隐私说明
最后更新 2026-10-01
这是一个自己搭的个人记账网页，不是商业产品，只发给认识的人用（凭邀请码注册）。 账目、负债、保单这些比一般网站收集的信息敏感得多，所以下面把数据怎么处理的如实写清楚。
存了你什么
- 用户名和密码：密码经过 scrypt 加盐散列后才存，包括管理员在内，没有人能看到你的原始密码
- 你记的每一笔：金额、日期、分类、账户、商户、备注
- 你建的账户：名字、余额、负债的利率和到期日
- 登录失败记录：用来防止别人反复猜密码，一天后自动清掉
没有收集手机号、身份证、通讯录、位置。注册只要用户名和密码。
别人看得到你的账吗
看不到。每一条数据都带着你的账号标识，每一次读写都强制只查你自己的。 往账户、分类上挂记录时，服务器还会再核对一遍它们确实是你的。
这有自动化测试专门盯着：「甲能不能看到乙的流水」「甲能不能改乙的记录」「甲能不能把账记到乙的账户上」 「没登录能不能读到数据」……每次更新都要全部通过才上线。
截图和说的话会发给第三方
用「截图记账」「说一笔」「AI 帮我归」时，截图、你说的那句话、要归类的账目，
会发送到第三方大模型（经一个模型网关调用）去识别。这是自动识别的必要代价。
- 截图只在识别那一刻用一下，从不保存到服务器硬盘
- 不接受的话，去「我的 → 数据与隐私」把识别关掉。关掉后这三个入口会消失，服务器也会拒绝请求。 手动记的账一个字节都不会离开这台服务器
数据存在哪
- 阿里云香港的一台服务器，全站 HTTPS
- 每天在服务器上备份一次，保留最近 7 份，备份不离开这台服务器
服务器只有一台，没有异地备份。你自己手上存一份才最稳：
「我的 → 数据」随时能把全部流水导出成 Excel 或 CSV。首页会按你选的周期提醒你导出。
怎么删
- 删一笔：点开那条记录，点左上角「删除」
- 删整个账号：「我的 → 注销账号」，输入用户名和密码确认。你的流水、账户、分类会立刻从数据库删除， 删除的内容会被覆盖清零，不会残留在数据库文件里。已经存在的旧备份会在 7 天内轮换掉