01 /Apple · 身份认证
通过 Apple 登录
- 提供方与接入方式
- Apple;iOS AuthenticationServices 与 Apple 身份验证服务。
- 使用目的
- 用户主动登录、会话刷新、重新验证或账户注销时确认身份。
- 处理的信息
- Apple 身份令牌、授权码、用户标识及授权状态。薯条服务端保存用户标识的摘要映射,不单独存储姓名和邮箱资料;App 可将 Apple 返回的姓名作为本机默认昵称。
- 官方说明
- Apple 隐私政策 ↗
02 /Apple · 设备与系统能力
Vision、Speech、WatchConnectivity、照片、定位及系统认证
- 接入方式
- Apple 系统框架,无第三方识别或广告 SDK 嵌入。
- 使用目的与范围
- Vision 在设备上将所选图片转成文字;Speech 在 iPhone 端侧转写记账录音,WatchConnectivity 在配对设备间交接录音和账务;照片选择器仅提供用户确认的图片;Core Location 与地图按授权处理位置和地址请求;系统认证仅返回验证结果,不交付生物特征模板。
- 联网边界
- 设备上的 Vision 图片读取与云端文字解析是不同步骤。Apple 登录、地图、地址解析等系统服务可能联网,并适用 Apple 自身规则。
- 官方说明
- Apple 隐私政策 ↗
03 /阿里云 · 百炼解析
百炼大模型服务
- 提供方与接入方式
- 阿里云计算有限公司;由薯条服务端调用百炼 API,未在 App 内集成百炼客户端 SDK。当前调用模型为 qwen3.7-flash-2026-07-15,属于通义千问大模型。模型提供方公示的大模型备案号:ZheJiang-TongYiQianWen-20230901;算法备案号:网信算备330110507206401230035号。以上为模型提供方备案信息,不代表薯条记账应用自身取得登记号。模型提供方备案公示 ↗
- 触发条件与目的
- 登录用户按对应功能单独同意后,解析图片 OCR 文字、语音转写文字或 AI 导入脱敏样本。旧版手表音频路径另经授权使用 qwen3-asr-flash 转写。
- 提供的信息
- OCR 文字、语音转写文字与日期锚点,或 AI 导入的脱敏表格结构、样本与格式证据,以及解析所需的提示与分类规则;另行开启自动关联账户后,还包括候选账户编号、名称、类型、银行、尾四位和币种。文字可能包含图片中出现的交易或个人信息;不发送原始图片、完整历史账本、Apple 身份令牌或本机锁定密码给模型。
- 数据处理与官方说明
- 百炼公布的隐私说明表示不将客户数据用于模型训练;具体处理及保留规则以其适用的服务协议与隐私说明为准。百炼隐私说明 ↗
04 /网站与业务基础设施
阿里云 · 业务服务器
- 使用目的
- 托管薯条账户服务、图片与语音解析及 AI 表格导入任务。
- 位置与范围
- 当前薯条业务服务器位于中国内地杭州。必要处理包括网络连接、账户和会话、加密暂存的任务文字与结果、运行及安全信息。
- 官方说明
- 阿里云隐私权政策 ↗
Cloudflare · 官方网站托管
- 提供方与目的
- Cloudflare, Inc.;使用 Cloudflare Pages 提供产品介绍、隐私政策、协议和支持网页的 HTTPS 访问与安全防护。
- 处理范围
- 访问网页时的 IP 地址、请求路径、时间、浏览器等网络请求信息。通过全球网络交付页面,可能在中国内地以外处理;保存与处理规则以其适用的服务条款及隐私政策为准。未启用网站分析或广告脚本,此静态站不接收 App 账户令牌、账本、图片、语音或识别请求。
- 官方说明
- Cloudflare 隐私政策 ↗
服务范围发生重要变化时会更新说明并作必要告知。关于你的管理、撤回和删除方式,请查看隐私政策或联系 xyh36153615@gmail.com。