# 隐私政策 — 家庭账本（FamilyLedger） **生效日期：2026 年 9 月 30 日** **适用版本：1.0 及以后** --- ## 一句话总结 家庭账本**没有服务器**。你的账单默认只保存在你自己的 iPhone 上；开启 iCloud 同步后，数据进入**你自己的 Apple iCloud 私有数据库**。开发者无法访问你的任何账单数据，也无法主动收集任何个人信息。 --- ## 1. 我们不收集什么 家庭账本**不收集任何个人信息**： - 不需要注册，不需要账号 - 不需要手机号、邮箱或真实姓名 - 不上传账单、备注、商户名称、金额到任何开发者服务器 - 没有广告，没有第三方分析 SDK，没有行为追踪 换句话说，我们手上没有你的数据，因为数据从来就没有到过我们这里。 --- ## 2. 你的数据存在哪里 | 场景 | 存储位置 | 谁能访问 | |---|---|---| | 默认（未开启 iCloud） | 你 iPhone 沙盒内的 SQLite 数据库 | 只有你 | | 开启 iCloud 同步 / 家庭共享 | 你自己的 Apple iCloud 私有数据库 | 你 + 你授权的家庭成员 | | 应用备份 | iOS 系统的 iCloud 设备备份 | 由你的 Apple 账户控制 | iCloud 容器标识为 `iCloud.com.familyledger.app`，属于**你的** Apple 账户，Apple 的服务器只做加密存储和中转，开发者无权访问。 > **未开启 iCloud 也能用**：App 会进入本地模式，记账、统计、导入导出全部可用，只是不跨设备、不共享。 --- ## 3. 家庭共享是怎么工作的 家庭共享基于 Apple 的 **CloudKit**（`CKShare`）机制： - 共享的数据仍然存放在**你的** iCloud 私有数据库里，不是开发者的 - 你通过 Apple 官方的邀请流程添加成员，对方需用自己的 Apple ID 接受 - 你可以**随时**移除成员、退出家庭、或解散整个家庭 - **权限说明**：成员可以查看家庭账本全貌，但只能修改和删除**自己创建**的账单。这是在应用层逐条校验的权限，不依赖界面隐藏按钮 - 移除成员后，对方在本机的家庭数据会一并清理 --- ## 4. 第三方组件 家庭账本**不集成任何第三方 SDK**。它只使用 Apple 系统框架：SwiftUI、SQLite3、CloudKit、LocalAuthentication（Face ID / Touch ID）。 Face ID 的生物特征数据由 iOS 保管在设备安全区（Secure Enclave），**不会离开你的设备**，开发者无法读取。 --- ## 5. 你对自己的数据的控制权 - **查看**：App 内随时查看全部账单 - **导出**：App 内可将账目导出到你自己的设备 - **修改与删除**：单条账单可编辑、软删除、恢复 - **批量删除**：解散家庭即删除全部共享数据；卸载 App 即删除本机数据 - **关闭同步**：在设置中关闭 iCloud 同步后，数据仅保留在本机 --- ## 6. 导入功能 你可以从微信、支付宝或通用 CSV / XLSX 文件导入历史账单。**导入过程完全在你的设备上完成**，文件不会被上传到任何服务器。 导入分两步：先预览、确认无误再写入；每批导入都可一键撤销。导错的账单不会留在你的账本里。 --- ## 7. 儿童隐私 家庭账本是面向家庭财务管理的记账工具，不面向 13 岁以下儿童，也不会主动收集未成年人的个人信息。 --- ## 8. 政策变更 本政策如有变更，会在应用更新说明中标注，并更新本页顶部的生效日期。重大变更会通过 App 内提示告知。 --- ## 9. 联系我们 对本隐私政策有疑问，可通过以下方式联系： - GitHub： --- *家庭账本 · 本地优先，数据只留在你自己的设备上。*