财谱隐私政策
更新及生效日期：2026 年 10 月 20 日 · 适用于财谱 iPhone / iPad App 1.0.8 及后续采用本政策的版本
财谱（Caipu）由 YueYong Liang 开发，用于管理个人账户、持仓、负债和实物资产。本政策说明数据保存位置，以及在你主动使用联网功能时哪些信息会发送到相应服务。
财务数据与 iCloud
账户名称、余额、持仓、负债、实物资产、估值记录、偏好和历史快照首先保存在设备上，再通过 Apple CloudKit 同步到你当前 Apple 账户的私人 iCloud 数据库。开发者不运营保存这些财务记录的业务服务器，也不能通过开发者后台读取你的私人 CloudKit 记录。应用不读取或保存 Apple 账户密码，不要求额外注册账户。
识别过 Apple 账户后，离线更改保存在本机，网络恢复时同步。退出 iCloud、访问受限或切换账户时，应用会清除上一账户当前使用的本机账本和小组件投影。私人 iCloud 数据以及系统备份由 Apple 和你的系统设置管理。
可选 AI 助手
AI 功能需要你配置模型服务商、服务地址、模型和 API Key。发送消息时，消息与当前对话的上下文直接发送到你配置的服务商。首次向相应服务主机提供财务概览前，应用会让你选择“仅发送聊天消息”或“分享财务概览并发送”；服务主机变化或账户会话重新绑定后可能再次询问。
仅当你选择分享时，应用才附加财务概览，其中可能包括账户名称、类型、币种、资产和负债金额、实物资产名称及价值。请勿在消息中输入不愿交给该服务商的信息。AI 服务商可能按其自身政策保存和处理请求；请在使用前核对你所选服务商的隐私政策。财谱开发者不会代收这些聊天请求，也不会将其用于训练开发者自己的模型。
聊天内容和回复保存在设备应用空间，按 iCloud 账户分别归档，不通过财谱的 CloudKit 账本同步。没有已识别账户时，访客聊天仅在当前运行期间使用，不建立持久聊天归档。旧版本没有账户归属的历史不会自动分配给新账户。切换账户会中止当前生成并清理当前显示的聊天与输入。
行情、汇率与可选估价
查询股票行情会向新浪财经行情接口发送证券代码；换算货币会向 ExchangeRate-API 的公开接口（open.er-api.com）发送基准币种。财谱不会为这些请求附加你的完整账户余额或账本。相应网络服务会按正常网络通信接收 IP 地址等连接信息。
启用转转估价需要你提供相应访问凭证。查询会直接向转转 MCP 服务发送商品关键词、型号、成色、筛选条件和估价意图；在 AI 对话中使用估价工具时，工具结果也可能进入你配置的 AI 服务上下文。AI 备用估值也会使用你配置的模型服务。估价为可选参考，应用会让你确认后才更新资产价值。
凭证、小组件与本机设置
模型 API Key 和估价访问凭证通过系统 Keychain 保存，配置为本设备使用，不由财谱进行跨设备同步。服务地址、模型选择、界面偏好、账本缓存和聊天归档保存在应用本机空间。小组件通过应用共享空间读取必要的账户汇总、资产分布和趋势；金额隐藏设置会影响其显示。请根据设备使用环境管理锁屏、小组件及系统备份。
广告、统计与反馈
财谱 App 不集成广告 SDK、第三方使用行为统计或跨 App 跟踪。Apple 可能依照你的系统选择向开发者提供 App Store 或崩溃诊断信息，这受 Apple 的服务政策和系统设置管理。
主动打开反馈网页、隐私页面或外部来源链接时，将由浏览器和对应网站处理网络请求。反馈服务由腾讯兔小巢提供；你主动提交的描述、附件或联系方式会发送给该服务及开发者。请在提交前移除不必要的敏感财务信息。通过电子邮件联系我们时，我们只使用你主动提供的信息处理你的问题。
保存与删除
你可以在应用内删除账户、持仓或实物资产，删除会先在本机生效并按同步流程提交到私人 iCloud。移除 App（不是仅卸载保留数据）可移除应用沙盒中的本机数据；设备备份、Keychain 凭证及私人 iCloud 内容可能依照系统规则继续保留，需要分别在应用配置或 Apple 系统设置中管理。开发者不能代你删除无法访问的私人 iCloud 数据。旧的无账户归属聊天历史不再由本版本显示或载入，移除 App 的本机数据时会一并移除。
儿童与政策变更
财谱不专门面向儿童，不要求用户提供年龄、位置、通讯录或广告标识符。本政策发生变更时会在本页更新日期；新增涉及数据传输的功能会在相应界面说明。
联系
开发者：YueYong Liang
邮箱：yueyong1030@outlook.com
问题反馈：财谱反馈中心
Caipu Privacy Policy
Effective and updated: October 20, 2026
Caipu is developed by YueYong Liang for personal asset management on iPhone and iPad.
Financial records
Accounts, holdings, liabilities, physical assets, valuations and history are stored locally first, then synchronized to your Apple account’s private CloudKit database. The developer does not operate a server holding these financial records or have access to your private CloudKit data. Caipu does not request or store your Apple account password. Offline changes synchronize when connectivity returns. Account changes revoke the previous account’s active local ledger and widget projection.
Optional AI and valuation services
AI requires your own provider endpoint and API key. Messages and conversation context are sent directly to that provider. A financial overview is attached only after you explicitly choose to share it; you can instead send chat messages only. The overview can include account names, currencies, balances, liabilities and physical asset details. Providers process requests under their own policies. Chat archives remain local and are separated by iCloud account. Guest chats are not persisted. Unowned archives from older versions are not assigned to a newly identified account.
Stock quotes send security codes to Sina Finance; currency conversion sends a base currency to open.er-api.com. Optional Zhuanzhuan MCP valuation sends product keywords, model, condition and query criteria using your configured credential. AI fallback estimates use your selected model provider. These services receive normal connection metadata such as IP addresses. Valuations change asset values only after confirmation.
Storage, tracking and your choices
API keys and valuation credentials use device-only system Keychain storage. App preferences, ledger caches and chat archives are local app data. Widgets use an app-group summary. Caipu includes no advertising SDK, third-party behavioral analytics or cross-app tracking. Apple diagnostics depend on your system choices. Voluntary feedback and email submissions are processed by the selected feedback service and developer to respond to you.
Deleting a financial record in the app queues its deletion for iCloud synchronization. Removing the app’s data removes its local sandbox; Apple backups, Keychain credentials and private iCloud records may remain under system rules and must be managed separately. The developer cannot delete private iCloud records on your behalf. External links are handled by their respective sites. Caipu is not specifically directed at children.
Contact: yueyong1030@outlook.com. Policy changes will be published on this page.