1. 本机数据
家庭、成员、账户、盘点、余额录入、汇率和净资产快照默认保存在 App 的本机数据容器中，不发送到开发者运营的服务器。App 不会在持久化失败时静默切换到内存数据或空账本。
尚未确认入账的金额、数量、单价和备注等逐键录入文字会自动保存在当前设备，并保留原账本、成员、盘点和账户。 自动保存本身不会生成正式录入或完成确认。录入页显示保存状态；尚在保存中或保存失败的最后输入，可能无法在进程终止后恢复。
这些录入文字不写入家庭共享记录，不包含在主账本的 JSON / SQLite 导出或系统备份中。 它们保留到对应录入确认并完成清理，或你明确丢弃，不会静默过期。清理失败时保留文字并提示。 你可以在“本机未确认输入”中查看或明确丢弃；删除 App 后无法依靠上述备份恢复它们。 切换账本或成员不会自动把旧输入归到新身份。
2. iCloud 与家庭共享
你解锁高级版并主动使用协作时，家庭数据通过你的 Apple 账户和 Apple CloudKit 同步与共享。相关数据由 Apple 按其 iCloud 条款和安全机制处理。我们不运营用于保存或中转家庭财务记录的服务器，也不会把标准 iCloud 保护描述为所有场景下的端到端加密。
受邀成员可以查看共享家庭的账本数据；账户负责人分工不构成成员之间的数据隐私隔离。
你明确选择沿用历史余额时，会生成本次盘点的待确认账本余额。这类结构化记录属于账本数据，启用协作后会按同一账本规则共享； 成员仍须逐项确认后才能完成盘点。它与上节仅在本机保存的逐键录入文字分开。
3. 照片与本机识别
只有在你设置截图模板或主动使用截图预填时，App 才请求照片权限。文字与金额候选使用 Apple Vision 在本机识别。参考截图、模板区域和预览留在本机，不上传开发者服务器，也不进入家庭共享数据；截图预填生成的新余额须由你确认后才写入盘点，并在已启用协作时通过 iCloud 同步。
4. 自动汇率
自动汇率开启时，App 向 ExchangeRate-API 公共接口请求以币种代码为参数的汇率。请求不包含家庭名称、成员姓名、账户名称、余额、备注、截图或快照。服务提供方可能按其自身政策处理 IP 地址和网络请求信息，开放接口文档说明会按 IP 限流。你可以关闭自动汇率，在盘点中明确选择手动汇率。 详见提供方的条款与隐私政策。
5. 购买
家庭资产高级版是由 Apple App Store 处理的一次性非消耗型购买。App 读取产品信息和经过 Apple 验证的交易状态，用于购买、恢复与判断功能是否解锁；开发者不直接收集你的付款卡信息。
6. 我们不收集的内容
App 不包含开发者自建账户系统、分析 SDK、广告 SDK 或跨 App 跟踪 SDK。我们不会出售家庭数据，也不会把家庭财务记录用于广告或画像。
7. 你的选择
你可以只使用本地模式、关闭自动汇率、在系统设置中调整照片权限，并决定是否发起或加入 iCloud 共享。退出或撤销共享可能影响其他参与者访问，请在 App 的共享界面确认状态和提示后再操作。
8. 政策更新与问题
如数据流发生实质变化，本页会更新生效日期。隐私问题可发送至 familyasset@zach.ren ；提交问题时请勿附上余额、账户名称、成员姓名或财务截图。
9. 网站访问与支持邮件
本站只提供产品、支持和隐私说明，不提供账号、财务数据上传或在线账本功能，也不设置分析、广告或跟踪 Cookie。提供 HTTPS 与网络连接的基础设施会处理必要的请求信息，例如 IP 地址。
如果你主动发送支持邮件，邮件服务会处理你提供的邮件地址和邮件内容。请先移除家庭财务信息。此网站的公开托管与 App 的家庭财务数据存储彼此独立。