个人信息与权限清单

记录与整理

信息种类

账本、金额、收支类型、分类、商户、支付方式、日期、备注、预算、固定支出、小票、照片、手记、头像、昵称、搜索与偏好。

用途与位置

用于你选择的记账、查看、统计、提醒和导出；主要保存在设备。主动执行文字识别时，所选图片文字按识别流程上传。

管理方式

在对应账单、账本、个人资料或设置页编辑和删除；导出文件需在保存位置自行管理。

相机 · 可选权限

触发条件

主动选择拍摄小票或手记照片时。

用途

拍摄你选择保存或识别的图片，不用于后台拍摄。

拒绝的影响与关闭方式

不能直接拍摄；仍可从照片选择器选图或手动输入。可在 iOS“设置 → App → 薯条记账 → 相机”中关闭，较早系统路径可能为“设置 → 薯条记账”。

系统照片选择器 · 仅所选内容

读取范围

仅你在系统选择器内确认选择的图片；无需授予完整图库读取权限。

用途与管理

用于小票、手记、头像或图片文字识别。可取消选择，在 App 内删除已保存图片；识别前先确认图片内容。

使用期间位置 · 可选权限

信息与用途

当前位置坐标及解析后的地址，用于首页位置、新增账单位置、地图选点、附近候选或已开启的前台到家检测。

处理方式

通过 Core Location 获取；地址解析与地图由 Apple 系统服务提供，可能联网。位置可保存在本机账单，不持续在后台追踪。

拒绝的影响与关闭方式

自动定位及相关候选不可用，仍可手动填写。可在 iOS“设置 → 隐私与安全性 → 定位服务 → 薯条记账”修改权限或精确位置。

通知 · 可选权限

用途

每日记账、预算阈值和固定支出等本地提醒，发送时间受 iOS 调度影响。

管理

在 App 提醒设置中调整，或在 iOS“设置 → 通知 → 薯条记账”关闭。不授权仍能查看预算和记录。

Face ID / 设备认证 · 可选能力

用途与信息

用于应用解锁、应用锁重设或你选择的快捷操作认证。App 只接收系统认证结果，不接触面容或指纹模板。

管理

在 App“设置 → 安全与隐私”调整，相关系统权限在 iOS 设置中管理。

快捷指令、桌面组件与文件

用途与范围

通过本机共享存储执行你配置的快捷动作或展示账本摘要；开启应用锁后组件隐藏金额。通过系统文件选择器和分享面板读取你选择的备份、导出到你选择的位置。

管理

删除或调整对应快捷指令、组件，或在“文件”及目标服务内管理导出副本。iOS 自身的同步、备份或分享行为由你的系统设置与选择决定。

麦克风与语音识别 · 可选权限

仅在你主动录音时使用麦克风；iPhone 的 Apple Speech 端侧识别将手机或配对手表录音转为文字。当前手机录音不上传服务器。手表接力通过 WatchConnectivity 向配对手机传送录音与账本匹配标识，手机按已授权的用途处理。

拒绝权限时仍可手动记账。在对应设备的系统设置中关闭麦克风或语音识别，在 App“设置 → 安全与隐私”管理手机语音文字发送；手表授权单独管理。

系统文件选择与 AI 采样

仅读取你从系统文件选择器确认的文件。已支持格式在本地导入；未知格式须另行确认脱敏采样，才向薯条服务和百炼发送必要样本及格式证据。原始文件和历史账本不上传，取消预览不改动账本。详见AI 导入说明。

Apple 账户与联网解析

账户信息

Apple 身份凭据、授权码、随机用户与会话标识、账户状态、时间及必要安全记录，用于认证、会话管理与防滥用。

识别信息

经明确授权的本机图片文字、币种、时区、请求标识及处理状态；开启自动关联账户后另发送候选账户编号、名称、类型、银行、尾四位和币种。文字可能含交易、账户等个人信息；原图和完整账本不上传。账户候选不含余额、完整卡号或历史流水，但图片文字中已有的信息会随识别文字发送。

接收方与管理

薯条服务端；Apple 执行身份校验；阿里云百炼处理识别文字及另行授权的账户匹配资料。可在设置 → 安全与隐私关闭云端识别，或在资产页关闭自动关联账户，也可退出登录或注销账户。