JC记账隐私政策

1适用范围

本政策适用于 JC记账 iOS App 及与其配套的在线服务。JC记账目前不提供用户账号，不接入广告，也未集成第三方行为分析 SDK。

2我们处理的信息

2.1 本地账本数据

您手动录入或识别后保存的金额、收支类型、商户、分类、账户、日期和备注等账本数据，保存在您设备上的本地数据库中。我们不会主动将完整账本同步到自有服务器。

2.2 AI 解析数据

当您使用图片或扫描识别功能，或在语音识别功能中点击“生成账目”时，App 会向我们的服务器发送本地 OCR 得到、Apple 系统语音识别转换或您直接输入的文字；图片与扫描识别还会发送文字行坐标和识别置信度。来源类型、语言地区、时区与解析参考时间会一并发送，用于把非结构化文字转换为可编辑的账目。

2.3 安全与运行信息

为防止接口滥用并排查服务故障，我们会处理随机安装标识、Apple App Attest 验证信息及其派生的散列设备标识、请求时间、请求状态、模型调用耗时、用量、错误信息和审计散列。网络请求也可能在服务器或网络基础设施日志中留下 IP 地址、User-Agent 等常规访问记录。

3相机、照片与语音权限

相机权限用于拍摄小票，照片权限用于选择支付截图或账单图片。OCR 识别在您的设备本地完成，原始图片不会上传到我们的服务器。麦克风与语音识别权限仅在您主动使用语音输入时启用，录音由 Apple 系统语音识别服务转换为文字，JC记账服务器不会接收原始音频。Apple 是否在设备端或其服务器处理音频取决于系统能力与设置。您可以随时在 iOS“设置”中关闭这些权限；关闭后相应功能将不可用，但手动输入和手动记账等其他功能不受影响。

4AI 解析如何工作

只有当您主动使用图片或扫描识别功能，或在语音识别功能中提交文字时，App 才会发送第 2.2 节所述数据。服务器使用这些数据识别交易金额、方向、商户、时间、分类与账户，并将结构化结果返回 App。结果保存到本地账本后，您可以逐笔查看和修改。

在首次向 AI 服务发送数据前，App 会明确列出发送的数据、接收方和用途，并征得您的同意。您可以选择不同意；此时 App 不会向 AI 服务发送相关数据，手动记账仍可正常使用。

当网络不可用、认证失败或 AI 服务异常时，App 可能改用设备端规则继续解析。我们不会将您的原始图片用于模型训练。

5第三方服务与信息共享

为实现必要功能，我们使用以下服务提供商：

除上述必要处理、法律法规要求、维护合法权益或取得您另行同意的情形外，我们不会出售、出租或向其他第三方提供您的个人信息。我们要求上述服务商依据其服务条款、隐私政策和适用法律提供与本政策相同或同等水平的隐私和安全保护。

6保存期限与安全措施

本地账本由您自行管理；删除账目或卸载 App 后，相应本地数据会被删除，但 iOS 系统备份中的副本仍受您的 Apple 备份设置控制。

服务器中的 OCR 文字、坐标、发送给模型的请求内容及模型原始响应采用加密方式保存，默认在 90 天后清除。结构化解析结果、请求状态、调用用量与审计散列用于服务审计、故障排查和安全控制；当不再需要这些信息时，我们会删除或匿名化，您也可以联系我们申请删除与您相关的服务器记录。

我们采取访问控制、传输加密、存储加密、接口鉴权、速率限制与管理员操作审计等措施降低信息被未经授权访问、篡改或泄露的风险。任何安全措施都无法保证绝对安全，如发生可能影响您权益的安全事件，我们会依法采取处置和通知措施。

7您的选择与权利

您可以在 App 内查看、修改或删除账目，在 iOS 设置中管理相机与照片权限，并通过本政策提供的联系方式申请查询、更正或删除服务器中的相关信息。由于 JC记账没有用户账号，我们可能需要请求编号或必要的设备验证信息来定位记录并防止他人冒用您的身份。

8未成年人保护

JC记账并非专门面向未满 14 周岁的儿童设计。未成年人应在监护人指导下使用本服务；如监护人发现儿童在未获同意的情况下向我们提供了个人信息，请联系我们处理。

9政策更新

功能、数据处理方式或适用规则发生变化时，我们可能更新本政策。重大变化会通过 App 内提示、官网公告或其他适当方式告知您，并在页面顶部标明更新日期。

10联系我们

运营者：zhangjiacheng（个人开发者）

隐私与支持邮箱：zzzjc101@gmail.com

我们会在收到合理请求后核验并尽快处理，法律法规另有规定的除外。