AutoLedger 隐私政策

一、适用范围

AutoLedger 由 DarkRio Studio（墨川软件工作室）提供。DarkRio Studio 是墨川软件（天津）有限公司运营的软件开发品牌。本政策适用于 AutoLedger App、相关 Apple 平台版本，以及我们运营的与 AutoLedger 直接相关的产品、支持和在线服务页面。

二、我们处理的信息

AutoLedger 默认不要求注册账号，也不会主动要求你提供姓名、手机号或身份证号等身份信息。根据你主动使用的功能，我们可能处理：

• 你导入的截图、照片、PDF、小票、酒店水单附件及其中的账单文本。
• 金额、商户、日期、支付渠道、币种、酒店与入住信息，以及你填写的分类、标签、备注和订阅记录。
• 通过剪贴板、分享扩展、语音输入、快捷指令或 App Intents 提供的文本与图片。
• 启用同步、备份、Pro 订阅或云端水单收件箱时所需的最小状态信息。
• 不与个人身份直接关联的产品交互、性能区间、错误码和服务状态，用于分析稳定性与常见故障。

我们不出售个人数据，也不将这些信息用于广告画像。

三、本地处理与 iCloud

• OCR、账单解析、分类、去重、统计和编辑默认优先在设备上完成，账本数据优先保存在本机。
• 本地邮箱扫描所使用的邮箱授权码或应用专用密码保存在设备 Keychain 中，不上传至 AutoLedger 服务器。
• 当你主动启用 iCloud 同步或备份时，相关数据会通过你的 Apple iCloud 账号处理；开发者无法直接读取你的 iCloud 私有内容。
• 关闭同步、删除本地数据或卸载 App 后，数据的实际移除范围仍受你的设备和 Apple 系统设置影响。

四、Pro 与可选云端服务

• Pro 订阅由 Apple App Store 处理，AutoLedger 不接触银行卡号或完整付款信息。
• 为校验 Pro 权益，App 或服务端可能处理 StoreKit 提供的签名交易状态、商品信息、到期时间及由原始交易号生成的哈希标识。
• 本地邮箱扫描由你的设备连接所配置的邮箱服务，不会把邮箱密码上传至我们的服务器。
• 云端专属水单收件箱只处理你主动转发至 AutoLedger 专属地址的邮件，不会登录或扫描你的私人邮箱。
• 为提供候选下载和复核，云端服务可能暂存候选 PDF、必要正文和精简元数据；候选不会自动写入正式账本，仍需你在 App 内确认。
• 若你主动配置或启用外部识别或 AI 服务，只会发送完成相应功能所需的数据。

五、权限与服务提供方

AutoLedger 可能根据功能请求照片、相机、麦克风或语音输入、通知、剪贴板和 iCloud 等系统权限。相关能力可能依赖：

• Apple：系统权限、iCloud、StoreKit、App Store 和 APNs。
• Cloudflare：网站、Worker、Email Routing、D1、R2、Queue、Common API 和必要的运营观测设施。
• 你配置的邮箱服务商。
• 你主动配置或启用的外部识别或 AI 服务。

匿名产品分析事件仅保存固定允许字段，不包含金额、商户原名、截图、PDF、邮件正文、房号、精确位置、OCR 原文或支付数据。

六、保留、安全与用户选择

• 本地账本和设置由你在设备上管理；iCloud 数据由你的 Apple 账号和系统设置管理。
• 云端水单候选会根据用户操作、订阅状态或服务端清理策略删除或过期，不承诺即时删除。
• 你可以查看、编辑、导出或删除本地记录，关闭系统权限，移除邮箱授权，停止转发水单，轮换专属收件箱地址，并通过 App Store 管理订阅。
• 我们使用 Keychain、传输加密、哈希化凭据、权限控制和最小化云端数据等措施保护信息，但任何电子存储或网络传输都无法保证绝对安全。

七、未成年人、政策更新与联系

AutoLedger 主要面向具有独立财务管理需求的用户，不会故意面向未满 14 周岁的未成年人收集个人信息。

产品能力、法律要求或服务配置变化时，本政策可能更新。重大变更将通过产品页面、应用更新说明或应用内提示等合理方式说明。

隐私问题、数据请求或投诉请联系：[email protected]

返回 AutoLedger 产品页 →