隐私政策

豌豆账本（英文/工程名称 Meruniq）是一款本地优先的家庭记账应用。本隐私政策说明豌豆账本如何处理你在使用应用时产生的财务信息、用户内容、可选的语音与位置信息，以及可选的 iCloud / CloudKit 家庭共享数据。

1. 我们处理的信息

1.1 账本和财务信息

你可以在豌豆账本中记录收入、支出、账户间转账、账户名称与余额起点、分类、日期、周期账单以及备注等信息。

这些信息首先保存在你的设备本地，用于提供记账、查询、统计、周期提醒、备份与恢复等核心功能。

1.2 你主动添加的内容

你可以主动添加：

• 账目备注；
• 自定义账户和分类名称；
• 分类图片；
• 账目图片；
• 首页标题和说明等自定义内容；
• 购物清单名称、商品名称、已购状态、排序和优先级；
• 你主动设置的成员昵称、颜色和头像等资料。

豌豆账本只有在你主动通过系统选择器选择图片时才读取相应内容。分类图片会处理为应用使用的 PNG，账目图片会处理为应用使用的 JPEG，头像会裁切压缩后保存；豌豆账本不会因为记账功能而自动扫描你的整个照片库。

1.3 语音记账与语音识别

只有当你主动使用语音记账时，豌豆账本才会访问麦克风并调用 Apple 的 Speech 语音识别能力。

• 如果当前设备和语言支持设备端语音识别，豌豆账本会要求系统使用设备端识别；
• 如果设备端识别不可用，语音识别可能由 Apple 的系统 Speech 服务按 Apple 当前机制处理；
• 豌豆账本不会保存原始录音或声纹；
• 识别得到的文字会用于解析金额、收支、账户和分类；当你确认或自动记录成功后，相应账目文字会作为账本内容保存。

通过 Siri / Shortcuts 使用语音记账时，语音采集和听写也由 Apple 的系统能力处理；豌豆账本接收系统传入的文字后再执行账目解析和保存。

1.4 可选的记账位置

“自动记录记账位置”默认关闭。只有你主动开启后，豌豆账本才会在记账附近短暂请求“使用 App 期间”的位置，用于保存该笔账发生时的原始位置元数据。

位置获取失败不会阻止记账。当前版本中：

• 原始记账位置保存在本机账本中；
• 完整备份会包含该位置元数据；
• 家庭 CloudKit 位置同步是单独选择、默认关闭的功能：可选「不同步」「仅手动设定地点」「包含自动记录的 GPS」。仅手动模式不上传自动采集的原始 GPS；选「包含自动记录的 GPS」则可能向受邀家庭成员共享精确坐标；
• Siri / Shortcuts 后台语音记账当前不会主动请求 GPS。

位置同步授权按本机/账本独立保存；一台设备允许共享，不代表另一台设备自动允许上传其位置。关闭同步停止后续位置上传和下载，但不会自动删除此前已上传的云端位置；已分享位置的单独云端撤回能力仍需完善和验收。

1.5 iCloud / CloudKit 家庭共享信息

豌豆账本的家庭共享是可选功能，并非使用本地记账的前提。

当你主动开启家庭共享时，为了同步共同账本和识别共享成员，豌豆账本会使用 Apple 提供的 iCloud / CloudKit 服务处理共享账本内容以及 CloudKit 提供的用户记录标识。共享内容可能包括账目、账户、分类、周期计划、备注、分类图片、账目图片，以及你主动使用的家庭购物清单。

受你邀请加入共享账本的成员可以访问该共享范围内的数据。

当你使用同一家庭账本的设备登记功能时，App 会在设备本地生成随机安装标识，并经 CloudKit 在该家庭账本的共享区域登记设备类别（例如 iPhone / iPad）、你主动填写的可选设备备注及最近一次登记时间。已加入该家庭且具有共享访问权限的成员可以查看这些自报信息；App 不会自动上传系统设备名称。设备分组使用 CloudKit 返回的记录创建/修改账号信息。它不是系统唯一硬件编号，也不用于广告跟踪；它不表示设备实时在线，亦不能用来远程擦除设备数据。关闭或卸载 App 后，历史登记可能继续保留，直到相关 CloudKit 记录或账本副本被删除。

豌豆账本当前不运营自建的记账数据同步服务器，也不会将家庭账本复制到开发者自建服务器用于同步。

2. 我们如何使用这些信息

豌豆账本处理上述信息仅用于提供你主动使用的应用功能，包括：

• 保存和展示账目；
• 计算账户余额与收支统计；
• 搜索和筛选账目；
• 保存购物待办并按你的选择与家庭成员协作，购物记录不生成财务流水；
• 管理周期账单并发送本地提醒；
• 创建和恢复备份；
• 导出 CSV / JSON；
• 在你主动开启时通过 iCloud / CloudKit 与受邀家庭成员同步共同账本；
• 处理同步状态、冲突与恢复；
• 在你主动使用时，把语音转换为文字并解析为账目；
• 在你主动开启位置记录时，把记账附近的位置保存为账目元数据。

