隐私政策

更新日期：2026-07-21

「记一笔」是一款本地优先的记账工具。我们的核心原则只有一条：你的账本永远只属于你。本政策说明我们如何处理（更准确地说，如何尽量不处理）你的信息。

1. 账本数据：只存在你的设备上

你的全部记账记录（金额、分类、备注、日期、资产快照）仅存储在你手机浏览器的本地存储（IndexedDB / localStorage）中。你可以绑定邮箱作为登录凭证（仅用于换机时找回会员，不绑定也能正常记账）。未开启云同步时，账本不上传、不收集，我们的服务器上不存在你的账本副本；开启会员云同步后的处理方式见下一条。

会员的「多设备云同步」功能会将账本以端到端加密的密文形式存储于云端（用于多设备互通）：加密密钥由你的授权码在设备本地派生，云端存放的只是密文。授权码由我们签发，因此技术上我们具备解密能力，但我们承诺不会这样做，也不会将其用于任何分析、画像或对外提供。

2. AI 解析：只发送需要解析的内容

当你使用 AI 解析功能（会员功能）时：

• 文字解析：仅将你当前输入的那一句话发送至 AI 服务；
• 截图 / 拍照识别：仅将你主动提供的那一张图片（压缩后）发送至 AI 服务。

发送的内容仅用于实时生成记账结果，由我们的转发服务（Cloudflare Workers）传递给 AI 模型提供商处理，我们不留存这些内容。历史账本从不参与任何请求。

3. 授权码

授权码仅用于验证会员资格。验证请求只包含授权码本身，不携带账本内容。授权码保存在你设备的本地存储中。

4. 我们不做的事

• 不设账号、不要手机号、不要邮箱；
• 不使用广告、不接入第三方统计或跟踪代码；
• 不读取你相册中除你主动选择之外的任何图片；
• 不出售或共享任何用户信息。

5. 涉及的第三方服务

• Cloudflare：静态页面托管与 AI 请求转发；
• AI 模型提供商：处理你主动发起的解析请求（单句文字或单张图片）。

以上服务仅在你使用对应功能时被动触发，各自的隐私政策适用于其处理环节。

6. 数据的备份与删除

「导出备份」生成的文件由你自行保管，存放位置（文件 App、iCloud、云盘等）由你决定。如需彻底清除本机数据，可在浏览器中删除本站点数据或卸载。未开启云同步时我们没有云端副本；已开启同步的用户，云端存的是加密后的密文。

7. 政策变更

如本政策发生重大变更，我们会在本页面更新并标注日期。继续使用即视为接受更新后的政策。

← 返回记一笔