隐私政策

简要说明

• 你的财务数据留在你的 iPhone 和你自己的 iCloud 中。Lode 没有账号，也没有存储你数据的服务器，我们看不到你的数据。
• 少数功能需要把数据发送到设备之外才能完成工作，主要是 Lode AI：在你允许后，它会使用 Google 的 Gemini 模型。下文逐一列出了这些功能。
• 没有广告，没有跨 App 或网站的追踪，App 内也没有数据分析。我们绝不出售你的数据，也绝不为广告目的共享你的数据。

谁负责

Lode 由独立开发者制作，即 Lode 的 App Store 页面上显示的销售方。该开发者对本政策所述的个人数据负责（即 GDPR 中的“控制者”）。联系方式：lodeapp@proton.me。

你在设备和 iCloud 中的数据

你输入的或 Lode 记录的所有内容都存储在你的设备上：交易、账户、预算、账单、目标、债务、旅行、项目和备注。这些数据通过你的私人 iCloud 账户（Apple 的 CloudKit）在你的设备之间同步，因此它们属于你的 Apple 账户，我们无法访问。部分设置也会通过 iCloud 同步。Apple 如何处理 iCloud 数据，请参阅 Apple 的隐私政策。

当你共享一个账户时，该账户的交易及相关信息会通过 iCloud 与你邀请的人共享。在你停止共享之前，他们可以查看和更改这些内容。

哪些数据会离开你的设备，以及原因

Lode AI：包括 AI 聊天、扫描收据、语音输入、“统计”和“预算”等界面上的 AI 摘要、你通过 Siri 和快捷指令发出的请求，以及 Lode 无法自行读取的导入。Lode 会发送：

• 你输入或说出的内容；
• 你附上的收据照片；
• 对于有关你的钱的问题，回答所需的数据，可能包括你最近的交易（最近 60 天，含日期、金额、类别、备注和账户）、余额、预算、账单、目标、债务（含你为相关人员起的名称）、旅行和项目；
• 对于导入，文件的列名和示例行，或 PDF 对账单的文字。

请求会发送到我们的代理服务器（Cloudflare Worker），由它转发给 Google Gemini API 并返回答案。代理服务器不会存储或记录你发送的内容。我们使用的是 Google 的付费 Gemini API：根据 Google 的条款，Google 不会使用这些数据改进其产品，并可能为检测滥用和履行法律义务而在有限时间内保留这些数据。

在你允许 AI 数据处理之前，不会向 Google 发送任何内容。Lode 会在第一次时征求你的同意，你也可以随时通过“设置”中的 Lode AI 开关将其关闭。没有这项许可时，Lode 会在支持的 iPhone 上使用 Apple 的设备端模型，相关数据会留在设备上。

银行通知：Lode 会在你的 iPhone 上读取付款通知。在允许 Lode AI 的情况下，它可能只发送商家名称，用于选择类别。如果某条通知完全无法读取，Lode 会发送一次该通知的文字，其中的卡号会被隐去。

汇率：Lode 向我们的服务器请求汇率，我们的服务器从公开的提供方（ExchangeRate-API、Frankfurter 和开源的 currency-api）获取汇率。请求中包含的是货币代码和日期，没有任何关于你的信息。

品牌图标：对于流媒体 App 等知名服务，Lode 会从 Apple 的 App Store 目录或 Google 的网站图标（favicon）服务下载该服务的图标。请求中包含的是服务名称，而不是你。

更新：Lode 偶尔会下载新版本通知（来自 GitHub Pages）和商家名称列表（来自我们的服务器）。不会发送任何关于你的信息。

购买：付款由 Apple 处理。我们永远看不到你的银行卡或付款信息。Lode 使用 RevenueCat 保存订阅记录。RevenueCat 会收到购买交易、根据你的 iCloud 账户生成的匿名 ID（不是你的姓名或电子邮件地址）、你所在的国家，以及设备和 App 版本。

语音输入：Apple 的语音识别会把语音转换为文字。在支持的 iPhone 上，它在设备端运行；否则由 Apple 处理音频。

地点搜索：当你在“旅行”中搜索城市时，你输入的内容会发送到 Apple 地图。Lode 不会请求或使用你的位置。

Siri、快捷指令、小组件和 Apple Pay 自动化：这些是 Apple 的功能，Apple 负责的部分适用 Apple 的隐私政策。它们交给 Lode 的内容，会像你在 App 中输入的任何内容一样处理：除非某个请求需要 Lode AI（如上所述），否则这些内容会留在你的设备上。

