隐私政策

最后更新：2026年7月5日

VoceSpesa（「本应用」）由 Paolo Cappelletti（「数据控制者」）开发和运营。本政策说明我们如何收集、使用和保护你的数据。

收集的数据

账户认证数据

创建账户时，我们收集你的电子邮箱和密码。这些数据通过安全的认证服务处理，存储在位于欧盟的服务器上。

开支数据

你记录的所有开支（金额、描述、分类、日期及语音转写文本）都保存在你的设备本地（local-first 模式）。在免费版中，这些数据只保存在设备上，不会发送到我们的服务器或第三方。如果你开通 Pro 订阅并启用云端备份，这些数据的副本会保存到我们的服务器，用于备份和同步：详见「云端备份（Pro 用户）」一节。

云端备份（Pro 用户）

开通 Pro 订阅后，你的开支（金额、描述、日期、分类及语音转写文本）和自定义分类会持续保存到我们的服务器（Supabase，欧盟区域 — 爱尔兰），用于自动备份和在新设备上恢复。数据受认证和按用户隔离（Row Level Security）保护。订阅到期后备份停止更新，云端副本保留 60 天，方便你重新开通服务而不丢失任何数据；60 天后自动删除。如果你在应用中删除账户，云端副本会立即删除。这些过程不会删除你设备上的数据。

语音数据

语音识别由 iOS 通过 Apple 的语音识别系统原生处理。音频在设备上处理。VoceSpesa 不录制、不存储、不传输音频文件。转写的文本成为开支记录的一部分，并遵循上述规则（本地保存，仅在启用 Pro 备份时才上传云端）。

订阅数据

应用内购买由 Apple 直接管理（StoreKit）：我们不收集、不处理支付数据，支付完全由 Apple 通过 App Store 处理。为了核实并更新你的订阅状态，Apple 会向我们提供交易标识符和订阅状态，我们将其与你在我们服务器（欧盟）上的账户关联。

处理目的

我们收集的数据仅用于：

• 让你登录自己的账户
• 核实你的订阅状态
• 提供数据备份和同步（仅限 Pro，且已启用备份）
• 改进应用的运行

数据共享

我们不会出于商业目的向第三方出售或共享你的个人数据。数据仅用于上述目的，并交由技术服务商（欧盟境内的认证和托管服务）代表我们处理。

数据保留

账户认证数据在你的账户有效期间保留。开支数据保存在本地，由你掌控：你可以随时在应用中删除。云端备份副本（仅限 Pro）在订阅有效期间保留；到期后保留 60 天，然后自动删除。如果你在应用中删除账户，认证数据和全部云端副本会立即删除；设备上的数据不受影响。

你的权利

根据 GDPR（欧盟条例 2016/679），你有权：

• 访问你的个人数据
• 要求更正或删除
• 反对数据处理
• 要求数据可携带

行使权利请写信至：vocespesa@paolocappelletti.com

安全

我们采取技术和组织措施保护你的数据，包括通信加密（TLS）、静态数据加密和按用户隔离（Row Level Security），防止访问其他用户的数据。

变更

我们可能会更新本政策。如有重大变更，我们会通过应用通知你。最后更新日期见文档顶部。

联系方式

任何隐私问题请联系：vocespesa@paolocappelletti.com