先说最重要的
- 手动记账、统计、自动记账、导入和导出不要求登录。
- 账单、分类、备注和应用设置默认只保存在设备本地，不随邮箱账号同步。
- 只有你主动开启云端助手或 AI 辅助分类时，才会发送政策中列明的必要内容。
- 正式版不在 APK 中保存硅基流动 API Key 或多人共用的长期网关令牌。
一、本地账本与设置
你手动录入、导入或由自动记账生成的收支记录、名称、分类、备注、时间和应用设置默认保存在设备本地。应用不会默认上传完整账本，也不会通过邮箱账号同步账本。
卸载应用、清除应用数据或设备损坏可能造成数据丢失。你可以使用应用内导出功能生成备份，并自行妥善保管。
可选账号头像
你可以主动通过系统文件选择器选择头像，应用仅在本机生成缩略图并按登录身份保存，不上传自选头像，不将头像写入账本导出文件。自选头像优先；启用微信登录的版本可在你授权登录且没有自选头像时，从腾讯微信 HTTPS 头像服务器加载默认头像，不附带登录令牌，服务器仍会处理连接 IP 等必要网络信息。默认微信头像仅在组件内存中缓存。退出后不展示该账号头像；“恢复默认头像”会删除本机自选头像。手机号验证码服务尚未接入。
二、自动记账
自动记账默认关闭。只有你主动开启，并在 Android 系统中授权后，应用才会在设备本地处理受支持支付或购物应用的交易通知和相关页面文字，用于识别金额、收支方向、商户或交易对象、支付状态并减少重复账单。
页面识别服务不会代替你点击按钮、输入内容、确认交易或发起支付。关闭应用内开关或系统授权后，对应识别能力将停止。
三、邮箱登录与可选云端助手
本地功能、云端助手和 AI 辅助分类均不要求注册或登录。账号登录是可选功能，实际可用方式以安装版本为准。启用原生邮箱登录的版本，在你主动获取验证码时将邮箱提交给 Authing，由 Resend 投递邮件；验证码交给认证服务验证，首次验证可按服务端策略创建账号，已有账号直接登录。应用不接收邮箱密码，不发送营销邮件。旧构建可保留 Cloudflare Access 系统安全认证页面；不同提供方会话分别存储，不混用令牌。游客 AI 请求不附带邮箱或登录令牌，Cloudflare 仍处理连接 IP 等必要网络信息并按网络 IP 摘要限流，免登录不等于匿名不可追踪。
启用微信登录的版本仅在你主动点击后调用腾讯微信 OpenSDK 拉起授权，由 Authing 服务端验证一次性授权码并处理微信身份标识、昵称和头像地址，用于创建或登录账号及账号展示。微信 AppSecret 不进入安装包，授权不用于读取聊天、联系人、支付记录或账本。邮箱与微信账号不会自动合并，登录不会上传或同步本机账本。
云端助手增强和 AI 辅助分类默认关闭。你主动开启云端助手增强后，应用会经 HTTPS 将你输入的问题，以及本地计算得到的金额、分类和趋势汇总发送到点滴有余 网关，再由硅基流动模型处理。系统自动附加的上下文不包含逐笔账单列表、商户原文、通知原文、OCR 原文、内部账单标识或支付会话信息；你主动输入的文字会按原文发送。
AI 辅助分类只会在你主动开启且本地规则不能确定分类时，发送经过脱敏的商户提示、交易摘要和候选分类。云端不可用、身份验证失败或回答未通过本地安全校验时，应用保留本地结果。
四、权限说明
- 通知使用权：筛选受支持来源的交易通知，用于本机自动记账和去重。
- 无障碍服务：读取受支持应用中与付款完成、退款、转账、红包或收款有关的页面文字，仅用于本机识别。
- 通知权限：在你开启结果通知时显示运行状态、记账结果和撤销入口。
- 麦克风权限：仅在你主动点击语音输入时调用设备系统语音识别服务。
- 文件选择：仅在你主动导入或导出时访问由系统文件选择器提供的文件。
拒绝非必要权限不会影响手动记账、查看本地账本和本地统计。
五、第三方处理者
Authing 与 Resend
Authing 处理邮箱验证码与微信一次性授权码验证、账号身份及会话；Resend 处理发件信息、收件邮箱、验证邮件和必要投递记录。邮箱仅用于用户主动发起的验证，不用于营销。
腾讯微信 OpenSDK 与头像服务
仅在用户主动发起微信登录时参与授权；经用户同意，微信身份标识、昵称及头像地址用于账号展示和身份验证。头像下载会处理连接 IP 等必要网络信息。
系统语音服务
仅在你主动使用语音输入时参与处理，具体方式受设备所选语音服务政策约束。
六、保存、安全与跨境处理
Android 系统备份默认关闭，应用禁止明文 HTTP。网关不会主动记录用户问题、账本上下文、模型回答正文、供应商 API Key 或访问令牌；仅记录维持稳定和防滥用所需的请求编号、模型标识、状态码、耗时和回退次数。Cloudflare 和硅基流动可能依据各自政策及服务配置处理和保留安全、运行日志，相关处理地点可能位于你所在国家或地区之外。
账号令牌保存在系统安全存储中，有效期依据实际认证服务响应处理，不对不同提供方承诺统一期限。退出登录成功后清除当前提供方的本机身份，并尝试撤销原生账号服务端令牌，未能确认时单独提示。清除本机登录信息不请求服务端撤销，不能代替账号注销；清除失败会提示重试。Authing 账号及 Authing、Resend、腾讯和旧 Cloudflare 的认证、投递或安全记录不会随本机退出自动删除，其保留受实际配置、提供方政策及法定义务约束；相关服务可能在你所在国家或地区之外处理必要数据。诊断信息仅在你主动导出并分享后离开设备。
七、你的控制权
- 关闭云端助手增强和 AI 辅助分类，继续使用全部本地功能。
- 在“设置—隐私与智能”中退出登录或清除本机登录信息；该操作不会删除本地账本，也不等于服务端账号注销。
- 联系 zz1834175720@gmail.com 申请处理账号身份资料，后续需核验账号归属；请勿附上账本、密码或验证码。应用内入口仅展示联系方法，不会自动提交申请。目前尚未实现自动化服务端账号注销，第三方记录仍受实际服务能力和保留政策约束，不承诺立即永久删除全部记录。
- 在系统设置中撤销通知使用权、无障碍服务、通知或麦克风权限。
- 在应用内查看、修改、删除和导出账本，并清除本地诊断数据。
- 通过联系邮箱询问数据处理情况或提出权利请求。
八、未成年人、政策变更与联系
本应用是个人财务记录工具，不以未成年人为主要服务对象。若数据类型、处理目的或第三方服务发生实质变化，开发者会在生效前更新说明，并在必要时重新取得同意。
隐私、权利请求或安全问题请联系 zz1834175720@gmail.com。开发者：zxshm（个人开发者）。