隐私政策

一、我们不收集什么

这一节比任何承诺都重要，所以放在最前面。藏书客户端不包含以下任何组件：

• 用户账号体系 —— 无需注册、无需手机号、无需邮箱即可使用全部记账功能。
• 第三方统计与埋点 SDK（如友盟、神策、GrowingIO 等）。
• 广告 SDK。
• 崩溃上报 SDK（如 Bugly、Firebase Crashlytics）。崩溃日志只写在本机。
• 行为画像与推荐算法。我们不分析你的消费习惯用于任何商业目的。

二、你的数据存在哪里

所有账目、藏书、心愿、自定义字段均保存在应用私有目录下的一个 SQLite 数据库文件中（Android 上路径形如 /data/data/com.cangshu/databases/cangshu.db，iOS 上同样位于应用沙盒的私有目录内）。

该目录受系统的应用沙箱保护，其他应用无法读取（除非设备已 root 或越狱）。 数据不会由本应用同步到任何云端。卸载应用时，系统会连同该目录一并删除。

三、默认的联网行为

在你不主动开启任何扩展功能的前提下，藏书不发起任何网络请求，可在飞行模式下完整使用记账、藏书、心愿、趋势全部功能。

唯一例外：AI 财务助手

AI 助手需要调用大语言模型。由于模型体积远超手机承载能力，该功能采用云端 API方式实现，且：

• 必须由你自己申请并填入第三方服务商的 API Key（默认接入 DeepSeek，也可改为任意 OpenAI 兼容接口）。
• Key 只保存在你本机的应用配置中，我们无法获取。
• 调用时发送的内容是经本机计算后生成的财务摘要文本（如本月支出合计、分类占比等统计结果），而非原始账目逐条明细。
• 这些文本会直接发送到你所填写的那个 API 服务商，其数据处理方式适用该服务商自己的隐私政策，我们不参与也无法控制。
• 不填 Key，该功能自动降级为本机规则分析，完全不联网。

四、权限用途说明

藏书申请的每一项权限都对应一个具体功能，不做任何超范围使用：

权限	用途	数据去向
通知（Android）	通知栏快捷记账磁贴	仅本机
读取图片 / 相册	选择支付截图做 OCR 金额识别	识别全程在本机完成，图片不上传
无障碍服务（Android）	快捷记账：读取支付页面上的金额文本	仅本机，读取结果只用于填充当前账单
网络	AI 助手调用你指定的 API	仅在你开启 AI 助手时使用
存储 / 文件	导出 Excel 报表、导入备份	文件写入你选择的位置，由你自行保管

上表按 Android 的系统权限名称列出。iOS 端没有「通知栏磁贴」「无障碍服务」这两项系统能力，权限名称也不同，但快捷记账与截图 OCR 读取哪些数据、在哪里处理、会不会上传，两端完全一致 —— 识别全程在本机完成，不上传任何内容。

所有权限均可在系统设置中随时关闭。关闭后对应功能不可用，其余功能不受影响。

五、数据导出与迁移

你的数据不锁定在应用里。藏书支持将全部账目导出为 Excel 文件，导出文件保存在你指定的目录， 我们不经手、不上传。你可以随时把它拷到任意设备、网盘或硬盘上。

六、儿童隐私

藏书不面向 14 周岁以下儿童设计，也不会有意收集儿童的个人信息。由于本应用不收集任何个人信息，此条款主要作为合规声明。

七、政策变更

若本政策发生实质性变更（例如新增任何形式的数据收集），我们会在应用内以显著方式提示， 并在本页更新顶部的「最后更新」日期。继续使用即视为接受更新后的政策。

八、联系我们

对本政策有任何疑问，或你认为我们存在超范围收集行为，请发邮件至 cangshu@163.com，我们会在 7 个工作日内回复。