隐私政策
更新日期：2026 年 4 月 2 日 | 生效日期：2026 年 4 月 2 日
欢迎使用「还剩多少钱」（以下简称"本应用"）。我们深知个人信息对你的重要性，并会尽全力保护你的隐私安全。请你在使用本应用前，仔细阅读并了解本隐私政策。
如你是未满 18 周岁的未成年人，请在你的监护人陪同下阅读本隐私政策，并在征得监护人明确同意后使用本应用。
当你开始使用本应用时，即表示你已阅读并同意本隐私政策的全部内容。
一、我们收集的信息
1.1 你主动提供的信息
- 语音数据：当你使用语音记账功能时，本应用会通过麦克风录制你的语音内容，用于语音识别。录音文件仅存储在你的设备本地，不会上传至任何服务器。
- 文字输入：当你使用键盘输入记账时，输入的文字内容会被用于账单解析。
- 账单数据：你记录的消费和收入信息，包括名称、金额、分类、日期和备注。
- 设置信息：你设定的月预算金额和发薪日期。
⚠️ 关于 AI 数据共享：当你明确同意开启「AI 在线分析」功能后，语音识别后的文字内容和收支汇总数据会被发送至第三方 AI 服务（阿里云通义千问）进行语义解析。你可以选择不开启此功能，使用本地离线模式记账。详见下方"第三方 AI 数据共享"章节。
1.2 我们不会收集的信息
本应用遵循最小化数据收集原则，不会收集以下信息：
- 设备标识符（IDFA、IDFV、IMEI 等）
- 地理位置信息
- 通讯录、相册、日历等系统数据
- 已安装应用列表
- 浏览历史或搜索记录
- 生物识别信息（指纹、面容等）
- 手机号码或邮箱地址
💡 本应用采用极简数据收集原则——仅收集记账功能所必需的信息，不收集任何与记账无关的个人数据。
1.3 第三方服务
本应用使用以下第三方服务：
| 服务名称 |
提供方 |
用途 |
涉及数据 |
是否需要用户同意 |
| Apple Speech Framework |
Apple Inc. |
将语音转换为文字（设备端处理） |
语音音频（由 Apple 处理，受 Apple 隐私政策保护） |
系统权限弹窗 |
| 通义千问 AI（dashscope.aliyuncs.com） |
阿里云计算有限公司 |
语义解析，提取账单信息；AI 财务分析 |
语音识别后的文字内容、收支汇总数据 |
是，需用户明确同意 |
除上述服务外，本应用未集成任何广告 SDK、数据分析 SDK、社交分享 SDK、第三方追踪工具或推送服务。
二、信息的使用
我们收集的信息仅用于以下目的：
- 语音记账：将你的语音转换为文字，并通过 AI 解析为结构化的账单记录。
- 账单管理：在应用内展示你的消费记录、计算预算余额和生成统计报表。
- 预算提醒：根据你的预算设置，提供剩余余额计算、每日可花金额和超支提醒。
- AI 财务分析：根据你的消费数据，提供个性化的财务建议。
- 桌面小组件：通过系统小组件展示你的余额和预算信息。
🔒 我们不会将你的任何数据用于广告投放、用户画像、行为分析、商业营销或任何与记账无关的目的。
三、信息的存储
3.1 本地存储
你的所有核心数据均存储在你的 iPhone 本地，包括：
- 全部账单记录（名称、金额、分类、日期、备注等）
- AI 对话聊天记录
- 录音音频文件
- 预算设置（发薪日、月预算金额）
- 桌面小组件缓存数据（通过 App Group 共享存储）
3.2 第三方 AI 数据共享
⚠️ 重要说明：本应用的 AI 在线功能涉及将部分数据发送至第三方 AI 服务。本应用会在你首次使用该功能前，通过应用内弹窗明确告知你发送的数据内容、数据接收方信息、数据保护措施，并征得你的明确同意后才会发送数据。你可以选择不同意，使用本地离线模式。
📋 发送的数据内容（What data is sent）：
- 语音识别后的文字内容（例如"午饭花了30块"），不包含原始录音音频文件
- 用于 AI 财务分析的收支汇总数据（金额和分类统计），不包含个人身份信息
- 不会发送你的姓名、手机号码、邮箱、设备标识符或其他可识别个人身份的信息
🏢 数据接收方（Who the data is sent to）：
- 数据首先发送至我们的自建代理服务器（位于中国境内阿里云服务器）
- 代理服务器将文本转发至阿里云通义千问 AI 服务（服务地址：dashscope.aliyuncs.com，由阿里云计算有限公司提供）进行语义解析
- 阿里云通义千问 AI 服务受阿里云隐私政策保护
🔒 数据保护措施：
- 代理服务器不存储、不记录、不保留任何用户发送的文本内容，仅做实时转发处理
