Aurum Book
生效日期： 2026年8月8日
版本： 2.1
本版本面向通过 华为 AppGallery 分发的 Aurum Book。其他应用商店上架时将另行更新。
本隐私政策说明 海南派极数智科技有限公司（「我们」）在您使用 Aurum Book 移动应用（「本应用」）时，如何收集、使用、存储、共享及保护您的个人数据，适用于 阿联酋（UAE） 及其他地区用户。
我们遵守：
数据控制者：
海南派极数智科技有限公司
海南省澄迈县生态软件园沃克公园8819栋4层
中华人民共和国
电子邮箱：xuhongfei@piazzi.vip
网站：https://piazzi.vip
使用本应用即表示您已阅读并理解本政策。如不同意，请勿使用。
Aurum Book（由海南派极数智科技有限公司运营）遵守阿联酋个人数据保护法（UAE PDPL）。我们收集：设备信息（用于游客模式登录）、您录入的本地财务记录、对话与语音转写文本、会员/权益订阅状态。后端服务和数据库均部署在迪拜；使用 AI 时必要上下文经 HTTPS 加密发往新加坡 LLM 节点（不附带账户敏感信息），仅用于提供 AI 推理服务；语音转文字优先本机，必要时使用云端识别（不附带账户敏感信息）。您可在设置中「清除数据」或「删除账户」。联系：xuhongfei@piazzi.vip。完整说明见下文各节。
本政策适用于 Aurum Book 移动应用及与之配套的云同步 API 服务。
不适用于：第三方网站/服务、您下载本应用的应用商店所进行的支付处理（受该商店隐私政策约束）、您在外部银行或商户处的交易。
本应用面向 13 周岁及以上 用户（或您所在地区要求的更高年龄）。未满 18 周岁建议在监护人知情同意下使用。
我们不会在明知情况下收集未达到最低年龄儿童的个人信息。如有疑问请联系 xuhongfei@piazzi.vip。
| 类型 | 示例 | 用途 |
|---|---|---|
| 账户与资料 | 昵称、语言、货币、AI 昵称与性格；可选绑定的邮箱及密码（用于换机恢复） | 个性化与账户恢复 |
| 财务记录 | 收支金额、分类、日期、备注、预算、储蓄目标 | 核心记账 |
| AI 交互 | 与 Aurum AI 的文字对话、语音转写文本、解析草稿 | AI 助手 |
| 礼金记录（可选） | 姓名、金额、场合 | 可选功能 |
| 客服沟通 | 您发送的邮件或消息 | 客户支持 |
| 类型 | 示例 | 用途 |
|---|---|---|
| 设备信息 | 游客模式登录所用设备标识、系统版本、应用版本 | 游客登录与安全 |
| 使用与诊断 | API 日志、错误日志、会员/权益与 AI 额度相关计数、应用内分析事件（第一方） | 运维与防滥用 |
| 本地提醒 | 您在应用内开启的记账/预算定时提醒（不上传 push token） | 可选，默认关闭 |
我们目前不使用第三方广告网络，不出售您的个人数据。
| 权限 | 用途 | 可否拒绝 |
|---|---|---|
| 麦克风 | Aurum AI 语音记账 | 可以，改用手动/文字输入 |
| 语音识别 | 将语音转为文字（优先本机；必要时使用云端，见第 8 节） | 可以 |
| 相册 / 照片 | 将「金钱人格 / Money Persona」卡片保存到相册 | 可以，不影响记账 |
| 通知 | 预算/记账提醒（仅设备本地调度） | 可以，不在应用内开启或在系统设置关闭 |
可选的 会员/权益订阅 与 AI 额度包 由您下载本应用的应用商店（当前主要为华为 AppGallery）处理。我们仅接收购买/订阅状态与收据信息（如产品标识、是否到账、权益是否有效），不接收您的完整银行卡号。具体价格以商店购买页为准，本政策不列明价格。
| 依据 | 适用场景 |
|---|---|
| 同意 | 可选功能（语音、通知、相册保存等） |
| 合同 | 提供您请求的应用与应用内购买服务 |
| 合法权益 | 安全、防欺诈、服务改进 |
| 法律义务 | 监管或司法要求 |
