鲜记账是面向水果批发档口老板的经营记账工具。为提供注册登录、开单、欠款、库存、备份恢复和云同步能力，我们会在必要范围内处理以下信息：
| 信息类型 | 用途 | 触发方式 |
| --- | --- | --- |
| 手机号、密码派生记录、短信验证结果 | 注册、登录、找回密码、注销和账号安全校验 | 由用户主动填写或请求验证码；服务端不保存短信验证码明文 |
| 店铺名称、设备标识、会话状态、最后活动时间 | 创建店铺账号、识别授权设备、撤销异常会话 | 注册或登录时生成 |
| 订单、客户、货品、库存、欠款、收付款、班次和结算等经营数据 | 开单、记账、对账、备份、恢复和多设备同步 | 用户主动录入、导入或在业务操作中产生 |
| 用户主动选中的单个联系人姓名和电话 | 快速创建客户或货主资料 | 仅通过系统联系人选择器由用户逐个选择；不申请批量读取通讯录权限 |
| 用户主动选择的打印机二维码图片 | 在本机识别并导入打印机参数 | 仅在用户通过系统文件选择器选图时临时处理；不保存、不上传、不批量读取相册 |
| IP 地址和必要安全日志 | 短信、登录和同步接口限流，防重放、故障定位和账号安全 | 使用联网服务时产生；IP 限流记录在 24 小时窗口届满后由小时级任务清理，最长不超过 25 小时 |
业务数据首先保存在本机 LocalDB。用户注册云端账号后，云同步默认开启，可在“我的 → 系统设置”关闭。为实现备份、恢复和已授权设备同步，相关账号及经营数据会加密传输至正式服务器。
服务提供方披露：
除提供服务、履行法律义务或保护用户与系统安全外，我们不会出售个人信息，也不会将个人信息用于广告画像。
用户可以在应用内查看、更正业务资料，导出本地备份，管理或撤销登录设备，并申请注销账号。用户如需查询、复制、更正或删除其他个人信息，或对本政策提出疑问，可通过公开隐私联系邮箱联系。运营者会在核验身份后依法处理。
我们采取传输加密、密码派生存储、短信限流、一次性验证凭证、设备会话撤销、最小权限和日志脱敏等措施。请用户妥善保管账号密码，并定期导出重要经营数据。互联网服务不存在绝对安全，如发生可能影响用户权益的安全事件，运营者将依法告知并处理。
鲜记账面向具有经营管理需求的成年人，不以未成年人为目标用户。若发现未经监护人同意处理了未成年人个人信息，请通过公开隐私联系邮箱联系处理。
功能、处理目的、处理方式、个人信息种类或服务提供方发生实质变化时，运营者会更新本政策，并在应用内以适当方式提示；依法需要重新同意的，将再次征得用户同意。