隐私政策
1. 我们是谁
本隐私政策适用于 BillNest iOS 应用（下称「本应用」）。如有隐私相关问题，请在 BillNest-Legal 仓库 Issues 中提交。
2. 摘要
- 账单、群组、好友、结清与动态等数据通过 SwiftData 保存在本机。
- 可选 iCloud 同步（默认开启，可在账户页关闭）使用 Apple CloudKit 私有数据库，仅在你同一 Apple ID 的设备间同步。我们没有 BillNest 自建账号服务器，也不会自动把账本共享给其他用户。
- 当前版本不出售个人数据，也未集成第三方广告或分析 SDK。
- 可选的小票识别：你从相册选择图片后，在设备端使用 Apple Vision 处理。
- 可选的 Pro 订阅由 Apple 通过 App 内购买处理。
- 账户页还支持导出/导入 JSON 备份，用于离线转移。
3. 保存在设备上的信息
根据你的使用情况，本机可能保存：
- 你输入的资料与联系人：显示名、可选邮箱/电话、头像符号、默认币种等。
- 群组与账单：标题、金额、币种、分类、分摊方式、备注、日期、你附加的小票、结清记录等。
- 偏好设置：币种、外观、语言、标签页、引导状态等（UserDefaults / App Storage）。
- 示例数据：仅在你主动选择加载示例，或在调试重置时写入。
卸载应用、恢复设备或清除应用数据可能导致上述本地数据永久丢失（除非你自行备份）。
4. 权限
- 相册：仅在你选择附加或扫描小票时使用。我们不会把你的相册上传到 BillNest 服务器。
- 相机：当前版本不申请相机权限。
- Face ID / 推送通知：当前版本未实现 Face ID 锁屏或推送。
5. 设备端处理
小票文字识别在设备端进行（如系统支持）。识别失败时，应用会提示你手动填写，不会在真实扫描路径用虚假小票数据填充。
应用内汇率换算当前使用静态汇率表，并标明「非实时」，不构成银行或券商牌价。
6. 购买与 Apple 服务
若你购买或恢复 BillNest Pro，付款、订阅状态及相关标识符由 Apple 按其条款与隐私政策处理。 我们通过 StoreKit 获知权益状态以在本机解锁 Pro 功能，不会获取你的完整银行卡信息。
开启 iCloud 同步时，Apple CloudKit 会将 BillNest 记录保存在你个人 iCloud 容器（iCloud.app.billnest.ios）中，受你的 Apple ID 与 Apple iCloud / CloudKit 条款约束。关闭同步后，新会话以本机库为准（需重启生效）；此前已同步的副本可能仍留在 iCloud，直至你在系统设置中管理或清除。
7. 共享
我们不出售个人信息。当前版本不会把账单内容分享给第三方营销方。仅在法律要求，或你使用 App Store / 内购 / iCloud 时由 Apple 按其规则处理相关信息。
8. 儿童
本应用不以 13 岁以下儿童（或你所在地区要求的更高年龄）为目标用户。请勿用本应用存储儿童敏感信息。
9. 跨境与设备迁移
数据保存在你使用的设备上。开启 iCloud 同步时，Apple 可能按其基础设施处理 CloudKit 数据。你也可通过 JSON 导出自行备份。
10. 你的选择
- 可在应用内编辑或删除账单、群组与联系人。
- 可在账户页开启或关闭 iCloud 同步（需重启应用生效）。
- 可在账户页导出或恢复 JSON 备份。
- 可在 iOS 设置中拒绝相册权限；依赖相册的功能将不可用。
- 可在 Apple ID 订阅设置中管理或取消订阅。
- 可删除应用以移除该设备上的 BillNest 本地数据。
11. 变更
随着产品演进，我们可能更新本政策，并修订本页「最近更新」日期。重大变更将视情况在 App Store 或应用内提示。