隐私说明

保存了什么

小帅记账保存用户名、昵称、邮箱和密码哈希。密码只在服务端保存哈希，不保存明文，也不通过邮件发送。邮箱用于注册验证、找回密码和账号变更通知；邮箱本身丢失后，账号无法找回，这里如实写明。管理员发送的站内信会保存内容，以及每个账号的已读状态，只用于在页面显示通知和未读数。

数据存在哪里

账目、分类、聊天记录、外观设置和预算都存你自己的服务器数据库里，并按账号隔离；其他账号看不到你的数据。服务器由你自行管理，运维层面理论上仍有访问可能，这里不玩文字游戏。

图片上传

背景图和头像由你自行上传。禁止上传违法违规、侵权或涉及他人隐私的图片；这类图片会被删除，删除后将不可见。

第三方 AI

记账解析、回执、每日点评和统计小结会调用 DeepSeek。聊天解析和回执会发送当前这句话、最近 4 条聊天文字（每条最多 100 字，用于理解「那上个月呢」这类指代）、分类清单、当前时间和你的昵称；每日点评和统计小结只发送必要的汇总数字、分类/平台名称和你的昵称，不发送账目快照、逐笔备注或整本账。

AI 用量和意见反馈

为了了解使用情况和控制成本，系统按账号记录每月 AI 成功调用次数和 token 数，不额外保存对话内容。意见反馈会保存反馈内容、用户名、昵称、账号邮箱、提交时间和版本号，并发送到管理员邮箱；邮件发送失败时仍保存在后台。

打赏

「支持一下」里的微信/支付宝打赏码由管理员上传，只有登录用户能看到。打赏是自愿支持，不影响任何功能，也不代表购买服务；系统不记录打赏金额、支付账号或支付密码。

邮件和导出

邮件只发验证码、重置链接、账号变更通知和清空账本时的备份下载链接，不发送账目附件。导出会直接下载文件，不经过邮件。

删除与备份

删除账号后有 7 天冷静期，期间可以一键恢复；到期后主库里的账目和账号信息会真删。删除时生成备份 CSV（列与导入模板一致），下载链接 30 天内有效、最多下载 5 次。

清空账本会删除账目记录、自建分类、分类预算和聊天记录，账号保留。清空前会先把账目备份下载链接发到账号邮箱；邮件发送失败会停止清空。

聊天记录和导入文件

聊天记录存在数据库里，可以长按单条删除，也可以在「我的 → 聊天记录」一键清空。删除聊天不会删除账目，删除账目也不会同步删除聊天。期初导入的源文件只在内存里预览，30 分钟后失效，不保存原文件。

离线记账

断网时说的话会先暂存在这台手机的浏览器本地存储里，不加密码，联网或下次打开 App 时自动发到你的服务器，成功后从本地移除。退出登录或删除账号时会清空本地离线记录。换手机、清理浏览器数据或卸载桌面图标前，请先联网同步；没同步的记录只在这台手机上，换设备看不到。锁屏保护只遮挡屏幕内容，不会加密这份本地缓存。