Pennypair 隐私政策

2026 年 10 月起生效 · Pennypair 由吉安市旺东科技有限公司（Ji'an Wangdong Technology Co., Ltd.）开发。

简要说明

• Pennypair 不连接银行卡、没有广告、绝不出售你的数据。
• 我们保存你在 App 里添加的内容（金额、分类、备注、日期、小票照片），让你和一起记账的人能看到。
• 小票在你的 iPhone 上识别；通知里从不带金额；搜索不保存。
• 你随时可以在 App 里注销账号：我的 › 注销账号。

我们收集什么

• 登录信息。用 Apple 登录：Apple 登录的账号标识，以及你选择提供的名字；用 Google 登录：你的 Google 账号编号和 Google 账号上的名字（见下面「用 Google 登录」）。用来创建账号、下次登录时认出是你、让一起记账的人看到你的名字。我们不向 Apple 或 Google 索取邮箱。
• 你填写的账本和心愿罐内容：金额、币种、分类、备注、日期、谁付的、怎么分摊、预算、周期账单，外币账还有原币金额和汇率。共享账本和心愿罐的成员能看到其中内容。
• 你给账目添加的小票照片，给这本账的成员看。见「小票照片和识别」。
• 来自 Apple 的购买记录（商品、日期、价格、App Store 地区），用来开通 Pro。付款由 Apple 处理，我们看不到你的银行卡。
• 通知：Apple 发给这台 iPhone 上 Pennypair 的推送令牌、手机语言、你在「我的 › 通知」里的选择，以及我们发过的通知和提醒的记录，用来发你打开了的那些通知。见「通知」。
• 邀请：新成员是通过哪张邀请加入的、什么时候加入的、给你带来了几天 Pro，用来发邀请奖励、计算上限。见「邀请奖励」。
• 只读链接：谁为哪本账或哪个心愿罐建了链接、什么时候到期或被停止，用来让链接能打开、并提示成员有链接在生效。见「只读链接」。
• 面容 ID 打码：在你的 iPhone 上生成的公钥，用来确认是你本人；以及 iOS 提供给 App 的设备名（现在的 iOS 只给「iPhone」这样的通用名称），用来区分你的几台设备。面容数据不会离开你的手机，我们也收不到；其他成员看不到这些。
• 技术信息：时区、语言、App Store 地区、服务器日志里的 IP 地址，用于显示正确的日期和币种、保障安全，日志只短期保存。
• 使用记录：你哪几天用过 App（每天一条），以及大约最后一次使用的时间，用来统计每天有多少人在用、有多少人回来接着用。这些记录只有日期和时间，不含你做了什么、记了什么。

我们不收集通讯录、位置、银行信息或广告标识，也不使用第三方统计、广告或追踪 SDK。

用 Google 登录

选择用 Google 登录时，你是在 Google 自己的页面上登录。我们只向 Google 申请最基本的登录权限（「openid」和「profile」），并且只保存两样：

• 你的 Google 账号编号：一串数字，下次登录时用来认出是同一个 Google 账号；
• Google 账号上的名字：第一次登录时用作你在 Pennypair 里的名字，之后随时可以在 App 里改。

我们不索取你的邮箱，不保存你的头像，也看不到你的密码、通讯录、文件或 Google 账号里的其他任何内容。Google 给我们的信息只用来让你登录 Pennypair，绝不用于广告，也不提供给任何人。Google 那一侧的登录过程适用 Google 隐私权政策。

用 Google 创建的账号和用 Apple 创建的账号是两个不同的 Pennypair 账号。不想再用 Google 账号登录 Pennypair，请在 App 里注销账号（我的 › 注销账号）；你也可以在 Google 账号设置里移除 Pennypair 的访问权限，但这不会删除你的 Pennypair 账号和其中的数据。

小票照片和识别

• 你给一笔账添加小票照片时，我们把照片和一张小预览图存在服务器上。上传前，你的 iPhone 会去掉照片里隐藏的信息（比如拍摄地点、相机型号），服务器还会再去一遍。
• 只有这本账的成员能看到。能记账的成员可以删除照片。和账本里的其他内容一样，成员可以把照片再分享出去，比如放进 PDF 报表。只读链接里永远没有照片。
• 识别小票（金额、日期、商家）在你的 iPhone 上完成，用的是 Apple 系统自带的文字识别。识别出的文字不会发给我们，只有你自己决定存进这笔账的内容才会。
• 删掉的照片在一小时内从服务器上删除。删掉一笔账后，它的照片在 30 天后（这笔账再也不能恢复时）删除。一条不含图片的小记录（大小和上传日期）会留到上传那个月的月底，好让每月上传上限照常起作用。备份会在 14 天内覆盖。
• 有人点「举报这张照片」时，会把照片编号发邮件给我们，我们可能会查看这张照片来处理举报。

汇率

为了外币账，我们的服务器会下载欧洲央行公布的每日参考汇率和欧盟委员会公布的 InforEuro 月度汇率；这两个网站连不上时，改用同一份公开数据的镜像。下载时不带任何关于你的信息。你的 iPhone 从我们的服务器取汇率，记账时用的汇率随这笔账一起保存。

通知

通知是可选的。在「我的 › 通知」里可以逐类打开或关闭，也可以在 iPhone 的「设置」里全部关掉。你允许通知后，我们会保存 Apple 发给这台 iPhone 上 Pennypair 的推送令牌（Apple 靠它把通知送到这台 iPhone）、手机语言和你的通知选择。通知通过 Apple 推送通知服务送达，从不带金额；你用面容 ID 打了码的账本，通知只写「Pennypair 里有新动态」。

