本隐私政策适用于 LutraTally（中文名“随时记”）iPhone、Apple Watch 及其相关小组件（统称“本 App”）。我们重视你的财务数据和隐私。
1. 我们处理哪些数据
本 App 可让你创建和管理个人记账数据，例如交易记录、金额、分类、预算、订阅、账户名称、备注和你主动添加的附件或备份。该等数据用于提供本 App 的记账、统计、提醒、导出和备份功能。
2. 本地存储与可选 iCloud 同步
你的账本默认保存在你的设备上。若你在本 App 中启用 iCloud 同步，账本数据会通过你的个人 iCloud/CloudKit 私有数据库在你授权的 Apple 设备间同步。我们不运营独立的用户账号系统，也不会将你的账本出售给他人。
iCloud、CloudKit 及其数据处理由 Apple 提供，适用 Apple 的隐私政策与服务条款。
你可以为每笔流水选择性添加一张照片。照片与账本一起保存在本机 App 的私有存储中，不会上传到我们的服务器，不包含在 CSV 导出文件中，也不会发送到 Apple Watch。创建加密备份时，如果保持“包含照片”开启，备份中会包含你的照片。启用 iCloud 同步时，照片会随流水同步到你的私有 iCloud，占用你的 iCloud 储存空间，并显示在使用同一 Apple 账户的其他设备上；未启用 iCloud 同步时，照片只保存在本机。删除照片、删除流水或清除财务数据时，对应照片会一并删除；启用 iCloud 同步时，也会从 iCloud 和你的其他设备上删除。卸载本 App 会删除本机上的照片。
记账时，你可以点按地图或搜索地点来选择消费发生的位置。只有当你点按“使用当前位置”，本 App 才会在打开期间读取一次设备位置；你不主动操作就不会读取位置，也可以更改或移除任意一笔流水的位置。只保存坐标和 Apple 地图为坐标找到的地点名称，它们保存在你的设备上；启用 iCloud 同步时，会随流水同步到你的个人 iCloud 私有数据库。位置不会上传到我们的服务器，不用于广告或跟踪，也不会发送到 Apple Watch。位置会包含在你创建的加密备份和 CSV 导出文件中，请妥善保管这些文件；CSV 导出文件未加密。删除流水或清除财务数据时，对应位置会一并删除。查询地点名称或搜索地点时，坐标或搜索文字会发送给 Apple 地图服务，适用 Apple 的隐私政策。
3. 权限的使用
- 相机：仅在你主动扫描收据，或点击“拍照”为流水添加照片时使用。扫描收据时用于识别收据中的文字并辅助录入；为流水拍摄的照片只作为附件保存，不会进行文字或金额识别。从相册选择照片时使用系统照片选择器，本 App 只会取得你选定的照片。
- 位置：仅在你选择位置时点按“使用当前位置”、且本 App 打开期间读取一次当前位置，用于记录这笔流水发生的地点；不会自动获取位置，不会在后台获取位置，也不会持续跟踪。拒绝或关闭定位权限不影响记账。
- 麦克风与语音识别：语音记账服务仍在筹备中，当前版本不可用；本 App 不会请求麦克风或语音识别权限。
- Face ID：仅用于在设备上保护 App 内的财务信息。生物识别信息不会提供给我们。
4. 购买
如你购买 LutraTally Pro 或其他 App 内购买项目，付款、订单和订阅管理由 Apple App Store 与 StoreKit 处理。我们不会接触你的完整支付卡信息。
5. 我们不会做什么
- 不投放第三方广告；
- 不进行跨 App 或跨网站跟踪；
- 不出售你的个人信息或财务数据；
- 不主动向第三方披露你的账本内容，法律要求或你明确授权的情形除外。
6. 数据保留与删除
你可在本 App 中删除交易、账户或账本数据，也可卸载本 App。若启用了 iCloud 同步，删除或关闭同步后，相关同步副本的处理可能受你的 Apple ID、iCloud 设置和 Apple 的保留机制影响。导出的文件或你自行创建的备份由你自行保管。
已发送给客服的邮件与设备上的账本分开管理。删除账本或卸载本 App 不会自动删除你已发送的支持邮件；支持资料的保留期限和删除申请方式见第 10 节。
7. 数据安全
我们使用 Apple 平台提供的安全能力和本地保护措施来减少未经授权访问的风险。但没有任何电子存储或传输方式能够保证绝对安全，请妥善保管设备、Apple ID 和导出备份。
8. 儿童隐私
本 App 不以收集儿童个人信息为目的。如你认为儿童向我们提供了个人信息，请通过下方联系方式告知我们。
9. 政策更新
我们可能因功能、法律或安全要求更新本政策。更新后会在本页面公布新的生效日期；重大变更会在适当情况下通过 App 内提示。
10. 主动联系支持与邮件资料保留
当你主动通过邮件联系支持时，我们会收到你的发件邮箱、邮件中显示的姓名（如有）、你主动填写的内容及添加的附件，以及你选择保留的 App 和系统版本信息。这些资料用于回复、排查和处理你的支持请求。
联系支持并非使用记账功能的必要条件。发送前你可以编辑或删除邮件内容；应用不会自动附带账本数据，也不会自动发送邮件。请勿提供密码、完整支付卡信息或与支持请求无关的敏感财务信息。
保留期限：我们仅在处理支持请求所必要的期间保存相关邮件及附件。普通支持请求解决后，为跟进同一问题的后续反馈，相关资料最多再保留 180 天；不再需要时会提前删除，期限届满后删除。不再将普通客服邮件永久保存。
提前删除及其他请求：你可以随时通过 lutratally@qq.com 请求查阅、更正或删除此前发送的支持资料，无需等待 180 天届满。请尽量使用原发件邮箱并说明相关邮件的主题或大致日期。我们仅在必要范围内核实请求并依法处理；请勿为此主动提供身份证件、密码或支付卡信息。
依法保留的例外：如法律、行政法规规定的保存期限尚未届满，我们仅在规定的范围和期限内保留必要资料，并限制为存储及采取必要的安全保护措施，不用于其他处理。相关期限届满后删除，不以此为由永久保留全部支持邮件。
删除 App、账本或 iCloud 同步数据不会自动删除支持邮件。上述规则也适用于我们仍持有的既往普通客服邮件。
11. 联网请求：版本检查与识别规则
本 App 会向我们的版本中心服务器发出两类只读请求：检查是否有新版本，以及下载截图记账、文本（短信）记账使用的识别规则，即平台特征词、动账词等词表。请求只包含 App 版本号和构建号；版本检查还会带上系统版本、界面语言和所在地区。请求不包含你的账本、截图、短信或其他文字内容，也不包含设备标识或账号信息。
你的截图和短信文字始终只在本机识别，不会上传。与访问任何网络服务一样，服务器及其网络代理会处理请求的 IP 地址，用于安全与运维。下载的识别规则会经过签名校验，校验不通过或无法联网时，本 App 继续使用内置规则，不影响记账。
12. 联系我们
如对隐私政策或个人数据处理有疑问，请发送邮件至 lutratally@qq.com。