隐私政策
广州幻方智能科技有限公司（“我们”）提供知几记账。本政策说明应用处理哪些信息、何时会离开设备，以及你可以怎样管理这些信息。知几没有用于存储个人账目的自有账户服务器；你可以不配置 AI，也可以不启用 iCloud 同步。
一、我们处理的信息
- 账目与管理资料：你录入或整理的金额、时间、收支类型、分类、账户、账本、预算、周期任务、借还、人情往来和备注。
- 你添加的附件：收据或凭证图片、头像，以及你主动使用语音记账时产生的文字和录音。
- 你主动提交给 AI 的内容：根据具体 AI 功能，可能包括你输入的文字、截图经设备本地 OCR 识别后的文字、当前对话，以及用于回答请求的部分交易摘要。当前实现向 AI 服务商发送识别文字，不发送截图原图。
- AI 配置信息：你选择的服务商和 API Key。Key 保存在 iOS Keychain 的共享访问组中，供主应用与分享扩展使用。
- 购买权益信息：购买商品标识、订阅有效期和撤销状态等 StoreKit 交易信息。支付方式和完整支付卡信息由 Apple 处理，应用不接收完整卡号。
二、设备存储和 iCloud 同步
账目默认保存在你的设备上。你可以在应用设置中主动开启个人 iCloud 同步。开启后，账目、账户、分类、账本以及相关凭证图片、头像和语音附件可能通过 Apple CloudKit 保存到与你 Apple ID 关联的私有数据库，并在同一 Apple ID 的设备间同步。同步受 Apple 账户、网络和 CloudKit 服务状态影响。
关闭同步后，应用会切换为本地存储配置，但不会自动向 CloudKit 发出清空此前已同步数据的请求；已同步的 iCloud 副本可能继续保留。知几目前没有清空整个 CloudKit 私有数据库的独立入口。退出 iCloud 或卸载应用后，Apple 端副本不再由应用管理，其保留和删除时点由 Apple 的账户与数据管理机制决定。请使用 Apple 提供的 iCloud 账户和数据管理方式管理云端副本；删除本机账目或卸载应用不会替代你在 Apple 侧管理已同步数据。
三、可选 AI 与第三方服务
本地 OCR、规则和手动录入是主要记账路径。AI 识别与助手为可选能力，不是使用基本记账功能的前提。只有你配置 API Key 并主动使用 AI 功能时，应用才会向你选定的服务商 API 发送该次请求所需内容。请求通过你配置的 Key 直接发往所选服务商；知几不提供自有 AI 中转服务器。不同功能发送的内容不同，请在提交前避免包含不必要的敏感资料。
1.0 当前可选择通义千问（阿里云）、DeepSeek、Moonshot（Kimi）。智谱 AI 与 OpenRouter 暂不在 1.0 提供；升级遗留的相关配置会在发送请求前被阻断。各服务商的数据保存、处理地点、转移和模型改进规则由其当时有效的条款决定，我们不替服务商作保存期限或不用于训练的保证。请先阅读你所选服务商的政策：
以上服务商页面仅供查阅公开信息；页面或条款是否适用于你实际使用的 API 产品、账户和模型，以服务商当时有效的约定为准。你可以在应用的 AI 设置中移除保存的 API Key。移除 Key 不会自动删除已发送给服务商的请求内容，请依照对应服务商的流程提出数据请求。
四、语音输入和录音
1.0 的语音转文字仅在识别器可用且设备和所选语言支持端侧识别时启用。应用要求 Apple Speech 在设备端识别，不会退回 Apple 服务器处理；条件不满足时不会开始用于转写的录音，并提示你改用文字输入。长按和智能输入将麦克风音频缓冲交给端侧 Speech 请求，不创建录音文件。若你在 AI 助手中主动发送识别文字，该文字可能作为单独请求发送给你选择的 AI 服务商。
录音记账界面会把原始音频写入应用 Documents 目录中的本机文件；这份附件录音不发送给 Apple Speech。你确认保存后，应用会把录音复制为该笔交易的语音附件。当前代码不会在保存、取消、识别失败或离开该录音页面后删除 Documents 源录音，也没有将其排除在设备备份之外，因此源文件可能与交易附件并存，并留在应用沙盒或随 iOS 设备备份保存。