你点「提醒」时，我们会记下谁提醒了谁、什么时候，保证同一个提醒一天最多发一次。我们也会保留发过的通知的记录：类型、发送时间、通知里显示的名字。退出登录时，这台 iPhone 的推送令牌会从你的账号上移除。

邀请奖励

有新用户通过你的邀请加入你的账本或心愿罐时，我们会记下：Ta 是通过你的邀请加入的、什么时候加入的、有没有给你带来额外的 Pro 天数。这些只用来发奖励、计算上限。App 里你能看到今年拿到了几次奖励，以及最近一位加入的朋友的名字。你们任何一方注销账号后，记录里就不再有这个人，只留下次数。

只读链接

• 拿到只读链接的人，不用账号就能在 7 天内看到：账本的名字、总支出、每个人的名字和合计、最近 20 笔账（含分类和备注）；心愿罐的目标、进度和每人存了多少（罐主公开了的话）。他们什么都改不了，也永远看不到小票照片。
• 有链接生效时，账本或心愿罐里的每个人都会在 App 里看到提示。
• 建链接的人，或账本、心愿罐的创建者，随时可以停止分享。链接 7 天后自动失效；建链接的人退出或注销账号时也会立即失效。
• 只要账本或心愿罐里有人用面容 ID 打了码，链接页面上就不显示任何金额。
• 我们不记录谁打开过链接，页面也要求搜索引擎不要收录。过期或停止的链接记录 30 天后删除。

搜索

你搜索时，iPhone 把搜索内容发给我们的服务器，服务器只用它来找出匹配的账目。搜索内容不保存、不写进日志，App 也不在你的 iPhone 上保留搜索记录。

存在你 iPhone 上的

有一些数据存在你的 iPhone 上：没网时做的修改会先存在手机上，等联网后同步；最近的数据和照片会缓存下来，让 App 打开得更快；小组件显示的是 App 为它保存的一份汇总。你用面容 ID 打了码的账本，任何内容都不会存在 iPhone 上：离线队列、缓存、小组件里都没有。删除 App 会把这些数据一并从手机上删掉。

数据存在哪里

所有 Pennypair 账号和其中的数据都存放在新加坡的服务器（阿里云新加坡），无论你在哪个国家或地区，包括中国大陆的用户。共享账本里的所有人使用同一个服务器。如果你不在新加坡（比如在欧盟、英国或美国），这意味着你的数据会被传输到新加坡，那里的数据保护法律可能和你所在地不同。我们会按本政策的说明保护你的数据。

谁能看到

• 你邀请加入账本或心愿罐的人，能看到其中内容、小票照片和你的名字。
• 成员发给的只读链接的接收人：7 天内，只能看到上面写的那些内容。
• 我们的工作人员只能看到统计数字（例如今天新注册多少人）和客服所需的基本账号信息，不查看你的账目和照片；只有处理别人举报的照片时例外。
• 为我们提供服务的机构：阿里云（服务器）、Apple（Apple 登录、付款和推送通知）、Google（只在你选择用 Google 登录时）。欧洲央行和欧盟委员会收不到任何关于你的信息。
• 法律要求时的有关部门。

保存期限与注销

账号存在期间我们保存你的数据。你随时可以在 App 里注销（我的 › 注销账号）：个人账本和心愿罐立即删除，其中的照片在一小时内删除；共享账本里你记过的账会保留（显示为「已注销用户」，不再与你关联），以免其他人的差额发生变化。你添加的小票照片也会删除，共享账本里的也一样。你的推送令牌和通知选择会删除，你建的只读链接立即失效，邀请奖励记录里也不再有你。备份会在 14 天内覆盖。

为防止重复领取新账号赠送的 30 天 Pro、并让你重新注册后能恢复以前的购买，我们会保留 Apple 登录标识或 Google 账号编号的单向哈希值，以及 Apple 购买记录，其中不含你的名字和任何账目；哪几天用过 App 的记录也会随已注销的账号保留，同样不含名字和账目，以免以前的统计数字发生变化。如果订阅了 Pro，请在 iPhone 的「设置」里点你的名字，再点「订阅」取消，注销账号不会自动取消订阅。

为什么可以使用这些数据

如果你在欧盟、英国或其他有类似法律的地方，我们依据的法律基础是：

• 为你提供 Pennypair（账号、账本和心愿罐、共享、小票照片、汇率、只读链接、邀请奖励和 Pro）：这是履行我们和你之间的协议（使用条款）所必需的。
• 保障服务安全、防止滥用（比如用新账号重复领取免费 Pro）以及统计有多少人在用：我们的正当利益。我们把这部分数据压到最少，比如使用记录只有日期。
• 通知：基于你的同意，你随时可以在「我的 › 通知」或 iPhone「设置」里撤回。
• 遵守法律：法律要求我们保留或提供信息时。

你的权利

根据你所在地的法律（例如 GDPR 或 CCPA），你可以要求查阅、更正、导出或删除你的数据，反对我们使用这些数据，或撤回你的同意。大部分操作可以在 App 里完成，其他请联系我们。你也可以向所在地的数据保护机构投诉。

儿童

Pennypair 不面向 13 岁以下儿童，我们不会有意收集他们的信息。

变更与联系

政策有重要变更时，我们会在 App 里告诉你。联系我们：support@pennypair.app。