隐私政策

1. 我们如何对待你的数据

财库是一款本地优先的家庭财务管理工具。家庭、成员、保障需求、 资产、负债、保单、周期收支、目标、情景和价值历史默认仅保存在当前设备的 App 容器中。财库不创建服务端用户账号，也不在财库服务器保存这些核心财务记录。

iCloud 同步默认关闭。只有你在 App 的“iCloud 与数据”中主动开启同步， 且设备已登录 iCloud 后，核心记录才会由 Apple CloudKit 同步到你的私有数据库， 供登录同一 Apple ID 的设备使用。财库服务器无法读取这份私有数据库。

2. 我们不收集的内容

• 我们不要求或保存完整银行卡号、CVV、安全码、银行密码或短信验证码。
• 我们不接入广告 SDK，也不基于你的财务数据建立广告画像。
• 我们不接入第三方行为分析 SDK，不出售个人信息。
• 当前公开版本不提供 AI 财务分析功能，也不会把财务汇总发送给模型服务商。

3. 可能发生的联网

部分功能需要直接访问第三方服务：

• Apple 私有 CloudKit（可选）： 仅在你主动开启 iCloud 同步后，Apple 才会处理核心记录的跨设备同步。 同步受你的 Apple ID、iCloud 设置及 Apple 的服务条款与隐私政策约束。
• 公开参考汇率： 设备可能向 Frankfurter 服务发送家庭默认币种的 ISO 代码，以获取参考汇率； 请求不包含金额、账户名称或成员信息。
• 公开图片资源： 设备可能按需请求银行卡卡面或平台标识图片；请求不包含余额、账户尾号或家庭记录。
• 长桥只读连接（可选）： 只有在你主动授权时，设备才会直接连接长桥读取账户资产和持仓。 授权凭证保存在本机钥匙串，财库不支持通过该连接发起交易。同步生成的资产仍属于 核心记录，只有你另行开启 iCloud 同步后，才会同步到同一 Apple ID 的设备。

上述第三方可能按照各自政策处理常规网络信息，例如 IP 地址、设备浏览器或请求时间。 建议你在使用前阅读对应服务的隐私政策。

4. 系统权限

当前版本不主动申请通讯录、相册、相机、定位、麦克风、蓝牙或健康数据权限。 只有你主动开启并保存本地提醒时，财库才会请求系统通知权限。通知在设备上生成， 不包含目标名称、金额、账户或成员等财务明细。你可以随时在 iOS 设置中关闭通知权限。

5. 导出、删除与设备备份

• 只有你主动操作时，财库才会在本机生成未加密的 ZIP 导出文件； 文件包含完整 JSON、按类别拆分的 CSV 和月度复盘，可能含有敏感财务数据。
• 导出文件通过 iOS 系统分享面板交由你选择保存位置和接收方。 请只保存到你信任的位置，不要把包含真实数据的导出文件附在公开反馈中。
• 你可以在 App 内经过两次确认后永久清空家庭、保障需求、财务记录、 价值历史和长桥授权；该操作不可撤销。
• iCloud 同步已开启且生效时，核心记录的删除会继续同步到其他设备。 语言和显示偏好会保留。
• 系统级设备备份是否包含 App 数据，由你的 iOS 与 Apple 账户设置决定。

6. 你的选择与控制

• 你可以在“iCloud 与数据”中开启或关闭同步，并查看同步范围和最近成功时间。
• 同步开关在 App 下次启动后生效。关闭同步不会自动删除本机或 iCloud 中已经存在的数据。
• 你可以随时导出本地数据，也可以通过 App 内的数据管理入口清空数据。
• 你可以在 iOS 设置中查看或撤回通知权限。

7. 数据安全

财库使用 iOS 提供的 App 沙盒保存本地记录，并使用系统钥匙串保存需要保护的授权凭证。 任何存储方式都无法保证绝对安全，请为设备设置锁屏密码，并妥善保管主动导出的文件。

8. 儿童隐私

财库不是专门面向儿童设计的服务，也不会主动收集儿童个人信息。 家庭管理员应确保其录入的家庭成员信息具有合法、正当的处理基础。

9. 政策更新

功能或合规要求变化时，我们可能更新本政策。重大变化会通过 App 更新说明或本页面提示， 页面顶部的生效日期会同步更新。

10. 联系我们

如果你对隐私政策、数据导出或删除有疑问，请发送邮件至 hc1270300956@gmail.com。