BananaGreen 隐私政策
生效日期：2025 年 10 月 3 日
最后更新：2025 年 10 月 3 日
欢迎使用 BananaGreen（以下简称“我们”）。我们非常重视您的隐私与数据安全。本隐私政策旨在说明应用收集和处理哪些信息、这些信息如何被使用以及您拥有哪些权利。当您使用 BananaGreen 时，即表示您同意本隐私政策的内容。
1. 适用范围
本政策适用于 BananaGreen iOS 应用及其附带的 iCloud CloudKit 服务、邮件账单同步后台任务、语音记账功能以及我们提供的客户支持渠道。不适用于第三方服务（如邮箱提供商、Apple 自身的系统服务）。
2. 我们收集与处理的数据
我们不收集任何可以直接联系您本人身份的信息，除非在下述场景中为实现功能所必需。
2.1 本地数据
- 记账记录、分类、账户、资产与预算数据：仅保存在您的设备或开启的 iCloud 私有数据库中。
- 应用偏好设置：例如主题外观、使用模式、货币符号等。
- 语音记账转写文本：仅在设备本地生成和处理，不会上传到任何服务器。
2.2 iCloud CloudKit
当您开启 CloudKit 同步时，记账数据会存储于 Apple 提供的 iCloud 私有数据库中，仅对您的 Apple ID 可见。我们无法访问这些数据。
2.3 邮件自动记账
- 邮箱凭证：以加密形式保存在系统钥匙串（Keychain），仅用于连接邮箱服务器。我们不会读取或传输您的密码。
- 账单邮件副本及解析结果：仅在设备本地和 iCloud 私有数据库中存储，与您的 Apple ID 一一对应。
2.4 设备权限
- 麦克风与语音识别：用于语音记账功能，音频只在设备端实时转写，不会被保存或上传。
- Face ID / Touch ID：用于本地身份验证，系统仅反馈验证结果，我们不会接触到您的生物识别信息。
- 通知与后台刷新：用于推送同步进度、提醒预算、执行邮箱账单同步任务。
3. 数据用途
我们收集的数据仅用于：
- 提供记账、资产、预算、分析等核心功能；
- 提供邮箱账单自动化解析与同步；
- 生成统计分析、预算提醒等本地计算结果；
- 保障账号安全（如 Face ID 解锁）；
- 基于您授权的通知发送提醒；
- 处理您主动发起的客服请求。
除上述用途外，我们不会将您的数据用于广告、画像或其他未经授权的目的。
4. 数据共享与第三方服务
我们不会向任何第三方出售、出租或分享您的个人数据。仅在以下情况下可能被访问：
- Apple 服务：应用依赖 iCloud CloudKit、语音识别、钥匙串等 Apple 系统组件，相关数据受 Apple 隐私政策约束。
- 邮件服务提供商：当您启用自动解析时，会与您授权的邮箱服务器进行通信，仅限于提取账单邮件。
5. 数据安全
- 所有敏感数据都存储在系统安全区域（如钥匙串或 iCloud 私有数据库）。
- 邮箱凭证使用 Apple Keychain 加密保存，只有应用本身可读取。
- 语音音频不会离开设备，转写文本仅用于辅助填充金额和分类。
- 我们定期审查代码中的安全实践，避免未经授权的数据传输。
6. 数据保留与删除
- 应用数据仅在您的设备和 iCloud 账户中存在，您可随时通过“我的 > 数据导出/导入”导出或删除数据。
- 删除应用或在系统设置中关闭 iCloud 同步后，相关数据会从设备中移除。若需彻底删除 iCloud 数据，可在 iOS 设置中删除 BananaGreen 的 iCloud 存储。
- 邮箱凭证可在删除邮箱账号时彻底移除。
7. 您的权利
- 查看、导出、修改和删除记账数据；
- 关闭 CloudKit 同步或撤销邮箱授权；
- 随时在系统设置中禁用麦克风、语音识别或通知权限；
- 请求我们提供数据处理相关协助。
8. 儿童隐私
BananaGreen 面向成人用户，不以儿童为目标对象。若您是 13 岁以下儿童的监护人，发现孩童在未获同意的情况下使用本应用，请立即联系我们，我们会协助删除相关数据。
9. 隐私政策的更新
当功能或法规发生变化时，我们可能更新本政策。重要更新将通过应用内公告或版本更新说明提示。继续使用应用即表示您接受更新后的政策。
10. 联系我们
如对本政策有疑问或希望行使数据权利，请通过以下方式联系：
- 邮箱：lwenxin@outlook.com
- 建议提供：问题描述、系统版本、应用版本、是否启用 iCloud/邮箱同步等信息，以便我们快速排查。