隐私说明
一句话
个人账目只存在你这台手机的浏览器里，记账部分没有服务器，也就没有能力拿走它。
唯一会出门的是两块：识图，和情侣账本的端到端加密同步——下面分别写清。
我们收集什么
不收集。没有账号、没有手机号、没有邮箱、没有验证码。App 里没有埋点，没有第三方统计脚本，没有广告 SDK。
你的账存在哪
- 存在你手机浏览器的本地存储（localStorage，键名 jizhang.v1）。
- 个人账目不上传、不备份到云端、不同步到任何账号。
- 情侣账本是例外：只有这本账（账目、它的基金、它的资料）会端到端加密同步，见下面「双人同步」。
- 导出的备份文件由你自己保管，它落在你选择的那个文件夹里。
怎么删掉
- 单笔：在明细里长按或点进那一笔删除。
- 全部：清除浏览器数据，或删掉主屏幕上的图标（安卓还需要清一次站点数据）。
- 清除后不可恢复——所以请定期用「设置 → 导出备份」留一份。
识图（会联网）
分两条路，界线不一样，这里说清楚：
- 本地 OCR：识别在你手机里完成，图片不出设备。但第一次使用需要联网下载识别包（约 20 MB，来自公共 CDN），之后可离线。
- AI 识图：需要你自己在设置里填一家模型服务的 Key。你主动选择的那张截图会发送给这家服务商，由它返回金额和分类。我们不中转、不保存、也看不到你的 Key 之外的任何东西。
不想让截图出门，就别开 AI 识图，只用本地 OCR 或手动记。
双人同步（已上线，需要你主动配对）
不配对就不会同步。情侣账本默认只在本机，你在情侣页点「发起配对」并和对方的手机连上之后，才会开始同步。
同步什么：只有情侣账本——这本的账目、它的基金、它的资料。个人账本、攒钱目标、设置、其他账本一个字节都不传。
怎么加密：密钥由那串 43 位配对码派生，只存在于你们两台手机上。密钥不落盘、不上传，服务器（作者自己的 Cloudflare，机房在香港）只存密文、房间号和时间戳，读不出金额和备注。
配对码就是钥匙：谁拿到它，谁就能解开这本账。别发到群里。它也不会出现在任何备份文件里。
清空云端：「解除连接」只会让这台手机停止同步，云端数据还在对方那边可用。要连云端一起清掉，目前需要作者手动删（一朵房间里的一行记录），可以在应用内反馈时说明。
官网本身
- 本站是静态页面，托管在 Cloudflare Pages。
- 不使用 cookie，不加载第三方脚本，不做访问统计。
- 和所有网站一样，服务器会记录常规访问日志（IP、浏览器标识、时间），用于防滥用；我们不拿它做画像。
改动怎么通知
这份说明有实质变化时，会在应用内「设置 → 关于」和更新日志里写清楚改了什么，不会悄悄改。