隐私政策

一、适用范围与运营者

本政策适用于札记（zhaji）提供的札记记账 1.0 系列应用，说明本地记账、文件导入、导出、备份、恢复及离线共享过程中的数据处理方式。

本应用提供个人账本记录和统计工具，不提供银行账户连接、支付、资金托管、贷款或投资交易服务。你输入的账户名称和余额仅用于本机记账。

二、在本机处理哪些数据

为实现你选择的功能，应用在本机保存账本名称、收入和支出、金额、分类、账户、余额、时间、备注、退款、转账、预算，以及你选择导入的 CSV 或账本文件中的相关内容。请避免在备注中填写身份证号、银行卡完整号码、密码等无关敏感信息。

应用还在本机保存主题、当前账本、备份提醒等设置，导入批次、去重标识，以及离线合并所需的随机设备标识、记录标识、修改历史和冲突记录。随机设备标识由应用生成，不是广告标识符，不用于识别或追踪你在其他应用中的活动。

这些数据用于本机展示、计算、搜索、导入去重、备份恢复与离线版本合并，不会自动发送给运营者。应用不要求姓名、手机号、邮箱、注册账号或登录。

三、文件访问与主动分享

导入时，应用通过系统文件选择器读取你主动选择的文件；导出时，由你选择保存位置。应用不要求通讯录、位置、相机、麦克风、健康数据或广告追踪权限。

CSV 导出文件是可直接阅读的明文，可能包含账户、金额和备注，请妥善保存。完整备份文件与共享账本文件使用口令加密；口令至少 12 个字符，应用不提供账号找回或口令重置服务。

共享包包含所选账本的账户、记录、预算及修改历史。获得文件和口令的人可以读取并修改内容；已发送的副本无法由应用远程撤回。请先取得账本中其他相关人员的必要授权，并审慎选择接收者。

应用仅在你主动操作时调用系统分享面板。你选择的文件提供者、云盘、邮件或社交应用可能按各自政策传输或保存文件，这些操作不经过札记记账的业务服务器。导出或打开分享面板不代表对方已收到或合并。

四、本地存储与安全保护

日常账本使用应用私有目录中的本地 SQLite 数据库存储。日常数据库本身不使用导出文件的口令加密；设备系统的沙盒、锁屏和文件保护是其安全边界，请设置设备密码并保护设备。

完整备份与共享文件使用 AES-256-GCM 加密，并使用 Argon2id 从你输入的口令派生密钥。口令不由运营者保存。本机回滚快照使用独立随机密钥加密，密钥由平台安全存储保存。加密不代表能够防止已解锁设备、泄露口令或接收者自行复制带来的风险。

iOS 版本将应用支持目录排除在系统自动云备份之外，并配置设备文件保护。你主动保存到 iCloud Drive 等位置的导出文件由你选择的文件服务管理。本应用不提供自动云备份或联网实时同步。

五、数据保留、删除与撤回

本机账本在你使用期间保留；本机回滚快照最多保留最近三份。为支持离线合并与删除冲突处理，单条记录的删除标记和先前版本可能保留在本机变更历史、快照或之前导出的文件中。

你可以在管理与设置中导出 CSV、导出完整备份，或使用“清空本机全部数据”删除本机账本、合并历史、导入批次、本机回滚快照及对应快照密钥，然后生成一个新的空白账本。该操作无法在本机撤销。

清空或卸载应用不会删除你已导出到其他位置、发给他人或保存在其他设备中的文件。请在对应位置分别删除。卸载应用后，系统安全存储中的部分项目可能按系统机制保留；需要清除本机数据时，请优先使用应用内清空功能。

应用没有注册账号，因此没有账号注销流程。你可以随时停止使用、取消文件选择或停止主动分享。我们无法远程读取、恢复或代为删除只存在于你设备上的账本。

六、第三方组件与追踪

应用使用 Flutter、Riverpod、go_router、Drift / SQLite、fl_chart、CSV 与字符编码组件完成界面、导航、存储、图表及文件解析；使用 file_picker、path_provider、share_plus、flutter_secure_storage、cryptography 及 cryptography_flutter 完成系统文件访问、主动分享和本地加密等功能。

当前版本不集成广告、用户行为统计或第三方崩溃上报服务，不向这些组件的提供者主动上传账本或设备标识，也不实施跨应用或跨网站追踪。Apple 或设备系统自身的数据处理由其相应政策约束。

通过 TestFlight 安装测试版本时，Apple 会依据 TestFlight 的条款处理测试参与信息、运行与崩溃等诊断信息，并向开发者提供相应测试数据；你主动提交的反馈和截图也可能交给开发者。请在反馈前隐藏敏感内容。上述测试分发机制不代表应用自动将本地账本发送给运营者。

七、技术支持与网站访问

如果你主动通过支持渠道联系我们，我们会处理你提供的联系信息、问题描述及自愿提交的诊断材料，仅用于答复、排查问题和依法处理相关请求，并在这些目的及法定留存所需期间保存。请勿发送未脱敏的账本、文件口令、完整卡号或其他无关敏感信息。

隐私政策和技术支持网页不需要登录，不设置广告或访问分析脚本。网页托管服务可能为提供访问及保障安全处理常规请求信息，例如 IP 地址、访问时间和浏览器信息；这不等同于应用将本地账本上传。

八、未成年人

本应用不是专门面向儿童的服务，不要求填写年龄，也不主动向运营者收集未成年人的个人信息。未成年人应在监护人的指导下管理设备、文件和分享行为。若你认为在支持沟通中误提交了未成年人的个人信息，请通过支持渠道联系我们处理。

九、政策更新

我们会根据功能变化更新本政策并显示更新日期。如未来引入账号、云同步、广告、统计或其他向设备外传输数据的功能，将在启用前更新说明，并按适用要求提供告知和选择。

十、联系我们

关于隐私、本机数据管理或技术问题，请通过 App Store 产品页的“App 支持”入口查看札记（zhaji）的最新联系方式。你也可以在应用的“管理与设置 → 帮助与支持”中查看支持说明。