羊阳记账隐私保护协议

更新日期：2026年6月7日 生效日期：2026年6月7日

导言

本隐私保护协议（以下简称“本协议”）适用于 KKBookkeep / 羊阳记账 iOS 客户端（以下简称“本应用”）。本应用是一款本地优先的记账工具，默认将账本数据保存在你的设备本地；在你主动配置文件备份或同步服务后，才会将相关数据写入你选择的 iCloud Drive 或 WebDAV 文件目录。

请你在使用本应用前仔细阅读本协议。本协议的重点如下：

1. 本应用当前不使用开发者自有云服务器作为账本同步路径，也不提供开发者运营的账号系统。你的账本、账户、分类、流水、个人偏好等数据默认保存在本机。
2. 如你开启 WebDAV 或 iCloud Drive 文件备份/同步，本应用会把必要的数据文件写入你选择或配置的文件存储位置。WebDAV 服务器地址、账号或访问令牌由你自行提供，开发者不会主动获取、保存或托管这些凭据。
3. 你可以通过应用内功能或 iOS 系统设置管理相关数据、权限和备份配置。删除本应用或清除本机数据可能导致未备份的数据无法恢复，请谨慎操作。

1. 我们如何收集和使用信息

在你使用本应用的过程中，本应用会根据具体功能处理以下信息：

1.1 账本与记账数据

当你新增、编辑、删除或查看记账内容时，本应用会在本机保存和处理你的账本数据，包括但不限于：

• 流水金额、类型、日期、备注、分类、账户、转账账户等；
• 账户名称、账户类型、余额、图标、颜色、默认账户等；
• 分类名称、层级、图标、颜色、排序、归档或删除状态等；
• 预算、报表、统计分析所需的记账数据；
• 为同步、备份、审计和恢复所需的本机操作日志、操作时间、设备标识、序列号、全局唯一操作标识等。

上述信息用于完成记账、展示余额、生成报表、管理账户分类、进行本地恢复和文件备份/同步。当前阶段，本应用默认将这些信息保存在本机，不会上传至开发者自有云服务器。

1.2 个人资料与偏好设置

当你在本应用中维护个人信息或偏好时，本应用可能会保存你的昵称、邮箱、头像、记账偏好、备注、界面语言、主题、锁屏、实时活动、同步配置等信息。上述信息主要用于本机展示、离线读取、安全保护、界面偏好和你主动开启的文件备份/同步。

本应用当前不提供开发者运营的账号注册、登录、注销或第三方登录功能，因此不会因账号系统向开发者服务器上传你的个人资料。

1.3 文件备份与同步信息

当你主动配置并启用文件备份或同步功能时，本应用会根据你的设置，将相关数据写入 iCloud Drive 或 WebDAV 文件目录。

WebDAV 文件备份/同步可能涉及：

• 你填写的 WebDAV 服务器地址；
• WebDAV 用户名、密码、访问令牌等传输鉴权凭据；
• 备份文件加密密码或用于加密的本机密钥材料；
• 个人资料备份文件；
• 账户、分类、流水、模板、预算等增量 JSONL 操作日志；
• 用于测试连接、去重、导入游标、备份状态和最近备份时间的必要信息。

WebDAV 密码、访问令牌和备份文件加密密码仅保存在 iOS Keychain 等系统安全存储中，不会写入普通配置文件、同步 JSON、日志或源码。WebDAV 凭据仅用于传输鉴权，不会被当作账本文件加密密钥。

1.4 系统权限和用户主动提供的信息

当你使用特定功能时，本应用可能会处理以下信息：

• 位置信息：仅在你主动选择“录入当前位置”或批量设置当前位置时请求定位权限，用于把位置名称、地址、经纬度和获取时间保存到对应流水。你可以不录入位置，也可以在 iOS 设置中关闭定位权限。
• 照片或图片：当你主动选择头像图片时，本应用会读取你选择的图片，压缩后保存在本机个人资料中，并可随你启用的文件备份/同步写入对应目录。本应用不会主动访问完整照片图库，也不会把头像上传到开发者服务器。
• 生物识别：当你开启应用锁的 Face ID / Touch ID 解锁时，本应用只调用 iOS 本地认证能力验证身份，不获取、保存或上传你的生物识别模板。
• 剪切板、导入导出与手动文件：当你主动粘贴、导入、导出或选择文件时，本应用可能会处理你提供的文本、JSON、JSONL、图片或其他文件内容，用于完成快捷录入、数据导入、备份恢复或故障排查。

1.5 外部链接和第三方服务

本应用可能提供以下外部链接或第三方能力：

• 隐私政策、用户协议、反馈和开源仓库链接可能通过系统浏览器或应用内浏览器打开；
• 当你在流水详情中选择打开位置时，本应用可调用 Apple 地图或你设备上安装的高德地图等地图应用；
• 当你启用 iCloud Drive 备份/同步时，相关文件由 Apple 的 iCloud Drive 服务保存和同步；
• 当你启用 WebDAV 备份/同步时，相关文件会传输到你自行配置的 WebDAV 服务。

上述第三方服务的隐私和数据处理规则由相应服务提供方负责。除为完成你主动选择的功能外，本应用不会把账本数据上传至开发者自有服务器。

1.6 设备与运行信息

为实现本地存储、备份去重、增量同步、错误排查和应用运行，本应用可能会在本机处理必要的设备和运行信息，例如设备内生成的稳定 deviceId、软件版本、操作时间、同步状态、导入游标、备份任务状态、错误提示等。

