记一笔 · JotIt 隐私政策
生效日期：2026 年 5 月 9 日 | 版本：v1.1.0
欢迎使用「记一笔」（以下简称"本应用"或"我们"）。我们高度重视您的个人信息与隐私，本政策详细说明我们如何收集、使用、存储和保护您的个人信息。请您仔细阅读并理解本政策的全部内容。
1. 我们收集哪些信息
1.1 您主动提供的信息
- 账号信息：注册时您提供的手机号码、密码（加密存储）和昵称。
- 记账数据：您手动录入或导入的支出/收入记录（金额、分类、备注、商户、时间、附件图片等）。
- 账户与预算配置：您创建的账户名称、卡号尾 4 位（脱敏存储，可选）、月度预算、分类预算等。
- 导入的账单文件：当您使用账单导入功能时上传的支付宝 / 微信 CSV 或 XLSX 账单文件，仅用于解析并导入对应记录，不会长期保存原始文件。
- 反馈内容：您通过"建议反馈"提交的文字与截图。
1.2 您授权后我们才收集的信息
- 麦克风：用于"语音记账"功能，您按下录音键时录制的音频会发送到 AI 服务进行语音转文字与结构化解析。录音不会保存到您的设备或我们的服务器。
- 相册访问：用于上传记录附件图片、上传账单文件、识别支付截图等场景。我们仅访问您主动选择的图片，不会扫描其他相册内容。
- 通知：用于发送记账提醒、预算告警等本地推送。可在系统设置中随时关闭。
1.3 自动收集的信息
- 设备信息：iOS / Android 系统版本，用于兼容性诊断，不与个人身份关联。
- 登录信息：登录时间、登录 IP（用于安全审计），保留 30 天。
2. 我们如何使用信息
- 提供核心记账、统计、预算、账单导入、AI 助手等功能；
- 跨设备同步您的记账数据（数据存储在我们的服务器上）；
- 保障账户安全（如检测异常登录）；
- 响应您的反馈与服务请求。
我们不会将您的个人信息用于广告、用户画像或转售给第三方。
3. 第三方服务
| 第三方 | 用途 | 共享数据 |
|---|
| 硅基流动 SiliconFlow（北京硅基流动科技有限公司） |
AI 财务助理对话、语音转写、账单分类、支付截图识别 |
会话文本片段、语音文件（即时上传后即丢弃）、账单条目（仅商户名+金额，不含原始文件）、支付截图（仅当您使用截图记账时） |
| Apple App Store / TestFlight |
分发与安装本应用 |
由 Apple 收集的安装统计信息 |
第三方在为我们提供服务时，可能会按照其各自的隐私政策处理数据。请您查阅这些第三方的政策了解详情。我们已与上述第三方签署数据保密协议。
4. 数据存储与安全
- 存储位置：您的记账数据存储在中国境内的服务器（阿里云 杭州区）上。
- 传输加密：所有客户端与服务器之间的通信均使用 HTTPS / TLS 加密。
- 密码安全：您的登录密码使用 BCrypt 单向哈希存储，我们无法解密。
- 访问控制：仅授权员工出于必要目的才可访问您的数据。
5. 数据保留与删除
- 您主动删除的记录会进入回收站，30 天后系统自动彻底删除。
- 您注销账号后，我们将在 30 天内删除您的全部个人数据。
- 账单导入功能上传的原始文件，在解析完成后立即从内存中释放，不写入磁盘。
- 语音文件在 AI 服务返回结果后立即释放。
6. 您的权利
- 查阅与导出：在"我的 → 数据备份"中可随时导出您的全部数据为 JSON 文件。
- 修改：所有记录、账户、预算均可在 App 内随时修改。
- 删除：可随时删除单条记录、账户或注销整个账号。
- 撤回授权：在系统设置中可随时撤回麦克风、相册、通知等授权。
7. 未成年人保护
本应用主要面向 13 岁以上用户。我们不会主动收集未满 13 周岁用户的信息。如果您是未成年人的法定监护人，发现孩子未经同意使用本应用，请联系我们删除相关数据。
8. 政策变更
当本政策发生重大变更时，我们会通过 App 内消息通知您。继续使用本应用即视为您同意更新后的政策。
9. 联系我们
- 邮箱：syz12581@gmail.com
- 开发者：ShouXin Sun（个人开发者，Apple Developer Team ID 6322VAJD2D）
JotIt Privacy Policy
Effective: May 9, 2026 | Version: v1.1.0
Welcome to JotIt ("we", "us", "our"). We take your privacy seriously. This policy explains what data we collect, how we use it, and your rights.
1. Data we collect
1.1 Information you provide
- Account info: phone number, password (hashed), nickname.
- Bookkeeping data: expense/income records, categories, accounts, budgets, debts, recurring bills, attached images.
- Imported bills: Alipay / WeChat CSV/XLSX you upload (parsed and discarded, never permanently stored as files).
- Feedback: text and screenshots you submit via the in-app feedback form.
1.2 With your permission
- Microphone: for voice-record feature. Audio is sent to AI service for transcription and discarded immediately.
- Photo library: only the photos you explicitly select for attachments / payment screenshots. We never scan your library.
- Notifications: for record reminders and budget alerts.
1.3 Automatically collected
- Device OS version (for compatibility diagnostics).
- Login timestamp + IP (security audit, retained 30 days).
2. How we use data
- Provide core bookkeeping, stats, budget, import, AI features.
- Sync your data across your devices.
- Account security.
- Respond to your support requests.
We never use your personal data for advertising, profiling, or selling to third parties.
3. Third parties
| Provider | Purpose | Data shared |
|---|
| SiliconFlow (Beijing SiliconFlow Tech Co., Ltd.) |
AI assistant chat, voice-to-text, bill categorization, payment screenshot OCR |
Chat text snippets, audio (immediately discarded), bill items (merchant + amount), payment screenshots (only when using OCR) |
| Apple App Store / TestFlight | App distribution | Install metrics collected by Apple |
4. Storage & security
- Data stored on Alibaba Cloud (Hangzhou, China).
- HTTPS/TLS for all client-server communication.
- Passwords stored as BCrypt one-way hash.
5. Retention
- Deleted records: 30 days in trash, then permanently removed.
- After you delete your account: all personal data wiped within 30 days.
- Uploaded bill files: discarded after parsing, never persisted to disk.
6. Your rights
- Export all data as JSON in-app (Mine → Data Backup).
- Edit / delete any record, account, or your entire account.
- Revoke microphone / photo / notification permission in iOS Settings.
7. Children
JotIt targets users 13+. We do not knowingly collect data from children under 13.
8. Changes
Material changes will be notified via in-app message. Continued use means acceptance.
9. Contact
- Email: syz12581@gmail.com
- Developer: ShouXin Sun (Individual, Apple Team ID 6322VAJD2D)