更新于 2026-10-17 版本 2026-10-16.draft

第三方共享信息清单

按使用场景列出服务提供方、处理目的、信息范围和触发时机。

按功能说明共享
包含模型下载服务
附服务方政策链接

内容确认中

当前为供核对的草案，仍有 2 项服务信息在复核。正式生效日期将在确认后公布。

展开本页目录

01这份清单怎么看

这里只说明对应功能会向谁提供哪些信息。第三方不是每次打开泉流都会收到你的账目；是否发送取决于你使用的功能和确认操作。

运营主体：张志伟（个人开发者）。隐私联系邮箱：huttao@petalmail.com。当前邮件与云服务提供方、信息范围和保存期限见下文。提供方或保存安排有变化时，我们会更新本清单并在页面顶部标明更新日期。

02Apple · 账号登录

用途：验证 Apple 登录、绑定或注销时的身份。触发：你选择 Apple 登录或进行相应验证时。

信息：登录授权请求、随机校验值、用于本应用的 Apple 用户标识及验证凭证。Apple 向泉流提供用于验证的结果；泉流不向 Apple 发送本机账本。

接收方：Apple 及适用的关联公司，具体主体和处理规则以 Apple 对应地区政策为准。

通过 Apple 登录与隐私

03Apple · 购买与订阅

用途：完成 App Store 购买、恢复购买、核对订阅和退款。触发：你购买、恢复购买，或系统核对已有交易时。

信息：商品标识、交易及订阅标识、应用账号关联标识、交易环境与购买状态。支付资料由 Apple 按其规则处理，不向泉流提供完整银行卡信息。

接收方：Apple 及适用的关联公司。本机流水、余额、问题和小票不会为核对购买而发送给 Apple。

Apple 隐私政策

04火山引擎 · 云端 AI

用途：通过火山方舟调用 DeepSeek 模型回答问题、复核小票文字。触发：你在页面确认并发送本次 AI 请求时。

信息：提问及所选月份的收支、分类、预算汇总和最近 6 轮问答；或商户名称及已选条目的识别原文。由泉流服务器转发，不附上小票图片或完整个人账本。

接收方：火山引擎，具体服务主体以平台及所选模型的适用条款为准。泉流服务器不保存正文。

发送前，页面会说明当前提供方及数据处理规则。提供方如何处理、保留这些内容，以平台及所选模型的适用条款为准；请确认后再发送。

火山方舟平台专用条款

05京东云 · 本机模型下载

用途：提供本机智能所需的模型文件及断点续传。触发：你主动开始或继续下载本机智能模型时。

信息：访问模型文件的网络请求，包括 IP 地址、请求时间、文件路径、下载范围和系统网络请求头；不发送账目、录入原话或 AI 对话。

接收方：京东云计算有限公司及其关联公司。下载后识别在手机上完成；泉流未在 App 内接入京东云分析或广告 SDK。

京东云隐私政策

06阿里云 · 验证码与服务通知邮件

用途：发送你请求的登录、绑定或注销验证码，以及自动续费前的续费提醒等与服务直接相关的通知。触发：你请求验证码时，或你已确认邮箱且开启自动续订的订阅即将续费时。信息范围包括收件邮箱、邮件内容（验证码，或续费提醒中的方案名称与续费日期）、发信时间和投递状态；不包含账目或 AI 内容。

接收方：阿里云计算有限公司。我们通过阿里云邮件推送的 SMTP 接口委托其投递邮件。双方间的约定以《邮件推送服务条款》为准：阿里云应对邮件数据保密，未经我们同意不得擅自使用或向第三方披露，法律法规另有规定的除外；服务终止后，阿里云按条款约定不再保留相关数据。我们只向其提供投递所必需的收件邮箱和邮件内容。邮件通过阿里云邮件推送华东1（杭州）地域发送和处理，位于中华人民共和国境内。我们不会通过该渠道向你发送营销邮件。

投递记录：泉流服务器只记录每次续费提醒的渠道、时间和发送结果，不记录邮箱地址，保存 3 年；我们未开启阿里云侧投递记录保存，阿里云按其服务条款处理发送过程中的必要数据。

阿里云邮件推送服务条款

07京东云 · 服务、网站与备份

用途：运行账号、计量、权益服务并展示网站。服务数据库只包含必要服务元数据，不托管个人账本。

接收方：京东云计算有限公司及其关联公司。我们使用其云主机运行服务与网站，并在对象存储保存加密的服务元数据备份。管理后台只向授权人员开放。

服务器本地备份保留 7 天；京东云对象存储中的加密备份在上传 30 天后自动删除。备份中不包含本机个人账本。服务与加密备份数据均存储于京东云华东-宿迁地域（cn-east-1），位于中华人民共和国境内。