1. 适用范围与运营者
本政策适用于 iOS 应用“家用票据本”，运营者为雷文彬（个人开发者，使用“特立独行的蚂蚁”作为开发者标识， 以下简称“我们”）。“家用票据本”是一款在本机归档家庭票据、照片和提醒的工具。
2. 您录入和 App 生成的资料
您可以自行选择处理以下内容：
- 票据标题、分类、标签、日期、来源、金额、备注和置顶状态；
- 相机拍摄或从照片选择器导入的票据、说明书、医疗单据等图片；
- 设备端文字识别得到的文本，以及您对识别结果的修改；
- 品牌、型号、序列号、购买日期、商家、售后电话、维修记录等保修信息；
- 姓名、医院、科室、就诊日期和单据类型等医疗单据信息；
- 保修到期时间、提醒时间、分类锁和图片压缩等设置。
这些内容仅用于在设备端保存、显示、搜索和管理票据，识别图片文字，计算保修期并安排提醒。 票据照片和医疗信息可能属于敏感个人信息，请只保存实现功能所必要的内容并妥善保护设备。
3. 本地存储与系统备份
票据记录、照片、识别文字和恢复过程所需的临时文件保存在 App 的本地沙盒中，分类锁凭据保存在系统钥匙串， 图片压缩和锁定分类等偏好保存在本机系统偏好存储中。票据目录使用 iOS 数据保护，并明确排除在 iOS 整机云备份之外。
App 为保证导入、删除和恢复操作的一致性，可能短暂保留事务文件或待清理照片；操作成功或下次恢复清理后会删除。 钥匙串和系统偏好是否随设备备份或迁移，由 Apple 的系统机制和您的设置决定。
4. 权限与系统服务
- 相机：仅在您选择拍摄票据时使用；App 不使用麦克风。
- 照片：仅在您主动选择图片时导入所选内容，不会把 App 内资料写回相册。
- 文字识别：使用 Apple Vision 在设备端处理图片，不向我们发送图片或识别文本。
- Face ID / Touch ID / Optic ID：仅由 iOS 验证设备持有人；App 只获得成功或失败结果，不取得生物识别数据。
- 通知：经您允许后，iOS 在本机保存并展示保修到期提醒；通知正文不包含票据标题或姓名。
您可以在 iOS“设置”中随时关闭相机、照片、生物识别或通知权限，但相关功能可能无法使用。
5. 加密备份、导入与主动分享
您可以主动导出包含票据记录、照片和分类锁设置的加密备份，并自行选择保存位置或接收方。 备份密码由您设置，App 不会上传、保存或找回该密码。导入时，App 仅在设备端读取和解密您选择的备份文件。
您也可以通过系统分享面板分享选定照片或内容。文件一旦保存到“文件”、云盘或发送给其他 App、设备或人员， 将由您选择的服务及接收方按其规则处理，我们无法控制或远程删除这些副本。
6. 分类锁与安全说明
分类数字密码用于限制 App 内查看已加锁分类；凭据以加盐校验值保存在系统钥匙串，App 不保存可直接读取的明文密码。 分类锁不是对每张票据文件的独立加密，不能替代设备密码、系统数据保护和安全备份习惯。
7. 第三方 SDK、分析、追踪与对外提供
当前版本：
- 不包含第三方 SDK、广告 SDK、行为分析或第三方崩溃收集 SDK；
- 不使用 IDFA，不进行跨 App 或网站追踪；
- 不提供开发者账号，不把 App 内资料上传、出售、出租或共享给我们或第三方。
Apple 提供的权限、通知、照片选择器和系统分享属于系统服务，其处理方式由 Apple 依据其政策确定。
8. 保存期限、查阅与删除
本地资料会保留到您在 App 内修改、删除或清空，相关事务清理完成，或者卸载 App 为止。 您可以在 App 中查阅、更正、删除单条票据，或在设置中“清空全部票据”。由于我们不持有服务器端票据资料， 无法替您远程读取、修改或删除设备中的内容。
已由您导出的备份和分享副本不会随 App 内删除或卸载自动消失，请在对应保存位置或接收服务中自行管理。
9. 他人资料与未成年人
票据和照片可能包含家庭成员、患者或其他第三方资料。请只处理您有权保存或已取得必要授权的内容， 避免录入与票据管理无关的信息。涉及不满十四周岁未成年人资料时，应由其监护人操作或事先取得监护人同意， 并只保存必要内容。
10. 本政策网站的访问说明
本网站不使用 Cookie，不投放广告，也不接入访问分析或用户画像工具。 为传输网页、保障安全和排查严重故障，服务器可能临时处理访问 IP、访问时间、浏览器标识和请求页面等必要网络信息； 这些信息不与 App 内资料关联，也不用于广告或画像，并会在实现安全与故障排查目的所需的最短期限内删除。
11. 政策更新与联系我们
如 App 的数据行为发生实质变化，我们会更新本政策，并通过适当方式提示您。 页面顶部的发布日期和生效日期可帮助您识别现行版本。
如有隐私、投诉或反馈问题，请发送邮件至 antwalker@126.com；也可以访问 开发者主页联系我们。