1. 适用范围与隐私概要
本政策适用于“哈么尼记账”（英文名：Hameni Ledger）iOS 应用，以及位于 ledger.hameni.net 的哈么尼记账官方页面。应用由上海哈么尼科技有限公司提供，以下简称“我们”。
当前版本无需注册或登录，不连接银行或金融机构，也不包含广告、行为跟踪、第三方统计或第三方崩溃分析 SDK。核心记账功能可以离线使用；只有在相关功能可用且你明确开启 iCloud 同步或同意接受共享邀请时，应用才会通过 Apple CloudKit 处理相应数据。
你的财务内容默认保存在设备上。我们不能查看、恢复或远程删除这些本地数据。
2. 应用在设备上处理的数据
为提供记账功能，应用会在设备本地处理和保存以下内容：
- 账本名称、币种、时区及创建和更新时间；
- 收入、支出、转账、报销和退款记录，包括金额、分类、日期及你填写的备注；
- 你为账单选择的标签、图片附件、坐标、自定义地点名称或 Apple Place ID；
- 资产名称、类型、币种、机构名称、你主动填写的少量标识尾号、余额、估值和调整记录；
- 自定义分类和标签的名称、图标、颜色、层级与排序；
- 预算、周期记账规则、存钱计划、打卡与进度信息；
- 导入批次、导入项、去重摘要及用于查看历史或撤销的必要元数据；
- 屏幕识别产生的本地候选结果，以及你主动教学或更正后保存的派生规则、模型、商户与分类关联；
- 语言、外观、最近使用的资产及功能提示状态等偏好；
- 你通过系统照片选择器主动选择的头像缩略图。
3. 图片、屏幕识别、表格导入、位置与 Apple 地图
设置头像或向账单添加图片时，应用使用 Apple 的系统照片选择器。应用只会接收你明确选择的图片，不会扫描或读取整个照片图库。头像会处理为本地缩略图；账单附件会处理后与相应账单一起保存，并可通过应用控件移除。
当你在快捷指令、学习或测试界面中明确选择截图或图片时，应用使用 Apple Vision 在设备上识别文字并生成可能的账单建议，保存前仍需要你确认。识别流程不会将原始图片写入持久化存储；为衔接前台学习界面，一张截图可能短暂保留在内存中，并在被取用、丢弃或替换后移除。
如果你主动教学或更正识别结果，应用可在本机保存派生的特征、规则、商户与分类关联或个性化模型，以改善以后的建议。这些学习文件不包含原始截图，不会上传到我们的服务器，并被设置为不纳入设备备份。
你选择导入 CSV、TSV、XLSX 或 XLS 文件时，应用只在设备上读取用于预览、字段映射、校验和去重的内容。只有你确认后才写入账单；源文件不会上传，也不会作为文件副本存入账本，但应用会保存结果账单和用于历史、去重或整批撤销的必要导入元数据。
账单位置是可选的。只有在你选择使用当前位置或启用自动账单位置时，应用才会申请“使用 App 期间”的定位权限；应用不会在后台持续定位。你选择的坐标、自定义地点名称或 Apple Place ID 会与账单一起保存在设备本地，并可在保存前或之后编辑或移除。
地图展示、地点搜索和 Apple Place ID 解析通过 Apple 地图服务完成并需要联网；在中国大陆，Apple 地图服务由高德提供。使用这些功能时，Apple 或其地图服务提供方可能按照各自隐私政策处理位置、搜索词和相关技术信息。应用不会把账单金额、分类、备注或账本名称发送给地图服务，也不会将账单位置上传到我们的服务器。
4. 本地诊断与主动分享
应用会在设备本地记录预先限定的少量技术事件，用于发现存储、账单保存和头像处理等问题。信息可能包括 App 版本与构建号、Bundle Identifier、iOS 版本、设备类别、地区、时区、语言与外观偏好、技术事件名称和时间，以及出错时的错误域和错误代码。
诊断信息不包含账本名称、金额、备注、账户名称、头像、照片、记录 ID 或持久设备标识。App 以 7 天为诊断事件清理阈值，并在下次启动、记录诊断事件或生成报告时清理超过阈值的记录；Apple 统一日志的保存由系统管理。
你可以在“设置—诊断与支持”中主动生成诊断报告。报告只会在你选择系统分享面板中的接收方时离开设备。App 会在分享流程结束后尝试删除临时报告；未正常清理且已超过 24 小时的临时报告，会在下次启动或生成报告时清理。你另存到“文件”、邮件或其他 App 的副本由你和相应服务商管理。
5. 支持沟通
如果你主动通过电子邮件联系我们，我们可能收到邮箱地址、邮件显示名称、邮件正文、发送时间、后续回复，以及你主动附加的截图或诊断报告。我们只将这些信息用于回复请求、排查故障、保障安全和改进产品。
支持信息仅在处理请求、履行法律义务、保障安全或解决争议所需期间保留。你可以通过 contact@hameni.net 请求删除我们实际持有的支持记录。发送截图前，请遮盖金额、账户名称、备注和其他不必要的财务信息。
6. 官方网站
这些哈么尼记账官方页面不提供用户账号，不设置广告 Cookie，也不进行跨站行为跟踪；当前页面不使用分析或广告服务。
