奶蛙记账是一款本地优先的个人记账工具。我们把隐私作为产品设计的一部分：当前版本不提供账号体系，不接入广告、跨应用跟踪或第三方统计 SDK，也不运营用于接收账本内容的开发者服务器。
本政策适用于奶蛙记账 iOS 版本，说明您在使用文字记账、语音记账、票据识别、统计分析、预算计划、提醒、PDF 报告、备份和恢复功能时，应用如何处理相关信息。
当前版本中，奶蛙记账开发者不会收集、接收、出售、出租或共享您的账单、收入支出、预算、分类规则、固定支出、还款计划、票据图片、语音内容、设备标识符或使用行为数据。
应用不会把您的账本上传到开发者服务器，也不会使用您的财务数据进行广告投放、用户画像或跨应用跟踪。
为了提供记账功能，应用会在您的设备本地保存以下内容：
这些数据通常会保留至您主动编辑、删除、清空全部数据或卸载应用。iOS 设备上的系统备份是否包含应用本地数据，取决于您的 Apple ID、iCloud 或电脑备份设置。
只有在您主动拍摄票据或选择票据图片时，应用才会请求相机或照片相关权限。应用使用 Apple Vision 在设备上识别票据文字。
票据识别结果可能存在误差。保存账单前，请您核对金额、日期、商户和分类。
仅在您主动开始语音记账时，应用才会使用麦克风和系统语音识别权限。当前版本要求设备支持中文端侧语音识别；不支持时，应用会提示您改用文字记账。应用不保存录音文件，也不会把音频发送到开发者服务器。
应用会在设备本地根据您输入的文字、历史分类规则、金额、日期和账单类型生成可编辑的分类建议、统计图表、预算进度、固定支出和还款提醒。相关计算用于帮助您管理个人收支，不构成投资、信贷、税务或其他专业财务建议。
自动分类和预测可能不准确。您可以在保存前修改识别结果，也可以在设置中调整分类规则、预算、固定支出和还款计划。
当您启用固定支出、还款计划或预算相关提醒时，应用会请求系统通知权限，并在设备上创建本地通知。通知内容由设备本地生成，不会发送到开发者服务器。您可以在应用内或系统设置中关闭提醒。
当您主动导出 PDF 报告、创建账本备份、恢复备份或通过系统分享功能发送文件时，文件只会发送到您选择的应用、位置或服务。接收方会按照其自身隐私政策处理这些文件。
账本、票据和报告可能包含敏感财务信息。请仅将文件保存或分享至您信任的位置和接收方。
您可以随时在系统设置中撤回相机、照片、麦克风、语音识别或通知权限。撤回后，依赖该权限的功能将不可用，但文字记账、统计、预算和数据管理等不依赖该权限的功能仍可使用。
您可以在应用中编辑或删除单条账单、分类规则、固定支出和还款计划，也可以在“设置 - 数据管理”中清空全部账本数据。清空或卸载应用后，开发者无法从服务器为您找回数据；请在操作前确认已经导出必要备份。
奶蛙记账不是专门面向儿童设计的应用，也不会有意收集儿童个人信息。由于开发者不接收应用内账本数据，如监护人需要移除设备上的内容，请使用应用内删除、清空数据或卸载应用。
如果后续版本新增账号、云同步、服务器处理、第三方统计、崩溃上报、广告、跨应用跟踪或其他会改变数据处理方式的功能，我们会在发布前更新本政策、商店隐私披露和必要的权限说明，并在政策中更新生效日期。
如果你对本政策、个人信息处理或数据安全有疑问、意见、投诉或权利请求，可通过以下方式联系我们：
我们会在核验请求并确认合理处理方式后，在适用法律规定的期限内回复。