隐私政策
更新日期：2026年10月22日 · 首次正式发布前版本
适用范围与运营者
财小禾由个人开发者刘昊然提供，隐私及客服联系邮箱：849271288@qq.com。财小禾是面向家庭的财商教育与家庭任务管理工具，由监护人创建和管理家庭账号。金币、基金和借金币均为家庭教育模拟记录，不涉及真实资金托管、投资或借贷。
我们处理的信息
账号注册使用您设置的账号名、密码及监护人同意状态；密码以加盐派生摘要保存，不保存明文登录密码。我们处理随机设备标识、会话令牌、家长授权及必要安全记录，用于登录、家庭隔离、防止越权和同步。家庭内容包括您主动输入的孩子昵称、任务、商品、金币流水、愿望、模拟基金和借金币记录，以及您主动添加的照片、视频、介绍录音和家长陪练内容。请使用昵称，避免输入真实姓名、学校、住址、证件号等不必要的信息。
本地缓存与云端同步
家庭账本和媒体在设备中保存缓存，并按家庭隔离同步到部署于中国大陆的服务器。服务器使用传输加密及应用层加密保护家庭数据，运营者管理加密密钥，因此不属于端到端加密。卸载前请确认家庭数据已成功同步；尚未上传的内容可能丢失。服务器运行于阿里云基础设施。
嘟嘟 AI 与第三方服务
本地 AI 的文字推理在设备上运行，模型下载会连接模型托管站点并向该站点暴露网络连接所必需的 IP 等信息。云端 AI 须由监护人另行授权，当前接入阿里云百炼服务。授权后发送系统安全提示、家长角色偏好、本次聊天文字，以及当前孩子的可用余额、冻结金币、最近最多20笔流水和适用的任务、商品、打卡、兑换、借金币摘要（各类最多20条）。不将家庭照片、视频和录音作为文字模型输入发送。服务端不主动持久化聊天正文；第三方可能根据其服务规则处理请求。家长可撤销授权阻止后续外发，但已发送的请求不能撤回。新增数据接收平台前会更新说明及授权，不以后台切换绕过同意。AI 输出可能有误，不能代替监护人的判断。
系统权限
仅在您主动录制介绍或使用语音输入时申请麦克风和适用的语音识别权限；语音输入可能由 Apple 系统语音服务联网处理，App 不保存聊天语音输入的录音。您主动添加媒体时使用系统照片选择器或相机。播放声音不申请麦克风。拒绝可选权限不会阻止不依赖该权限的功能。第三方媒体选择组件可能包含位置权限用途说明；财小禾没有主动请求位置、持续定位或收集 GPS 的功能。您可在 iOS 设置中管理权限。
购买信息
开通 Apple 内购后，付款由 Apple 处理，我们不获取银行卡号。服务端会处理商品标识、交易号、原始交易号、订阅到期、退款和撤销等信息，用于验证权益、防止重复领取和提供恢复购买。月订阅取消不等于注销账号，注销也不会代您取消 Apple 自动续订；请在 Apple 订阅设置中管理。
儿童信息与监护人权利
不满14周岁儿童的信息应由监护人在阅读本政策及儿童隐私说明后单独同意处理。家长应只提供实现家庭教育功能所需的信息。儿童不应自行开通付费服务或输入敏感隐私。监护人可查看、修改和删除家庭中的儿童记录、撤销云端 AI 授权，或通过应用内账号注销入口申请删除整个家庭账号；如无法操作，可联系上述邮箱核验身份并协助处理。
共享、广告与跟踪
我们不出售个人信息，不提供广告，不使用跨 App 广告跟踪或第三方广告分析 SDK。除实现您选择的同步、系统服务、云端 AI 和 Apple 支付功能所必要的处理，或法律要求的情况外，不向其他主体提供家庭内容。可选云端 AI 的接收方及处理范围在启用前说明。
保存、删除与安全
账号存续期间保存提供服务所需的数据；您删除家庭内容并完成同步后更新在线数据。注销功能将删除在线家庭账本、媒体备份、陪练记录、登录会话和授权，并清除当前设备的本家庭缓存；其他离线设备中的缓存需您自行清理。最小化购买验证记录可为防止欺诈及处理退款依法保留，不包含家庭账本正文。已有受控运维备份不会被在线操作立即逐份重写，恢复时须执行删除记录过滤；备份保留周期及自动清理方案将在正式开放注册前公示。我们采取访问控制、加密和安全审计措施，但不能保证任何系统绝对安全。请勿共享家长口令或恢复码。
联系与更新
如需访问、更正、删除信息、撤回同意或投诉，请联系 849271288@qq.com。我们会核验请求者与家庭的关系，避免向无关人员泄露儿童信息。政策发生影响处理目的、范围或接收方的重大变更时，会在 App 中提示，并在需要时重新取得同意。