生效日期 2026-08-02
隐私政策
你的副业收入数据存放在你自己的设备和 iCloud 账户中，我们无法访问。你的截图不会离开你的设备。只有截图中被识别出的文字会被发送到 AI 服务用于解析。我们不设账号、不投放广告、不做用户跟踪。
1. 我们不收集什么
- 收入数据。所有收入条目、收入来源、目标月收入等，仅保存在你的设备本地。若你开启 iCloud 同步，数据存放在你自己的 iCloud 私有数据库中——该数据受你的 Apple 账户保护，开发者无权限访问。
- 截图。截图仅在你的设备上被处理，不会上传。
- 身份信息。本应用不设注册与登录，我们不收集姓名、邮箱、手机号或任何账户标识。
- 跟踪数据。我们不集成第三方广告或分析 SDK，不进行跨应用跟踪，不使用 IDFA。
2. AI 解析功能会发送什么
仅当你主动使用「AI 快捷录入」时，以下内容会离开你的设备：
- 截图经设备端文字识别后得到的文本内容与文字块位置
- 你当前的收入来源名称列表（用于让 AI 判断该笔收入归属哪个来源）
- 你的显示币种与当前时间
识别出的文本可能包含订单编号、买家昵称、商品标题等信息。如果你不希望这些内容被发送，请使用手动录入——手动录入不涉及任何网络传输，且永久免费。
数据流向
- 上述文本发送至我们运行在 Cloudflare Workers 上的中转服务。该服务不写入数据库、不落盘、不记录请求内容，处理完即释放。运行日志中只包含供应商名称、状态码与耗时。
- 中转服务将文本转发给第三方大语言模型供应商完成解析：〔实际使用的 AI 供应商清单〕。
- 解析结果返回你的设备，写入你的本地数据库。
关于第三方供应商的留存
我们无法控制第三方 AI 供应商的数据留存策略。部分供应商默认会将 API 请求内容保留一段时间（通常为 30 天）用于滥用监控，随后删除。各供应商的具体做法请参见其自身的隐私政策与数据处理条款。我们会持续推动向供应商申请零数据保留（Zero Data Retention）配置，并在达成后更新本政策。
3. 权限说明
| 权限 | 用途 | 是否必需 |
|---|---|---|
| 照片图库 | 你手动选择截图进行录入时读取该张图片 | 否，可拒绝，不影响手动录入 |
| 相机 | 你选择拍照录入时使用 | 否 |
| 通知 | 提醒你有待确认的草稿条目 | 否 |
我们不请求定位、通讯录、麦克风、健康数据或任何与功能无关的权限。
4. 你的权利（GDPR / 适用于欧盟经济区用户）
由于收入数据仅存于你自己的设备与 iCloud，你对这些数据拥有完全的直接控制权：
- 访问与可携带：应用内提供数据导出功能（永久免费），导出为标准格式文件。
- 删除：在应用内删除条目，或直接卸载应用并在 iCloud 设置中移除本应用的数据。我们无副本可删。
- 更正：应用内可直接编辑任何条目。
- 反对与限制处理：不使用 AI 快捷录入即可，届时不会有任何数据离开你的设备。
就 AI 解析环节所涉的短暂处理，其合法性基础为履行合同的必要（GDPR 第 6(1)(b) 条）——即向你提供你主动请求的解析功能。
若你认为我们的处理违反了数据保护法规，你有权向所在成员国的数据保护监管机构投诉。
5. 儿童
本应用面向成年人，不面向 13 岁以下（以及各地法律规定的相应年龄以下）的儿童，我们不会有意收集儿童的任何信息。
6. 数据安全
传输全程使用 TLS 加密。设备本地数据受 iOS 系统级加密保护。iCloud 同步的安全性由 Apple 提供保障。
7. 本政策的变更
政策更新时会修改本页顶部的生效日期。涉及数据处理方式的实质性变更，将在应用内显著提示。
8. 联系方式
〔开发者主体名称〕
邮箱：〔联系邮箱〕
依据欧盟《数字服务法》（DSA），交易者身份信息在 App Store 产品页公开展示。