出”功能导出全部记账数据
删除：您可在应用内删除单条数据，或卸载应用以清除所有本地数据
撤销授权：
- Google Drive 方式：在 Google 账户设置中撤销 Drive 访问权限
- WebDAV 方式：在应用内清除已保存的凭证，或在您的云存储服务商处删除对应文件及第三方应用授权
- AI 助手：在应用内关闭功能或清除已保存的 API 配置；已发送给 AI 服务商的数据需按其政策处理
取消订阅：您可在 Google Play 商店取消 Pro 订阅

6. 儿童隐私

本应用不面向 13 岁以下儿童，我们不会有意收集儿童的个人信息。

7. 政策更新

我们可能不时更新本隐私政策。更新后，我们会在本页面发布并修改顶部的”最后更新日期”。建议您定期查阅本页面以了解任何变更。

8. 联系我们

如果您对本隐私政策有任何疑问，请联系：

邮箱：contact@moan.ltd