一、适用范围
本政策适用于“还款计算器”iOS / iPadOS App（以下简称“本 App”），包括房贷与消费贷试算、还款计划、提前还款测算、理财收益估算、本机贷款方案、可选账号登录及 App Store 购买功能。
无需注册或登录应用账号，即可免费试算、购买月订阅或一次性买断、恢复购买及使用已购买功能。应用内 Apple 登录为可选项，与 App Store 付款认证相互独立。
本 App 是计算辅助工具，不连接你的银行账户，不读取银行流水，不提供贷款申请、征信查询或银行还款扣款服务。试算结果以及方案的自动更新均不代表银行实际账单或扣款结果。
二、我们处理哪些数据
1. 贷款计算与本机方案
你输入的贷款本金、年利率、剩余期数、还款方式、月供和提前还款参数，以及理财本金和收益率，用于在设备上计算结果。保存方案时，方案名称、贷款类型、上述贷款参数、保存时间，以及可选的每月还款日和自动更新进度保存在本机文件中，不通过账号接口上传至服务器。
自动更新根据设备日期和保存的方案估算剩余本金与期数，不读取银行交易或实际还款状态。免费计算使用次数保存在本机钥匙串中，用于判断剩余免费次数。
资讯更新通知（可选）
你在政策资讯页或“我的 → 通知”主动开启后，App 会请求系统通知权限，并向房贷服务发送 App 随机生成的安装标识、通知投递标识（APNs token）、运行环境及通知开关，用于在发布新的房贷政策资讯时提醒你，例如房贷利率政策更新。安装秘密用于验证本机通知设置，服务器仅保存其哈希，不用于广告追踪。通知注册与当前免注册设备账号或 Apple 账号关联，无需会员。
通知经 Apple 推送通知服务投递。你可在 App 内关闭或前往系统通知设置修改权限；系统设置变化在下次打开 App 时同步。离线关闭需联网后完成服务端同步；已经进入 Apple 推送服务的通知无法撤回。注销账号会删除服务端通知注册及任务。投递任务有效期为 24 小时，终态任务过期 7 天后清理；设备连续 180 天未同步会删除，后续使用可重新开启。
2. 免注册设备账号
连接账号服务时，本 App 在本机随机生成设备账号标识和安全凭据，并向账号服务发送这些信息、平台类型（iOS）和 App 版本，用于建立免注册账号、身份验证及会话管理。这里的设备账号标识是 App 生成的随机值，不是广告标识符（IDFA），当前客户端不发送设备供应商标识符（IDFV）。
账号标识、昵称、访问令牌和刷新令牌等会话信息会保存在本机钥匙串中，并在登录、刷新会话、退出登录和注销账号时用于请求账号服务。
3. 使用 Apple 登录
仅在你主动选择“使用 Apple 登录”时，本 App 请求 Apple 登录授权，并处理 Apple 返回的用户标识、身份令牌、授权码、真实用户状态，以及你授权提供的姓名，用于身份校验、账号关联和昵称展示。姓名可能仅在首次授权时由 Apple 提供。
当前 App 不请求 Apple 登录的邮箱权限，不获取你的 Apple ID 密码。Apple 登录数据会发送至账号服务进行验证和账号处理。
4. 订阅购买、恢复与同步
订阅购买和恢复购买由 Apple App Store / StoreKit 处理。本 App 读取经验证的商品和交易信息（例如商品标识、交易标识、订阅有效期、撤销状态和购买账号关联标识），用于判断和恢复会员权益。
未登录应用账号时，购买不要求绑定房贷用户，也不为购买创建或刷新应用账号。已登录用户购买时，可将现有应用账号标识作为购买账号关联信息交给 Apple。对于与当前 App 账号关联的有效月订阅，本 App 将 Apple 签名的交易凭据发送至账号服务，用于验证和同步订阅状态；同步失败不影响本机已验证权益。未关联的访客或历史购买不会自动绑定后来登录的账号，同一 App Store 账号可在其他受支持的 iPhone 或 iPad 上恢复有效购买，无需登录应用账号。
