一、数据处理说明

1.1 仅在设备处理的数据

以下数据由您主动创建或选择，应用仅在您的设备上处理和存储；开发者无法访问这些数据：

数据类型	用途	存储位置
记账记录	保存您的收入、支出、分类信息	设备本地
预算设置	管理您的消费预算和预警	设备本地
成就数据	追踪您的记账习惯成就	设备本地
用户偏好	应用设置、主题选择等	设备本地
支付截图（临时）	本地识别金额和分类，识别后立即删除	临时目录
语音记账文本（可选）	在您主动使用语音记账时生成，并作为记账备注保存	设备本地

1.2 用户主动导出

您可以主动将账本导出为CSV文件，并通过iOS系统分享面板选择保存位置或接收方。只有在您确认分享后，导出文件才会离开应用沙盒；开发者不会接收该文件。

1.3 开发者不收集的信息

我们明确承诺不收集以下信息：

• ❌ 个人身份信息（姓名、邮箱、电话等）
• ❌ 设备识别码（IDFA、IDFV等）
• ❌ 位置信息
• ❌ 使用行为分析数据
• ❌ 与第三方的任何共享数据

二、数据的使用

2.1 本地处理

您的数据仅用于应用的核心功能：

功能	数据使用
记账管理	保存和展示您的收支记录
本地截图识别	本地Vision框架识别截图中的金额
统计分析	计算支出分类、预算进度
成就系统	判断连续记账天数等成就
数据导出	生成CSV文件供您备份
语音记账	在设备本地将语音转换为记账文本

2.2 数据处理方式

所有截图识别与语音记账处理均在设备本地完成：

• 支付截图不会上传到任何服务器
• 使用苹果原生Vision Framework进行OCR识别
• 语音记账使用设备本地语音识别，原始音频不会保存或上传
• 识别完成后，原图可被您选择删除或保留

三、数据的存储与安全

3.1 本地存储

• 使用SwiftData进行本地数据管理
• 数据存储在应用的沙盒容器内
• 其他应用无法访问您的数据

3.2 本地导出

• 导出文件先在应用临时目录中生成
• 保存位置和接收方由您通过iOS系统分享面板选择
• 当前版本不提供CloudKit或开发者服务器同步

3.3 安全措施

我们采取以下措施保护您的数据：

• 数据完全存储在您的设备上
• 应用运行在iOS沙盒环境中
• 不向开发者服务器上传您的记账、截图或语音内容
• 不与第三方服务共享您的数据

四、权限说明

应用仅在以下情况请求您的授权：

权限	用途	是否必须
相机	拍摄支付凭证截图	可选（可用相册）
照片库	选择支付截图进行识别	可选（可用相机）
麦克风	用户主动说出一笔支出	可选
语音识别	将语音在本机转换为记账内容	可选
通知	记账提醒和预算预警	可选

权限使用原则：

• 仅在您主动触发功能时请求权限
• 拒绝权限不影响应用的其他功能
• 您可以随时在系统设置中撤销权限

五、数据共享

我们不会与任何第三方共享您的数据，包括但不限于：

• 不出售、出租或交易您的个人信息
• 不将数据用于广告定向
• 不与数据分析公司共享数据
• 不在业务转让或合并时转移数据

六、数据保留与删除

6.1 数据保留

• 您的数据将一直保留在您的设备上，直至您主动删除
• 您主动保存到“文件”或分享给其他应用的导出文件由您自行管理

6.2 数据删除

您可以通过以下方式删除数据：

1. 单条记录删除：在应用内删除单条记账记录
2. 全部数据清除：在设置中选择"清除所有数据"
3. 导出文件删除：在您保存导出文件的位置手动删除

删除后的数据无法恢复，请谨慎操作。

七、未成年人保护

本应用适用于所有年龄段用户。由于我们不收集任何个人身份信息，因此不会有意收集未成年人的个人信息。家长应指导未成年人合理使用记账功能。

八、隐私政策的变更

我们可能会不时更新本隐私政策。重大变更时，我们会在应用内通知您。建议您定期查看本政策以了解最新信息。

版本历史：

• v1.0.2 (2026-07-27): 更新发布版本，保持本地处理与语音权限说明一致
• v1.0.1 (2026-07-16): 统一本地处理、语音权限与导出说明
• v1.0.0 (2026-03-29): 初始版本发布

九、适用法律

本隐私政策受中华人民共和国法律管辖。如您对我们的隐私处理有任何疑问或建议，请通过以下方式联系我们：