- AI 解析完成后，结果即时返回客户端，服务端不保留任何数据
- 所有网络传输均使用 HTTPS 加密
✅ 用户同意机制（User's permission）：
- 本应用在首次使用时（引导页），会以独立的数据使用说明面板明确告知上述信息，并提供可选复选框供你选择是否开启 AI 在线功能
- AI 在线功能默认关闭，必须由你主动勾选同意后才会启用
- 在应用使用过程中，若你尚未同意 AI 数据共享，当你尝试使用 AI 相关功能时，应用会再次弹出详细的数据使用说明弹窗，征得你的明确同意后才会发送数据
- 你可以随时在应用「设置 > AI 在线分析」中关闭此功能，关闭后将不再发送任何数据至第三方
- 当网络不可用时，本应用会自动使用本地解析引擎进行离线记账，不产生任何网络传输
3.3 数据存储地点
- 本地数据存储在你的 iOS 设备中
- 网络传输的数据处理服务器位于中华人民共和国境内
- 我们不会将你的数据传输至境外
四、信息的共享与披露
我们不会主动向任何第三方共享、转让或公开披露你的个人信息，除非存在以下情形：
- 获得你的明确授权同意
- 根据法律法规的规定，或应政府主管部门的强制性要求
- 为维护社会公共利益、我们的合法权益，且不违背你的重大利益
- 涉及合并、收购、资产转让等情形时，我们会要求新的持有方继续受本隐私政策的约束
我们不会将你的数据出售、出租、交易给任何第三方。
五、权限申请与使用
本应用可能会申请以下系统权限：
| 权限 |
用途说明 |
是否必须 |
| 麦克风 |
录制你的语音，用于语音记账功能 |
否（可使用键盘输入替代） |
| 语音识别 |
将录制的语音转换为文字，供 AI 解析 |
否（可使用键盘输入替代） |
说明：
- 以上权限均会在首次使用相关功能时弹窗请求授权，你可以选择拒绝
- 拒绝授权不影响其他功能的正常使用，你仍可通过键盘输入进行记账
- 你可以随时在 iPhone「设置 > 还剩多少钱」中开启或关闭上述权限
六、信息安全
我们采取以下措施保障你的信息安全：
- 本地优先：核心数据存储在设备本地，不上传至云端服务器
- 最小传输：仅在 AI 解析时传输必要的文字内容，不传输音频或其他敏感信息
- 无痕转发：代理服务器不记录、不存储任何用户数据
- 无追踪：不集成任何第三方数据追踪、广告或分析 SDK
- API 安全：客户端不直接持有 AI 服务密钥，通过代理服务器进行安全鉴权
尽管我们尽力保护你的信息安全，但请理解互联网环境并非百分之百安全。我们建议你：
- 定期通过「设置 > 导出数据」备份重要数据
- 妥善保管你的设备，防止他人未经授权访问
七、你的权利
7.1 查看和修改
你可以在应用内随时查看和修改全部账单记录、预算设置等个人数据。
7.2 数据导出
你可以通过「设置 > 导出数据」将所有账单数据导出为 JSON 文件，支持通过系统分享面板发送到任意位置。
7.3 数据删除
- 删除单条记录：在账单编辑界面删除指定的账单记录
- 清除全部数据：通过「设置 > 清除所有数据」一键删除全部账单和聊天记录（需二次确认，操作不可撤销）
- 卸载应用：卸载本应用将永久删除设备上的所有本地数据
7.4 撤回授权
- 你可以随时在 iPhone「设置」中关闭本应用的麦克风和语音识别权限，撤回后不影响键盘输入记账功能的使用。
- 你可以随时在应用「设置 > AI 在线分析」中关闭 AI 数据共享，关闭后应用将不再向第三方发送任何数据，自动切换为本地离线模式。
八、未成年人保护
我们重视对未成年人个人信息的保护：
- 本应用不面向 13 岁以下的儿童，我们不会有意收集 13 岁以下儿童的个人信息
- 未满 18 周岁的未成年人应在监护人的指导和同意下使用本应用
- 若监护人发现我们在未获得其同意的情况下收集了未成年人的个人信息，可通过本政策末尾的联系方式通知我们，我们将尽快删除相关信息
九、隐私政策的变更
我们可能会适时修订本隐私政策。当政策发生重大变更时，我们会通过以下方式通知你：
- 在应用内以弹窗或显著位置发布通知
- 更新本页面顶部的"更新日期"
变更后的隐私政策一经发布即生效。如果你在政策变更后继续使用本应用，即视为你同意变更后的隐私政策。若你不同意变更内容，你可以选择停止使用并卸载本应用。
十、联系我们
如果你对本隐私政策有任何疑问、意见或建议，或需要行使你的个人信息相关权利，可通过以下方式与我们联系：
📧 邮箱：erbracingu@icloud.com
我们会在收到你的请求后 15 个工作日内处理并回复。