¥ xingcihang
简体中文
← 知流账本

知流账本 · 隐私政策

最近更新日期：2026-10-06 生效日期：2026-10-06

「知流账本」（原名「简单记账」，下称”本应用”）由独立开发者维护，是一款个人收支记账与财务工具。我们重视您的隐私。本政策说明本应用收集、使用、存储和共享您信息的方式，以及您的权利。

1. 我们收集的信息

保存在您设备上的数据（本应用的核心数据，开发者无法访问）：

  • 财务记录：您手动录入、导入或识别后保存的交易金额、分类、名称、备注、日期、标签、附件图片与账单凭证。
  • 账本与预算配置：账户、分类、预算、周期费用、分期、债务、定期存款、投资持仓、发票台账等。
  • 应用偏好：货币、日期格式、外观、通知设置、各项 AI 功能的同意状态。
  • AI 功能的本地数据：您与 AI 消费顾问的对话记录、对话摘要与「长期记忆」（保存在本机，您可以在顾问页的「记忆」中查看、删除或关闭）、AI 解读结果的本机缓存。
  • Apple ID 标识符（仅当您使用「通过 Apple 登录」时）：本应用接收 Apple 提供的匿名化标识，不获取也不存储您的真实姓名或邮箱（除非您主动选择共享）。

发送到开发者服务器的数据（仅在您使用相应功能时，详见第 3 节）：

  • 您开启的 AI 辅助功能所需的文字或汇总；
  • 设备标识符（本应用为每台设备随机生成的编号，不是您的 Apple ID、手机号或广告标识符）；
  • 订阅验证所需的 Apple 签名交易凭证。

本应用不会收集：您的位置信息、通讯录、日历、健康数据、浏览历史、广告标识符（IDFA）；也不使用任何用于跨应用或跨设备追踪的数据或设备指纹。

2. 我们如何使用这些信息

  • 在本机展示与统计您的财务数据；
  • 通过 iCloud 在您本人的 Apple 设备之间同步；
  • 按您的设置发送本地通知；
  • 在您开启并同意相应的 AI 功能后，处理您的请求并返回结果（第 3 节）；
  • 验证订阅、核定免费体验次数、防止滥用、核算服务成本（第 3.4、3.5 节）。

我们不将您的信息用于广告、分析画像或出售。

3. 数据存储与传输

3.1 本地存储与 iCloud

所有财务数据使用 SwiftData 保存在您设备的本地数据库中。如果您启用 iCloud 同步，数据通过 CloudKit 私有数据库在您本人的 Apple ID 范围内同步；私有数据库仅您本人可访问，开发者也无法读取。

3.2 默认在本机完成的处理

票据与发票的文字识别完全在设备上通过 Apple Vision 完成，图片不上传。微信、支付宝等账单文件与截图、银行 PDF 流水默认也在本机读取与识别。

3.3 AI 辅助（可选，默认关闭）

AI 辅助包括：AI 消费顾问、一句话记账、商户分类、账单列识别、PDF 流水解析、对账候选推荐、截图多笔提取、省钱建议 / 异常记录 / 报表等的「请 AI 解读」、预算建议、账单规则生成、标签整理、报销提示等。

  • 每一项功能默认关闭。首次使用前，应用会说明将发送什么、不发送什么、发送到哪里，并征求您的同意；您可以随时在「设置 → AI 辅助」中逐项关闭，关闭后不会再发送。
  • 发送什么：已在您设备上隐藏手机号、卡号等隐私信息的文字，或在您设备上计算好的汇总（例如各分类的支出合计、金额、日期、不超过 20 字的名称）。含疑似隐私形状的内容不会发送。
  • 不发送什么：图片、账单文件、完整的流水列表、备注、账户与余额。
  • 发送到哪里：经由开发者自有服务器（api.xingcihang.com）转发给第三方 AI 模型服务 DeepSeek（深度求索），由其处理并返回结果。
  • 开发者服务器如何处理：仅用于转发请求与返回结果，不保存您的请求内容与 AI 的回答内容。
  • 第三方服务商：DeepSeek 对其所接收内容的处理，适用其自身的隐私政策与服务条款。我们不允许、也没有向其提供您的姓名、邮箱、Apple ID 或设备标识。
  • 您的确认：AI 给出的任何会改动账本的建议（改分类、预算、规则、标签合并、报销标记等）都会先展示，由您确认后才生效，多数可撤销。