本应用不会为了广告投放而收集 IDFA，也不会主动将设备标识、账本数据或使用行为上传至开发者自有云服务器。若未来接入崩溃分析、统计分析或第三方 SDK，我们会在本协议或第三方信息清单中说明相关情况。

1.7 法律法规规定的例外

根据相关法律法规及国家标准，在以下情形中，我们可能会处理你的相关个人信息而无需另行征求你的授权同意：

• 为个人信息处理者履行法定义务或法定职责所必需；
• 为订立、履行你作为一方当事人的合同所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 依法在合理范围内处理你自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

2. 信息的存储

2.1 存储位置

本应用默认将账本数据和应用设置保存在你的 iOS 设备本地，包括应用沙盒、App Support 目录、UserDefaults、Keychain 或本地 SQLite 数据库等位置。

当你主动开启 WebDAV 文件备份/同步时，相关备份文件会存储在你配置的 WebDAV 服务器目录中。该目录由你自行选择和管理，可能位于家庭 NAS、网盘、企业服务器或第三方 WebDAV 服务中。请你自行了解并遵守对应服务提供方的隐私政策和数据存储规则。

当启用 iCloud Drive 备份/同步时，相关备份文件会存储在与你 Apple ID 关联的 iCloud Drive 中。iCloud Drive 的存储、同步和跨境传输规则由 Apple 及其相关服务条款约束。

2.2 存储期限

本应用会在你持续使用本应用期间保存本机账本数据和相关设置。你可以通过应用内删除、清除本机数据、删除远端备份文件或卸载应用等方式管理相关数据。删除本机数据不一定会自动删除 WebDAV 或 iCloud Drive 中已存在的备份文件；删除远端备份文件也不一定会自动删除本机数据。

2.3 跨境传输

如你使用 WebDAV 备份/同步，备份文件的存储地区取决于你配置的 WebDAV 服务器地址。如你使用位于境外的 WebDAV 服务，相关数据可能传输并存储至对应国家或地区。请你自行评估对应服务的数据保护和跨境传输风险。

如你使用 iCloud Drive 备份/同步，数据存储和同步由 Apple 管理，相关跨境传输规则请参考 Apple 的隐私政策与 iCloud 服务条款。

3. 我们如何保护你的信息

3.1 本应用采用合理的安全措施保护你的信息，包括但不限于：

• 使用本地 SQLite 和应用沙盒保存账本数据；
• 通过 iOS Keychain 保存 WebDAV 密码、访问令牌、备份文件加密密码等敏感凭据；
• 支持使用 AES-GCM 对备份文件内容加密；
• 不在源码、普通配置、同步 JSON 或日志中写入 WebDAV 凭据、访问令牌或备份文件加密密码；
• 不将你的账本数据传输至开发者自有云服务器。

3.2 你理解，任何信息系统都无法保证绝对安全。请你妥善保管设备、Apple ID、WebDAV 凭据、加密密码和相关文件服务账号，并定期确认备份文件可用。

4. 你的权利

你可以通过本应用或 iOS 系统设置行使以下权利：

• 访问、更正、删除你的账本、账户、分类、预算、模板和个人资料；
• 选择是否启用定位、头像选择、生物识别解锁、实时活动、iCloud Drive 或 WebDAV 备份/同步；
• 关闭或调整文件备份/同步设置；
• 删除本机数据，或自行删除 WebDAV / iCloud Drive 中的远端备份文件；
• 通过本应用提供的反馈方式联系我们。

由于本应用当前不提供开发者运营的账号系统，你的数据主要由你在本机和自选文件服务中管理。若你需要就个人信息保护事项联系我们，可以通过本协议末尾的联系方式提出。

5. App Store 隐私说明

为了便于你理解本应用在 App Store 隐私标签中的含义，本应用可能处理以下类型的数据：

• 财务信息：你的记账流水、账户余额、预算和报表数据；
• 联系信息：你主动填写的邮箱；
• 用户内容：昵称、头像、备注、模板、分类、账户和其他你主动输入的内容；
• 位置信息：仅在你主动为流水录入位置时处理；
• 标识符与诊断相关信息：本机生成的 deviceId、同步操作标识、导入游标和必要运行状态。

上述数据默认保存在本机；仅在你主动开启 iCloud Drive 或 WebDAV 文件备份/同步后，写入你选择的文件存储位置。本应用不使用上述数据追踪你，也不用于第三方广告。

6. 未成年人保护

本应用不是专门面向未满 14 周岁未成年人的产品。若你未满 14 周岁，请在父母或其他监护人的指导和同意下使用本应用。若我们发现因未来功能变化导致不符合未成年人个人信息保护要求，将及时采取必要措施。

7. 本协议的更新

我们可能会根据功能变化、法律法规或审核要求更新本协议。更新后，我们会通过应用内页面、相关文档页面或其他合理方式提示你。除非另有说明，更新后的协议自页面标注的生效日期起生效。

8. 联系我们

如你对本协议、本应用的数据处理方式或个人信息保护事项有任何问题、意见或建议，可以通过以下方式联系我们：

• 邮箱：support@ksuser.cn
• 网站：https://www.ksuser.cn