素记 · 隐私政策
最后更新：2026 年 10 月 22 日
生效日期：2026 年 10 月 22 日
素记是一款完全在本地运行的记账 App。这份政策用来说明：我们不收集你的任何数据，以及为什么能做到这一点。
一句话总结
你的每一笔账、每一个分类、每一次预算设置，都只存在你自己的设备上。我们既没有服务器，也没有任何方式看到你的数据。
一、我们不收集什么
素记不收集、不传输、不存储以下任何信息：
- 个人身份信息：姓名、手机号、邮箱、身份证号
- 账号信息：素记没有账号体系，不需要注册或登录
- 财务数据：账目金额、分类、备注、预算、日期
- 设备信息：设备型号、系统版本、唯一设备标识符（IDFA / IDFV）
- 位置信息：不请求定位权限，不记录任何位置
- 通讯录、照片、相机、麦克风：不请求这些权限，也无法访问
- 使用行为：不做埋点、不做统计、不做用户画像
- 广告标识符：不接入任何广告 SDK
二、数据存在哪里
所有数据通过 Apple 的 SwiftData 框架保存在你的设备本地：
- 存储位置：App 的本地容器目录（以及用于桌面小组件读取的 App Group 共享目录）
- 是否加密：由 iOS 系统级文件加密保护
- 是否上传：不上传。素记不发起任何网络请求，App 内没有任何联网代码
- 是否共享：不与任何第三方共享
我们作为开发者，没有任何技术手段访问你设备上的这些数据。
三、权限说明
素记只可能请求一项权限：
通知权限：仅当你主动开启”记账提醒”或”预算超支提醒”时才会请求。通知完全由 iOS 在本机生成和触发，不经过任何服务器。你可以在系统设置中随时关闭。
素记不请求：相机、相册、通讯录、定位、麦克风、蓝牙、健康数据、广告追踪（ATT）。
四、快捷指令与自动记账的数据流
素记支持通过 iOS「快捷指令」把短信或支付页面的文字快速记成一笔账。这里的数据流向需要特别说明，因为它容易被误解：
- 你在「快捷指令」App 中自行创建自动化，触发条件由你设定（例如”收到包含’消费’的短信”）
- 快捷指令把短信正文或截屏识别出的文字，作为参数传给你自己手机上的素记
- 素记在你的设备本地用正则表达式解析这段文字，提取金额、商户、时间
- 解析结果保存在本地账本，并标记为”待确认”，由你核对后才计入统计
在这个过程中：
- 素记没有读取短信的权限，也无法读取。iOS 不允许任何第三方 App 访问短信数据库
- 素记没有读取其他 App 的权限。微信、支付宝的交易过程在各自 App 内部完成，系统未向第三方开放任何监听通道
- 文字识别（OCR）由 iOS 系统自带的「从图像中提取文本」功能在你手机上完成，图片不离开设备
- 素记只收到一段纯文本，不上传、不记录来源
五、数据保存与导出
素记没有云端备份，所有数据只存在这台设备的本地容器中，由 iOS 系统级加密保护。
素记提供手动导出功能：你可以在「设置 → 数据 → 导出备份」把全部记录导出为 JSON 文件。导出由你主动触发，文件保存位置由你在系统面板中选择。
- 卸载 App 会删除全部数据，且无法找回
- 更换设备不会自动迁移，请在旧设备上先导出
- 我们没有任何数据副本，无法替你恢复
建议定期导出备份。
六、第三方服务
素记 App 内不集成任何第三方 SDK，包括但不限于：统计、崩溃上报、广告、推送、支付、社交分享。
关于本政策页面的托管：本页面托管在 GitHub Pages 上。GitHub 会出于安全目的记录访问者的 IP 地址，这与素记 App 本身无关，详情请参阅 GitHub 的隐私声明。
七、儿童隐私
素记不收集任何人的任何信息，因此也不收集儿童的信息。本 App 适合所有年龄段使用。
八、你的权利
由于我们不收集、不存储你的任何数据，以下权利天然成立：
- 访问权：所有数据都在你的设备上，你随时可以查看
- 更正权：App 内可直接编辑或删除任意一笔记录
- 删除权：App 内可清空全部数据；卸载 App 会删除全部数据
- 可携带权：可通过导出功能随时取走全部数据
- 撤回同意：可在系统设置中随时关闭通知权限
九、政策变更
如果未来版本新增了需要联网的功能（例如可选的 iCloud 同步），我们会在更新前修订本政策，并在 App 内显著位置提示。在未取得你明确同意前，不会改变”数据不上传”这一基本原则。
十、联系我们
如对本政策有任何疑问：
- 开发者：Jinlong Cui
- 邮箱：782771381@qq.com
我们通常在 3 个工作日内回复。