1. 本机保存与使用的数据
你填写或导入的预算、愿望、收入与生活目标、账单、分类、账户余额、长期物品、价值调整、消耗品库存与人生资产，保存在应用的本机数据空间，用于预算关联、金额计算、图表展示和备份还原。个人空间与虚构示例分别保存。开发者不运营保存账本的服务器，也没有你的账本副本。
只有你通过系统文件选择器主动选择文件，或在其他应用里选择“用有余打开”后，应用才读取所选文件，用于导入或还原。应用不扫描其他应用的账单或整个文件目录，不索取银行登录密码，不连接银行，不执行真实付款或金融交易。带密码的压缩包在设备上解开，密码不保存。
2. 有余云端 AI（可选）
云端 AI 从包含这项功能的版本开始提供，旧版本没有这项功能。
什么时候发送。每次发送前，应用都会列出要发送的内容和接收方，只有你点击发送才会发出。你可以在“我的 → AI 服务”里关闭云端 AI，关闭后不再出现这个选项。
发送什么。
- AI 复盘和深度复盘：所选期间的收入、支出、退款、固定预算、现金余额、净资产、分类名称及汇总，以及你填写的问题。不附带逐笔账单、商户、订单编号、账户名称或原始导入文件。
- 分类复核、长期物品判断、预算归属判断、物品分组、合并复核、重复账单复核和退款原单复核：预览中列出的账单或商品名称、交易对方、平台、分类与候选项，并按任务附带相隔时间、金额是否相同或金额关系；金额区间只在你开启相应选项时附带。不附带精确金额、交易日期、账户、交易单号或备注。名称会按规则遮盖数字串和联系方式，识别为个人的交易对方换成别名；分类名称和其他自由文本仍可能含有个人信息，请核对预览后再发送。
- 问账本：只发送你问的那句话、当天日期和分类名称，不含任何账单。数字仍由设备算出来。
经过谁。内容先到开发者运营的服务器（api.kaowoai.cn，部署在腾讯云北京），再由它转给阿里云百炼（DashScope 中国内地接口）的千问模型处理。这台服务器同时为开发者的另一款应用“考我”提供服务，两者的数据互不关联。
服务器保存什么。请求和回复的正文只在处理当次请求时经过内存，不写入数据库或日志，回答返回后即丢弃。服务器保存的是用量计数：由 Apple 安装或订阅凭证编号加密散列得到、无法还原的摘要，加上月份和已用次数，超过 100 天未更新的记录会被清除。运行日志只记任务类型、会员档位和模型用量计数。为防止滥用，访问频率限制会在内存中短暂使用 IP 地址，不写入日志。
模型服务商。模型服务商会处理请求和输出以完成推理、内容审核及法律要求，并可能留存调用数据。根据核对时的阿里云百炼服务协议，业务数据按服务要求、有记录的指示或法律要求处理，对话数据在服务所需的最短时间内保留，未经授权不用于模型训练。我们未在已核对的公开说明中找到适用于所有 API 调用的统一固定保留天数，具体以其隐私说明和数据安全说明为准。
怎么确认是你。有余没有账号。发送时，应用把 Apple 签名的安装凭证、设备校验令牌，以及（如果你订阅了会员）Apple 签名的订阅凭证交给服务器核对，用来确认这是正版安装并计算额度。这些凭证不包含账本内容，核对后不保存原文。打开会员页或 AI 服务页查看次数时，也会发送 Apple 安装凭证，不含任何账本内容；不打开这些页面、不发送，应用就不会连接这台服务器。
AI 返回的解释与建议不会自动修改账本、预算或资产，采用建议需要你确认。设备上的“AI 发送记录”只保存时间、任务、条数和接收方，不保存账单内容，可随时清除。
3. 本机 AI
设备支持并开启 Apple 智能时，问账本、智能分类和 AI 解读可以由设备上的模型处理。内容不离开设备，不经过有余，也不经过任何第三方。
4. 自选的外部 AI 服务（可选）
你也可以填写自己的兼容服务的 HTTPS 地址、模型与 API Key。这时应用直接连接该服务，不经过开发者的服务器。保存配置不会发起网络请求；连接测试只发送通用测试文本。API Key 保存在设备的系统钥匙串中，不写入 JSON 备份或 iCloud 快照。该服务对请求内容的处理由其政策决定，请使用前自行确认。
5. 会员与订阅
有余会员和超级会员是 Apple 的自动续期订阅，由 Apple 处理付款，开发者看不到你的支付信息和 Apple 账户资料。订阅会在当期结束前 24 小时内自动续费，除非你提前至少 24 小时取消；你可以在 Apple 账户的订阅设置里管理或取消。订阅只增加云端 AI 的额度和功能，本机功能不受影响。
6. 导出、还原与 iCloud 同步
你生成的 JSON 备份包含完整账本数据，不含 AI 密钥。使用系统分享保存时，数据会交给你选择的位置或应用处理，请妥善保管。还原前会显示预览，并先保留还原前的本机数据副本。
iCloud 同步默认关闭，不另设应用登录。开启后，完整个人账本快照及更新时间会上传到 Apple CloudKit 的个人私有数据库，供同一 Apple 账户的设备读取；开发者没有读取权限。示例数据与 AI 密钥不进入云快照。关闭同步只停止后续上传和拉取，不会删除已保存的云端副本，你可以在 iCloud 存储管理中管理它们。
7. 权限、广告与统计
应用不要求创建账号，不请求姓名、邮箱、通讯录或设备位置。包装识别只在你主动拍摄时请求相机权限；通过系统照片选择器仅访问你选中的照片。文字识别在设备上完成，不发送至 AI 或开发者服务器。提醒只在你主动开启时请求通知权限。应用不集成广告、跨应用跟踪、第三方行为统计或崩溃上报 SDK，不使用数据制作广告画像。
本支持网站使用静态页面，托管于腾讯云服务器，不嵌入广告或第三方行为分析脚本。服务器及腾讯云基础设施可能为交付页面、维护安全与可靠性处理 IP 地址及必要的网络请求日志。
8. 保存、撤回与删除
本机账本和备份副本保留在应用空间中，直到你清除数据或删除应用。另存至“文件”、其他应用或系统备份中的副本，需要在相应位置自行管理。删除应用不等于删除已上传的 iCloud 快照。
停止点击发送即可停止新请求，也可以在 AI 服务里关闭云端 AI、移除自选服务的配置与密钥。开发者的服务器不保存请求正文，因此没有可供查询或删除的内容副本；已发给模型服务商的内容，按其政策处理。如需删除用量计数，可通过下方邮箱联系我们，它也会在 100 天未更新后自动清除。
若你通过支持邮箱提交问题或附件，我们仅在处理支持请求、维护必要记录和履行适用义务的范围内使用和保留所提供的信息。请不要发送完整账单、银行密码或 API Key。
9. 联系与更新
开发者：yibo zhao
隐私与支持邮箱：foc2026@qq.com
当功能或数据处理方式发生变化时，我们会更新本政策；新增数据处理方式时，会在相应功能启用前提供说明与选择。