1. 简介
「个交所」（以下称"我们"或"本应用"）是一款面向个人的财务记账与管理工具。我们深知财务数据的敏感性，因此 本应用的核心理念是「本地优先、隐私默认」：您的数据默认保存在您的设备本地，我们不会为此搭建服务器、注册账号或强制上传您的收支数据。
2. 我们处理哪些信息
本应用要正常运行，会在您的设备上处理以下类型的信息：
- 记账数据：收支记录、账户、预算、分类、标签、备注、成交/预埋单等您主动录入的财务数据；若开启「记录成交地点」，还包含成交时刻在本机取一次的粗粒度位置网格。
- 图片附件：您在 AI 对话中手动选取，或由「截图补查」带入的图片。它们以压缩副本存在本应用私有目录内（详见第 5、6 节）。
- 设置与偏好：界面语言、主题（深/浅色）、涨跌色偏好、货币单位、截图补查开关、记录成交地点开关等本地偏好。
- 可选的功能配置：您自行填写、用于 AI 研报功能的第三方模型服务商 API 配置（仅保存在本设备安全存储中，详情见第 5 节）。
3. 数据保存在哪里
您的记账数据保存在设备本地的加密 SQLite 数据库中（含 SQLite3 多密码扩展加密），偏好设置保存在本地存储中。除您明确授权的场景（见第 4、5 节）外，所有数据均不会离开您的设备。
4. 我们是否收集或传输您的数据
默认情况下，我们不收集、不上传、不出售您的任何个人或财务数据。 本应用没有自建服务端，也不通过 SDK 将您的数据发送给第三方进行分析或追踪。
唯一的例外是您主动明确启用的功能（见第 5 节），且该传输仍遵守"最小必要"原则。
5. 可选的 AI 研报功能
AI 研报是本应用的可选增强功能，需您自行提供第三方大模型服务商的 API 配置后才能使用。对话式的 AI 事务部使用同一份端点配置，数据口径与本节一致。相关处理原则：
- API 配置（密钥等）仅保存在本设备的安全存储中，不会上传至我们或任何服务器。
- 生成研报时，仅将必要的记账摘要与提示词发送给您所选的服务商，以生成基于您本人数据的分析文本。
- 在 AI 对话中附加图片时（手动选取或「截图补查」带入），压缩后的副本先存在本应用私有目录里，仅在您点击发送时作为该条消息的内容传给该端点；您未发送的图片不会离开设备。
- 该过程的数据处理受第三方服务商自己的隐私政策约束，我们建议您在使用前阅读该服务商的隐私政策。
- 研报正文及结构化字段（含评级、目标价等）由模型生成，仅作为个人财务行为的趣味分析展示，不构成投资建议。请勿依据萌发内容进行任何真实投资决策。
- 停用只需在设置页清空端点地址与密钥并保存；此后本应用不再发起任何相关网络请求，AI 对话、截图补查等依赖这份配置的入口随之收起。
6. 权限说明
本应用仅在实现对应功能时申请必要权限，并遵循"用时申请、可随时撤销"原则。以下是 Android 与 iOS 上实际申请的权限及其用途：
- 相册读取（照片）：Android 13 及以上为
READ_MEDIA_IMAGES，Android 12 及以下退回 READ_EXTERNAL_STORAGE（仅声明至 API 32）；iOS 为相册访问权限。它只服务于两件事：「截图补查」（见下方说明框）与 AI 事务部提问的图片附件。我们同时声明 READ_MEDIA_VISUAL_USER_SELECTED，Android 14 及以上您可以只授权部分照片，本应用在「部分照片」状态下照常工作。相册权限不会在启动时索取，只在设置页由您显式点击「授权」时才弹出系统授权框。
- 通知：用于发送记账提醒等本地通知（Android 13 及以上需运行时授权）。
- 位置（仅前台一次）：仅在「记录成交地点」开关打开时，于记账面板展开时取一次当前位置。坐标只在本机保存，并归约到约 50 公里的粗粒度网格；不保存地名、不反向地理编码、不上传，也不申请后台定位。
- 文件与存储：用于选择备份或导出文件的位置、导入导出数据。Android 新版本通过系统存储访问框架（SAF）由您自选目录，不需要全盘存储权限。
- 陀螺仪/加速度计：仅用于界面视觉动效（光晕视差），不采集、不上传任何身体或环境数据。
「截图补查」的读取范围
该功能让您在券商、银行等应用里截屏留下成交或账单凭证后，切回本应用时自动把这张截图带进 AI 事务部的提问。它只在应用回到前台时执行一次只读查询，并且：
- 只取最近 5 分钟内写入、且位于系统截图目录（按文件名与路径判定）的图片，单次最多 3 张；不读取其它照片，也不读取任何视频。
- 不做后台扫描、不注册媒体变化监听、不运行常驻服务。
- 命中的截图在设备本机压缩为长边 1280 的图片，再复制进本应用的私有目录；相册中的原图不修改、不删除。
- 图片只在您点击发送时，作为消息内容发给您自行配置的 AI 服务端点，不经我们的服务器转手。
- 去重用的图片编号只保存在本机。在设置页关闭该功能或撤销相册权限后，该功能静默停止，其余功能不受影响；您仍可随时用系统照片选择器手动附图。
7. 备份与导出
您可以在应用内将数据备份或导出为文件，也可通过系统"分享"能力导出。备份文件由您选择存储位置（支持自定义目录，遵循系统存储访问框架 SAF 权限）。引导备份完成前，请在本地妥善保护包含财务数据的文件。
8. 安全措施
- 本地数据库使用 SQLite3 多密码扩展加密进行加密存储。
- 敏感配置（如 AI 密钥）存储在系统安全存储中。
- 本应用的一切数据随设备走，请开启系统锁屏并保管好设备，避免他人在解锁状态下查看。
9. 您的权利
作为终端用户，您可以：
- 随时查看、编辑、删除应用内任何记账数据。
- 随时导出、备份或删除全部数据（应用内"备份/导出"）。
- 随时在系统设置中撤销任一项权限。
- 随时在设置页关闭「截图补查」与「记录成交地点」；删除某条 AI 消息时，其附带的图片副本一并从本机移除。
- 卸载应用，本地相关数据将一并删除（除非您此前导出了备份文件）。
- 联系我们请求协助（见第 13 节）。
10. 儿童隐私
本应用面向一般公众，不面向 13 岁（或适用司法辖区法定最低年龄）以下的儿童。我们不会有意收集儿童的个人信息。若您认为我们不幸处理了儿童信息，请通过下方联系方式联系我们，我们将及时删除。
11. 广告与第三方分析
本应用不包含广告，也不接入第三方广告或数据分析 SDK。您的数据不会被用于广告定向。
12. 政策变更
我们可能不时更新本隐私政策。发生重大变更时，我们会更新本页"生效日期"并在应用内提示。继续使用本应用即表示您认可更新后的政策。
如果您对本隐私政策或您的数据有任何疑问、请求或顾虑，请通过以下方式联系我们：
公司主体：GreyGlow Team
生效日期：2026年11月4日
© 2026 GreyGlow Team. 保留所有权利。