隐私政策

财悟（以下简称"本应用"或"我们"）　|　最近更新日期：2026年8月15日　|　生效日期：2026年8月15日

我们特别承诺：本应用为本地优先（local-first）的记账与记物工具，您的绝大部分个人财务与物品数据默认仅保存在您自己的设备中。我们不收集、不上传、不出售您的账单明细，也不接入任何第三方广告、统计或用户画像 SDK。当您在本机登录 iCloud 后，云同步将默认自动开启且无法单独关闭，相关数据由 Apple 的 CloudKit 加密托管，我们同样无法直接读取。请您花几分钟阅读以下说明，了解我们如何处理您的个人信息。

一、我们收集的信息

1.1 您主动提供并存储在本地的信息

为实现记账与记物核心功能，您在本应用中录入的内容将保存在您设备本地（及您开启的 iCloud 中），包括：

财务数据：收支金额、交易时间、一级/二级分类、账户（可留空）、账本、分摊金额、币种、标签、优惠券、手续费、借贷（IOU）对象与方向、关联账单等；
物品数据：物品名称、数量、单价、购买时间、使用状态、保质期/保修期、购买渠道、附加费用、封面与照片等；
备注与地点：账单/物品备注文本，以及您主动标记的地理位置（记账地点）；
个性化设置：昵称、头像、安全密码（仅存本机 Keychain）、应用锁开关、主题与界面偏好、预算等配置；
会员状态：会员类型、会员到期时间等订阅相关信息（仅状态数据，不含支付凭证）。

1.2 我们不收集的信息

我们不收集您的姓名、身份证号、手机号、通讯录、精确实时位置轨迹；
我们不收集您的银行卡号、信用卡号或支付密码（支付由 Apple 处理）；
我们不接入任何第三方广告、统计、崩溃上报或用户行为分析 SDK；仅"AI 头像生成"会调用一项第三方图像服务（详见第四节）；
我们不上传您的账单明细至我们自己的服务器。

1.3 设备与运行信息（本地）

为定位与排查应用运行问题，我们会在您设备本地记录有限的运行日志（如操作时间、同步状态、异常堆栈）。该日志仅保存在本机，不自动上传，您可在"设置 → 操作日志"中查看或清除。

关于邮件反馈附带的设备信息：当您通过"设置 → 建议与反馈"中的邮件反馈主动联系我们时，邮件正文会自动附带一段基础设备信息，包括：操作系统名称与版本、设备型号（iPhone / iPad）、应用版本号与构建号、系统语言。该信息仅用于定位与复现您反馈的问题，且完全由您主动点击发送——在发送前您可完整查看、编辑或删除该段落（正文中已标注"以下为设备信息，可删除"）。此类邮件通过您设备上的系统邮件客户端发出，我们不在应用后台自动收集上述信息，也不收集任何设备唯一标识符（如设备 ID、广告标识符 IDFA 等）。

二、信息的收集与使用目的

信息类型	使用目的	是否离开本机
财务/物品录入数据	为您提供记账、资产管理、统计与分析功能	仅本机 + 登录 iCloud 后自动同步（Apple 托管）
昵称/头像/设置偏好	个性化展示	本机 + iCloud Key-Value（Apple 托管）
手势密码	应用锁解锁	否，仅加密存储于本机 Keychain，不同步至 iCloud
记账地点标记	在地图上展示账单位置（可选功能）	仅本机 + 登录 iCloud 后自动同步
账单/物品照片	凭证与物品留档	仅本机 + 登录 iCloud 后自动同步
会员订阅状态	判断会员权益、解锁功能	经 Apple 验证，状态存于 iCloud KV
AI 生成头像	为您生成个性化卡通头像	向第三方 DiceBear 服务请求生成（见第四节）
本地运行日志	故障排查	否，仅本机

三、权限调用说明（系统能力）

本应用仅在您使用对应功能时，向系统申请下列权限。您可随时在 iOS"设置 → 财悟"中关闭，关闭后相关功能不可用，但不影响其他功能。

权限	用途	是否必须
相册 / 照片（PHPicker）	为账单、物品添加凭证或留档图片	可选
定位（使用期间）	为账单标记消费地点，地图展示	可选
面容 ID / 触控 ID（Local Authentication）	应用锁、快速解锁，保护您的财务隐私	可选
iCloud（CloudKit / Key-Value / iCloud Drive）	多设备数据同步、设置同步与图片文件同步；登录 iCloud 后默认自动开启，无法单独关闭	随 iCloud 登录状态自动生效

说明：本应用当前不使用推送通知，也未启用本地通知，不会向您发送任何广告或营销消息。由于 iCloud 云同步在您登录 Apple ID 后即自动启用，若您不希望数据进入 iCloud，请在 iOS"设置 → [您的姓名] → iCloud"中关闭本应用的 iCloud 访问权限。

四、第三方服务与 SDK

除 Apple 官方系统服务外，本应用仅集成一项第三方服务（DiceBear，用于 AI 头像生成），不接入任何广告、统计或用户行为分析 SDK。所有服务的数据处理受各自隐私政策约束：

