元宝记账
隐私政策
生效及更新日期：2026年8月3日
欢迎使用元宝记账。本政策说明元宝记账应用开发者（下称“我们”）在你使用手机号账号、 家庭账本、预算、资产记录、截图辅助记账、语音记账、AI 账本分析和数据导出功能时如何处理个人信息。请在注册前仔细阅读。
1. 我们处理的信息
- 账号信息：手机号码、验证码发送及验证记录、账号标识、登录会话和你设置的称呼，用于注册、登录、安全验证和账号管理。
- 账本信息：账目标题、金额、收支类型、分类、日期、记账成员、个人预算、家庭共同预算、家庭成员关系和邀请码，用于记账、统计、筛选、同步和家庭协作。
- 资产信息：你确认保存的资产类型、名称、资金账户当前余额或市值、信用卡本月欠款与可选还款日、物品购买金额、购买日期和更新时间，用于个人资产记录、信用卡还款提醒和家庭资金总额汇总；信用卡欠款会作为负债扣减资金资产，物品日均成本由购买金额和持有天数计算，不要求填写当前估值。拍摄或选择并保存的资产照片会随该资产记录同步到服务器，仅供同一家庭成员查看。只有资产创建者可以修改或删除自己的资产记录和照片。
- 截图识别信息：仅在你主动选择支付结果截图，或运行“识别支付截图”快捷指令时，在设备本地提取金额、来源和建议标题。
- 语音记账与资金更新信息：仅在你主动点击麦克风后收集不超过 20 秒的录音，并生成语音转写文本、结构化账目草稿或资金账户更新草稿；账户余额或信用卡欠款只会在你确认后保存。
- AI 账本分析信息：仅在你主动提问时，处理你的问题以及由服务器计算的家庭账本与资产汇总，例如日期、月份、同期环比、分类、成员、预算、资产类别、资金余额或市值、物品购买金额、日均成本及已登记资产名称。
- 必要技术信息：请求时间、接口状态和安全日志，用于防止重复记账、验证码滥用、诊断故障和保障服务安全。
2. 语音与百炼处理方式
语音记账由阿里云百炼模型服务处理：录音发送给语音识别模型转为文字，转写文字再发送给语言模型， 以提取标题、金额、分类和日期，或资金账户、余额/欠款及更新方式。账户余额或欠款不会因语音直接写入，必须由你在应用内确认后才会保存。原始录音仅用于本次识别，处理完成后不会保存在元宝记账服务器； 为防止弱网重试产生重复账目，我们会短期保存请求唯一标识、转写文本、处理状态和结果，最长保留 7 天。 你也可以完全不使用语音功能，改用手动记账。
3. 截图识别处理方式
支付结果截图使用 iOS 系统文字识别能力在设备本地处理，原始支付截图不会上传至元宝记账服务器， 也不会写入服务器日志、数据库或备份。支付截图只在带 iOS 文件保护的本机应用目录暂存金额候选、来源、建议标题、识别时间和所属账号标识； 资产照片则由你主动拍摄或选择，并在你保存资产时同步到服务器，供同一家庭成员按权限查看。 支付截图识别草稿最多保留 24 小时，且最多排队 5 条；切换账号时不会向其他账号展示。 应用打开后仍需你确认金额、用途和分类，确认后才会作为账目同步。你可以不使用截图功能，继续手动记账。
4. AI 账本分析方式
当你主动使用“问账”时，元宝记账会先在自己的服务器内查询并核算支出金额、环比、分类、成员、预算，以及家庭资产的账户余额或市值、物品购买金额、日均成本和类别汇总等指标， 再将你的问题及完成分析所需的账目摘要发送给阿里云百炼语言模型生成解释和建议。 发送的摘要不包含手机号、账号标识或完整逐笔账单；成员会替换为“我”“伴侣”等称呼， 可能包含按日、按月、上月同期、分类、成员和预算的汇总、本月聚合后的高频账目标题，以及为回答具体资产问题所必需的已登记资产名称与金额。问题和回答不会写入元宝记账数据库， 仅保留不含问题内容的请求时间与处理状态用于限流和排障，最长保留 7 天。 AI 回答可能有误，应以上方由服务器实算的指标和账单明细为准。
5. 使用目的与共享范围
我们仅为提供账号登录、云端同步、家庭共享、统计、预算与信用卡还款提醒、客户支持和安全保障而处理上述信息。 同一家庭账本成员可查看该账本内所有成员的共享账目、统计和称呼；手机号只以脱敏形式向家庭成员展示。 请只邀请你信任的人加入。退出家庭或被移除后，你的个人账目会移动到新的个人账本，其他成员的账目仍留在原家庭。
除阿里云提供云服务器、数据库基础设施、短信和百炼模型处理外，我们不会向广告商出售或提供手机号和账目信息， 不接入广告网络或跨应用追踪 SDK，也不把账目用于广告画像。服务提供商只能按我们的指示，为提供本服务处理必要信息。
6. 保存地点、期限与安全
数据存储在中国大陆境内的阿里云服务器。网络传输采用加密连接（正式服务启用 HTTPS 后）， 数据库不直接暴露公网，访问令牌保存在设备钥匙串。账目保留至你主动删除或注销账号； 本机离线账目和支付识别草稿按账号隔离，并在退出登录或注销账号时清理； 验证码及安全记录仅在风控和故障排查所需期限内保留；服务器备份滚动保留 14 天， 删除数据可能在备份到期后彻底清除。
7. 你的权利
你可以在应用内查看、更正或删除自己的账目和资产，修改称呼和预算，导出家庭账本 CSV， 退出家庭，或永久注销账号。家庭创建者可管理邀请码、移除成员和转让创建者身份。 注销会删除你的账号、登录会话和个人账目，且不可恢复；如你是仍有其他成员的家庭创建者， 系统会先为该家庭指定继任创建者。
8. 权限
麦克风权限仅用于你主动发起的语音记账。拒绝授权不会影响手机号登录、手动记账、统计、预算和导出功能。 通知权限（如启用）仅用于个人预算、家庭预算和你主动开启的信用卡还款日提醒，可随时在系统设置中关闭。 通过系统照片选择器选取截图不授予元宝记账读取整个照片图库的权限；“轻点背面”和快捷指令需要由你在 iOS 系统中主动配置。
9. 未成年人
元宝记账主要面向成年伴侣，不以未成年人为主要用户。未满 14 周岁的儿童请勿自行注册或提供个人信息； 如监护人发现儿童信息被误收集，可通过下述渠道联系我们处理。
10. 政策更新与联系
如处理目的、信息类型或第三方处理方式发生重大变化，我们会在应用内提示并在必要时重新征得同意。 你可通过应用内“设置 → 数据与隐私”发起导出、删除和注销操作，也可联系北京阿塔洛斯科技有限公司：developer@atalos.cn。重大变化会在应用内提示，并在必要时重新征得同意。