← 返回
隐私政策
版本 1.0 · 生效日期：待填写
本政策说明「记账本」收集哪些信息、如何使用与保护，以及你可以行使哪些权利。我们只收集为提供服务所必需的信息。
1. 我们收集的信息
| 信息 | 内容 | 用途 |
|---|
| 账号信息 |
邮箱、昵称、头像（从预设图标中选择） |
注册、登录、在账本中标识你 |
| 登录凭据 |
密码（以 scrypt 加盐哈希存储，无法还原明文）、登录会话令牌、最后登录时间 |
身份验证与会话保持 |
| 记账数据 |
金额、类别、日期时间、备注、商户、付款人与分摊成员、你输入的原始文字 |
记账、统计与在同一账本内共享 |
| 语音转写 |
录音转成的文字（不保存录音文件） |
把你的语音变成可记账的文字 |
| 诊断信息 |
每次解析的输入与模型返回结果、耗时、是否成功 |
排查识别错误、改进解析效果 |
| 设备本地存储 |
登录令牌、离线缓存（IndexedDB）、界面偏好 |
免重复登录、断网时只读查看 |
2. 第三方处理
- 智能解析（模型服务）：为把「昨天午饭35」这类句子解析成结构化记账数据，你输入的文字内容会发送给所连接的服务器配置的模型服务（默认 DeepSeek）。若服务器未配置模型密钥，则仅在本机按规则解析，不产生外部请求。
- 语音识别（可选）：若服务器启用了语音识别，录音音频会发送给所配置的识别服务用于转写；转写完成后音频即被丢弃，不写入数据库、不做留存。
- 邮件服务（SMTP）：注册验证码通过邮件服务商发送到你的邮箱。
- 我们不会将你的记账数据出售或用于广告投放。
3. 谁会看到你的数据
- 同一账本的成员：可看到彼此的记账卡片、明细与统计，这是多人记账的必要设计。
- 账本创建者与管理员：可修改他人的记账卡片、可移出成员。成员被移出后，其历史记录仍保留在该账本中并显示其昵称。
- 服务运营方：为运行与维护服务，运营方在技术上可访问服务器数据库。
4. 保存期限
- 账号与记账数据：在你使用服务期间保存；注销后按运营方策略删除或匿名化。
- 登录会话：默认 30 天，过期自动失效。
- 验证码：10 分钟有效，过期后定期清理。
- 账号注销：当前版本需联系运营方处理（应用内暂未提供自助注销）。
5. 你的权利
- 查看与更正：可随时查看记账明细，并修改自己发送的记录。
- 修改资料：可修改昵称、头像，可修改登录密码（修改后其它设备会自动下线）。
- 删除：可删除记录（软删除，可恢复）；如需彻底清除，可联系运营方。
- 数据导出：当前版本暂未提供导出功能。
6. 安全措施
- 密码采用 scrypt 加盐哈希存储，服务端不保存明文。
- 所有数据接口都需要登录会话，并按账本隔离——非成员无法读写该账本。
- 建议运营方通过 HTTPS 部署；若使用明文 HTTP，传输过程存在被窃听的风险。
7. 未成年人
若你未满 14 周岁，请在监护人同意并指导下使用本服务。
8. 政策变更
政策更新时我们会在应用内提示。重大变更会以更显著的方式告知。
9. 联系我们
运营方：【待填写】 隐私联系邮箱：【待填写】