1. 我们不收集什么
- 你的收入数据库。已确认的收入条目、收入来源、目标月收入等，保存在你的设备本地。若你开启 iCloud 同步，该数据库存放在你自己的 iCloud 私有数据库中，受你的 Apple 账户保护；我们不托管或保留副本。你主动提交用于自动解析的有限文本见下文说明。
- 截图。截图仅在你的设备上被处理，不会上传。
- 身份信息。本应用不设注册与登录，我们不收集姓名、邮箱、手机号或任何账户标识。
- 跟踪数据。我们不集成第三方广告或分析 SDK，不进行跨应用跟踪，不使用 IDFA。
2. 自动解析会发送什么
仅当你主动通过「快速记一笔」提交内容时，以下信息会离开你的设备：
- 你在「快速记一笔」中提交的自然语言文本，包括通过系统键盘输入或听写的文本
- 当你选择截图录入时，截图经设备端文字识别后得到的文本内容与文字块位置；图片本身不会发送
- 你当前的收入来源名称列表，用于判断该笔收入归属哪个来源
- 你的显示币种与当前时间
你提交或从截图识别出的文本，可能包含订单编号、买家昵称、商品标题或你写入的其他信息。如果你不希望 FIREBar 将这些内容发送用于解析，请改用「完整表单」手动录入。FIREBar 不会把手动表单字段发送到解析服务。
数据流向
- 上述文本发送至我们运行在 Cloudflare Workers 上的中转服务。该服务不写入数据库、不落盘、不记录请求内容，处理完即释放。运行日志仅包含解析模式、供应商、结果数量、状态或错误码、耗时等运行元数据。IP 地址仅临时用于防滥用限流，不写入我们的应用日志。
- 中转服务将文本转发给当前语言模型供应商 MiniMax 完成解析。
- 解析结果返回你的设备，写入你的本地数据库。
关于第三方供应商的留存
MiniMax 表示，API 个人数据可能在美国处理，并会在其政策所述目的所必需或法律允许的期限内保留。我们不宣称该处理采用零数据保留。详情请阅读 MiniMax API 隐私政策。若供应商或留存配置发生变化，我们会更新本页。
3. 权限说明
| 权限 | 用途 | 是否必需 |
|---|
| 照片图库 | 你手动选择截图进行录入时读取该张图片 | 否，可拒绝，不影响手动录入 |
| 相机 | 你选择拍照录入时使用 | 否 |
| 通知 | 提醒你有待确认的草稿条目 | 否 |
我们不请求定位、通讯录、麦克风、健康数据或任何与功能无关的权限。
4. 你的权利（GDPR / 适用于欧盟经济区用户）
由于收入数据仅存于你自己的设备与 iCloud，你对这些数据拥有完全的直接控制权：
- 访问与可携带：应用内提供数据导出功能（永久免费），导出为标准格式文件。
- 删除：在应用内删除条目，或直接卸载应用并在 iCloud 设置中移除本应用的数据。我们无副本可删。
- 更正：应用内可直接编辑任何条目。
- 反对与限制处理：使用「完整表单」手动录入，而不使用「快速记一笔」；FIREBar 不会把这些表单字段发送到解析服务。
就 AI 解析环节所涉的短暂处理，其合法性基础为履行合同的必要（GDPR 第 6(1)(b) 条）——即向你提供你主动请求的解析功能。
若你认为我们的处理违反了数据保护法规，你有权向所在成员国的数据保护监管机构投诉。
5. 儿童
本应用面向成年人，不面向 13 岁以下（以及各地法律规定的相应年龄以下）的儿童，我们不会有意收集儿童的任何信息。
6. 数据安全
传输全程使用 TLS 加密。设备本地数据受 iOS 系统级加密保护。iCloud 同步的安全性由 Apple 提供保障。
7. 本政策的变更
政策更新时会修改本页顶部的生效日期。涉及数据处理方式的实质性变更，将在应用内显著提示。
8. 联系方式
Lina Jiang
邮箱：legal@rico9527x4.eu.org
依据欧盟《数字服务法》（DSA），交易者身份信息在 App Store 产品页公开展示。