1. 我们对隐私的承诺
知余是一款个人财务管理工具。你的账本、资产、负债、订阅、保险和余力分等信息非常敏感，因此知余采用「本地优先」的设计：主要财务数据默认保存在你的设备本地；只有当你主动使用 iCloud 同步、AI 截图识别、行情参考或购买 VIP 时，相关数据才会按本政策说明被发送到 Apple 或知余服务端。
我们不会出售你的个人信息，不会将你的财务数据用于广告画像，也不会在未经你授权的情况下访问你的本地账本。
2. 我们可能处理的数据
| 数据类型 | 示例 | 用途 |
|---|---|---|
| 账本与财务数据 | 交易金额、分类、账户、资产、负债、保险、订阅、借贷、收入、余力分设置 | 记账、资产统计、余力分计算、洞察分析、提醒和导出 |
| 截图与识别数据 | 你主动提交给 AI 识别的支付截图、截图中的文本、识别结果、置信度、可匹配账户和分类偏好 | 从截图中提取金额、商家、账户、分类和时间，并生成待确认或已入账记录 |
| 同步数据 | 账本快照、最后修改时间、同步版本号 | 通过 Apple iCloud 私有数据库在你的设备之间同步 |
| 购买与会员状态 | StoreKit 商品 ID、订阅状态、交易校验结果、AI 识别额度使用情况 | 开通 VIP 权益、恢复购买、计算每月识别额度 |
| 设备与运行信息 | 系统权限状态、网络请求状态、错误信息、偏好设置 | 排查问题、提供本地设置、保证功能正常运行 |
3. 本地存储
知余的账本数据主要存储在你的设备本地，包括交易、账户、资产、负债、订阅、保险、借贷、报销、押金、余力分设置和系统偏好。你可以在 App 内修改、导出或重置这些数据。
如果你启用 App 锁，密码相关信息会以加密后的形式保存在系统安全存储中。知余不会知道你的原始密码。
4. iCloud 同步
当你启用 iCloud 同步时，知余会把账本快照保存到你的 Apple iCloud 私有数据库中，用于在你的 Apple 设备之间同步。iCloud 数据由 Apple 提供和管理，知余不会获得你的 Apple ID 密码，也不会把你的 iCloud 数据公开给其他用户。
你可以在 App 内关闭 iCloud 同步，也可以在系统设置中管理知余的 iCloud 权限。
5. AI 截图识别
当你主动使用「截图识别」或 Siri 快捷指令时，知余会将你选择的截图发送到知余云端识别接口，并同时发送为提高识别准确率所需的上下文，例如可匹配账户、分类偏好、当前日期时间和会员校验信息。
截图识别仅在你主动提交截图时发生。知余不会自动读取你的相册，不会在后台扫描你的支付 App，也不会在未经你操作的情况下上传截图。
识别完成后，知余会把结果写入本地账本或生成待复核记录。你可以在 App 设置中选择是否保留识别截图；关闭后，知余仍可记录识别结果，但不会在本地保留截图附件。
6. 行情参考与网络服务
当你使用投资账户、行情参考或 AI 识别等依赖网络的功能时，知余可能会向知余云端接口发送必要请求，例如投资代码、市场类型、请求时间或识别上下文。我们仅将这些数据用于提供当前功能，不用于广告投放或出售。
7. App Store 购买
知余 VIP 的购买、订阅、续订、取消和退款由 Apple App Store 处理。知余通过 StoreKit 获取商品 ID、交易状态和会员权益状态，用于判断是否开通 VIP。知余不会获取你的银行卡号、Apple ID 密码或完整支付凭据。
订阅规则请参见 《知余 VIP 订阅条款》；使用条款采用 Apple 标准最终用户许可协议。
8. 权限使用
- 照片或文件：仅在你主动选择截图、票据或导入文件时使用。
- 通知：用于订阅扣款、保险续费、余力分变动、账单复核等本地提醒。
- iCloud：仅在你启用同步时，用于保存和读取你的私有账本快照。
- Face ID / Touch ID：用于 App 锁解锁，由系统完成验证，知余不会获取生物识别数据。
- Siri 快捷指令：用于你主动触发截图识别和快速记账。
9. 数据共享
我们只在以下必要场景处理或共享数据：
- Apple：用于 App Store 购买、订阅管理、iCloud 同步、系统权限和崩溃诊断等 Apple 平台能力。
- 知余云端服务：用于 AI 截图识别、行情参考、会员识别额度校验等你主动使用的网络功能。
- 法律要求：在法律法规、监管要求、司法程序或保护用户安全所必需的范围内处理。
除上述情况外，我们不会向第三方出售、出租或交换你的个人财务数据。
10. 数据保留与删除
本地账本数据会保留在你的设备上，直到你自行删除、重置 App 数据或卸载 App。iCloud 同步数据会保留在你的 iCloud 私有空间中，直到你关闭同步并从 iCloud 或设备中删除相关数据。
AI 识别请求会在完成识别和安全排查所需的合理期限内处理。我们会尽量减少保留可识别个人身份或财务明细的数据。你可以通过 App 内重置、关闭截图保存、删除本地记录或联系支持邮箱请求协助处理相关数据。
11. 你的权利
你可以在设备上访问、修改、导出或删除知余中的账本数据。你也可以随时关闭 iCloud 同步、撤回系统权限、取消订阅或停止使用 AI 识别功能。
如果你希望查询、更正或删除与知余云端服务相关的数据，可以通过本政策末尾的邮箱联系我们。我们会在合理时间内处理你的请求。
12. 儿童隐私
知余面向具备独立财务管理需求的用户，不面向 13 周岁以下儿童提供服务。若你认为我们误处理了儿童个人信息，请联系我们，我们会尽快核查并删除。
13. 政策更新
我们可能会因产品功能、法律要求或平台规则变化更新本隐私政策。重大变更会在网站或 App 内以适当方式提示。继续使用知余即表示你了解更新后的政策内容。
14. 联系方式
如果你对隐私、数据删除、订阅或账号相关事项有疑问，请通过邮箱联系我们：zxhy213@foxmail.com。