财富领航隐私政策

政策版本：2026.10-1 · 更新日期：2026-10-07

财富领航用于记录资产与交易，并展示公开市场数据。本政策对应采用 2026.10-1 同意机制的客户端；旧客户端的功能与同意机制可能不同，请同时查看已安装版本的说明。

1. 账本、图片与系统权限

• 资产名称、代码、份额、成本、交易流水、标签、备注等账本明细保存在本机，用于记账与计算。
• 导入截图、对账单或头像时，按你的操作访问所选图片。识别结果由你确认后入账；系统权限可以在设备设置中撤回。
• 剪贴板识别按你启用的功能与主动粘贴操作使用；你可以关闭自动识别。
• 应用安全锁使用 FaceID、TouchID 或本地密码保护访问；访问锁不等于对账本数据库额外加密。设备数据保护由 iOS 提供。

2. iCloud 同步与家庭共享

• 启用同步后，账本与设置通过加密传输同步至个人 iCloud（CloudKit）私有库，并与个人 Apple 账号关联。开发者不具有该私有库的直接读取权限。
• 家庭共享需要你选择共享内容与成员，相关数据进入家庭共享数据库；我们不承诺所有家庭数据均具备端到端加密。
• 你可以停用同步、调整共享内容并管理本地与云端数据。清除本地数据与删除云端数据是不同操作；云端删除结果取决于网络与服务执行情况。

3. 公开行情查询、境外服务与运行日志

• 公开行情与产品查询请求包含标的代码、机构及查询条件；这条查询链路不上传个人持仓份额、成本或完整账本。
• 查询服务位于美国。网络请求会向境外服务传输必要的查询内容，并由网络服务处理 IP、请求路径、时间、浏览器或客户端信息等必要连接及防滥用信息。
• 新客户端不为行情查询发送设备哈希或 iCloud 用户标识，使用定期轮换的随机限流凭证。同一凭证有效期内的请求可被区分，不称为完全匿名。
• 查询暂未收录的银行理财产品时，服务器记录产品代码、所属机构、任务标识、处理状态、时间及结果，用于产品征集与查询结果回读。
• 网关访问日志可能包含 IP、请求行、Referer 与 User-Agent；应用层日志的字段范围与网关不同，不承诺全部日志均为匿名统计。

4. 分享与第三方服务

• Apple iCloud / CloudKit 提供同步与账号关联。公开行情、汇率与产品来源提供相应市场数据。
• 主动分享时，你选择的分享卡片或文本可交给系统分享目标应用；请在发送前检查内容。
• 外部浏览器用于打开公开来源、政策与帮助链接，其处理规则由相应服务说明。

5. 同意、仅本地模式与数据管理

• 采用本政策的新客户端记录政策版本与同意时间。拒绝网络处理后可进入仅本地模式，继续本地记账；行情查询、云同步及其他需网络处理的功能停止或降级。
• 你可以通过仅本地模式入口重新选择同意，或关闭同步、通知、图片访问及剪贴板自动识别，并导出、修改、删除自己的账本数据。
• 政策变更涉及处理目的、方式或信息种类时，将重新征求同意；在取得相应同意前，不处理相关信息。继续使用不自动视为同意。

6. 联系方式

如需申请删除、反馈隐私问题或补充说明，请通过应用内反馈渠道联系财富领航团队。我们会在合理期限内处理。