隐私政策

SCOPE本政策适用于什么

本政策适用于 iOS 应用「眼下家底」（Worth，Bundle ID com.karowang.worth）及本网站 worth.karowang.com。开发者为个人开发者 Karo Wang。

⚠️ 同名的微信小程序版是更早的一个独立版本，它把数据存在微信云开发环境中，账户名称、金额与备注在客户端完成端到端加密后才上传，密钥由你的密码派生、开发者不掌握。那个版本不在本政策范围内，以其自身的说明为准。

01我们收集哪些信息

不收集任何信息。具体来说：

• 不要求注册，没有账号体系，不收集手机号、邮箱、微信号或任何身份标识
• 不收集设备标识符、广告标识符（IDFA）、IP 地址
• 不收集位置、通讯录、相册、相机、麦克风、剪贴板
• 不做埋点统计、行为分析或崩溃上报
• 不接入任何第三方 SDK、广告平台或分析服务

App 只会发起一种网络请求：向公开汇率源获取当日汇率，请求中不包含你的任何数据。除此之外不联网；断网时功能完整，汇率沿用上次缓存。

02你的数据存在哪里

你录入的账户名称、余额、变化记录、快照与设置，全部保存在你设备上的应用沙盒内，受 iOS 系统的数据保护机制约束。这些数据不会离开你的设备，除非你自己主动导出或备份。

03备份与导出

应用可以按你的选择，把一份完整数据写成 JSON 文件，存进你自己指定的目录（例如 iCloud Drive 中的某个文件夹）。这样做是为了让备份独立于应用存在——删掉应用或更换设备，文件仍然在。

需要明确的是：你一旦选择把备份放进 iCloud Drive，这份文件就由 Apple 的 iCloud 服务托管，适用 Apple 的条款与隐私政策，开发者对此没有访问权限，也无法代为管理。你也可以选择只存在「我的 iPhone 上」，那样它不会同步到任何云端。

导出文件同理：它去哪里由你决定。文件本身是明文 JSON，请像对待任何含有个人财务数字的文件一样保管它。

04Face ID 与设备解锁

你可以开启 Face ID / Touch ID / 设备密码作为进入应用的门禁。生物特征信息由 iOS 系统本身处理并保存在设备的安全隔区中，应用既接触不到也不会存储任何生物特征数据，只会收到系统返回的「通过」或「未通过」。

05通知

应用会在你授权后发送本地通知（例如久未更新提醒、还款日提醒）。这些通知完全由你的设备在本地生成并触发，不经过任何推送服务器，通知内容也不会离开设备。你可以随时在系统设置中关闭它们。

06第三方共享

没有第三方共享，因为没有可共享的数据。应用不向任何第三方传输、出售、出租或交换你的信息，也不接受任何形式的数据经纪。

07你的权利与控制

• 查看——数据全部在应用内，随时可见
• 导出——「设置 → 导出」生成完整 JSON，可带去任何地方
• 删除——在应用内删除单条记录或账户；卸载应用即彻底删除设备上的全部数据。如果你曾经把备份或导出文件放到别处，需要你自行删除那些文件

由于开发者手上没有你的任何数据，也就不存在「向开发者申请访问或删除」这个环节。

08儿童隐私

本应用不面向 14 周岁以下儿童设计，也不会有意收集任何人的个人信息——包括儿童。

09关于本网站

本网站是一组静态页面，托管于 Cloudflare Pages。它不设置任何用于追踪的 Cookie，不接入统计分析，不嵌入第三方脚本、字体或图片——页面使用的字体是自托管的子集文件。你选择的语言和深浅主题存在浏览器本地存储里，只用于让你下次访问时回到同一版本，不会离开你的浏览器。托管服务商可能出于安全与运维目的记录常规访问日志（如 IP、User-Agent），这部分适用 Cloudflare 的隐私政策，开发者不主动调取或分析这些日志。

10本政策的变更

本政策描述的是当前版本的实际行为。如果未来版本引入了任何改变数据流向的功能（例如多设备同步），本政策会在该版本发布之前更新，并在此页面标注新的生效日期。目前没有这样的计划。

11联系方式

对本政策有疑问，或发现描述与实际行为不符，请联系：
hello@karowang.com