网站托管、CDN 或安全服务商可能为交付页面、抵御攻击和排查故障而自动处理 IP 地址、浏览器类型、请求时间、访问页面及安全日志。保存期限由实际托管配置和适用法律决定；我们不会将这些信息用于广告画像，并会在托管方式改变时更新本政策。
访问 App Store、Apple 或其他外部页面时，相应第三方会按照其自身隐私政策处理信息。
7. 我们如何使用信息
我们仅在必要范围内使用实际收到的信息，以：
- 提供和维护应用及网站；
- 在设备本地保存你的设置；
- 回复支持请求和排查技术问题；
- 防止滥用并保障安全；
- 履行适用法律要求。
9. 本地保存与删除
账本、账单、账单附件、资产、分类、标签、预算、周期规则、存钱计划、导入元数据、识别学习文件和偏好保存在设备上。当前版本删除账单时，只会将记录标记为已删除并从正常页面隐藏；记录内容仍保存在本地数据库。移除头像会删除 App 保存的头像文件，移除某张账单图片后，应用会在你保存更改时删除相应附件记录。
iOS 的“卸载 App”可能保留文稿和数据；如需从设备移除全部 App 本地数据，请使用“删除 App”。如果系统备份中包含 App 数据，还需要通过 Apple 设备或 Apple 账户的备份设置管理相应副本。我们无法访问或替你删除 Apple 管理的备份。
10. 你的权利与选择
根据你所在地适用的法律，你可能有权请求访问、更正、复制或删除我们持有的个人信息，以及反对或限制特定处理。
应用主要数据只在你的设备上，应通过 App 或设备设置管理。对于我们通过支持邮件实际持有的信息，可发送邮件至 contact@hameni.net 提出请求；为保护信息安全，我们可能进行合理的身份核验。
11. 跨境处理
我们不运营用于上传账本内容的开发者服务器。你主动启用 iCloud/CloudKit、创建或接受共享邀请、访问网站、发送支持邮件或分享诊断文件时，Apple 或相关服务商可能在你所在国家或地区之外处理信息；处理地点和保障措施由相应服务及适用法律决定。
12. 儿童隐私
本应用不是专门面向儿童设计的服务，也不会要求儿童创建账号或向我们提交个人信息。如果你所在地区要求未成年人在监护人同意或陪同下使用此类工具，应由监护人进行指导和管理。
13. 安全
应用利用 iOS 沙盒和系统数据保护能力保存本地文件，并限制诊断内容。我们也会对实际收到的支持信息采取与风险相适应的管理和技术措施。任何设备、存储或传输方式都无法保证绝对安全，请妥善保护设备密码并保持系统更新。
14. 政策变更
如果未来增加账号、开发者服务器、第三方 SDK 或新的数据处理方式，我们会在启用前更新本政策、所需的 App Store 隐私披露和相关隐私清单。VIP 商品、StoreKit 购买处理或条件性 iCloud/共享数据流发生重大变化时，也会通过网站、更新说明或其他适当方式通知。
15. VIP 购买、iCloud 与共享账本
VIP 提供月度和年度自动续订订阅，以及一次性购买的永久版；年度方案在界面中标记为推荐。实际价格、税费、币种、试用（如有）和付款确认以购买时 App Store 显示为准。付款、账单资料、退款和购买账户由 Apple 通过 App Store 与 StoreKit 处理；我们不会收到完整银行卡号或 Apple 账户密码。应用只使用 Apple 验证的商品标识、交易和当前权益状态来显示方案并解锁功能，这些信息不会发送到我们运营的账号服务器。
月度或年度订阅会按照 App Store 确认页显示的周期自动续订，除非你在 Apple 账户的订阅设置中于续订前取消。取消自动续订通常不会立即结束已付费期间；到期、退款或 Apple 撤销交易后，StoreKit 验证的 VIP 权益可能终止，VIP 专属操作会相应不可用。权益终止本身不会自动删除已有本地财务数据。你可以使用应用内的“恢复购买”让 StoreKit 重新核对同一 Apple 账户下符合条件的购买；是否恢复成功由 Apple 的购买记录和当前权益决定。
只有在相关功能可用且你明确选择后，应用才会启用 iCloud。个人同步会把同步所需的账本、账单、分类、标签、账单附件、资产/账户、预算、周期规则、存钱计划、导入批次和其他必要元数据存入你 Apple 账户的 CloudKit 私有数据库。共享账本使用 Apple CloudKit 共享，只向指定参与者提供所选独立共享账本及第 8 节列明的相关记录；参与者可能具有应用显示的编辑权限。接受邀请如果同时需要开启个人数据 iCloud 同步，应用会先说明上传范围并征得同意；取消不会开启同步。
VIP 到期、退款或撤销后，应用可以停止新的 CloudKit 写入并限制共享或同步操作，但 Apple 已保存的云端记录、其他参与者持有的共享内容或待处理邀请不一定会自动删除。你仍需在应用和 Apple 提供的 iCloud、订阅、购买记录或退款渠道中分别管理相应内容。iCloud/共享功能依赖 Apple 账户、网络、CloudKit 可用性和 Apple 的服务状态；本政策不表示任何尚未上线或尚未完成实际验证的云功能已经可用。
16. 联系我们
运营者：上海哈么尼科技有限公司
电子邮箱：contact@hameni.net