手机丢了，账本会被别人看到吗？
不会。本地采用 SM4 国密 + 三级密钥派生，敏感字段在 localStorage 中只能看到密文。 截图识别完立即从临时缓存清除，原始截图不留在手机本地。
SECURITY
安全与隐私
你的财务数据，只属于你。
从写入到读取，每一环节独立加密
客户端存储 → API 网络 → 数据库 全链路覆盖。不只是一句承诺，每一层都有具体实现。
数据传输会被中间人偷听吗？
全链路 TLS 1.3 加密，业务层再叠加 SM3 签名防篡改。 每台设备有独立的 SM2 会话密钥，单设备被破解不影响其他设备。
公司员工/黑客能直接看到我的账吗？
数据库字段全部 SM4-CBC 密文存储，应用层透明加密。 即便磁盘被人拷走，没有用户密钥也解不开。 内部权限严格按 device 维度隔离。
上传的支付截图，会被永久留存吗？
不会。截图仅用于即时识别，识别完成后从服务器删除，原始截图不留存。
忘记密码会被暴力破解吗？
不会。bcrypt 哈希存储 + 5 次失败锁定 30 分钟，暴力破解成本极高。
我的数据会被拿去广告推送吗？
永远不会。数据仅用于记账服务本身，不与任何第三方共享，不用于商业变现。
想彻底注销账号，数据能删干净吗？
可以。注销后 15 天冷冻期可恢复，过期后数据匿名化（保留账目，去除 PII）。
APP 内的「账号与安全」真实界面
隐私政策摘要
我们收集的数据
- 注册信息：手机号（用于登录和找回账号）
- 记账数据：您主动录入的记录、导入的截图/短信/Excel
- 设备信息：device_id、设备型号、操作系统（用于多设备同步）
我们不收集的数据
- 通讯录、相册（除非您主动选择导入截图）
- 通讯记录、位置信息
- 任何与记账无关的个人信息
数据使用范围
- 仅用于为您提供记账、对账、统计服务
- 不会用于广告推送或商业变现
- 不会与第三方共享（除支付必需的微信支付）
您的权利
你的数据，你做主。
访问权
您可随时查看、导出全部数据。
更正权
您可随时修改、删除任何记录。
删除权
您可申请账号注销，15 天冷冻期后数据匿名化（保留账目数据，清除 PII）。
撤回权
您可随时撤回授权。