服务	提供方	用途	涉及数据
CloudKit（iCloud 云数据库）	Apple Inc.	账单/账户/物品/账本多设备同步	您的财务与物品数据
iCloud Documents（iCloud Drive）	Apple Inc.	同步账单/物品图片文件本身与头像图片（数据库内仅保存文件路径引用）	您添加的图片文件
iCloud Key-Value Store	Apple Inc.	会员状态、昵称、设置项同步	上述设置数据（不含手势密码，手势密码仅存本机 Keychain）
StoreKit 2（App Store 内购）	Apple Inc.	会员订阅的购买、恢复与续费	交易记录（由 Apple 处理，我们仅获状态）
Core Location	Apple Inc.	账单地点标记	您选定的地点坐标
Photos / PHPicker	Apple Inc.	选取账单/物品图片	您选择的图片
Local Authentication	Apple Inc.	面容/指纹解锁	生物识别结果（不离开设备）
DiceBear（AI 头像 API）	DiceBear（api.dicebear.com）	"生成 AI 头像"功能，按随机风格与随机种子生成卡通头像图片	请求时向 DiceBear 服务器发送风格名称与随机种子（种子为时间戳+随机数，不含您的个人信息）；生成的图片回传至本机

各 Apple 服务的隐私实践请参见 Apple 隐私政策：https://www.apple.com/legal/privacy/szh/。DiceBear 的隐私实践请参见其官方说明：https://www.dicebear.com/。如您不使用"生成 AI 头像"功能，则不会与 DiceBear 发生任何数据交互。

五、信息共享与披露

我们不会向任何第三方出售、出租或交易您的个人信息。

仅在下列情形下，我们可能依法披露您的有限信息：

（一）事先获得您的明确同意；
（二）应有权机关（如公安、法院）基于法定程序的要求；
（三）为保护我们、其他用户或公众的合法权益免受重大危害，且符合法律法规；
（四）您主动通过应用的"导出/分享"功能将数据传输至第三方（此时由您自行负责）。

由于您的核心数据存放于本机与您的个人 iCloud，我们在技术上不具备批量调取或转移您明细数据的能力。

六、信息的存储与安全

6.1 存储位置与期限

本地数据：存储于您的 iOS 设备沙盒，只要您不删除应用且不清除数据，即持续保留；您删除应用后相关数据将被移除；
iCloud 数据：当您在本机登录 iCloud 后，云同步将默认自动开启且无法在应用内单独关闭，数据随之存储于您的个人 iCloud 账户；您可在 iOS 系统"设置 → [您的姓名] → iCloud"中关闭本应用的 iCloud 访问以停止同步；
我们自身不维护任何包含您个人明细数据的后端数据库。

6.2 安全措施

本地优先：敏感财务数据默认不出本机；
加密同步：iCloud 数据由 Apple 在传输与存储环节加密；
应用锁与生物识别：您可启用手势密码、面容 ID / 触控 ID 锁定应用，生物特征仅在设备安全 enclave 内验证，我们及任何服务端均无法获取；
仅一项必要的第三方服务：除 Apple 官方服务外，仅"AI 头像生成"会调用 DiceBear 服务，且不传输您的个人信息，从架构上杜绝了其他第三方数据外传通道。

尽管我们采取了上述措施，请您理解：任何电子设备与网络环境都不存在绝对安全。请您妥善保管设备解锁密码、Apple ID 与应用锁密码，避免他人在您设备上访问您的数据。

七、您的权利

依据《个人信息保护法》等相关法律，您对个人信息的处理享有以下权利，并可随时通过应用内功能实现：

查阅与复制：在应用内查看全部账单、账户、物品与设置；支持数据导出；
更正与补充：随时编辑、修改您录入的任何内容；
删除：删除单条记录、清空账本，或删除整个应用以清除本地数据；在 iOS 系统"设置 → [您的姓名] → iCloud"中关闭本应用访问，可在 iCloud 中移除同步数据；
撤回授权：在 iOS"设置 → 财悟"中关闭相册、定位、面容 ID 等权限；iCloud 同步在登录 Apple ID 后自动生效，可在系统 iCloud 设置中关闭本应用的访问。
注销与转移：本应用无需注册账号；您可通过导出功能将全部数据以标准格式（如 Excel/CSV）转移走。

如您对权利行使仍有疑问，可通过文末联系方式与我们联系。

八、未成年人保护

我们主要面向成年用户提供的个人财务管理工具。若您为未成年人，请在监护人陪同下使用，并确保其已知悉本政策。我们不会主动收集未成年人的敏感信息；如监护人发现未成年人向我们提供了个人信息，可联系我们处理。

九、政策的变更

我们可能因法律法规更新或产品调整修订本政策，更新后的版本将在应用内及官方网站公示并重新征得您的同意（如涉及重大变更）。请您定期关注。您在变更后继续使用本应用，即视为接受更新后的隐私政策。

十、联系我们

如您对本隐私政策、您的信息处理或权利行使有任何疑问、意见或投诉，请通过以下方式联系我们：

· 官方网站：https://www.caiwujizhang.com
· 电子邮箱：cw@caiwujizhang.com
· 应用内反馈：设置 → 建议与反馈

我们会在收到您的问题后 15 个工作日内予以回复。若您认为我们的处理未能妥善解决您的问题，您还有权向网信、工信等监管部门投诉举报。

目录