隐私说明

本说明适用于由使用者在自己的电脑上部署的「Telegram 充值对账」。本实例的运行者管理配置、数据和访问权限。本程序用于整理充值与备用金消息、人工复核及表格对账。

处理哪些数据

Telegram 来源：通过 Bot API 接收机器人可访问的消息更新，包括文字或图片说明、相关图片、消息与群标识、发送者信息、时间、回复关系和编辑信息。另处理绑定审核人的私聊命令与按钮操作。
记账内容：从消息提取账户、金额、币种、申请进度、付款方或收款方、交易哈希和备注，并保存来源、复核状态及修订记录。
Google 授权与表格：保存用于同步的 OAuth 授权令牌和专用表格标识，读取该表的结构与已有记录以核对同步位置，再写入账本内容。

收到的 Telegram 原始更新会先保存在本地处理队列。程序仅将配置目标群中、采集起点之后的相关消息用于业务记账；不会通过 Bot API 遍历群的历史消息。

文字解析和 OCR 图片识别在运行者电脑上进行。运行期间不把图片交给第三方云端 OCR 或生成式 AI 识别服务；OCR 语言包由运行者预先下载到本机。识别结果用于生成候选账目，需审核的图片会通过 Telegram 原有文件引用发送给绑定审核人查看。

账目及相关消息原文、发送者与来源标识、原消息链接、备注会同步到授权用户的 Google 表格；待核对表还可能包含 OCR 文字。原始图片保存在本机，当前程序不向 Google 表格上传图片。审核卡片、查询结果和运行异常提示通过 Telegram 私聊发送给绑定审核人。

这些传输依赖 Telegram 和 Google 的服务；本程序不出售数据，不将消息或 Google 用户数据用于广告、画像或训练通用 AI 模型。

程序仅申请 https://www.googleapis.com/auth/drive.file，当前实现仅操作由本程序创建并带有匹配标识的专用账本。该权限用于创建、读取和更新账本，不请求整个 Drive、Gmail 或联系人访问权限。

使用者通过 Google 官方授权页面决定是否授予权限。本程序不会收集 Google 登录密码。使用者可在 Google 账号的第三方连接中撤销授权；撤销后程序无法继续同步，但不会自动删除已有本地数据、备份或云表格。

原始更新、账本、修订审计、图片、OCR 文字、配置与授权文件保存在运行者的本地数据目录。账本、图片及处理过的更新当前没有自动到期清理机制，由运行者决定保留期限。程序按日备份账本，自动清理超过最近 30 份的程序备份；运行者另行复制的文件需另行管理。

同步数据保存在使用者自己的 Google Drive 中。表格的可见范围由 Google 共享权限决定，程序不自动将表格公开。Telegram 中原消息和审核私聊消息的保存由相应账号、群管理及 Telegram 服务管理。

停止本机程序或移除群内机器人，可以停止后续采集；撤销 Google 授权可以停止云端同步。
绑定审核人可通过机器人更正、忽略或撤销账目。更正与撤销会保留审计记录，不等同于彻底删除。
需要删除存量数据时，请联系运行者。运行者应先停止程序，再分别处理本地账本、图片、授权文件、备份和 Google 表格，并按需要清理 Telegram 原消息与审核消息。删除某一处的数据不会自动清除其他副本。

程序限制审核操作为绑定账号，并在同步前检查表格标识。运行者应限制本机数据目录的访问、妥善保管授权文件和备份，并检查 Google 表格共享设置。上述措施不能保证设备或账号永远不会受到未授权访问。

如需询问数据用途、申请更正或删除，请联系运行者：yy397848@gmail.com。

本说明网站由 ChatGPT Sites 托管。托管平台提供页面访问量及独立访客统计，并可能处理提供服务和保障安全所需的访问日志。平台的数据处理方式见 OpenAI 隐私政策。这两份说明页本身没有表单、广告、远程字体或运行者添加的分析脚本，不读取账本，也不提供 Google 登录入口。