隐私政策

1. 收集哪些信息

机器人处理其所在群中可接收的消息，并依据权限和记账格式判断是否入账。记账记录包含费用日期、项目、类型、金额、归属成员，以及提交者自愿填写的收款地址、核对人、付款人、用途和备注。收款地址仅作记账信息，不代表付款已完成。

为区分小组、验证记账权限、去重和记录修改，程序保存相关群 ID、消息 ID、实际操作者的 Telegram 数字 ID、显示名称，以及已指定财务账号的身份绑定。非记账聊天不作为费用保存。

Google 账号授权用于取得账号邮箱以确认表格归属，以及访问指定文件夹、模板和月报的内容、文件标识及共享权限。授权凭据保存在受限的服务配置中，不写入表格或群消息。

2. 如何使用 Google 数据

应用使用 Google Drive 与 Google Sheets API，读取并复制指定的月报模板，创建和更新报表，核对汇总公式，检查编辑权限，并按负责人设置授予查看权限。应用请求 Drive 文件访问与 Sheets 表格访问权限；程序的记账流程限定在配置的模板、文件夹及本应用建立的月报。

Google 数据仅用于提供上述用户可见的记账功能，不用于广告、出售、信用评估，也不用于训练通用人工智能模型。人工访问仅限账号本人、获授权的财务管理人员及经用户允许的必要支持。

本应用使用和传输从 Google API 获得的信息遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

3. 存储和共享

费用及操作记录保存在专用服务器账本中，月报同步到授权 Google 账号的云端硬盘。Telegram 用于接收用户提交内容和发送记账回执；Google 用于保存及展示报表。

负责人选择持链接只读共享时，任何取得报表链接的人均可查看费用明细及表内留痕，并可能复制内容。请仅向需要查看该组账目的人提供链接。应用不授予组员编辑权限，不把账目发布到本说明网站。

本说明网站不放置广告或第三方分析脚本，也不要求填写财务信息。服务器可能为故障诊断处理必要的技术错误信息。

4. 更正、保留与删除

记账人可按权限编辑原记账消息，负责人可作废记录；为便于核对，更正和作废保留操作历史。删除 Telegram 原消息不会自动删除账本或 Google 月报。

记录在小组账本使用期间持续保留，程序不自动清理历史。需要导出、限制共享或删除账本与 Google 副本时，请联系管理员说明小组和范围，由管理员核实权限后处理；不能通过普通群命令删除审计历史。

5. 撤销授权与联系

Google 账号持有人可在 Google 第三方连接设置中撤销本应用授权。撤销后程序将不能继续同步；已建立的 Google 表格和本地记录不会因此自动删除，可另行向管理员提出删除请求。

联系邮箱：sigeyouxiang@gmail.com。政策发生实质变化时，将更新本页面并由管理员向受影响的使用者说明。