当前版本不将这些信息用于第三方广告、开发者广告营销、跨 App 跟踪或第三方分析。

3. 第三方与 Apple 服务

豌豆账本当前不接入广告 SDK 或第三方分析 SDK。

当你使用家庭共享时，数据通过 Apple 的 iCloud / CloudKit 服务处理。使用语音记账时，如果设备端识别不可用，语音识别也可能由 Apple 的系统 Speech 服务处理。Apple 对这些系统服务中的数据处理受 Apple 自身的隐私政策和服务条款约束。

除你主动邀请的共享成员以及提供 iCloud / CloudKit 基础设施的 Apple 外，豌豆账本当前不会为了广告、数据交易或第三方营销目的向其他第三方提供你的账本内容。

4. 数据存储与保留

本地数据

账本数据库和应用管理的图片保存在豌豆账本的应用数据范围内，并会一直保留，直到你主动删除相关记录、执行应用提供的数据重置/恢复操作，或通过系统移除相应应用数据。

你创建并另行保存到“文件”或其他位置的 .meruniqbackup、CSV、JSON 等导出文件由你自行控制；删除豌豆账本 App 不等于删除这些独立导出文件。

iCloud / CloudKit 数据

如果你启用了家庭共享，共享数据会按照 Apple iCloud / CloudKit 的机制保留。停止共享或退出共享用于撤销共享关系，但豌豆账本不会把“停止共享”自动解释为“删除所有本地账本”。

共享所有者停止共享后，本地账本会保留；参与者退出或被移除后，本地副本也不会为了同步状态变化而自动清空。

家庭创建者可在“家庭共享”中单独选择“删除云端账本副本”。该操作需要两次破坏性确认，会永久删除当前账本在创建者 iCloud 私有 CloudKit 区域中的完整云端副本并终止参与者访问；本机账本、图片和附件默认保留。远端删除失败时，豌豆账本不会把本地状态标记为已删除；删除成功后，本机同步注册与 CloudKit 位置/游标等传输状态会被清理。以后重新启用家庭共享时，会从本机账本重新建立新的 CloudKit 副本。

5. 你的控制权

你可以：

• 在 App 内新增、修改和删除自己的账目内容；
• 生成完整 .meruniqbackup 备份；
• 将账目导出为 CSV / JSON；
• 决定是否启用家庭共享；
• 通过共享管理停止共享、退出共享或调整参与者；
• 作为家庭创建者，独立删除当前账本的 CloudKit 云端副本，同时保留本机账本；
• 不使用家庭共享而仅使用本地账本；
• 通过系统和 Apple 提供的 iCloud 设置管理相关 iCloud 能力。

豌豆账本不要求创建开发者自有账号，因此不存在需要向豌豆账本开发者服务器申请注销的独立应用账号。

如果未来加入开发者自有云服务、分析、崩溃上传、第三方 SDK 或其他会改变数据处理方式的功能，本政策与 App Store 隐私披露将同步更新。

6. 权限

豌豆账本尽量使用系统选择器和最小权限完成操作。例如，你主动选择账目或分类图片时使用系统照片选择能力，而不是为了该功能要求持续访问整个照片库。

根据你主动使用的功能，系统可能请求：

• 相机：直接拍摄账目附件；
• 麦克风与语音识别：语音记账；
• 使用 App 期间的位置：仅在你开启自动记录位置后使用；
• Face ID / Touch ID 或设备身份验证：在你开启本机账本隐私保护后使用；
• 通知：周期账单提醒等本地提醒。

拒绝非必要权限不会阻止本地基础记账功能；对应的可选功能可能不可用或降级。

7. 数据安全

豌豆账本采用本地优先设计，并尽量减少不必要的数据传输。当前 .meruniqbackup 完整备份未额外进行应用层加密；备份和导出文件一旦由你保存到应用沙盒之外，其安全性也取决于你选择的存储位置和服务，请将其视为敏感财务文件。

家庭共享依赖 Apple iCloud / CloudKit 的安全机制。任何软件都无法承诺绝对安全，因此请妥善保护你的设备、Apple Account、设备密码以及你导出的备份文件。

8. 儿童

豌豆账本是通用记账工具，不以儿童为目标用户，也不会为了广告或画像主动收集儿童数据。如果家庭成员共同使用共享账本，请由家庭自行决定适合共享的内容。

9. 政策更新

当豌豆账本的数据处理方式发生实质变化时，本隐私政策会相应更新。更新后的版本会在公开隐私政策页面标明新的生效日期；必要时也会通过 App 更新说明或应用内方式提示重要变化。

10. 咨询与帮助

如需了解本隐私政策或豌豆账本的数据处理方式，请先参阅使用支持页面。

本网站目前只提供自助说明，尚未开通网页留言或专用支持邮箱；如后续提供正式支持渠道，将在此公布。请勿通过公开渠道发送账本备份、账号信息或其他敏感内容。

公开隐私政策：https://meruniq.diyper.com/privacy/。