手动新建交易或还款时录制语音备注，也会先写入 Documents；录音成功结束后，应用将音频读入编辑草稿并删除源文件，只有对应交易保存成功后才作为附件持久化。录音失败时源文件清理没有可靠保证。编辑已有交易时，录音暂存于应用临时目录，成功结束后删除暂存文件；失败后的清理没有可靠保证。这些手动语音备注流程不使用 Apple Speech 识别。
所有保存为交易附件的录音都随账目保留且不自动过期，你可在编辑交易时移除。开启 iCloud 同步时，已保存交易的录音附件还可能同步到你的 iCloud 私有数据库。源文件、交易附件、设备备份和 iCloud 副本有不同的删除路径；卸载应用会移除本机沙盒文件，但不会自动删除已同步至 iCloud 的副本。
五、处理目的和接收方
- 在设备上提供记账、分类、预算、统计、规则、借还和导出功能。
- 按你的选择由 Apple CloudKit 提供个人 iCloud 同步，由 Apple Speech 提供语音识别。
- 按你的主动请求，由所选 AI 服务商处理 AI 请求。
- 由 Apple App Store / StoreKit 处理购买、订阅、恢复购买与退款流程。
- 当你主动使用系统分享导出文件时，由你选择的目标应用接收该文件。
本次发布的 Release 构建未设置公司的创作者活动服务地址，因此该功能在该构建中不可用，也不会向公司的活动服务发起请求。应用不向知几自有服务器发送个人账目。第三方系统服务、iOS 诊断和发布版本中的依赖以实际系统设置与该发布版本为准。
六、访问、导出和删除
你可以在应用中查看、编辑或删除账目，并在需要时主动导出 CSV 文件。卸载应用会移除本机应用数据和本机录音文件；已主动同步到 iCloud 的副本不会因卸载而自动删除。AI 服务商已接收内容的查询或删除请求应直接向该服务商提出。我们无法从自有服务器调取或代删存放于 Apple 私有数据库或第三方 AI 服务商的数据。
如需咨询应用内数据操作或提出隐私问题，请联系 privacy@huanfine.com。请勿在邮件中发送 API Key、Apple 账户密码或完整付款信息。
七、权限、儿童与政策更新
相机、照片、麦克风和语音识别权限由 iOS 管理，你可以在设备“设置”中调整。你可以拒绝这些权限，并继续使用可用的手动输入功能。知几记账面向一般个人收支管理场景，不以儿童为目标用户。我们会在功能或数据处理方式变化时更新本政策，并在本页更新生效日期。
八、运营主体与联系
运营主体：广州幻方智能科技有限公司
联系地址：广东省广州市天河区中山大道建中路5号1505室C297，邮编510000（C297, Room 1505, No. 5 Jianzhong Road, Zhongshan Avenue, Tianhe District, Guangzhou, Guangdong 510000, China）
隐私联系邮箱：privacy@huanfine.com
产品支持：support@huanfine.com
九、官网预约邮件与网站存储
在官网预约窗口输入邮箱并点击按钮时，网页仅尝试在你的邮件应用中生成预填邮件草稿，不会把邮箱提交给官网服务器或写入网站数据库。只有你在邮件应用中确认发送后，邮箱地址和预约意向才会通过你选择的邮件服务发送至产品支持邮箱，并由我们使用的企业邮件服务接收和保存。邮件用于处理 TestFlight 邀请申请和 App Store 上线通知；邮件草稿是否保存在你的邮件账户中，由你选择的邮件应用或服务决定。
预约邮件在最后一次 TestFlight 邀请或 App Store 上线通知发送后 30 天内删除。你可以随时联系产品支持申请提前删除。官网仅在浏览器本地保存显示主题和语言偏好，不用这些设置保存预约邮箱。