1离线应用说明
攒金Pro 是一款完全离线运行的黄金资产管理工具。我们设计了严格的数据本地化策略，确保您的财务隐私得到最大程度的保护。
核心隐私承诺：
- 所有数据均存储在您的设备本地
- 不收集手机号、邮箱等个人身份信息
- 不进行网络同步或云端备份（除您主动选择的 iCloud）
- 无需注册账号或登录
2本地存储的数据
为提供应用功能，以下数据将存储在您的设备本地：
2.1 黄金资产数据
- 积存金记录：银行名称、购买克重、购买单价、购买金额、购买时间、手续费、卖出记录
- 投资金条记录：克重、照片、数量、购买单价、购买金额、购买时间、剩余克数、卖出记录
- 饰品黄金记录：克重、照片、品类、购买单价、购买金额、购买时间、卖出记录
2.2 用户设置
- 个人资料：头像（来自相册）、昵称
- 安全设置：启动密码（加密存储）、生物识别设置
- 分类配置：银行列表、饰品品类列表
2.3 应用统计数据
- 总持有克数、积压本金、累计收益等汇总信息
重要说明：
- 这些数据仅存储在您的设备本地，使用 SQLite（GRDB）数据库和 iOS 文件系统
- 我们不会将这些数据上传到任何服务器
- 删除应用后，这些数据将被永久删除
3相册访问权限
本应用提供照片管理功能，允许您为投资金条和饰品黄金添加照片。
- 用途：仅在您主动选择"添加照片"时访问相册
- 触发方式：手动点击添加照片按钮
- 数据使用：照片将被复制并存储在应用本地沙盒中
- 第三方共享：我们不会将此权限用于任何其他目的
照片存储说明：
- 照片仅存储在您的设备本地
- 不会上传到任何服务器
- 应用内的图片缓存机制仅用于优化性能
4我们不收集的信息
为了保护您的隐私，我们明确不收集以下信息：
- 您的姓名、电子邮件地址或电话号码
- 您的真实身份信息
- 您的 Apple ID 或支付信息
- 您的内购交易收据或订阅详情
- 地理位置信息
- 设备唯一标识符（如 IDFA）
- 与第三方的数据共享
- 任何用于广告跟踪的数据
- 任何网络行为日志
5内购服务
攒金Pro 提供可选的内购服务，包括月度订阅、年度订阅和永久买断三种方式。我们高度重视您的支付隐私：
5.1 交易处理
- 所有内购交易均由 Apple 通过 App Store 处理，我们不会直接接触您的支付信息
- 购买验证使用 StoreKit 2 的本地 JWS 签名验证机制，无需向我们的服务器发送任何数据
- 我们不收集也不存储您的 Apple ID、支付方式、信用卡信息或交易收据
5.2 订阅管理
- 订阅状态仅缓存在您的设备本地，不发送至任何远程服务器
- 您可以通过 Apple ID 设置随时管理或取消订阅：设置 > Apple ID > 订阅
- 订阅的退款、续费和取消均由 Apple 管理，受 Apple 的服务条款约束
隐私保障：
- 支付流程完全由 Apple 安全体系处理
- 我们无法获取您的支付账户信息
- 购买验证完全在设备本地完成
6iCloud 备份（可选功能）
本应用提供可选的 iCloud 备份功能，允许您将数据备份到个人的 iCloud 云盘。
- 触发方式：仅在您主动选择"备份到 iCloud"时执行
- 备份内容：应用的所有本地数据文件
- 存储位置：您个人的 iCloud 云盘，非应用服务器
- 数据加密：利用 iCloud 的端到端加密机制
重要提示：
- 这是完全可选的功能，不启用不影响应用正常使用
- 数据仅存储在您个人的 iCloud 中，我们无法访问
- iCloud 服务由 Apple 提供，受 Apple 的隐私政策约束
7数据安全
我们采取适当的安全措施来保护您的本地数据：
- 本地加密：启动密码使用 iOS Keychain 安全存储
- 数据库安全：应用数据使用 SQLite（GRDB）存储，位于应用沙盒内
- 沙盒隔离：所有数据存储在应用沙盒内，其他应用无法访问
- 生物识别：支持 Face ID / Touch ID 进行身份验证
然而，没有任何安全措施是完美的。建议您定期备份设备，并妥善保管您的设备密码。
8数据删除
您拥有对自己数据的完全控制权：
- 清空数据：在应用"我的"中选择"清空数据"可删除所有本地记录
- 卸载应用：卸载应用将永久删除所有本地数据
- 数据导出：支持导出 JSON/CSV 格式备份到本地
数据删除后无法恢复，请在操作前确保已做好必要的备份。
9儿童隐私
本应用适合所有年龄段的用户。由于我们不收集任何个人身份信息，因此不存在儿童隐私相关的特殊风险。我们承诺：
- 不会故意收集任何个人信息
- 不会使用任何数据进行营销
10联系我们
感谢您信任攒金Pro管理您的黄金资产！
我们致力于为您提供安全、私密的资产管理体验。