Ctrl Xpenses 隐私政策

最后更新：2026年10月18日

Ctrl Xpenses 是一款个人财务应用，运行于 你的设备。我们没有用户账号，也没有保存你财务信息的自有服务器。 我们不出售个人信息，也不将其用于广告或跨应用跟踪。 部分功能依赖外部服务商处理购买、使用分析、诊断、汇率和市场行情；这些服务商只接收本政策所述的必要数据。

我们处理的数据

你输入的所有信息（交易、账户、分类、预算、收据、标签、投资及设置）均 保存在本机 ，位于你的设备中。我们无法访问、查看或恢复这些财务内容。使用在线功能时，仅传输“网络连接”中列明的特定数据。

系统权限与功能

• 相机 / 照片： 仅在你选择附加收据照片时使用。图片保存在设备上的应用私有存储空间。
• 麦克风 / 语音识别： 可选，仅在你选择语音输入时使用。只有操作系统支持相应语言的设备端识别时，音频才会在本机转为文字；不会发送到我们的服务器或云端转写服务。你可以在系统设置中撤销权限，继续打字或手动输入交易。
• 通知： 用于你设置的本地提醒。通知在设备上生成，我们不从服务器推送通知。
• Face ID / 生物识别： 可选，用于锁定应用。认证由操作系统处理，我们不会看到你的生物识别数据。
• 快捷指令（iOS）： 如果你创建记录消费的自动化操作，操作将在设备上执行，交易保存在本机。

读取收据

收据文字识别在设备上进行：iOS 使用 Vision，Android 使用 ML Kit。照片不会发送给 OCR 服务。Android OCR 模型随应用提供。部分可选的语言识别功能可能需要通过系统服务或服务商 SDK 下载模型；可用性取决于设备和语言。保存前请检查识别出的字段。

应用内购买（Ctrl Xpenses Pro）

Ctrl Xpenses 可免费使用； Ctrl Xpenses Pro 是可选升级（月度或年度订阅，或一次性终身购买）。购买由你的商店处理——Apple App Store 或 Google Play——并通过以下服务管理： RevenueCat，其作为购买处理服务商，可能处理购买历史与状态、商店收据、假名化的购买或安装标识符，以及基本技术信息（设备型号、操作系统、应用版本和商店国家），用于验证和恢复 Pro 使用权。我们不将这些数据用于广告或跟踪。 我们从不接收或保存你的银行卡或付款方式详情。

隐私政策： RevenueCat · Apple · Google.

崩溃报告

我们使用 Firebase Crashlytics （Google）发现并修复错误。其可能接收崩溃报告及其他诊断数据，如设备型号、操作系统与应用版本、假名化安装标识符及技术追踪信息。这些信息仅用于保持应用稳定。我们添加的追踪信息只标识操作类型，不记录投资代码或金额、交易、余额、账户名称、预算或收据。请参阅 Firebase 隐私信息.

网络连接

除上述购买和诊断外，应用还为特定功能发起可选网络请求：

• 汇率： 公共服务 open.er-api.com 仅接收你的基准货币代码（例如 MXN），不发送交易或金额。
• 投资价格： 如果使用投资组合功能， query1.finance.yahoo.com 会接收你请求的代码或搜索词（例如 VNQ），以返回公开行情。不发送数量、成本、余额、账户名称或持仓详情。

离线或不使用这些功能时，应用仍可继续使用。

备份

你可从设置导出备份（JSON 文件）或 CSV。文件由你控制，分享位置（文件、邮件等）由你决定。我们不接收副本。

分析与广告

我们使用 TelemetryDeck ，以了解功能使用情况并改进应用。发送的事件包括应用启动、导航、功能及 Pro 界面交互，并附带应用版本、操作系统和经 SDK 哈希处理的标识符等技术信息。我们不向分析服务发送交易、金额、余额、账户名称、收据或你输入的文字。

这些数据用于分析产品使用情况、发现使用困难并确定改进优先级。 我们不包含广告，也不将分析用于跨应用广告跟踪。 请参阅 TelemetryDeck 隐私政策 及其 数据处理说明.

保留与删除

本地财务数据会保留在设备上，直到你在应用内删除数据或删除 Ctrl Xpenses。导出的文件仍由你控制。RevenueCat、Apple、Google、Firebase、TelemetryDeck 和 Yahoo 根据各自政策保留其处理的技术数据。请参阅 隐私与删除选项 ，了解删除本地数据或就技术及购买数据请求帮助的方法。

服务商政策

另请查阅以下服务商的政策： Apple, Google, RevenueCat, Firebase, TelemetryDeck 以及 Yahoo.

儿童

本应用不面向13岁以下儿童，也不会故意收集其数据。

变更

如果更新本政策，我们会在此地址发布带日期的新版本。

联系

隐私问题： [email protected]。如需请求访问或删除数据，请使用 隐私选项指南.