隐私政策

生效日期：2026 年 10 月 13 日

1. 账本、导入与导出

账目、分类、金额、币种、日期、备注及历史汇率快照主要保存在你的设备上。你可以选择通过自己的 iCloud 私有数据库同步支持的数据。通用“导入账单”功能在设备本地读取 XLSX 文件并自动识别受支持的格式；原始财务文件不会上传到我们的服务器。CSV 导出由你选择保存或分享的位置。

清空本地账本与删除账户是两个不同操作。删除账户不会自动删除设备或你私人 iCloud 数据库中的本地优先账本；你可在数据管理中单独清空账本，并管理自己的 iCloud 数据。

2. 语音、截图与 AI

语音转写和截图文字识别在设备上完成。原始录音和截图只用于当前的本地临时任务，任务结束后删除，不发送给我们的服务器或 AI 服务商。

当你主动使用托管 AI 功能并明确同意 AI 数据共享后，你输入的文字，以及在设备上从语音或截图得到的转写/OCR 文字，会通过 HTTPS 发送到我们的受管服务器，再由服务器转发给 Alibaba Cloud Model Studio（Bailian / 阿里云百炼）生成结构化账目。请求还包含完成解析所需的有限上下文，包括默认币种、可用分类、参考日期时间、语言/地区、时区和输入来源。记账位置不进入 AI 请求。

首次向上述第三方 AI 共享内容前，App 会说明接收方、数据类别和用途并请求明确许可。你可以选择“暂不使用”并继续手动记账，也可以稍后在“设置 → AI 服务”中授权或撤回同意。撤回会阻止未来的 AI 内容发送，并尽力取消仍在进行的本地任务，但无法撤回已经发送的请求。接收方、数据类别或用途发生实质变化时，App 会更新披露并重新取得同意。

为完成请求、执行配额和保障服务可靠性，我们的服务器会保存账户关联的 AI 请求、结构化结果和必要诊断信息，例如操作、状态、耗时、错误类别、提供商/模型标识和请求关联标识。生产环境的受限 AI 调试记录配置保留期为 180 天；账户关联的 AI 内容会在删除账户时清理。我们不会在这些记录中保存密码、登录令牌、API 密钥、请求签名或 App Attest 证明。

生产 AI 服务使用阿里云百炼北京区域的工作空间 API。阿里云百炼当前服务协议约定，客户业务数据仅按协议和客户指示处理，未经授权不用于模型训练，并仅在提供服务所需的最短时间内保留；法律法规、主管部门要求和备份清除周期可能影响具体处理时间。

3. 账户、购买与安全

使用“通过 Apple 登录”时，我们处理 Apple 提供的身份标识，以及 Apple 在首次授权时提供的姓名、邮箱或私人转发邮箱，用于创建账户、展示账户状态和恢复权益。Apple 身份令牌只用于验证本次登录，不作为账户资料保存。

当你购买、恢复或核验会员权益时，我们使用 Apple App Store 的已核验交易资料，包括商品标识、交易及原交易标识、商店环境、购买及有效周期、金额和币种（Apple 提供时）、退款或撤销状态，以及必要的账户绑定和权益来源审计。这些资料用于提供会员、恢复购买、处理退款并防止重复或跨账户授予，不用于广告或跟踪。银行卡或支付账户资料由 Apple 处理，不发送给本 App 的服务器。

删除账户会解除活动账户与购买权益来源的绑定，并清除账户姓名、邮箱和 Apple 身份映射。为支持后续合法恢复、退款核验和防止重复授予，必要的购买事实、历史绑定 UUID 与撤销审计仍会保留，不包含已清除的姓名、邮箱或 AI 账目内容。删除本 App 账户不会删除 Apple 的购买记录，也不会自动取消 Apple 订阅；续订需在 Apple 的订阅管理中操作。

为防止伪造、重放和滥用，我们处理随机安装标识、App Attest、请求公钥、签名会话、nonce、重放防护、撤销状态、配额、幂等键和必要安全审计状态。这些数据不用于广告或跟踪。删除账户后，不含账户个人信息的最小安装安全主体可能继续保留，以持续保护服务。

4. 汇率

使用历史汇率时，App 通过经过认证的托管 API 发送源币种、目标币种和日期。请求不包含账目金额、分类、备注、媒体或 AI 输入文字。托管后端从其保存的欧洲中央银行公开参考汇率数据中返回结果；面向欧洲中央银行的数据同步不包含用户查询、账户或安装资料。返回的汇率快照会随历史账目保存。

5. 分析、广告与跟踪

当前版本没有启用外部产品分析上传，不包含广告 SDK，不访问广告标识符，也不会跨其他公司的 App 或网站跟踪你。托管 AI 的服务活动和诊断属于上述服务运行记录，不是广告分析。

6. 删除与保留

你可以在 App 的账户页面发起删除账户。成功后，我们的服务器清除账户姓名、邮箱、Apple 身份映射以及账户关联的 AI 请求、结果和调试内容，解除活动账户与购买权益来源的绑定；为持续保护服务，上述最小安装安全主体可能保留。此操作不可恢复。

设备和私人 iCloud 中的本地优先账本需要通过数据管理和相应的 iCloud 控制单独处理。你也可以在设置中管理 AI 同意和系统权限、导出 CSV 或清空账本。

7. 服务提供方

必要接收方包括我们的 Alibaba Cloud 托管服务器、Alibaba Cloud Model Studio/Bailian AI 服务、Apple App Store（购买、恢复及交易核验）、Sign in with Apple、App Attest 和用户私人 CloudKit。托管后端不得在不更新用户披露和重新取得许可的情况下，把 AI 内容路由给另一个未披露的第三方 AI 接收方。托管后端另行从欧洲中央银行接口同步公开参考汇率；该同步不携带用户查询或账户资料。账本导入使用的第三方开源组件仅在设备上运行。

8. 联系与更新

如需隐私支持，请通过 支持请求 联系我们；请勿提交完整账目、登录凭证或其他敏感信息。如数据类型、用途或接收方发生实质变化，我们会更新本页面和生效日期。