隐私政策
最后更新：2026 年 11 月 8 日
本文为译本。如有差异，以英文版为准。
Chi Li 是一款 iPhone 个人理财应用，设计目标是让你的财务数据留在手机上。本政策说明应用会处理哪些信息、哪些数据（如有）会离开手机，以及你可以做的选择。
1. 我们是谁
Chi Li 由越南的个人开发者 Tran Tien Quang（“我们”）开发和运营。联系方式：kalen1o@outlook.com。
2. 简要说明
- 无需账户。无需注册、邮箱或手机号。
- 交易、钱包、预算、借贷、目标和活动都保存在你的手机上。
- 没有分析统计、没有广告、没有跟踪、不使用广告标识符。我们不出售或出租数据。
- 只有在你选择使用相关功能时数据才会离开手机：iCloud 同步，以及已开启 AI 功能的 Premium 订阅用户。
3. 应用处理的信息
a. 你添加的交易
你输入、说出、扫描或导入的内容都会成为保存在手机上应用数据库中的记录（如开启同步，也会保存在你自己的 iCloud 中，见第 5 节）。
b. 小票和 VietQR 码
相机画面或你选择的照片会在手机上通过 Apple 的设备端文字和条码识别读取。照片从不上传。如果你是 Premium 用户且开启了 AI 功能，从小票读取的文字（而非照片）会发送到我们的 AI 服务，用于核对商家、总额、日期和类别（第 4 节）。小票文字可能包含商店地址、所购商品，以及打印出的部分卡号。
c. 银行流水
Excel 和 CSV 流水文件完全在手机上读取，从不发送到任何地方。
d. 语音和快速添加
点击麦克风后，语音由 Apple 的语音识别转换为文字。如果你的 iPhone 支持你的语言，转换在手机上完成；否则由 Apple 按照Apple 隐私政策处理音频。我们从不接收音频。对于开启 AI 的 Premium 用户，转换后的文字会发送到 AI 服务以拆分为多条记录（第 4 节）。
e. Apple Pay 和快捷指令
如果你设置了快捷指令自动化，Apple Pay 付款的商家名称和金额会在手机上传给 Chi Li。对于开启 AI 的 Premium 用户，商家名称、金额和币种可能会发送到 AI 服务以建议类别。
f. 汇率
应用会从 ExchangeRate-API（open.er-api.com）下载公开的每日汇率表，若不可用则从 jsDelivr 下载。不会发送任何关于你的信息；与任何网站一样，这些服务在下载时可能看到你的 IP 地址。
g. 通知、小组件和 Siri
提醒、预算提醒、异常消费提醒和每周摘要都在手机上计算和安排。小组件读取应用保存在仅与自身小组件共享的存储中的简短摘要。Siri 和快捷指令操作在手机上运行。
h. 订阅
付款由 Apple 处理；我们看不到你的卡信息或 Apple 账户。为确认你是 Premium 用户，应用会将 Apple 签名的购买凭证发送到我们的 AI 服务，由其向 Apple 验证。
i. 权限
相机（扫描）、照片（选择小票图片，可选）、麦克风和语音识别（语音输入，可选）、通知（可选）。你可以在 iPhone 设置中分别更改。
4. 应用如何使用 AI
AI 功能属于 Chi Li Premium，在你于说明页面同意之前保持关闭。你可以随时在 设置 → 隐私 → AI 功能 中关闭；关闭后不会发送任何内容。
开启后，应用只发送功能所需的内容：
- 问 AI 和消费分析：你的问题及相关交易（日期、商家、金额、币种、类别）。
- 小票核对：从小票读取的文字。
- 语音和快速添加核对：你说出或输入的文字。
- 类别建议：付款的商家名称、金额和币种。
请求经由我们在 Cloudflare 上的中转服务，转发给 Anthropic 的 Claude 模型并返回结果。中转服务不保存请求或回答的内容。根据 Anthropic 的商业条款，这些数据不会用于训练模型。AI 的回答可能有误，请自行核对。
5. 数据存储位置
- 你的手机上，位于应用的私有存储中，并包含在 iPhone 备份里。
- 你的 iCloud 中，仅在开启 iCloud 同步时。数据位于你的私有 iCloud 数据库（Apple CloudKit），我们无法访问。
- 我们的中转服务仅保存每个订阅每月的 AI 请求次数，与匿名订阅标识关联，用于执行每月上限，约 40 天后自动删除。Cloudflare 可能为运行和保护服务保留短期技术日志（如 IP 地址）。
6. 第三方服务
| 服务 | 接收内容 | 用途 |
|---|---|---|
| Apple | 付款、iCloud 数据（开启同步时）、语音音频（仅当无法在设备上识别时） | 订阅、同步、语音输入 |
| Anthropic | 第 4 节所述的 AI 请求内容 | AI 功能（Premium，经同意） |
| Cloudflare | 传输中的 AI 请求、购买凭证、技术日志 | 运行中转服务 |
| ExchangeRate-API、jsDelivr | 下载请求（IP 地址） | 汇率 |
7. 安全
我们尽可能将数据保留在手机上，只发送必要内容，使用加密的 HTTPS 连接，并在处理 AI 请求前向 Apple 核实订阅。没有任何方法是绝对安全的，请为手机设置密码。
8. 数据保留与删除
- 你可以在应用中编辑或删除任何交易、钱包、预算、借贷、目标或活动。
- 删除应用会从手机上删除其数据。
- 要删除已同步的数据，请关闭同步，并在 iPhone 设置 → [你的名字] → iCloud 中删除 Chi Li 的数据。
- 由于我们不持有账户或你的数据副本，我们无法为你恢复数据。
9. 你的权利
根据你所在地的法律，包括越南个人数据保护法律和欧盟/英国 GDPR，你可能有权访问、更正、删除个人数据、反对处理以及撤回同意。大多数权利可直接在应用中行使。其他事项请发送邮件，我们将在 30 天内回复。
10. 儿童
Chi Li 面向成年人，不针对 16 岁以下儿童。
11. 变更
我们可能会更新本政策，届时将更改“最后更新”日期；如有重要变更，会在应用中通知你。
12. 联系方式
Tran Tien Quang — kalen1o@outlook.com