官方政策法规文档
生效日期： Sept. 25, 2026
隐私政策与数据保护
本文件详细说明了 ClearSpend 的本地优先强加密存储架构、自主授权的 AI 数据处理方式，以及您对个人财务记录享有的绝对主权。
1. 数据主权与本地优先存储架构
- 本地优先记账核心：所有收支交易、分类预算、借贷债务与储蓄目标均直接保存在您的本地设备中，采用军工级 AES-256 标准加密。
- 绝对不索取银行密码：ClearSpend 从不请求、读取或存储任何银行登录凭证、账户密码或网银信息，彻底杜绝数据泄露风险。
- 登录后，月度预算会在您的设备间自动同步。交易云备份是独立功能，仅在您启用后运行。访客预算只保存在本设备。
2. 我们处理的数据范围
- 账户基本信息：Firebase 用户 ID、注册邮箱、设备系统类型与匿名安装标识符。
- 财务交易记录：以最小货币单位记录的收支金额、交易时间戳、分类标签、商户名称及备注信息。
- 票据照片与语音片段：仅在您触发拍照或语音记账时，通过服务器端安全 AI 识别生成待审核草稿，绝不作他用。
- Clio 财务助手：仅在获得您的明确授权下分析账务，您的任何私人账目绝不会被用于训练公共第三方基础大模型。
3. 第三方技术合作伙伴与数据处理方
- Firebase（Google LLC）：账户验证和推送通知；同步的预算保存在 Clear Spend 服务器上。
- RevenueCat (RevenueCat, Inc.)：处理应用内购买凭据验证与 ClearSpend Plus 会员权益生命周期管理。
- Google AdMob：通过服务器端验证（SSV）提供激励视频广告，用于换取免费 AI 点数。
- OpenAI API：经您在应用内同意，Clio 会发送您的预算消息、先前的会话内容和您批准的支出摘要以生成回复。
4. 数据保存期限与彻底销毁
- 票据拍摄原图与录音文件在生成记账草稿后立即从临时运算缓存中彻底擦除。
- Clio 预算会话的消息和您批准的支出摘要会在关闭会话时删除，或在 24 小时到期后的每小时清理中删除。空会话记录会在 90 天后删除。
- 您可随时将全部财务档案导出为包含 14 个工作表的完整 Excel (XLSX) 文件，或在应用内一键彻底注销抹除数据。
5. 法律运营主体与年龄限制
- ClearSpend 由独立开发者 Omar Mahmoud 运营与维护。
- 本服务仅面向 18 岁及以上的完全民事行为能力成年人。我们不会主动或有意收集任何未成年人的个人数据。
- 如需行使数据访问、更正或注销权利，请随时联系官方支持团队：omar.mahmoud1@yahoo.com。