问题报告和电子邮件：报告问题会打开一封电子邮件草稿，其中包含设备型号、iOS 和 App 版本、iCloud 同步状态、已去除金额和名称的近期 App 日志，以及任何崩溃或卡死报告。在你发送这封邮件之前，不会发送任何内容；发送前，你可以阅读或删除其中的任何部分。我们只在帮助你所需的时间内保留邮件。

任何互联网请求都会让接收方服务看到你的 IP 地址。上述服务也是如此。

Lode 不做的事

• 无需注册，也不连接银行。Lode 绝不会索要你的银行登录信息。
• 没有广告、没有广告标识符、没有跨 App 或网站的追踪，App 内也没有分析工具。
• 不按美国隐私法律中所用的含义出售或“共享”个人数据。
• 不访问你的位置。

本网站

lodefinance.com 由 Cloudflare 托管，Cloudflare 会为交付和保护本网站而处理常规的请求数据，例如你的 IP 地址和浏览器。访问量通过 Cloudflare Web Analytics 统计。它不设置 Cookie，不使用指纹识别，也不会在其他网站上追踪你。它会记录被浏览的页面、来源网站，以及大致的浏览器、设备和国家信息。

本网站不设置 Cookie。如果你选择了一种语言，你的浏览器会记住它（本地存储），下次网站就会以该语言打开。这个选择不会离开你的浏览器。字体由本网站提供，而不是来自第三方。下载链接带有活动名称，以便 App Store Connect 以匿名汇总数据的形式显示安装来自哪个页面。

法律依据（欧洲经济区、英国和瑞士）

• Lode AI 和 AI 辅助导入：你的同意，你可以随时在“设置”中撤回。
• 购买和 RevenueCat：提供你所购买的内容（合同），以及保持准确的订阅记录（合法利益）。
• 汇率、品牌图标和更新通知：提供 App（合同），以及保持 App 正常运行（合法利益）。
• 本网站及其访问统计：运营和改进网站（合法利益）。
• 你的电子邮件：回复你（合法利益）。

数据在哪里处理

Cloudflare、Google、RevenueCat 和 Apple 可能会在美国及其他国家处理数据。对于从欧洲经济区、英国和瑞士向外传输的数据，它们会采用欧盟委员会的标准合同条款或 EU–US Data Privacy Framework 等保障措施加以保护。

数据保留多久

• 在你的设备和 iCloud 中：直到你删除为止。
• 我们的代理服务器：不存储。
• Google Gemini API：根据 Google 的条款，为检测滥用保留有限时间。
• RevenueCat：保存你的购买记录所需的时间，以及法律要求的时间。
• 电子邮件：回复你和后续跟进所需的时间。

你的选择和权利

• 关闭云端 AI：随时通过“设置”中的 Lode AI 开关关闭。
• 删除你的数据：在 App 中删除项目，或删除 App 以移除其在该设备上的数据。要移除 iCloud 中的副本，请前往 iPhone 的“设置”→“[你的姓名]”→“iCloud”→“管理账户储存空间”→“Lode”，然后删除数据。
• 你的权利：根据你所在的地区（例如依据 GDPR、UK GDPR 或加州法律），你可以要求访问你的个人数据，以及更正或删除这些数据。你还可以限制或反对对其的使用、获取副本，以及撤回同意。由于我们不持有你的财务数据，其中大部分由你直接在 App 和 iCloud 中掌控。对于我们确实持有的数据，例如你的电子邮件或 RevenueCat 保存的购买记录，请写信给我们，我们会在一个月内回复。你也可以向你的数据保护机构投诉。

儿童

Lode 不面向 13 岁以下的儿童，也不面向未达到你所在地同意年龄下限（在欧盟最高为 16 岁）的儿童。我们不会在知情的情况下收集儿童的数据。

安全

连接使用加密（HTTPS）。Apple 保护 iCloud 中的数据。我们的代理服务器不保留任何内容，我们也无法访问你的 iCloud 数据。

本政策的变更

本政策变更时，顶部的日期也会随之更改。如果变更会影响哪些数据离开你的设备，我们还会在变更生效前在 App 内或本页面上说明。

联系我们

有关隐私或你的数据的问题：lodeapp@proton.me。