隐私政策

一、适用范围与处理者

本政策适用于“钱都去哪儿了”iOS 应用。个人信息处理者为个人开发者 PINGPING MA，联系邮箱为 info@qiandouqunaerle.com。当前版本不要求注册或登录，不提供云同步，也不接入广告或用户行为分析服务。

二、本机处理的信息

为提供记账功能，应用会在你的设备本机处理你主动填写或设置的内容，包括：

• 账本及消费信息：账本名称、日期、类别、项目、金额、币种、汇率、地点和备注；
• 预算与结算信息：预算、退款、报销及对应日期和金额；
• 本机资料与设置：可选的昵称、头像、性别、邮箱、归档密码摘要、通知及分享偏好；
• 运行所需数据：数据版本、永久唯一标识、创建和修改时间、删除标记及本机恢复点。

上述内容用于在本机完成保存、展示、筛选、统计、预算、对比、恢复和分享准备。它们不会因为使用应用而自动上传至开发者服务器。你可不填写选填资料；不影响基础记账功能。

三、设备权限与系统能力

• 相册或文件：仅在你选择自定义头像、导入备份或保存导出文件时，由系统选择器处理；应用不会主动读取整个相册或文件库。
• 面容或设备身份验证：用于解锁已归档账本。验证由 iOS 在设备上完成，应用和开发者不会取得或保存你的面容、指纹等生物特征数据。
• 通知：仅在你主动开启预算风险通知并给予系统许可后使用，可随时在应用设置或系统设置中关闭。
• 系统分享：仅在你主动分享时调用。接收应用、发送对象和最终内容由你确认。

四、信息何时会离开设备

应用本身不会自动向开发者上传账本数据。只有你主动执行以下操作时，相应信息可能通过你选择的第三方服务离开设备：

• 分享账本汇总图片或完整明细 PDF；
• 通过微信、WhatsApp、邮件、AirDrop、iCloud 或其他系统分享目标发送文件；
• 导出 CSV 表格或加密备份，并自行保存或传输；
• 通过“联系开发者”生成并发送反馈邮件；邮件正文可能包含你主动填写的昵称、设备环境和反馈内容。

第三方应用或服务将依据其自身隐私规则处理你发送的内容。发送前请检查文件、接收对象及“分享时只发汇总”设置。

五、保存期限、编辑与删除

本机数据会保存至你主动编辑或删除、清除应用数据，或卸载应用。你可以在应用中编辑或删除消费、预算、退款、报销和账本；归档只隐藏账本，不等于删除。自动恢复点会按应用显示的数量规则滚动保留。

你可以通过卸载应用清除应用容器内的本机数据。操作前请根据需要导出备份。已经分享至第三方或另存到文件中的副本，需要由你在相应位置另行删除。

六、备份与安全

加密备份由你主动生成，备份密码由你自行保管。我们采用合理的本机存储和加密措施，但任何技术均无法保证绝对安全。请使用设备锁屏、妥善保存密码，并避免将含有完整明细的文件发送给不可信对象。开发者不持有备份密钥，无法替你解密或找回遗忘的密码。

七、对外提供、转让与公开披露

开发者不会出售、出租或主动向第三方提供你的本机账本数据。除非取得你的单独同意，或法律法规另有规定，我们不会转让或公开披露相关个人信息。你主动使用系统分享的行为不属于开发者自行对外提供。

八、未成年人保护

本应用主要面向成年人。未成年人应在监护人指导下使用。若监护人发现未成年人录入了不适当的信息，可在应用中删除相关内容或卸载应用以清除本机数据。

九、政策更新

若功能或个人信息处理方式发生变化，我们会更新本政策；涉及处理目的、方式、种类等重大变化时，将以合理方式重新告知，并在依法需要时取得同意。历史本机数据不会因政策更新而自动上传。页面顶部会标明最新生效日期。

十、你的权利与联系我们

你可以直接在应用中查阅、更正、复制、导出或删除本机数据。由于开发者无法访问本机账本，我们通常无法在后台代为查询、修改或恢复。如果你对隐私政策或个人信息保护有疑问，可通过应用内“联系开发者”或邮件 info@qiandouqunaerle.com 联系我们。我们会核实问题并在法律规定或合理期限内答复。