KeepNoteKeepNote 隐私政策
最后更新：2026 年 10 月 9 日
一、我们收集哪些信息
不登录即可使用大部分功能。只有当你主动选择登录时，我们才会处理以下信息：
| 信息 | 何时收集 | 用途 |
|---|---|---|
| 识别失败的样本（仅文字，不含图片） | 用于改进票据识别准确率 | 保留 90 天；手机号、身份证号、银行卡号、邮箱在入库前已打码 |
| 邮箱地址 | 使用「通过 Apple 登录」或邮箱验证码登录时 | 识别你的账号 |
| 姓名 | 使用「通过 Apple 登录」并授权共享姓名时 | 在你的个人资料中显示 |
| 用户 ID | 登录后由服务器分配 | 关联你的账号与设备 |
| 头像（可不设） | 仅当你主动在账号里设置时 | 在你的各设备上显示 |
| 你主动填写的反馈内容 | 仅当你使用网站主页的意见箱时 | 阅读并改进产品；若你留了联系方式，用它回复你 |
意见箱只记录提交内容的哈希化来源 IP（用于防止恶意刷屏，不保存原始 IP）、浏览器类型与提交时间，不用于追踪你。
除此之外不收集任何其他个人信息：不采集位置、通讯录、健康数据、浏览记录、搜索记录，也不采集用于广告或追踪的标识符。
二、你的内容存在哪里
你在 App 中创建的清单、账目、笔记、图片与手写内容：
- 保存在你的设备本地
- 若你开启 iCloud，会同步到你自己的 iCloud 私有数据库（Apple 的 CloudKit 服务）
我们无法读取清单、账目、笔记与手写内容。它们位于你的个人 iCloud 账户下，我们既没有访问权限，也不会将其上传到自己的服务器。
有两处例外，都是你自己主动触发的：头像（详见第一、三节）与票据扫描的图片（详见第三节）。后者会先上传到我们的服务器做文字识别，之后作为「云端票据夹」的一部分保存在服务器上。
三、相机与相册
- 相机：仅用于「票据扫描」功能。你拍下或选择的票据图片会被上传到我们的服务器（
keepnote.host，HTTPS 传输），由服务器上的识别引擎提取商家、金额、日期等字段。识别不在你的设备上完成。
识别出的原图会保存在服务器上，因为「云端票据夹」需要它才能在你的其它设备上显示。你可以随时在票据详情里删除单张票据，「删除账号」会一并删除全部票据与图片。服务器上只保留这一份，不用于任何其它用途。如果你选择「仅本机」存放，服务器不保留任何东西：不写记录、不存原图，识别完即丢弃，票据只存在于你的设备（与 iCloud，若你开启了本 App 的 iCloud）。 - 相册：仅当你主动选择图片时读取。插入笔记或设为背景的图片留在你的设备上，不会被上传；但如果你从相册里选一张图片做票据扫描，那张图会同相机拍照一样上传（见上一条）。
- 头像：如果你主动设置头像，它会被上传到我们的服务器，以便在你的其它设备上显示。上传前会在设备上缩到 256×256；在服务器上以文件形式保存（不存入数据库，也不纳入数据库备份），通过
/api/profile/avatar/<用户 ID>提供访问。它不与我们持有的其它个人信息关联，并且在你删除账号时一并删除。
这些权限都可以在系统设置中随时关闭。
四、付款
App 内的付费项目通过 Apple App Store 内购完成。我们不接触、不存储你的支付卡信息——它由 Apple 直接处理，适用 Apple 的隐私政策。
五、第三方
本 App 不包含任何第三方分析、广告或追踪 SDK。除登录功能需要访问我们自有的服务器外，App 不会向任何第三方传输你的信息。
有一个例外需要说明：登录验证码通过事务性邮件服务商 Resend 投递。你的邮箱地址会传给该服务商，仅用于投递验证码。
六、数据保留与删除
- 你可以随时在 App 内 「我的 → 删除账号」 永久删除账号与相关数据。
- 删除后，与账号关联的邮箱、姓名、用户 ID 以及已上传的头像文件都会从我们的服务器移除。
- 设备本地与 iCloud 中的数据，可在 App 内删除，或通过删除 App / 在 iCloud 设置中清除。
七、儿童
本 App 不面向 13 岁以下儿童，我们不会有意收集儿童的个人信息。
八、政策变更
本政策如有更新，我们会在此页面发布新版本并注明更新日期。
九、联系我们
如对本政策有任何疑问，请联系：keepnote@foxmail.com