知几隐私政策

一、适用范围、运营者与原则

本政策适用于知几（MeTrace）iOS、Android、Web 及相关服务。服务运营者和个人信息处理者为个人开发者常一帆；联系邮箱为 yifanchang08@gmail.com。第三方操作系统、应用商店及你主动访问的第三方页面适用其各自规则。

新用户注册前需要主动勾选服务条款、隐私政策和第三方处理说明。只有在你主动发送消息、图片、文件或语音时，知几才会按本政策把完成该次请求所必需的内容交给相应服务商处理。

二、我们处理的数据清单

2.1 账户与安全

• 用户名、展示名、头像资源标识、邮箱地址、邮箱验证状态、账户创建与最近活跃时间。
• 密码的不可逆安全摘要、会话和刷新令牌状态、验证码挑战、来源 IP 的不可逆摘要及必要安全审计信息。我们不保存明文密码或验证码。

2.2 财务信息与用户内容

• 你输入或确认的收支流水、金额、商户、分类、日期、币种、备注、预算、退款、转账、订阅、采买、提醒和个人偏好。
• 对话、待确认草稿、确认结果、每日复盘、个人工作区以及你主动选择的图片、账单截图、PDF、表格、文本和其他附件。
• 你按住说话时产生的音频及转写结果。音频只用于你发起的语音转文字；取消录音或处理完成后，客户端会清理临时录音。

2.3 设备、通知、购买与活动

• 设备平台、应用版本、语言/时区、随机安装标识、通知权限状态、APNs/FCM 推送令牌和推送环境。
• Apple 交易标识、商品、购买环境、购买/到期时间、自动续订、退款与撤销状态。银行卡号、支付账户和付款凭据由 Apple 处理，知几无法取得。
• 请求时间、最近活跃、模型请求次数、Token 用量、功能处理结果和必要故障信息，用于提供服务、安全限流、稳定性和聚合成本统计。
• 参加传灯计划时的邀请码、邀请归因、脱敏展示名、达标状态、抽奖机会、中奖和奖励交付记录。

三、系统权限与本机数据

• 麦克风：仅在你主动按住说话时申请，用于录制并转写语音；拒绝后仍可使用文字输入。
• 照片：仅在你主动选择图片附件时由系统选择器读取所选项目，不扫描整个相册，也不访问通讯录、位置或相机。
• 通知：仅在你主动开启通知时申请，用于提醒、复盘和订阅状态；拒绝后仍可在应用内查看通知。
• 安全存储：登录会话和随机安装标识保存在系统 Keychain/安全存储中；知几当前不申请 Face ID 权限。

Release 版本不申请本地网络权限；该权限只可能出现在连接开发者电脑的本地调试构建中。

四、处理目的与依据

处理依据包括履行你请求的服务、你在注册或调用可选功能时作出的同意，以及适用法律要求。改变处理目的、增加追踪或将数据用于广告前，我们会另行说明并在需要时重新征得同意。

五、共享、受托处理与第三方服务

知几不向数据经纪商出售或出租数据。为了完成你主动使用的功能，可能按最少必要原则使用以下受托方：

• OpenAI-compatible 大模型或视觉模型服务：处理你发送的对话、财务任务描述、图片及完成任务所需的有限上下文，返回文本或结构化结果。
• 阿里云语音识别：仅在你使用语音输入时处理音频并返回文字。
• 腾讯云 COS 与 SES：按账户隔离保存需要持久化的工作区资源，并发送注册验证、密码找回等事务邮件。
• Expo、Google FCM 与 Apple APNs：处理设备推送令牌和最少化通知内容，完成你授权的系统通知。
• Apple StoreKit 与 App Store Server：完成订阅购买、恢复、续订、退款和权益状态同步；Apple 的支付处理适用 Apple 自身政策。

实际模型供应商可因部署和可用性调整，但用途和最少必要边界不变。我们要求受托方仅按指示处理数据，并提供不低于本政策及适用规则要求的保护。若处理地点或跨境安排触发额外告知、单独同意或其他法律程序，我们会在启用前完成相应程序。

六、保存期限、隔离与安全

• 账户有效期间，账户资料、账本、对话、提醒、工作区、订阅和活动记录会保存至你删除相关内容或注销账户，以便跨设备持续提供服务。
• 临时上传、录音和验证码按完成单次处理所需期限保存或清理；推送令牌在你关闭通知、退出设备或注销账户时注销或删除。
• 运行日志、备份和安全审计只在排障、防滥用、灾难恢复或法定义务所需的有限期限内保留，并限制访问；过期后删除或去标识化。
• 注销后，用户名和邮箱默认保留 30 天用于防止立即冒用，之后清除可识别标识；内部用户 ID 永不复用。依法必须保留的最少记录除外。

服务通过 HTTPS 传输数据；账户凭据、会话与业务数据采用分层权限和账户隔离。管理员后台仅提供账户资料、订阅状态和聚合运营指标，不提供浏览或修改用户账本、对话和个人工作区的入口。

没有任何网络服务能够承诺绝对安全。如果发生可能影响你权益的安全事件，我们会依法处置并在适用时通知你。

七、你的选择、权利与账户删除

• 访问与更正：在账户、对话、流水、提醒、复盘和订阅页面查看或修改相应信息。
• 撤回权限：在系统设置关闭麦克风、照片或通知权限；你也可以停止发送新的 AI、图片或语音请求。撤回不影响此前基于有效授权完成的处理。
• 删除内容与账户：删除具体账目或提醒，或依照账户注销说明在 App 内完成二次确认并永久删除账户关联数据。
• 订阅选择：Apple 自动续期由 Apple 管理。注销知几账户不会自动取消 Apple 订阅；你可以先打开 Apple 订阅管理关闭自动续订，也始终可以选择立即注销知几账户。

如果你需要处理应用内无法完成的隐私请求、对处理结果有异议或希望进一步了解数据去向，请访问知几支持中心，或发送邮件至 yifanchang08@gmail.com 联系运营者。我们会先核验账户控制权，且不会索要密码或验证码。

八、未成年人保护

知几不是面向儿童设计的产品，也不以未成年人为主要用户。未成年人应在监护人同意和指导下使用；处理不满 14 周岁未成年人的个人信息前，应取得监护人的同意。若我们发现未取得适当同意而处理了未成年人信息，将在核实后删除或限制处理。

九、政策更新与联系我们

服务能力、第三方处理方或法律要求发生变化时，我们可能更新本政策。涉及数据类型、用途、共享对象、追踪或用户权利的重大变化，会通过页面、版本公告或应用内提示告知，并在需要时重新征得同意；页面顶部会标明最新版本和生效日期。

隐私政策 URL 为 https://mibill.icu/privacy，隐私选择和账户删除说明为 https://mibill.icu/account-deletion。如有隐私、数据访问、订阅或注销问题，请访问知几支持中心，或发送邮件至 yifanchang08@gmail.com。请勿在邮件或普通消息中发送密码、验证码和完整支付凭据。