3.4 开发者服务器记录的信息

为了核定额度、防止滥用和核算成本，开发者服务器会记录调用的元数据：时间、设备的随机编号（哈希后的短标识）、功能类型、所用模型、消耗的 token 数量、响应时间、成功或失败；服务器的访问日志中包含请求来源 IP 地址、时间与请求路径，用于限流与故障排查。这些记录不包含您的请求内容与财务数据，仅用于上述目的。

3.5 订阅（「AI 功能增强包」）

订阅由 Apple 处理，开发者不接触您的支付信息。为判断您是否订阅，应用会把 Apple 签发的交易凭证发送到开发者服务器验证签名；服务器只保存该订阅原始交易编号的哈希值、绑定的设备编号与到期时间，不保存您的 Apple ID、姓名或邮箱。每份订阅可绑定有限数量的设备。

3.6 失败样本回传（可选，默认关闭）

如果您单独开启「帮助改进识别」，当 AI 识别效果不好时，应用会把已隐藏隐私信息的文字回传给开发者，用于改进识别；不上传图片，不与您的身份关联。回传内容保留最长 90 天。

3.7 行情、汇率与利率

行情、汇率与利率经开发者服务器中转，仅传输代码与币种，不含任何个人数据。

3.8 第三方 SDK

本应用未集成任何第三方分析、广告、崩溃统计 SDK。

4. 数据共享

我们不出售、出租您的个人信息，也不用于广告。仅在以下情形共享：

  • 您开启 AI 辅助后，按第 3.3 节发送给第三方 AI 模型服务 DeepSeek（作为处理您请求的服务提供方）；
  • 法律要求。

5. 您的权利

  • 在「设置 → 数据管理」中导出您的数据为 CSV / JSON；
  • 在「设置 → 数据管理」中删除单条或全部本地数据；
  • 在「设置 → 删除账户」中彻底删除本应用关联的本地数据（包括 AI 对话记录、摘要与记忆、AI 解读缓存与各项 AI 同意状态），并触发 iCloud 私有数据库中本应用数据的清理；
  • 在「设置 → AI 辅助」中撤回任一 AI 功能的同意；在顾问页「记忆」中查看、删除记忆；
  • 在系统「设置 → Apple ID → iCloud」中关闭 iCloud 同步；在「设置 → Apple ID → 订阅」中取消订阅；
  • 联系开发者行使访问、更正、删除、撤回同意、数据可携带等权利（《个人信息保护法》《GDPR》《CCPA》等）。开发者服务器不保存您的请求内容，保存的元数据无法关联到您的真实身份；如需删除与您设备编号相关的记录，请告知设备编号并联系我们。

6. 儿童隐私

本应用不专门面向 13 岁以下儿童，也不有意收集儿童信息。

7. 数据安全

  • 本地数据由 iOS / macOS 的数据保护机制管理；iCloud 同步使用 Apple 的加密通道；
  • 与开发者服务器的通信使用 HTTPS；
  • 服务器不保存 AI 请求与回答的内容。

没有绝对安全的电子传输与存储方式，建议您启用设备锁屏密码 / Face ID / Touch ID。

8. 政策变更

我们可能更新本政策。重大变更（收集类型、用途、第三方共享）会通过应用内通知或更新版本告知。

9. 联系我们

如有疑问、投诉或希望行使您的权利，请通过应用内「设置 → 关于 → 联系支持」，或发邮件至 support@simple-ledger.app 联系开发者。

本政策的英文翻译版本仅供参考，如发生歧义以中文版本为准。