1. 我们是谁及适用范围
Finch 由独立开发者 CHAORAN KANG 开发与运营。本政策适用于 iOS、Android 版 Finch、官方网站及支持沟通。隐私问题请联系 kcr0976@gmail.com。
2. 你的本地财务数据
Finch 采用本地优先设计。账本、账户、交易、余额、预算、报表、股票、订阅、攒钱计划、借贷、分期、物品、备注和本地选择的图片，主要保存在设备上的 SQLCipher 加密数据库及应用存储中。仅使用核心记账功能不会把整个数据库上传给开发者。
- 你可以在应用内编辑、删除和导出记录。
- 清除应用数据或卸载通常会删除本地 Finch 数据，但系统或设备备份中可能仍有副本。
- 删除或更换设备前，请自行保留需要的导出或备份。
3. 选择联网功能时处理的数据
- AI 记账与导入：文字、音频、所选图片、表格以及必要的账户/分类上下文会发送给当前配置的 OpenAI 兼容服务商，可能是 Finch 配置的 NO.1 服务或 OpenAI。请在保存前核对，避免提交不必要的敏感信息。
- 相机、照片、麦克风与语音：仅在你主动选择或拍摄内容时访问。生物识别由操作系统完成，Finch 不接收指纹或面部模板。
- Google Drive / WebDAV：启用后，数据库及你选择的图片目录会传到你自己的目的地。Google 登录信息和授权令牌用于 Drive 访问；WebDAV 服务器信息与凭据保存在设备上。
- 行情与汇率：货币代码、市场标识或股票代码可能发送给汇率及日线行情服务，不会发送完整财务数据库。
- 在线图标：Supabase 提供公开图标元数据和图片，不上传核心财务记录。
- 购买：Apple、Google 与 RevenueCat 处理购买历史、收据或购买令牌、应用用户标识、设备/应用信息及权益状态。
- 完整性、配置与分析：Firebase App Check、Remote Config、Authentication 与 Analytics 可能处理安装标识、设备/应用信息、IP 推断的大致位置、应用交互及诊断/完整性信号。
4. 处理目的与依据
- 提供你请求的功能并履行与你的协议。
- 保护应用、验证购买、防止滥用并保持可靠运行。
- 在允许的情况下理解汇总使用情况并改进 Finch。
- 回复支持请求并履行法律义务。
- 法律要求同意时，在你选择权限或可选功能后处理相关内容；你可在系统设置中撤回权限。
5. 服务商与披露
Finch 不出售个人信息，也不使用你的财务记录进行跨情境行为广告。仅在你选择服务、提供基础设施与购买功能、按你的要求或法律要求时披露必要信息。服务商可能在其他国家处理数据。
- Google / Firebase：完整性、远程配置、可选 Google 登录与 Drive、身份验证及分析。
- RevenueCat、Apple、Google Play：购买、订阅状态及权益。
- OpenAI 兼容服务商：可选文字、语音、图片及表格 AI。
- Supabase：公开图标与支持基础设施。
- 你选择的 WebDAV 主机：可选备份。
- Tsanghi 与公开货币数据服务：股票与汇率查询。
- Vercel：网站托管、安全及请求日志。
6. 保留、删除与选择
Finch 不托管你的财务数据库或云端备份。本地数据保留至你删除、清除存储或卸载；由你控制的备份保留至你从自己的 Google Drive 或 WebDAV 删除。支持邮件仅在合理解决请求所需期间保存。服务商侧标识、购买、分析和 AI 内容遵循其设置、保留规则与法律义务。
- 在 Finch 中删除记录、清除应用存储或卸载。
- 退出 Google Drive、撤销 Finch 访问，并在自己的云端空间删除 Finch 备份文件。
- 关闭 WebDAV，并从自己的服务器删除远程 Finch 文件夹。
- 在设备设置中撤回相机、照片、麦克风、语音或生物识别权限。
- 如需处理服务商控制的标识、购买或 AI 内容，请直接联系相应服务商。
7. 安全
Finch 使用加密本地数据库、服务支持时的传输加密、系统权限控制、App Check 和可选设备认证。任何系统都无法保证绝对安全。请保护设备、备份凭据、AI 密钥和导出文件，不要在支持邮件中发送秘密信息。
8. 跨境处理与权利
服务商可能在美国及其运营所在地跨境处理信息。根据所在地法律，你可能享有访问、更正、删除、限制、反对、可携带、撤回同意及向监管机构投诉等权利。加州居民可提出适用的访问、更正与删除请求；Finch 不出售或为跨情境行为广告共享个人信息。行使权利请联系我们，我们可能需要少量信息验证请求。
9. 儿童
Finch 是面向一般用户的个人财务工具。除适用法律、应用商店或你选择的可选联网服务另有要求外，Finch 不设固定最低使用年龄。核心财务记录保留在设备上，不会仅因使用应用而由开发者收集。未成年人使用可选联网功能时应由父母或监护人监督；如其认为儿童通过此类功能或支持请求提供了个人信息，可联系我们。
10. 网站、联系与更新
本网站不运行广告追踪或产品分析，也不会主动设置营销 Cookie。Vercel 可能为交付与保护网站处理 IP、请求元数据和安全日志。你发送邮件时，我们处理地址、正文及附件以作回复。Finch 变化时可能更新本政策，顶部日期表示当前版本。