您可随时撤回同意，不影响撤回前已合法进行的处理。
Aurum AI 使用第三方大语言模型（LLM）进行自动化处理，包括：
当您使用 Aurum AI（对话、语音转文字后的理解、记账草稿解析、报表解读等）时，相关请求经我们的后端以 HTTPS 加密 转发至第三方大语言模型服务。当前 LLM 推理节点位于新加坡（Singapore）。为完成上述功能所必需的提示词与上下文会传输至新加坡并在该节点处理，仅用于提供 AI 推理服务，且不附带账户密码、完整银行卡号等账户敏感信息。
为降低隐私风险，我们采取最小必要原则：后端不会将下列敏感信息写入发送给 LLM 的请求体，包括但不限于：
为提供 AI 功能，我们可能向新加坡 LLM 节点发送与当次功能直接相关的文本摘要或对话内容，例如：您主动输入的消息与近期对话片段、经您确认前的记账草稿字段、报表解读所需的聚合统计摘要（如分类合计、同比变化等，而非全库流水）。**凡您在对话气泡中主动输入的文字（含金额、商户名、备注等），均可能进入 LLM 上下文。**请勿在对话中粘贴密码、完整银行卡号、身份证件号等敏感原文。
| 类型 | 角色 | 可能涉及地区 |
|---|---|---|
| 云主机/数据库 | 后端 API 与存储 | 阿联酋迪拜 |
| AI 大模型（LLM） | 对话、解析与报表文案 | 新加坡（推理节点） |
| 语音识别 | 语音转文字 | 优先用户手机本地；必要时经我们的后端转发至云端语音识别（音频/转写按最小必要处理；不附带账户 ID、邮箱、密码、设备标识等敏感账户信息） |
| 应用商店 | 应用内购买（AI 额度）计费 | 依该平台政策（当前主要为华为 AppGallery） |
完整子处理方清单可致函 xuhongfei@piazzi.vip 索取。我们不在本政策中列明具体语音或模型品牌名称。
应用后端服务和数据库均部署在阿联酋迪拜。当您使用 Aurum AI 时，为完成功能所必需的提示词与上下文经 HTTPS 加密发往 新加坡 LLM 推理节点处理，仅用于 AI 推理（不附带账户敏感信息）。当启用云端语音识别时，必要的音频或转写片段可能经后端转发至相应处理节点（同样不附带账户敏感信息）。我们依据 UAE PDPL 采取合同条款、加密、访问控制、最小必要传输等保障措施。使用 AI / 语音功能即表示您知悉可能发生此类传输。
| 数据 | 保留期限 |
|---|---|
| 活跃账户数据 | 账户存续期间 |
| 已购 AI 额度余额 | 按应用内规则在有效期内可用；过期后失效（以应用内说明为准） |
| 设置内「清除数据」或「删除账户」后 | 从活跃系统删除或匿名化；备份最多保留 90 天 |
| 服务器日志 | 通常 90–180 天 |
| 购买/账单记录 | 依税法常需 5–7 年 |
| 长期未活跃游客账户 | 可能 24 个月 后匿名化或删除 |
HTTPS 传输加密、JWT 认证、数据库访问控制、最小权限原则。任何传输与存储方式均无法保证绝对安全，请妥善保管您的设备与登录凭证。
依据 UAE PDPL，您可能享有：
| 操作 | 方式 |
|---|---|
| 清除聊天与账单 | 设置 → 清除所有数据 |
| 删除账户 | 设置 → 删除账户（应用内）；或邮件 xuhongfei@piazzi.vip，主题「Account Deletion Request」 |
| 处理时限 | 通常 30 天内处理（法律要求保留的账单记录除外） |
应用内删除后，活跃系统中的个人数据将被删除或匿名化；部分备份与依法保留的购买记录可能在上述期限内继续存在。
我们不发送未经请求的推销邮件/短信。本地推送提醒需您在设置中主动开启，且不会上传通知令牌。
重大变更将更新日期并通过应用或邮件通知。继续使用视为接受更新后的政策。
支持： xuhongfei@piazzi.vip | 网站： https://piazzi.vip
本政策以英文为准（与阿语、中文译本冲突时，除阿联酋法律另有规定外以英文为准）。
© 2026年8月8日 海南派极数智科技有限公司