我们不会获取你的银行卡号、完整付款资料或支付密码。
5. 网络请求与主动反馈
账号、订阅和网页访问需要网络通信，服务器在处理请求时会接触 IP 地址、请求时间、接口路径等必要网络信息，用于提供服务、排查错误和保障安全。这些信息不用于广告画像。
当你主动发送支持邮件时，我们会处理你的邮件地址、邮件内容及你提供的附件，仅用于沟通和处理反馈。请勿发送密码、验证码、完整银行卡号或未遮挡的敏感资料。
三、第三方服务与信息共享
- Apple：提供 Apple 登录、App Store 购买及恢复购买服务。相关数据同时受 Apple 隐私政策约束。
- 账号与订阅基础设施：账号接口通过
api.hdpho.com提供，使用腾讯云服务器及 CloudBase PostgreSQL 持久化账号和订阅相关数据，不用于保存你的本机贷款方案。
我们不会出售你的个人信息，也不将其用于第三方广告追踪。仅在提供上述功能所必需、取得你的授权，或依法履行义务时处理和提供相应信息。新增第三方服务或变更数据用途时，我们会更新本政策，并在需要时另行征得你的授权。
四、数据保存与安全
贷款方案保存在 App 的本机存储中；设备账号凭据、登录会话和免费计算次数保存在系统钥匙串中。账号和订阅相关数据在服务器侧按提供服务所必需的范围保存。我们通过 HTTPS 传输账号和订阅请求，并采用身份验证和访问控制保护这些数据。
本 App 不提供贷款方案云同步；系统备份或设备迁移是否包含本机文件取决于 Apple 系统和你的设置。账号凭据和免费次数使用仅限当前设备的钥匙串保护，不随钥匙串迁移到其他设备；已购权益仍可通过同一 App Store 账号恢复。卸载 App 不应被视为注销服务端账号或清除所有钥匙串记录。
账号数据在提供服务所需期间保存；注销后按注销流程处理相关信息。法律要求保留或处理交易争议所必需的信息仅在相应目的所需期间保留，届满后删除或匿名化。
五、如何管理和删除数据
- 贷款方案：在“我的”中查看、编辑或删除本机方案。删除方案后无法通过本 App 恢复。
- 账号：在“我的”的账号区域（部分版本位于个人信息浮层）使用“退出登录”或“注销账号”。退出登录结束当前会话；注销账号会向服务器提交注销请求，按页面提示确认后处理。
- 本机数据与账号分别管理：注销账号后，贷款方案仍保存在本机，需要在“我的”中单独删除。
- Apple 授权：可在 Apple 账户设置中管理或停止“使用 Apple 登录”授权。撤销授权后，再次访问原账号可能需要重新登录。
- 订阅：退出登录、注销账号或卸载 App 都不会取消 App Store 自动续费。请在系统“设置 → Apple 账户 → 订阅”中管理或取消订阅。
如需查询、更正或删除账号相关个人信息，或对处理方式有疑问，请通过本页邮箱联系我们。我们可能需要核实账号归属，以防他人未经授权获取或删除你的信息；请勿通过邮件发送登录令牌或密码。
六、系统权限与广告追踪
当前版本不请求相机、照片、麦克风、定位、通讯录等受保护资源权限，不使用 IDFA，不进行跨 App 或网站广告追踪，也不集成第三方广告 SDK。
本政策网页无需登录即可阅读，不包含分析脚本、广告脚本、外部字体或主动设置 Cookie 的代码。访问网页仍会产生正常的网络请求。
七、未成年人保护
本 App 面向需要进行贷款与还款测算的用户，不以未成年人为目标用户。不满十四周岁的用户应在监护人指导下使用，不应自行提交个人信息或购买订阅。如监护人发现未成年人向我们提供了个人信息，可联系本页邮箱申请核查和处理。
八、政策更新
功能、数据处理方式或适用要求发生变化时，我们会更新本政策，并在本页标明更新日期。涉及个人信息处理目的、方式或种类的重大变更时，会通过适当方式告知，并在需要时重新征得你的同意。
九、联系我们
有关本 App 隐私、账号数据或本政策的问题，请发送邮件至：
请说明请求类型、App 版本和遇到的问题，并仅提供处理请求所必需的信息。