先记住这三件事
账本保存在你的设备上，离线也能记账。无需注册，应用内没有广告或商业追踪。
开启 Apple 设备同步后，iCloud Drive 保存的是加密文件。Apple 可能看到文件大小、时间和同步频率等元数据，但无法读取账本内容。
主密码用于加密备份与设备间同步，请妥善保管，也可以保存备用恢复码。若主密码与恢复码都遗失，且没有已解锁的设备，我们也无法恢复账本。
数据处理与权限说明
西米记账不提供在线托管账本服务，也不收集你的个人财务明细。以下是各项场景下的具体约定：
官网数据
ledger.simi.studio 只用于展示产品信息、下载入口、隐私政策、条款和支持方式。官网不是在线记账系统，不会接收或处理你的账本明细；官网托管在 Cloudflare，并使用 Cloudflare Web Analytics 统计访问量与页面加载速度；按 Cloudflare 的说明，它不收集访客的个人数据，也不跨网站追踪个人，我们只看到汇总后的数字。官网自身不设置 Cookie，没有广告脚本，字体由官网自行托管。与所有网站一样，Cloudflare 可能在访问日志中短期记录 IP 地址、浏览器类型和访问时间，仅用于安全与运维。
应用账本数据
西米记账的核心设计是离线优先与无广告。账本、账户、交易、分录和报表始终保存在你的设备上，不植入任何广告联盟、统计分析或行为追踪 SDK，正式版也不收集崩溃报告或使用数据。加密备份和 Apple 设备同步都不会把账本上传到我们的服务器保存或处理——我们没有这样的服务器。
加密备份与 Apple 设备同步
开启 Apple 设备同步或创建备份时，西米会引导你设置主密码，并可选保存备用恢复码。数据在应用专属的私有云盘容器内同步，只传输经过端到端认证加密的文件；Apple 可能看到文件大小、时间戳、同步频率等元数据，但 Apple 和西米都无法读取账本内容和附件。加密密钥在本地通过 Argon2id 从主密码派生。
汇率更新
当你在汇率页联网更新汇率时，App 会向第三方汇率服务 Frankfurter（api.frankfurter.app）请求最新汇率。请求只包含币种代码，不包含账本、金额或任何身份信息；与任何网络请求一样，对方会看到你的 IP 地址。不联网更新、只手动维护汇率时，不会发出这个请求。
设备权限
相册：仅在你为账本选择封面图片时读取你选中的那张图片；Face ID：复制完整卡号前验证身份，由系统完成，我们拿不到任何生物特征信息。预算、账单与同步提醒只在 App 内的通知中心显示，不使用推送通知。这些权限都可以随时在系统设置中关闭，相关数据不会离开你的设备。
购买与订阅
Pro 订阅通过 App Store 购买，付款、续订、退款和取消都由 Apple 处理，我们拿不到你的付款信息。App 只在这台设备上向 StoreKit 读取订阅状态，不把收据或购买记录发给我们，也不需要西米账号。订阅状态不参与账本加密；订阅到期不影响你查看、导出和解密自己的数据。
数据保留与删除
账本数据保存在你的设备上，直到你删除它：可以在 App 内删除你新建的账本，删除 App 会清除本机全部数据。开启过同步的，加密同步文件位于你的 iCloud 云盘，可在「设置 › Apple 账户 › iCloud › 管理储存空间」中删除；手动导出的备份文件由你自行保管和删除。支持邮件在问题处理完毕后最长保留 12 个月，你也可以随时来信要求立即删除。因为我们不持有你的账本，也无法替你删除或恢复设备与 iCloud 中的数据。
政策变更
如果这份政策有实质变化，我们会更新页面顶部的「最后更新」日期，并在 App 更新说明或官网中提示。变化不会追溯适用于此前的数据处理。