旅报通隐私政策

1. 当前版本如何处理数据

旅报通是本地优先的差旅和报销整理工具。当前版本不提供云端账号，不把行程、票据、身份选择、报销金额、备份文件或操作日志上传给旅报通开发者或第三方服务器，也不集成广告、分析、崩溃上报、远程 OCR、税务验真、OA、ERP、HR、电子签名或支付服务。

用户主动填写或导入的内容可能包括称呼、出差日期和城市、交通及住宿安排、票据文件、票据候选字段、人工修正、报销计算结果、情况说明、政策版本、操作日志和本地备份。这些内容只在当前浏览器或应用的本地存储中处理。

演示案例中的单位、人员、证件、票据、行程和审批均为合成数据。试用时不应录入完整身份证号、银行卡号、账号密码等与试用无关的高敏感信息。

2. 设备能力

• 相机：仅在用户主动选择拍照时调用，用于拍摄票据。
• 照片或文件：仅读取用户主动选择的内容，不扫描整个照片库或文件系统。
• 系统分享：仅在用户主动选择分享时打开系统分享面板，接收方由用户选择。
• 文件完整性：使用 SHA-256 生成原文件校验值，用于证据链和查重，不用于身份识别或数据加密。

Android 当前通过系统文件选择器或外部相机应用完成拍摄，不申请相机、照片或存储运行时权限。iOS 仅保留与当前相机及照片选择入口一致的用途说明。Web/PWA 使用浏览器提供的选择器或授权界面。

3. 本地保存、备份和删除

结构化业务数据保存在浏览器或应用 WebView 的本地存储中，用户选择的原文件保存在本地文件库。用户可以在“本地备份与恢复”中导出兼容的全量备份，也可以主动清空当前设备数据。

卸载应用、清除浏览器站点数据、清除应用数据或设备故障可能删除尚未备份的内容。备份与导出材料可能包含票据、行程、金额或文件哈希，应由用户自行妥善保管和删除。

当前没有旅报通业务服务器，因此开发者无法远程查看、恢复或删除用户设备中的业务数据，也不提供跨设备自动同步。

4. 第三方与应用商店

当前应用代码不把业务数据发送给第三方。Apple App Store、Google Play、华为应用市场、浏览器、操作系统或用户主动选择的分享接收方，可能依据各自规则处理安装、下载、设备或账户信息；这些平台行为不由旅报通本地业务核心控制。

如果以后接入云账号、OCR、税务验真、OA、ERP、分析、崩溃上报或其他联网服务，我们会在启用前更新本政策、权限说明和商店隐私披露，并在需要时取得用户同意。

5. 安全与产品边界

旅报通对低置信度识别、缺失字段、规则冲突和不确定金额进行拦截，但测试版不是生产财务系统。本地存储不是加密保险箱；能够解锁同一设备或系统账户的人可能接触本地数据。正式报销金额和政策口径仍需所属单位财务确认。

6. 未成年人

旅报通面向工作人员处理公务或企业差旅，不以未成年人为目标用户，也不设计面向儿童的内容或账号。

7. 联系我们

隐私、数据清理或安全问题请发送至 lvbaotong-privacy@goushiyunapp.com。请勿通过电子邮件发送未脱敏的身份证件、银行卡信息、真实票据原件或涉密材料。