CatLedger

猫猫账本隐私政策

生效日期：2026-07-19 · 版本：v1.1 · 适用范围：iOS 应用「猫猫账本」/ CatLedger，Bundle ID：com.bai.catledger

我们尊重你的隐私。本政策说明猫猫账本会处理哪些数据、为什么处理、数据存在哪里，以及你可以如何管理这些数据。

1. 我们处理的数据

猫猫账本是本地优先的个人记账 App。当前版本默认不创建账号，不上传账本，不上传支付截图，不接入第三方广告、统计或云端 AI。

账本数据：金额、分类、账户、备注、时间、商户名、平台来源等，用于首页统计、流水列表和报告展示。
资产与负债数据（Pro 功能）：你主动录入的负债名称、类型、剩余金额、币种和还款日；实物资产名称、类型、原价、当前估值、购入日期、预期使用年限和备注；投资快照中的账户、资产类型、市值、成本、盈亏和日期。这些数据只用于在本机计算并展示净资产、回本进度和月度结账。
支付截图和 OCR 文本：当你主动导入截图时，App 使用 Apple Vision Framework 在设备本机识别金额、商户、日期和备注。识别出的文本会随草稿保存在本机。
照片权限：当你主动从照片中选择截图时，App 只读取你选择的图片。若你通过快捷指令传入截图并选择删除原截图，App 只用于删除严格匹配的那张原图，不会批量扫描或删除其他照片。
商户记忆：你确认保存后的「商户名 + 分类」规则会保存在本机，用于下次自动建议分类；你可以随时关闭或删除。
应用设置：例如预算、货币、语言、周起始日、提醒、猫咪形象和 Pro 状态。

开启 App 锁后，进入敏感页面需要通过设备认证（Face ID、Touch ID 或设备密码）。生物识别全部由 iOS 系统完成，App 只会收到认证通过或未通过的结果，不接触、不读取、不存储、也无法上传你的面容或指纹数据。

账本、资产与负债、OCR 草稿、商户记忆和设置保存在 iOS 沙盒内的本地数据库。
支付截图原图：仅在识别和确认期间保留于 App 沙盒。草稿落账后会清除该截图副本；未落账的草稿及其截图副本超过 7 天后，会在你下次打开 App 并成功完成清理时删除，也可以在「设置 · 数据与备份 · 清空未完成草稿」中手动清空。若长期不打开 App，截图副本可能超过 7 天仍存在。上述清理只影响 App 内副本，不会触碰相册原图。
删除 App 时，本机数据通常会被 iOS 一并删除。
你主动导出的 CSV 或 JSON 备份文件由你自己保存和管理。

Pro 订阅由 Apple App Store 和 StoreKit 处理。我们只读取你是否拥有 Pro 权限，不接触你的 Apple ID、付款方式、银行卡信息或完整交易凭证。本地通知由 iOS 系统调度，我们不发送远程推送。

你可以主动导出两种文件：

CSV 账本文件：包含流水记录。
JSON 备份文件：包含账本、分类、账户、商户记忆、后悔记忆、OCR 草稿中的识别文本与图片哈希、投资快照、负债、实物资产和部分应用设置。备份文件不包含支付截图原图，也不包含订阅状态；导入备份不会改变 Pro 权益，权益始终以 App Store 为准。

导出文件可能包含你的全部账本与资产信息。文件离开 App 后由你自行保管；一旦分享出去，我们无法控制其去向，请谨慎处理。

App 内提供以下删除方式。操作成功后在本机生效，删除不可撤销：

删除单条：删除单条账单、商户记忆或草稿。
清空账本数据：删除全部流水、OCR 草稿、后悔记忆、学习到的商户记忆，以及投资快照、负债和实物资产；保留你的设置与自建分类、账户。
恢复出厂设置：删除上述本地数据，并把 App 自己的设置恢复到初始状态，包括 App 锁开关、语言、周起始日、月结提醒和最近使用账户等本机偏好；同时取消本地通知、删除快捷指令暂存的截图临时文件，并回到首次使用状态。

恢复出厂的范围仅限 App 沙盒内的数据和 App 自己的偏好设置，不会删除你已导出到「文件」等外部位置的 CSV 或 JSON 文件，不会更改 iOS 系统层面的照片、通知等权限，也不会删除 Apple 订阅或购买记录。

恢复出厂不会取消 Pro 订阅。恢复后 App 会重新向 StoreKit 同步权益。如需取消订阅，请前往 iOS 系统「设置 · Apple ID · 订阅」操作。你也可以通过卸载 App 删除本机 App 数据。

如果未来加入云端同步、云端 AI、云端 OCR、第三方统计或广告能力，我们会在启用前更新本政策，并在 App 内说明会处理哪些数据、用于什么目的，以及如何关闭。

猫猫账本面向一般个人记账用户，不面向儿童提供专门服务，也不主动收集儿童特定数据。

如果你对隐私政策或数据处理方式有疑问，请发送邮件至 aetiusblake@163.com。