账单流由个人开发者维护，用来在你的设备上记账。账本默认只放在手机里。下面按现在实际上线的行为说明哪些信息会离开设备、保存多久、用来做什么。我们不出售个人信息，不用它做广告，也不把它分享给数据经纪人。
留在设备上的内容
账目、账户、分类、预算、工资设置、截图原图和识别用的低分辨率图，都写在这台设备的 App 里。你没有打开 iCloud 同步时，这些内容不会上传到开发者的服务器。
相机、麦克风和语音识别只在你点下对应按钮时使用，用来把照片或说话转成你还能再改的文字。照片和录音不单独上传。相似照片清理只在本机读取你授权的照片，不上传，也不下载只存在 iCloud 里的原片。
记账提醒是本机通知。推送令牌只留在这台设备上，当前没有发到开发者的服务器。
匿名使用记录默认只保存在本机。上报地址为空时不会外发。你可以在 App 里关掉记录。
通过 Apple 登录
截屏记账和会员需要「通过 Apple 登录」。App 把 Apple 签发的身份令牌交给 cashflow.borryapp.cn，换成一个会话。服务器只保存这个 Apple 账号的稳定标识，以及会话令牌的哈希，用来确认是同一个人，并执行每天的识别次数限制。
Apple 第一次登录时可能把姓名和邮箱交给 App。这两项只留在本机，不会随登录请求发到服务器。退出登录会删掉本机的会话。
截屏记账
你用快捷指令记账时，手机先用系统文字识别读出截图上的字。截图本身不上传。识别出的文字会发给 cashflow.borryapp.cn，再由该服务器转给 DeepSeek，换回金额、商户和时间等结构化结果。结果写回你的账本。
我们的服务器不把这段文字、截图或识别结果写入数据库、文件或日志。为了限制滥用，会留下一条调用记录：账号标识、时间、是否成功、耗时和本次调用消耗的字数。这条记录保留 180 天，不含账单正文。未通过 App Store 开通会员的 Apple 账号每天最多成功识别 3 次；App Store 会员每天最多成功识别 40 次。邀请关系和官网兑换码不再发放这段会员。
DeepSeek 只为完成本次识别处理这段文字。它是否短暂留存请求，以 DeepSeek 当时公布的 API 条款为准。我们不授权它把这段文字用于广告。
会员、邀请码和购买
付费由 Apple 的 App 内购买或 Apple 优惠码完成。我们接触不到你的银行卡号。服务器可以保存邀请关系，但不再用它发放与付费会员相同的权益。Apple 优惠码的核销记录在 App Store。
iCloud
云同步默认关闭。你打开之后，账本和工资设置进入你自己的 iCloud 私有库，只在登录了同一个 Apple 账号的设备之间同步。开发者读不到这份私有库里的账目。
这个网站
borryapp.cn 是说明页面，不提供注册。访问时，服务器访问日志会留下时间、来源地址、路径和状态码，用来维护网站。日志不保存页面正文。
你能做的事
- 在 App 里退出 Apple 登录，本机会删掉会话。
- 在 App 的账号页删除账号，会清掉服务器上与这个 Apple 账号标识相关的会话和识别记录。手机里的账本不会因此删除。
- 关闭 iCloud 同步后，新的变更不再上传；已经在 iCloud 里的数据按 Apple 的规则保留。
- 删除 App 会删除这台设备上的本地账本。删除前可以先导出。
- 要删除服务器上与你的 Apple 账号标识相关的会话、会员和识别次数记录，请发邮件。我们会在核实是你本人后删除，法律要求保留的除外。
联系
隐私问题、更正或删除请求：borrymeng5@gmail.com。
本政策有实质变更时，会更新本页的生效日期。