隐私政策

我们如何理解隐私

甩手记是一款个人记账工具。我们只处理提供记账服务所必需的数据，并尽量把数据范围、使用目的和控制方式写清楚。

我们处理的数据

账号信息

使用 Apple 登录时产生的账号标识、Apple 提供的邮箱（如有）、登录凭证及必要的账号状态。登录凭证用于维持会话和保护账号，不用于广告画像。

账单信息

你手动录入，或通过个人快捷指令主动提交的交易通知内容，包括金额、收支方向、交易时间、商户、账户尾号、备注和分类结果。

运行与诊断信息

为排查解析失败、接口错误和服务异常，我们可能记录必要的请求时间、处理结果、错误类型和运行日志，不主动收集与记账无关的设备内容。

短信与快捷指令

甩手记不会直接读取你的完整短信收件箱。自动记账依赖你在 iPhone 上创建并授权的个人自动化，由快捷指令把符合条件的通知文本提交给甩手记。你可以随时在快捷指令中停用或删除自动化。

智能解析与第三方处理

我们优先使用确定性解析器、你的商户规则和历史确认结果处理账单，这些步骤不需要把内容发送给第三方智能服务。只有在现有规则无法完成字段提取或分类时，甩手记才可能把完成该次处理所必需、并经过长号码脱敏的交易文本发送给 DeepSeek。脱敏后的文本仍可能包含金额、交易时间、商户名称和账户尾号，仅用于本次字段提取或分类，不用于甩手记的广告画像。

数据存储、加密与保留

客户端与服务端之间使用 HTTPS 传输。服务端保存的短信原文和失败样本原文使用 AES-256-GCM 加密，并通过独立的 HMAC 完成去重；访问受到身份校验和权限控制。

短信事件中的加密原文和短信来源账单中的原文默认保留 90 天，期满后清除原文并保留必要的结构化处理记录。已解决或已忽略的失败样本默认在 30 天后清理；未解决样本最迟按 90 天原文保留期清理。为保证服务恢复，我们还会维护受控备份，但任何网络服务都无法承诺绝对安全。

你的控制权

• 在 App 中查看、修改和删除账单。
• 导出当前账号下的账单数据。
• 停用快捷指令，停止自动提交新账单。
• 在 App 中注销账号并删除账号数据。

未成年人

甩手记面向具备相应民事行为能力的用户。未成年人应在监护人指导下使用本服务。

政策更新与联系

功能或数据处理方式发生重要变化时，我们会更新本政策。对隐私或数据删除有疑问，请联系 dev@offhand.cn。