信用卡管家 · 隐私政策

1. 总原则：数据不出你的设备

本应用采用本地化架构：开发方不运营任何接收、存储或处理用户数据的服务器。你的账单、卡片信息、还款记录、邮箱授权凭据，全部只保存在你自己的 NAS 设备本地。本应用不设云端账号体系，不做数据分析，不含广告，不向任何第三方出售、共享或转让你的数据。

2. 本应用在本机处理哪些数据

为实现账单管理功能，本应用在你的设备本地处理以下数据，均由你主动提供或授权：

• 你手动录入的卡片信息（发卡机构、产品、卡号后四位等；本应用不要求也不保存完整卡号）；
• 你授权接入的邮箱中的账单相关邮件及其附件（见第 3 条）；
• 你导入的账单文件（PDF / CSV / XLS 等）；
• 你的还款确认记录、权益与积分的录入信息；
• 应用运行所需的本地配置与解析规则。

上述数据仅用于在本机呈现账单、计算还款提醒、统计权益进度等功能，不用于任何其他目的。

3. 邮箱接入与授权（重点，请仔细阅读）

连接邮箱是可选功能。你可以通过以下两种方式之一接入：

(a) OAuth 一键授权（Google / 微软）

• 你将在 Google 或微软的官方页面上登录并授权，本应用不接触你的邮箱账号密码。
• 如实披露权限范围：Google 对通过 IMAP 读取邮件的应用只提供 mail.google.com 这一档邮箱访问权限；微软对应权限为 IMAP.AccessAsUser.All（另含 offline_access 以便长期保持连接）。授权页面会按服务商的口径向你展示这些权限。
• 本应用的实际行为严格限于：通过 IMAP 读取邮箱中的邮件、识别并解析账单相关邮件（账单、扣款通知等）。本应用不发送、不删除、不修改你的任何邮件，不将与账单管理无关的邮件内容用于其他目的。
• 授权后获得的访问令牌（refresh token）经加密后仅保存在你的 NAS 本地（见第 4 条），用于在本机自动同步新账单。

(b) 授权码 / 应用专用密码接入（QQ、163、126、iCloud 等）

• 这些服务商不向第三方应用开放 OAuth 授权，你可按其官方指引生成邮箱授权码（或应用专用密码）填入本应用。该凭据与邮箱密码分离、可随时在服务商处单独作废。
• 凭据经加密后仅保存在你的 NAS 本地，本应用不回显、不外传。

无论哪种方式，本应用与邮箱服务器之间的连接均由你的 NAS 直接发起，不经过开发方或任何中转服务器。

4. 凭据与令牌的保护

• 邮箱授权令牌、授权码、账单解密口令等敏感凭据，使用本机生成的密钥加密后存储于应用数据目录，密钥与密文文件权限均为仅应用账户可读（0600）。
• 凭据在界面上只写不回显；本应用的「导出全部数据」功能不包含任何凭据内容。

5. 你如何控制与撤销

• 断开邮箱：在应用内删除邮箱源，即同时删除其本地保存的凭据。
• 撤销授权：你也可以在服务商侧撤销——Google 账号「安全性 → 第三方访问权限」、微软账号「隐私 → 应用和服务」页面中找到本应用并移除，令牌立即失效。
• 导出与删除：你可以随时导出全部业务数据（JSON）；卸载本应用并删除其数据目录，即彻底删除全部本地数据，开发方无任何副本。
• 撤销或断开后，本应用即无法再读取你的邮箱；已保存在本地的历史账单数据仍归你所有，由你决定保留或删除。

6. 我们不做的事

• 不收集、不上传你的账单、邮件、卡片或还款数据；
• 不要求、不保存你的银行账号密码，不替你登录银行或任何第三方账户（不做「代登录」）；
• 不将数据用于广告、画像或与本功能无关的任何目的；
• 不在应用内嵌入第三方统计或追踪组件。

7. 本网站

本官方网站为静态页面，不设置 Cookie，不做访问统计，不收集访客信息。

8. 政策更新

本政策如有变更，将在本页面发布更新版本并注明日期；涉及邮箱权限范围等重大变更时，将在应用内提示。

9. 联系我们

如对本政策或数据处理有疑问，请联系：support@cardhub.fyi