隐私政策

1. 我们处理哪些信息

1.1 你在应用内录入的数据

• 交易记录、账户信息、预算信息、周期账单、分类设置、应用设置等记账相关数据。
• 这些数据保存在你的设备本地，不会上传到开发者服务器。
• 如果你的设备已登录 Apple ID 并开启了 iCloud，应用会通过 iCloud 云盘保存完整账本备份，每次安装使用独立的备份目录与随机安装标识。重装或换设备后，可在应用中明确选择备份来源并确认恢复；应用不会将其他安装的最新备份自动覆盖当前账本。该数据存储在 Apple 的基础设施中，由 Apple 的隐私政策保护，开发者无法访问。
• 如你使用小组件，应用会通过 Apple 提供的同设备 App Group 在主应用与小组件之间同步展示所需的摘要数据；该过程仍发生在你的设备本地。

1.2 你主动提交的反馈信息

• 当你使用“问题反馈”时，应用会发送你填写的反馈内容与联系方式（可选）。
• 同时会附带应用版本号、iOS 系统版本和提交时间，用于定位问题。
• 上述反馈发送到 Pockly 的反馈服务，保存在开发者后台，供开发者查看和处理。

1.3 你主动使用截图识别时提供的图片

• 首次使用时，应用会展示截图云端识别说明。仅在你点击“同意并继续”或在设置中点击“同意并开启云端识别”后，才允许上传。关闭说明、选择“暂不使用”或未作选择均不会授权。
• 授权后，你选择或通过快捷指令传入的整张图片会通过加密连接，经 Pockly 识别代理发送至阿里云百炼 Qwen3.5 Flash，用于提取完整可见的实际支出金额并判断分类。授权适用于本机内后续由你发起的截图识别（包括快捷指令），无需逐次同意。
• 截图可能包含姓名、账号、商户、交易时间、地点或其他画面信息，这些内容也会一并上传。请先裁剪或遮挡不需要的信息，仅选择你愿意上传处理的图片；应用不会自动读取或上传其他照片，也不会上传你的账本。
• 开发者代理不将截图写入持久存储；为避免重复识别，会在服务内存中缓存图片摘要和识别结果，缓存有效期为 1 小时。过期项在再次访问时移除，也可能因缓存容量限制或服务实例结束而提前清除。阿里云对请求数据、日志与保留期限的处理受其适用条款和隐私政策约束。
• 为验证请求并防止滥用，代理还会处理 Apple App Attest 设备验证信息、随机安装标识及网络地址，并保留必要的验证记录与请求计数。这些安全信息不用于广告追踪。
• 识别方式由你的云端授权状态决定：已授权使用云端，未授权或撤回授权后，应用和快捷指令均只使用设备上的 OCR，不注册云端设备、不发送截图。首次说明中选择“不同意，使用本地识别”后，应用会记住这一选择；你仍可在「设置 → 更多 → 隐私设置 → 截图云端识别」中授权。
• 云端识别失败时，应用会自动尝试本地 OCR。本地回退不再发送图片，但无法撤回此前已经发出的云端请求。本地识别依赖截图清晰度与账单格式，可能无法识别所有内容。
• 识别结果仅作为待确认的记账候选，只有你确认后才会添加到本地账本。

1.4 支付相关信息

• 支持作者功能使用 Apple StoreKit 完成内购。
• 支付账号、银行卡等敏感支付信息由 Apple 处理，Pockly 不会直接获取。
• 应用内仅保存支持次数和累计金额等展示所需字段。

1.5 Face ID 相关信息

• 如你主动开启 Face ID 锁定，应用会调用 Apple 提供的本地身份验证能力进行解锁。
• Pockly 不会采集、存储或上传你的 Face ID 生物特征模板。

2. 我们如何使用这些信息

• 提供记账、统计、预算、备份恢复、小组件展示等核心功能。
• 在你启用 Face ID 锁定时，用于保护应用内数据的本地访问安全。
• 在你主动使用截图识别时，依据你选择的本地方式或已授权的云端方式，提取实际支出金额、判断分类并生成待确认记录。
• 处理你提交的问题反馈并与你沟通。
• 在应用内展示支持作者的累计统计。

3. 信息共享与第三方服务

• Apple（StoreKit、LocalAuthentication、iCloud 云盘）：用于处理内购支付、订单状态、本地身份验证，以及将记账数据备份至你的 iCloud 账户。
• 开发者反馈代理服务：用于接收你主动提交的反馈内容并转发给开发者。
• Pockly 识别代理（部署于阿里云）及阿里云百炼（Qwen3.5 Flash）：仅在你授权并主动使用截图识别时处理你提供的图片，返回金额与分类识别结果；代理还会处理设备验证与防滥用信息。

除上述场景外，我们不会将你的个人信息出售给第三方。