更新于 2026-10-17 版本 2026-10-16.draft
隐私政策
了解哪些信息留在手机里、何时会发送，以及如何管理你的信息。
- 账本保存在本机
- 云端发送由你确认
- 信息处理范围可查
展开本页目录
01先了解这几件事
泉流的个人账本保存在手机上。手动记账、查账和管理预算无需注册；我们不会因为你登录，就自动上传或同步账本。
运营主体：张志伟（个人开发者）。隐私联系邮箱：huttao@petalmail.com。本政策说明泉流 App 与相关网站如何处理信息。三方服务的具体范围另见“第三方共享信息清单”。
- 可选功能按需使用，拒绝相机、麦克风或云端 AI 不影响手动记账。
- AI 提问与小票复核会发送相关文字；每次发送前会说明范围并由你确认。
- 不接入广告追踪 SDK，不读取通讯录或精确位置，不销售个人信息。
02保存在手机里的信息
账户、流水、分类、预算、草稿、本机 AI 对话与设置用于记账、查账和继续编辑，保存在本机应用数据中。泉流服务端不托管这份个人账本。
录音只用于本次设备端语音识别，不保存音频文件，也不上传音频。本机语音能力不可用时可改用手填。选中或拍摄的图片用于本机文字识别，不随云端小票复核上传。
本机智能模型在手机上提取和整理你提供的文字。下载模型需要网络，但下载请求不包含账目或录入原文。
03登录、购买和服务运行所需的信息
选择 Apple 登录时，我们处理验证凭证、Apple 为本应用提供的用户标识及脱敏显示信息，用于验证身份和关联泉流账号；不获取你的 Apple 密码。邮箱登录或绑定邮箱时，我们会保存你的邮箱地址及用于身份匹配的摘要，用于发送登录、绑定和注销验证码，以及在自动续费前发送续费提醒等与服务直接相关的通知。我们不会未经你同意向你发送营销或推广邮件。
此前通过邮箱登录的用户，我们仅保存了无法还原的邮箱摘要；如需通过邮件接收续费提醒，请按 App 内提示重新确认邮箱。未提供或未确认邮箱的，续费提醒通过 App 内消息送达。提醒邮件由阿里云邮件推送代为投递，详见第三方共享信息清单。我们会记录每次续费提醒的渠道、时间和发送结果，不含邮箱地址，保存 3 年。上述数据存储于中华人民共和国境内。
使用订阅或加购时，服务器处理商品、交易标识、购买与到期时间、交易环境、权益及已用次数，核对购买、恢复购买与退款。支付信息由 Apple 处理，我们不获取银行卡密码或完整银行卡信息。
服务器还处理登录令牌、操作标识、完成状态、时间、模型用量等必要元数据，用于权限校验、计次、排错和防滥用。网络通信不可避免地涉及 IP 地址；应用日志使用客户端地址摘要，不记录完整账目、问题、答案、验证码或令牌。上述账号标识、邮箱、购买与使用记录（请求次数、完成状态与时间）均与你的泉流账号关联，仅用于提供服务、计次与核对，不用于广告或跨应用追踪。
04主动使用云端 AI 时发送什么
向 AI 提问时，会发送你的问题、所选月份的日期范围、收支合计、分类支出和剩余预算（如有）；继续追问还会带上最近 6 轮问答。不会自动附上每笔记账原话、备注或账户资料。
小票复核发送商户名称和已选条目的识别原文。发送页会列出文字；若不希望发送某一项，请回到小票核对页取消勾选，再重新进入。修改商品说明或金额不会同步修改识别原文。
泉流服务器在处理请求时临时转发这些内容，不将问题、账目汇总、小票片段或 AI 回答写入服务数据库和日志。AI 服务方的数据处理规则与泉流自身存储范围不同，详见清单和发送前的服务说明。
收支汇总、小票和问题中可能包含财务等敏感信息。请仅发送本次所需内容，避免输入银行卡号、证件号或无关人员的信息。
05权限与关闭方式
权限只在使用相关功能时向系统申请，你可以在 iOS 设置中调整。关闭权限不影响手动记账。
- 麦克风与语音识别：在你主动录音记账时使用，用于设备端听写。
- 相机：在你主动拍摄小票时使用，用于本机文字识别。
- 照片：通过系统照片选择器读取你选中的图片，不请求整个相册的访问权限。
- 文件与分享：只读取你通过系统选择的备份文件，或把你选定的导出内容交给系统保存、分享。
07保存、删除与安全
本机账目由你管理；已删除流水在应用的最近删除中保留 30 天，彻底删除或超过保留期后不能通过最近删除恢复。导出和备份副本由你自行删除，注销账号不会自动删除这些文件。
账号注销后会删除身份绑定、登录会话及当前额度等数据，并停止未完成请求。服务器仍保留注销标记、必要交易与用量核对记录，用于恢复购买、防止重复发放和处理退款；不会保留这些请求的正文。你的数据可能仍存在于注销前生成的加密备份中：服务器本地备份保留 7 天，异地加密备份在上传 30 天后自动删除，在此期间备份不会被用于其他目的。
交易记录自相应权益结束之日起保存 3 年，权益结束指订阅到期或加料包用完、失效；仍在有效期内的订阅和尚有余量的加料包，其交易记录在权益有效期间一直保存。续费提醒记录和投诉记录各保存 3 年，服务器日志和内容拦截记录各保存 6 个月，注销记录自注销之日起在服务器上保存 45 天；投诉记录中的联系方式在你注销时删除。上述数据如已进入备份，其备份副本会随所在备份在上传后 30 天内删除。
传输使用加密连接，登录凭证与身份摘要按用途隔离；但导出文件本身不加密，请放在可信位置。请保护好设备解锁凭证，避免将备份分享给无关人员。
08如何管理你的信息
你可以在 App 内查看、更正或删除账目，导出数据和保存备份；可以撤销系统权限、退出登录或注销账号。云端 AI 只在你每次确认发送时使用；不点击发送即不会上传任何内容。撤回可选授权不影响此前依法进行的处理。
关于服务器保存的信息，你可以通过 huttao@petalmail.com 请求查阅、复制、更正、删除，或询问数据处理规则。我们会核实身份，并依照适用法律处理；无法满足的请求会说明原因。
注销入口在“我的 → 账号与权益”；本机清空在“我的 → 数据管理”。停止续订请另到 App Store 管理。
09未成年人信息
未成年人应在监护人指导下使用。泉流目前没有独立的儿童云端服务或监护人同意流程，请勿通过云端功能提交不满 14 周岁儿童的个人信息。监护人发现相关信息被不当处理时，可通过 huttao@petalmail.com 联系处理。
10访问网站
公开协议页面不设置广告或分析追踪脚本，也不会要求你登录后才可阅读。网页请求会向站点托管方提供 IP、浏览器请求头和访问路径等通信所需信息；网站由京东云托管，服务器位于中华人民共和国境内（京东云华东-宿迁地域）。访问日志用于安全防护和故障排查，不含请求正文，保存 6 个月后自动删除。
管理后台供授权运营人员使用，与公开协议阅读页面使用独立入口。后台不展示个人账本，访问权限需由后台服务核验。管理员登录后，网站使用会话 Cookie 保持登录状态，不用于广告追踪。
11更新与联系
本政策重要变化将通过适当方式提示；新增用途、共享范围或需要取得单独同意的事项，将依法另行告知和处理。
运营主体：张志伟（个人开发者）。隐私联系邮箱：huttao@petalmail.com。官网：https://wellog.cn。