八金（以下简称"本应用"或"我们"）非常重视您的隐私。本隐私政策旨在帮助您了解我们如何处理、使用、存储和保护您在应用中创建的数据。
本应用不要求注册账号，也不会收集以下类型的信息：
您在使用本应用时创建的以下核心数据将存储在您的设备本地，不会自动上传到我们的服务器：
当且仅当您主动使用 AI 功能并在应用内同意 AI 数据共享许可后，相关数据才会被发送到当前选择的 AI 服务提供商。AI 记账会发送您在输入框中主动输入的自然语言文本；Siri 记账会发送由 Siri 识别后传入八金的记账文本。这些文本可能包含金额、商家、类别、日期或备注等财务相关内容。
当您请求 AI 消费建议、消费总结或时间段分析时，为了生成回答，本应用还可能发送与该请求相关的本地消费上下文，包括账本名称、预算、消费总额，以及匹配交易的商家、描述、金额和日期。您也可以选择手动记账，手动记账不需要发送文本或交易上下文到 AI 服务。
如果您启用生物识别解锁（Face ID / Touch ID）功能，生物识别数据完全由 iOS 系统处理，本应用无法访问，且不会离开您的设备。
您在本应用中创建或输入的数据仅用于以下目的：
本应用支持以下 AI 服务用于智能记账功能（完全可选）：
AI 功能仅在您主动输入或主动触发 Siri 指令、且已同意 AI 数据共享许可后发送数据。文本和消费上下文可能包含金额、商家、类别、日期、备注、账本名称、预算和交易摘要等财务相关内容。请不要在 AI 输入框或 Siri 记账内容中输入身份证号、银行卡号、电话号码、详细住址等敏感个人信息。您可选择手动记账，不使用 AI 功能。
我们要求用于 AI 功能的第三方服务提供商对其处理的数据提供与本政策相同或同等水平的保护，并仅将相关数据用于提供 AI 解析和分析服务。第三方服务的具体处理方式以其隐私政策和服务条款为准。
账本、交易、预算和设置等核心应用数据存储在您的 iPhone 本地 SQLite 数据库中，受 iOS 系统加密保护，不会自动同步到我们的服务器。
您可随时通过应用导出完整数据备份（.bajin 文件），保存到 iCloud Drive、Files 等任意位置。建议定期备份并妥善保管备份文件。
您对自己的数据拥有完全控制权：
本应用不需要账号注册，核心账本数据存储在设备本地。如需删除所有本地数据，可在设置中选择"清除所有数据"或直接卸载应用。
本应用适合所有年龄段使用（4+），不会故意收集 13 岁以下儿童的个人身份信息。
本应用面向全球用户开放。核心账本数据存储在设备本地。使用 AI 功能时，您输入的文本可能被发送到位于不同国家/地区的 AI 服务提供商服务器。
重大变更时，我们会在应用内通知您、更新本文档的日期，并在 GitHub 仓库发布更新日志。
如果您对本隐私政策有任何疑问、意见或投诉，欢迎通过 GitHub Issues 联系我们。
本隐私政策受中华人民共和国法律管辖，并按其解释。