财富领航隐私政策

最后更新：2026-04-28

财富领航是一款本地优先的资产记录与分析应用。我们尽量把持仓计算留在设备端，仅在你主动开启相关能力时使用必要的系统权限、Apple 云服务或外部公开行情/AI 服务。

1. 我们处理哪些数据

• 金融持仓信息：包括资产名称、代码、份额、成本、交易流水、标签、备注、收益等，用于账本计算、图表展示与提醒。
• OCR 图片与相册读取：仅在你主动导入截图、对账单或头像时访问图片；识别出的基金名称、份额、净值、日期等仅用于你确认后入账。
• iCloud / CloudKit 同步数据：当你开启云同步时，持仓、交易、个人设置、分类与标签会同步到你自己的 Apple 私有数据库。
• AI 提示词外部分享：当你使用 AI 诊断或分享提示词时，应用会先在本地做脱敏处理，再把你选择分享的文本发送到外部 AI 或复制到外部 App。
• 系统剪贴板：仅在你开启自动识别后读取剪贴板文本，用于识别基金交易短信或手动粘贴的资产内容。
• 设备标识 / 用户 ID：我们会生成匿名设备标识、支持 ID 或哈希用户 ID，用于去重、防滥用、同步校验和故障定位，不用于广告跟踪。

2. 数据如何存储与使用

• 默认情况下，账本数据优先保存在本机数据库中，由设备本地完成成本、收益、分红、持仓分布等计算。
• 开启 CloudKit 后，数据同步到你的 Apple 账号私有容器；开发者无法直接查看你的原始持仓明细。
• 后端服务主要提供公开行情、汇率、健康探针与必要的无状态接口，不保存你的完整个人账本。

3. 第三方服务与外部跳转

• 行情/汇率服务：用于拉取公开市场价格，不应包含你的完整账本明细。
• Apple CloudKit / iCloud：用于你的私有同步与账号关联。
• 外部 AI 或分享目标 App：仅在你主动发起时接收你选择发送的脱敏提示词、分享卡片或复制内容。
• 外部浏览器/系统链接：用于打开隐私政策、服务协议或帮助页面。

4. 删除数据与注销账户

• 你可以在 App 设置中清除本地账本数据。
• 如果开启了 CloudKit，同步数据会按你的操作请求一并删除；本地清除不会等待网络成功后才执行。
• 你也可以注销账户或停用云同步。注销后我们会清除与该支持 ID 相关的必要服务端映射记录。

5. 你的控制权

• 你可以随时关闭相册访问、剪贴板自动识别、AI 诊断、通知与云同步。
• 你可以导出、删除、修改自己的持仓与交易数据。

6. 联系方式

如需申请删除、反馈隐私问题或补充说明，请通过应用内反馈渠道联系财富领航团队。我们会在合理期限内处理。