隐私协议

提供方与适用版本

提供方：第五科技工作室，产品：仓记 TradeNote 0.13.0。更新及生效日期：2026-10-23。隐私联系邮箱：zfjobslib@vip.qq.com。本说明描述当前已实现功能，不将计划中的登录或云同步当作已有能力。

保存在设备上的数据

本地账本包括交易来源、币对、方向、时间、盈亏与费用、复盘、规则、计划、行动、收件箱及原始截图。语言、主题、关注列表和连接偏好也在本机保存。金额核算和统计在本机完成。App不会自动把上述交易、笔记或截图上传。当前无正式账号、自动云同步、独立广告或账本行为分析SDK。

网络请求包含什么

来源目录与图标、行情配置、现货/合约报价、K线历史、在线帮助及线路测速需要联网。行情请求包含币对、周期和图表查询时段，不包含交易盈亏、复盘文字或截图。服务端或网络服务可获得IP地址、请求时间、必要路径与网络请求元数据；日志由相应服务的部署策略管理，不能把本地优先理解为所有功能完全离线。关闭行情会停止其前台订阅。

图片、文件与系统权限

通过系统相册/文件选择器读取你主动选择的CSV或PNG/JPEG，不后台扫描相册、通讯录、位置或剪贴板。Android OCR使用随App集成的ML Kit文字识别，iOS使用系统Vision，识别在设备上完成，截图不会因识别而自动上传。系统分享/文件选择器和WebView由设备系统提供；它们按各自系统设置工作。

Android识别组件诊断信息

Android文字识别使用Google ML Kit（com.google.mlkit:text-recognition-chinese:16.0.1）。Google说明SDK会处理设备型号/系统、应用包名/版本、每次安装标识、耗时、图像格式/分辨率、功能事件和错误码等诊断及使用信息；这与上传截图原文或账本内容不同。仓记没有另外集成广告或账本行为追踪SDK。详情见Google ML Kit Android数据披露及隐私说明：https://developers.google.com/ml-kit/android-data-disclosure ，https://policies.google.com/privacy 。iOS识别使用Apple系统Vision框架。

备份、分享与测试接口

导出备份和分享示例均由你主动操作；备份包含交易、笔记及原图，未额外加密。接收App/保存位置遵循你选择的第三方服务规则。生产版本不自动上传账本。开发调试构建的测试环境提供另行确认的手动API备份，该操作会把所选账本快照发送至测试服务，与普通本地备份不同。切换环境本身不会自动上传。

缓存和保留

行情缓存包含报价与K线；本地缓存目录包含临时OCR副本、导出中转文件和可再生图片缓存。清理缓存需底部确认，保留正在使用的文件以及持久化账本、原图、收件箱、关注和偏好；之后可重新生成缓存。本地账本保留到你主动删除或系统移除App数据；外部备份及已分享副本不受App清理控制。

访问、修改和删除

可在交易详情或复盘中查看与修改记录，在备份与恢复中导出/恢复，在数据管理中删除示例或全部数据。系统设置可管理相册/文件权限与系统备份。删除全部数据需明确确认；清理缓存不会删除交易。卸载/更换设备前先导出备份，当前不能远程找回仅本机保存的记录。

安全与变更

数据依赖设备沙盒及系统安全保护，本地账本与导出备份未额外端到端加密。请使用设备锁并妥善保管备份。若未来引入账户、云同步、分析或其他数据用途，会更新说明并按功能取得必要选择。隐私问题可用上述邮箱联系，请先脱敏资料。

可选在线辅助

默认只在本机整理、核算和核对。启用在线辅助后，每次生成前还需预览并确认发送范围。当前开发版在线能力包括周报草稿与未知文本文件的字段映射候选，不自动采用或修改交易。

周报任务中，服务端只接收所选范围的精确指标和固定摘要，交易记录用随机引用替代；不发送原始 CSV、截图、账户别名、原始订单号、路径和私人笔记。发送预览显示供应商、模型及管理员审核的数据政策；只有主动采用的候选才保存成报告新版本。

网关任务内容只临时存于内存，最长一小时；最少任务状态与额度元数据保留三十天。上游供应商的数据处理由所选政策决定，不能承诺零保留。已发送请求只尽力取消，失败可能占用一次额度，后台不自动重发生成请求。正式账号、自动云同步仍未实现。

字段映射任务另行发送你确认的表头、固定数据类型特征和样本计数；原始单元格不发送。仅扫描本机前200行提取类型，常见敏感列默认排除；不能保证自动遮盖覆盖所有个人信息，请逐次预览。模型建议不自动入账。

截图自动识别（开发版）

在图片预览中编辑或打码，确认后进入“待核对的图片”。智能辅助有效开启且服务可用时，会自动将处理后的压缩截图发送给DeepSeek识别；关闭或服务不可用时不创建AI任务，保留本机识别。取消图片预览不发送。

识别结果直接在当前页按笔展示，点击某笔再选择来源并核对方向、时间及费用，确认保存后才入账。独立“AI识别截图”页面和按钮已移除；原图下不再单独选择来源或显示删除按钮。既有手工修改不自动覆盖，离页或退到后台取消未完成识别，不自动重发。

匿名装机与活跃统计

App首次联网及前台使用时，向仓记自己的服务发送随机装机ID、应用范围设备标识的SHA-256摘要、机型、系统版本、App版本、语言和网络类型（如Wi-Fi/蜂窝）。不发送IMEI、MAC、硬件序列号、定位、Wi-Fi名称、联系人、交易、截图或笔记；不将这些标识发送给行情商或模型商。服务端会看到连接来源IP，用于连接和限流，但装机统计库不保存原始IP。

装机ID保存在本次安装的非备份目录，通常卸载重装后变化；不随账本备份迁移，清理缓存或清除交易记录不会重置。设备摘要也可能因系统、签名、用户或供应商应用变化而变化，不能当作跨设备用户账号或鉴权凭证。

统计按Asia/Shanghai自然日，日活按前台活跃装机去重；后台停止统计心跳。首次成功登记计为新增装机，旧版或从未联网的安装不能追溯补算。每日去重明细保留400天，首次与最近活跃及最小设备元信息保留用于长期装机统计和后续定制服务，不保存用户账本。管理列表仅已登录管理员可见。