01 我们处理哪些信息
- 安装标识与用户编号
- App 在本地生成随机 UUID，服务端为其分配用户编号，用于关联消息、提醒设置和反馈。该标识并非您的姓名或手机号，但能够关联同一安装的使用记录。
- 设备与活跃信息
- App 向服务端报告应用版本、构建号、系统版本、设备型号、语言地区及时区。服务端记录首次使用、最近活跃时间及每日活跃情况，用于兼容性排查、服务维护与使用情况统计。
- 通知与订阅信息
- 包括系统通知权限状态、Apple 推送设备令牌或 Android 厂商推送注册标识（regId）、推送环境及应用标识，以及您选择的币种、结汇和购汇银行、提醒启用状态。用于保存设置并向相应设备发送消息。
- 消息及状态记录
- 保存发送给您的公告、银行提醒及其发送、已读或删除等状态，用于展示消息、同步未读数量和排查推送问题。
- 意见反馈
- 您主动提交的反馈正文、请求标识、提交时间及关联用户标识会保存在服务端，用于核查问题、改进服务及避免重复提交。请勿在反馈中填写密码、验证码或其他不必要的敏感信息。
- 查询与运行日志
- 提供汇率及历史查询时，服务端需要接收相应币种和日期等参数。应用日志记录请求路径、请求标识、状态、耗时及部分查询参数和错误信息，用于排查故障。网站访问还会向托管和网络基础设施传递建立连接所需的信息，例如 IP 地址。
02 权限与本地存储
银行提醒和公告推送使用系统通知能力；iOS 使用 Apple 推送通知服务，Android 按设备品牌接入小米、vivo、OPPO 或华为推送 SDK。厂商推送 SDK 仅在您同意本隐私政策后初始化。您可以拒绝通知权限，或随时在系统设置中关闭；这不会阻止您使用基本查询与换算功能。
App 使用本地存储保留随机用户标识、偏好及提醒设置。卸载 App 不会自动删除服务端已有记录；重新安装或恢复备份后的标识可能发生变化，或随备份恢复。
本网站的介绍及协议页面不使用分析脚本、广告追踪脚本或 Cookie，也不要求您提交个人信息。App 当前的上述功能不需要通讯录、相册、麦克风或精确定位权限。
03 第三方服务
- 汇率与牌价数据：后端向 NowAPI 请求提供查询所需的币种、日期等参数。行情查询不需要向其提供您的反馈正文或推送设备令牌。
- Apple 推送通知服务（APNs）：启用推送时，后端向 Apple 发送设备令牌、通知内容及投递所需参数，由 Apple 向您的设备投递。Apple 按其自身的隐私规则处理相关数据。
- 小米推送 SDK（Android）：由北京小米移动软件有限公司提供，用于注册推送服务和投递通知。您同意本政策后，SDK 通过接口传输推送所需的应用与设备信息，涉及设备信息（厂商、型号、归属地、运营商名称等）、设备内存、操作系统版本、SDK 版本、推送消息内容、通知栏设置、网络类型及 Wi-Fi 状态。应用接收推送注册标识（regId），用于标识推送目标。详见小米推送隐私政策。
- vivo 推送 SDK（Android，vivo/iQOO 设备）：由维沃移动通信有限公司提供，用于注册推送服务、投递通知及统计 SDK 接口调用成功率。您同意本政策后，SDK 通过接口传输所需的应用基本信息（AppId、AppKey、应用包名、应用版本号、SDK 版本）、应用内推送注册标识（regId）、设备类型、系统类型及系统版本。应用接收 regId，用于标识推送目标。详见vivo 推送 SDK 隐私说明。
- OPPO PUSH SDK（Android，OPPO／一加／realme 设备）：由广东欢太科技有限公司提供，用于应用与系统推送服务通信、验证应用身份并获取推送注册标识（RegisterId）。您同意本政策后，SDK 处理 RegisterId、AppKey、AppSecret、系统推送服务（MCS）应用包名、应用包名、应用版本号及推送 SDK 版本号。应用将 RegisterId 上传至汇率宝后端，用于投递通知。详见OPPO PUSH SDK 个人信息保护政策。
- 华为推送 SDK（Android，华为设备）：由华为软件技术有限公司提供，用于消息推送。您同意本政策后，SDK 处理应用基本信息、应用内设备标识符（AAID、Push Token）、设备硬件信息、系统基本信息和系统设置信息。应用将 Push Token 上传至汇率宝后端，用于投递通知。详见华为推送 SDK 隐私声明。
我们不会出售您的个人信息。超出提供服务所需范围的共享，应具有相应依据并履行必要的告知程序。
04 保存与安全
用户、消息、提醒和反馈等信息保存在服务端数据库；偏好与安装标识也保存在您的设备上。我们以提供相应服务、处理反馈和维护安全所需的期限为限保存信息，并在不再需要或收到适用的删除请求时进行处理。
当前应用运行日志配置为轮转保存 14 天；托管平台、反向代理及备份的保存周期可能与应用日志不同。卸载或清除本地数据不等于删除这些服务端数据。
线上 App 请求使用 HTTPS。我们通过管理端访问控制等措施保护数据，并持续维护服务安全；请同时保管好设备，不要向他人公开您的用户标识或包含隐私的反馈内容。
05 您的选择与权利
- 管理提醒：在 App 设置中修改通知币种、银行，或将对应方向设置为「不通知」。关闭后可能仍保留此前配置和历史消息。
- 管理系统权限：在 iOS 的「设置 → 通知 → 汇率宝」或 Android 的应用通知设置中撤回通知权限；iOS App 下次启动或回到前台时会同步权限状态。
- 管理消息：您可以使用 App 中提供的消息操作管理列表。列表中的删除不代表相关发送或运行记录已立即从服务器物理删除。
- 访问、更正或删除信息：请通过 App 设置中的「意见反馈」提出具体请求，并提供 App 内用户编号及请求范围。我们核实关联关系后处理；该入口是人工请求渠道，并非即时自动删除功能。
如准备卸载且希望删除服务端关联数据，建议先提交请求并保留用户编号。删除后继续使用 App，可能重新产生提供服务所需的记录。
06 未成年人
未成年人应在监护人的指导下阅读本政策并使用服务。如果监护人发现未成年人提交了不适当的个人信息，可通过意见反馈说明情况并请求处理。
07 本政策如何更新
我们会随功能或数据处理方式的变化更新本政策，并在本页显示最新日期。涉及个人信息处理的重大变化，将通过 App 内公告等适当方式提示。
08 联系我们
如您对本政策或个人信息处理有疑问、意见或投诉，或希望行使个人信息相关权利，请通过以下方式联系我们：
- 联系邮箱：biyeim@qq.com
- 应用内入口：汇率宝 App「设置 → 意见反馈」
提交个人信息相关请求时，请注明“隐私问题”，并提供 App 内的用户编号及具体诉求，以便我们核实和处理。请勿提供密码、支付验证码等与请求无关的敏感信息。有关服务使用的说明，请参阅服务条款。