1. 本地优先原则
票据明细、附件与 OCR 原文默认存储在您的本地设备，不上传至我们的云端数据库。差旅凭证由您完全掌控，可随时备份与导出。
2. 邮箱访问
连接邮箱时，差旅票据管家仅通过 IMAP 协议在您的设备与邮箱服务商之间读取邮件以提取票据，不会代发邮件，也不会以明文形式在本地或云端存储您的邮箱密码。
3. 云端账号、积分与存储地点
当您连接云端服务时，我们在中国香港的服务器存储以下运营必要信息，不包含票据正文或 OCR 原文：
- 设备标识（如 device ID、设备指纹）、操作系统与应用版本
- 您主动绑定的手机号或邮箱（经脱敏展示）
- 积分余额、消费流水（含扣费场景与 Token 用量，不含 AI 对话原文）
- 功能使用统计（如模块停留时长、归档/导出完成次数）
- 支付订单号、渠道、金额及交易标识
若您位于中华人民共和国境内，上述信息可能构成个人信息出境。我们将在客户端取得您的单独同意后再连接云端。您可在设置中停止使用云端功能；注销或删除云端数据请联系支持邮箱。
4. 限时礼遇与积分
正式版上线期间，我们可能提供限时积分礼遇（含注册赠分、邀请奖励及消费触发增补）。礼遇期内功能按积分规则正常扣费；礼遇规则、增补条件及结束后的积分消费方式详见 《限时礼遇政策》。本政策不构成对永久免费或固定截止日的承诺。
5. OCR 与 AI 服务（第三方）
为完成票据识别与行程洞察，客户端会直接调用以下第三方服务（不经由我们的云端服务器转发对话全文）：
- 百度智能云 OCR（aip.baidubce.com）：上传票据图像或 PDF 以识别文字；可能包含姓名、金额、行程等敏感信息。
- 硅基流动（api.siliconflow.cn）：目前仅用于 RAG 向量检索，将本地行程/费用相关文本片段发送至其 Embedding 接口以建立与查询向量索引；不用于生成对话回复。
- MIMO LLM（api.xiaomimimo.com）：发送经本地 RAG 检索与汇总后的行程/费用等摘要以生成 AI 洞察回答；我们不在云端长期保存完整对话内容。
使用上述功能即表示您知悉相关数据将由对应第三方按其隐私政策处理。请勿在票据或对话中输入与差旅报销无关的敏感信息。
6. 发票链接代下载
部分发票下载链接可由我们的云端代拉取 PDF 并返回至您的设备。该过程在服务器内存中临时处理，不在数据库中长期保存 PDF 或完整链接，仅保留任务审计哈希与成败状态。
7. 数据保留、导出与删除
本地数据：您可随时导出本地数据目录或卸载客户端并删除数据目录。云端数据：账号、积分与订单记录在服务运营所需期限内保留；您可通过客户端设置或联系我们申请查询、更正或删除云端账号相关信息（法律法规另有要求的除外）。
8. 官网访问统计
当您访问本网站（www.tripreceipt.cc）时，我们可能使用百度统计（hm.baidu.com）收集匿名访问数据，用于了解页面浏览量、访问来源、设备类型及大致地域分布，以改进官网内容与下载转化体验。
- 收集内容可能包括：访问 URL、引荐来源、浏览器/操作系统、屏幕分辨率、IP 地址（由百度按其隐私政策处理）
- 上述统计不涉及客户端内的票据明细、OCR 原文或 AI 对话内容
- 您可通过浏览器插件或隐私设置限制第三方统计脚本；限制后不影响官网正常浏览与下载
9. 政策更新
我们可能适时更新本政策，并在本页公布生效日期。若变更涉及个人信息出境或处理目的的重大变化，我们将通过客户端提示等方式重新征求您的同意。继续使用差旅票据管家即表示您接受更新后的政策。