一、适用范围与运营者
本政策适用于 BiuBill iPhone 与 Apple Watch 客户端。个人信息处理者为杭州途图智能科技有限公司，注册地址为浙江省杭州市西湖区三墩镇申花路798号420室。
BiuBill 遵循本地优先、目的明确和最小必要原则，不建立 BiuBill 用户账户，也不收集手机号或短信验证码；Apple 服务适用其自身政策。
二、本地处理的信息
本机记录首次启动、Pro 体验、付费页、购买结果与恢复事件，并保留商品编号、类型、本地化价格、币种和功能来源，最多 90 天。事件详情仅在本机保存和主动导出，不含交易凭证、Apple 账户标识或账单内容；当前发布模式不上传诊断与功能报错。
你主动创建的昵称、头像、账目金额与分类、日期、备注、资产、预算、币种偏好、搜索条件、语音转写文本、图片识别文字和应用设置均保存在当前设备，用于本地录入、搜索、统计、报表、趋势洞察和导入导出。
Face ID 或设备密码只由系统完成验证，BiuBill 不获得你的生物特征模板或设备密码。
三、可选系统与在线服务
产品主页和在线帮助仅在你主动点击官网链接后，由浏览器访问 soroute.cn。进入“版本与产品公告”或点击重试时，App 会向官网请求公开内容，不发送请求正文，不附加账目、金额、备注、音频、转写、图片、账户标识或诊断数据；公告请求不持久缓存内容、不使用 Cookie 或保存的登录凭据。官网会接收提供页面与公告、保障服务安全及排查故障所需的 IP 地址、访问时间、请求路径和客户端请求信息，必要的服务器访问日志用于服务运行与故障排查，并按站点运维的日志轮转及清理策略管理。App 不会在后台预加载内容或自动检查版本。当前发布模式未启用诊断与功能报错上传，使用官网与公告服务不会开启这些功能。
麦克风和语音识别权限只在你主动使用语音记账或在设置页授权时申请，并强制采用设备端识别；所选语言的本地识别不可用时会提示改用手动记账。
相机权限只在你选择拍照识别账单，或在设置页主动授权时申请。拍摄的账单图片仅在本机处理，不写入相册。相册使用系统照片选择器，只访问你选中的头像、账单图片或投资截图，不申请整个照片库的访问权限。
账单图片和投资截图均由设备端 Vision 在本机识别，BiuBill 不保存原图。确认后的账单识别文字和结构化结果、投资账户信息及资产金额保存在本机。
StoreKit 与 App Store 处理 Pro 商品及交易状态，BiuBill 不获取完整银行卡信息。为按当前 Apple 账户和当前设备区分本机 Pro 体验，应用会读取 AppTransaction 提供的应用下载交易标识，并保存在本机钥匙串及本机存储中，不会离开设备，也不用于广告或行为跟踪。Apple Watch 仅与系统已配对的 iPhone 协同工作。跨币种汇率由你在本机填写和保存；系统权限可在系统设置中撤回。
核心账本、金额、分类与备注保存在本机，不因在线能力开启而自动上传。仅在低频在线服务已启用、配置有效 HTTPS 服务地址且你已同意当前隐私政策时，iPhone 才会自动通过加密连接发送本政策第四节所述的诊断与功能报错，由运营者服务转交 uf@soroute.cn。服务关闭、未配置有效地址或你尚未同意当前政策时不发送。网络不可用时，核心记账与查询仍可继续使用。
四、本机诊断、个性化与反馈
本机诊断用于验证功能链路、定位异常并优化报错提示，按天累计功能次数、耗时区间和纠正标记，不包含账单内容，最多保留 90 天。语音分类偏好最多保留 120 条，仅在本机学习和使用，不随诊断或报错发送。
在线报告仅包含报告格式版本、每份报告随机生成的标识、报告类型与时间、App 版本与构建号、系统版本、统计时段，以及诊断的功能事件计数或报错的固定功能与错误分类。随机报告标识不作为稳定设备标识。报告不包含账目、金额、备注、搜索文本、音频、转写、图片、账号、语音分类偏好或稳定设备标识，不用于广告或跨应用跟踪。
诊断仅汇总上一个完整 UTC 日的功能次数，有数据时每日最多尝试发送一次，不发送整份本机历史。同一功能的同类错误每日最多一次，功能报错每日合计最多五次。发送失败不自动重试或积压补发。运营者通过 uf@soroute.cn 接收这些报告，仅用于向开发团队提供报错提醒、排查功能异常，并为功能优化和后续版本更新提供依据；有关报告的访问或删除请求可联系该邮箱。
你主动联系客户支持时，邮件正文和附件由你决定。请勿包含与问题无关的账目、账户或支付信息。
五、本地存储与迁移
本机信息通常保留至你修改、清空、卸载应用或由系统清理。账单删除后移入仅保存在本机的删除列表，自删除起最多保留 7 天且最多 100 条；可在设置页“撤销删除”中恢复或提前彻底删除，超时或超限的最早记录自动清理。设备迁移使用 CSV 导出和导入，删除列表不随 CSV 导出。
BiuBill 不出售个人信息，也不接入广告或用户行为分析平台。
六、你的权利、安全与未成年人
你可以修改本地资料、导入导出或删除账目，并在系统设置中撤回权限。诊断与功能报错的发送条件和数据范围可在“数据与安全 → 低频在线服务”查看；服务关闭或未配置时不发送。如需咨询或行使与在线报告有关的个人信息权利，请联系 uf@soroute.cn。
我们采用设备访问控制、文件保护、最小权限和本地优先等措施保护信息。请妥善保护设备、导出文件和 Apple 账户；发生安全事件时，我们将依法采取补救、告知和报告措施。
未满 18 周岁的用户应在监护人指导下使用，并妥善处理账单、诊断报告和反馈附件。
七、政策更新与联系我们
因功能、服务或法律要求变化更新本政策时，我们会标注生效日期；涉及处理目的、信息类型或用户权利的重大变化时，会通过应用内显著方式提示并重新取得必要同意。
隐私咨询与客户支持：cs@soroute.cn
投诉与个人信息申诉：uf@soroute.cn
个人信息处理者：杭州途图智能科技有限公司
地址：浙江省杭州市西湖区三墩镇申花路798号420室