隐私政策

欢迎使用 Finboo（以下简称"我们"或"本应用"）。我们深知个人信息和财务数据对您的重要性，并会尽全力保护您的隐私安全。本隐私政策旨在说明我们如何收集、使用、存储和保护您的信息。请您在使用本应用前仔细阅读本政策。

一、我们收集的信息

1.1 您主动提供的信息

信息类型	具体内容	收集目的
账户信息	电子邮箱、密码（加密存储）、姓名（可选）、头像（可选）	账户注册与登录
Apple ID 信息	Apple 用户标识符、Apple 提供的邮箱	通过 Sign in with Apple 登录
财务记录	收支金额、分类、描述、日期	记账核心功能
账户数据	银行账户名称、余额、账户类型（共13种）	资产管理功能
信用卡数据	卡片名称、发卡机构、信用额度、待还金额	信用卡管理功能
投资数据	持仓名称、证券代码、数量、成本价	投资追踪功能
预算数据	月度预算分类和金额	预算管理功能
偏好设置	基础货币、语言偏好、所在国家/地区	个性化服务

1.2 设备端处理的信息（不上传至服务器）

以下信息仅在您的设备本地处理，我们不会收集、存储或传输：

• 语音数据：语音记账功能使用 Apple Speech Framework 在设备端将语音转为文字。原始录音不会上传至我们的服务器或任何第三方服务器。转写后的文字作为用户输入提交进行 AI 解析。
• 票据图像：拍照记账功能使用 Apple Vision Framework 在设备端进行 OCR 文字识别。原始图片不会上传至我们的服务器。仅识别后的文字信息（金额、商家等）作为用户输入提交。

1.3 自动收集的信息

• AI 调用日志：当您使用 AI 记账功能时，我们记录调用时间、耗时、成功/失败状态和用户所在地区（用于服务质量监控），但不记录您的具体输入内容。
• 订阅信息：通过 Apple In-App Purchase 获取的订阅状态、计划类型和有效期。

1.4 我们不收集的信息

• 我们不会收集您的真实银行账号、信用卡卡号或任何金融机构登录凭据
• 我们不会收集设备通讯录、短信、通话记录
• 我们不会收集精确地理位置信息
• 我们不会追踪您在其他应用中的行为

二、我们如何使用您的信息

• 提供核心服务：记账、账户管理、信用卡管理、投资追踪、预算管理、自动还款/收入
• AI 智能解析：将您的文字输入发送至 AI 服务进行语义解析，以识别收支类型、金额、分类等信息。AI 解析时会参考您的账户和信用卡列表以进行匹配，但不包含余额等敏感数据
• 多币种转换：使用您设置的基础货币和汇率信息进行资产汇总展示
• 实时价格更新：根据您的持仓信息调用第三方金融数据服务获取实时行情
• 税务参考：根据您的年度收支数据和所在地区，提供税务估算参考（非专业税务建议）
• 订阅管理：验证和管理您的会员订阅状态

三、数据存储与安全

3.1 数据存储

• 您的数据存储在我们的云服务器上，使用加密传输（HTTPS/TLS）
• 用户密码经过加密哈希处理后存储，我们无法获取您的明文密码
• 所有数据通过用户 ID 严格隔离，确保您的数据仅您本人可访问

3.2 安全措施

• API 接口使用 JWT 令牌认证，所有请求需携带有效身份凭证
• 敏感操作采用数据库事务保证数据一致性
• 支持记录软删除，防止误操作导致数据丢失
• 输入数据经过验证和过滤，防止注入攻击

3.3 数据保留

• 您的账户数据在账户有效期间持续保存
• 删除的记录会进行软删除标记，30天后永久清除
• 如您注销账户，我们将在30个工作日内删除您的所有数据

四、第三方服务

为提供完整功能，我们使用以下第三方服务：

服务	用途	数据交互
AI 语言模型服务	自然语言解析、智能记账	发送用户文字输入，不含账户余额等敏感信息
Yahoo Finance / CoinGecko	投资品实时价格更新	仅发送证券代码查询价格，不发送用户持仓数量
汇率数据服务（ECB/FOREX）	多币种汇率转换	仅查询货币对汇率，不涉及用户数据
Apple In-App Purchase	订阅购买与验证	通过 Apple 平台处理支付，我们不接触您的支付信息
Apple Speech Framework	语音转文字（设备端）	完全在设备本地处理，不涉及网络传输
Apple Vision Framework	票据 OCR 识别（设备端）	完全在设备本地处理，不涉及网络传输

五、信息共享与披露

我们不会出售、出租或交易您的个人信息。仅在以下情况下可能共享：

• 获得您的明确授权同意
• 为遵守法律法规、法律程序或政府强制性要求
• 为保护本公司、用户或公众的权利、财产和安全

六、您的权利

您对自己的数据享有以下权利：

• 访问权：您可随时在应用内查看您的所有数据
• 更正权：您可随时修改您的个人信息和财务记录
• 删除权：您可删除任何记录，或注销账户以删除所有数据
• 导出权：您可导出您的财务数据
• 撤回同意权：您可随时停止使用任何需要授权的功能（如语音输入）

七、儿童隐私

本应用不面向13岁以下的儿童。我们不会故意收集13岁以下儿童的个人信息。如果您发现我们不当收集了儿童信息，请联系我们，我们将立即删除。

八、隐私政策的变更

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并更新"最后更新"日期。重大变更时，我们会通过应用内通知提醒您。继续使用本应用即表示您同意更新后的隐私政策。

九、联系我们

如果您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：

• 电子邮箱：zuokunde@gmail.com