隐私政策

概述

Pibo Money 是一款面向 iPhone、以本地优先的个人理财应用。本政策说明应用如何处理数据、数据何时离开设备，以及你如何控制这些流向。简而言之：你的财务记录默认保留在设备上，AI 功能需要你的明确同意，我们也不收集分析数据或行为遥测。

我们不收集的数据

Pibo Money 不会在任何 Pibo AI 的服务器上收集、传输或存储以下数据：

• 你的财务交易、余额或账户明细
• 预算限额、储蓄目标或债务记录
• 生成的报表或导出的文件
• 使用分析、会话数据或行为遥测
• 设备标识符、广告 ID 或崩溃日志

设备端存储

所有财务数据都存储在你 iPhone 上的加密 SQLite 数据库中，受 iOS Data Protection 保护（硬件支持的 AES-256 加密）。Pibo AI 不运营任何存储你记录的数据库服务器。

AI 功能（仅按你的选择）

AI 功能完全可选。你可以在不启用 AI 的情况下使用所有核心的预算、交易追踪和报表功能。

当你使用 AI 聊天时，你发送的消息会连同回答所需的有限财务上下文一起传输到托管在 Azure 上的 OpenAI 服务——例如账户和类别名称、账户余额，以及近期支出或预算状况的摘要。当你询问具体记录时，助手可能会读取相关交易以作出回应。你的完整交易历史绝不会被批量发送，你的整个本地数据库也绝不会被上传。AI 服务无状态：它不保存聊天记录，回复后不会保留你的消息或财务上下文，且这些请求不会用于训练 AI 模型。

你也可以在设置中配置自己的 AI 服务提供方（自带密钥，BYOK）——任意 OpenAI 兼容端点，包括本地 Ollama 服务器。此时，你的消息和上下文将发送到你配置的服务提供方，而非托管在 Azure 上的服务，并适用该提供方自己的隐私政策。使用 Ollama 等完全本地化的提供方时，聊天内容不会离开你的设备。你的 API 密钥仅保存在 iOS 钥匙串中，绝不会传输给 Pibo。

备份

备份会在文件离开设备之前，使用从你所选口令派生的密钥在你的 iPhone 上加密。之后由你自行导出文件——通过分享页面保存到“文件”、iCloud Drive 或其他位置。口令绝不会被传输，且只有它才能解密文件。Pibo AI 不运营备份服务器，也不会保留你的备份文件或口令。

Pibo Money 不会自动将你的数据上传到任何云服务。如果你选择将导出的备份文件保存到 iCloud Drive 或其他位置，该副本将由你所选的存储服务商按其各自的隐私政策处理。

联系我们

如需咨询隐私问题或提出数据请求：pibo_support@icloud.com