Knowa 隐私政策
生效日期：2026 年 8 月 26 日
Knowa 采用本地优先设计。本政策说明应用处理哪些信息、为何处理、信息存放在哪里，以及你可以如何控制和删除数据。
适用范围
本政策适用于 Knowa iOS 应用。Knowa 不要求注册账号，不连接你的银行或交易账户，也不运营用于同步资产数据的开发者服务器。通过系统分享、文件保存或 Apple 平台服务处理的信息，还可能受相应服务提供方政策约束。
本机处理的信息
根据你使用的功能，Knowa 会在设备上处理你录入或导入的资产名称、资产类别、金额、负债状态、备注、更新时间、盘点记录、资产快照和净资产趋势；还会保存货币、语言、外观、隐藏金额、自动锁定等偏好，以及最近一次备份时间等状态信息。
处理目的
上述信息用于展示资产清单和总览、计算资产与负债汇总、生成净资产趋势、完成批量盘点、辅助识别录入内容、执行本地应用锁，以及按照你的指令导出、导入或清除数据。Knowa 不会将这些信息用于广告画像或跨应用追踪。
本地存储
资产、负债和历史快照使用 Apple 提供的 SwiftData 保存在应用沙盒内；偏好设置保存在本机系统设置存储中。除你主动导出、分享或调用系统服务外，Knowa 不会把资产数据库发送给开发者。
App Store 购买与权益信息
购买 Knowa Pro、恢复购买或核验买断权益时，应用会通过 Apple StoreKit 获取商品标识、交易日期、交易状态、商店地区和经 Apple 签名的权益信息。付款信息由 Apple 处理，Knowa 开发者不会取得你的银行卡号或完整支付凭据。这些信息仅用于展示商品、确认使用权限、解锁功能和恢复购买，不会与本机资产金额合并用于广告或画像。
语音识别与麦克风
使用语音更新时，Knowa 会在你授权后访问麦克风，并通过 iOS Speech 框架将语音转换为文字。根据设备、语言和系统设置，识别过程可能在设备端完成，也可能由 Apple 的语音服务处理。Knowa 开发者不运营语音服务器，不接收或保存你的录音与识别文本；录入结果需经你确认后才会写入资产记录。
截图与文字识别
使用截图识别时，只有你通过系统照片选择器明确选择的图片会被读取。Knowa 使用 Apple Vision 在设备上识别文字和金额，所选图片仅用于当前识别流程，不会由 Knowa 上传到开发者服务器，也不会作为资产附件永久保存。原始图片是否保留在照片图库由你自行管理。
应用锁与生物识别
启用应用锁后，六位密码经过哈希处理后存入 iOS Keychain，Knowa 不保存可读取的明文密码。启用 Face ID 或 Touch ID 时，身份验证由 iOS LocalAuthentication 完成，应用仅收到验证成功或失败的结果，不会读取、存储或传输你的面容、指纹等生物特征数据。
数据导出与导入
只有你主动导出时，Knowa 才会生成 JSON 备份。该文件可能包含完整资产、负债和历史记录。你通过系统文件选择器或分享表决定保存位置和接收方；文件离开 Knowa 后，将受所选存储服务或接收方的隐私与安全规则约束。导入时，Knowa 仅读取你选择的兼容备份文件。
网络、分析与第三方 SDK
当前版本不包含广告 SDK、第三方行为分析 SDK或跨应用跟踪器，不建立 Knowa 云端账户，也不向开发者服务器上传资产数据。系统语音识别、文件分享、iCloud Drive 或其他由你选择的系统及第三方服务，可能按照各自政策处理必要信息。
Apple 诊断信息
如果你在 iOS 隐私与安全设置中允许与开发者共享分析数据，Apple 可能向开发者提供崩溃日志、性能指标和经过处理的设备信息。此类信息由 Apple 控制和提供，通常不包含你在 Knowa 中记录的具体资产金额。你可以随时在系统设置中更改该选项。
共享与披露
我们不出售、出租或以广告目的共享你的个人资产数据。信息只会在以下情况下离开应用控制范围：你主动导出、分享或选择外部存储服务；你调用可能使用 Apple 服务的系统能力；或法律要求且我们依法必须配合。由于 Knowa 不持有你的本机资产数据库，通常也无法向第三方提供该数据库。
安全措施与风险
Knowa 使用应用沙盒、Keychain 和系统身份验证等机制保护本机数据，但任何设备和存储方式都无法保证绝对安全。隐藏金额只是界面显示保护，不等同于数据加密。请启用设备密码、妥善保管应用锁密码，并避免将未加密备份保存到不可信位置。
保留与删除
资产记录和历史快照会保留在设备上，直到你编辑、删除、替换导入或在“数据管理”中清除。清除全部数据会删除资产与历史记录，但不会自动重置所有偏好；关闭应用锁会移除保存在 Keychain 中的密码项。卸载前如需保留数据，请先导出备份。
你的选择与权利
你可以在应用内查看、修改和删除资产记录，关闭隐藏金额或应用锁，在系统设置中撤回麦克风、语音识别、照片和生物识别权限，并通过导出获得可迁移副本。撤回权限不会影响此前已经合法完成的处理，但会使相关功能不可用。
未成年人
Knowa 面向能够自行管理个人财务记录的用户，不以未成年人为目标收集信息。未成年人应在监护人同意和指导下使用。由于数据默认保存在设备上，监护人可通过设备和应用设置协助管理或删除相关记录。
跨境处理
Knowa 开发者不建立资产数据云端同步，因此不会主动将你的资产数据库跨境传输。若你使用 Apple 在线语音识别、iCloud Drive、系统分享或自行选择的第三方服务，信息可能由相应提供方在其他地区处理，具体以其服务条款和隐私政策为准。
政策更新与联系我们
我们可能因功能、系统能力或法律要求变化而更新本政策。更新后的版本会在应用内公布并标明生效日期。如对隐私政策、权限或数据处理有疑问，请联系 support@gridnet.top。