隐私政策

我们收集什么

什么都不收集。没有用户注册,没有登录,没有设备标识符,没有广告 ID,没有崩溃上报。

你的数据存在哪里

格子记账的数据库就是一个文件:gridly.sqlite,存在你的手机内部存储里。它只在两个地方出现:

• App 自己的私有目录(卸载 App 会一起删除)
• 你主动点"导出"时,写到你自己选择的位置 —— 走 Android 系统分享面板,文件落到哪由你决定

这两个位置都在你的设备控制之下。我们没有任何第三方能看到它们。

App 申请的权限

格子记账不申请任何 Android 权限。具体清单:

权限	用途	实际情况
INTERNET	网络访问	未申请
READ_EXTERNAL_STORAGE WRITE_EXTERNAL_STORAGE	读写存储	未申请 用 Android SAF 文件选择器替代
CAMERA / RECORD_AUDIO	相机 / 麦克风	未申请
ACCESS_FINE_LOCATION 等定位权限	位置	未申请
POST_NOTIFICATIONS	推送通知	未申请
全部其他权限	—	未申请

可以自己验证:Android 系统 → 设置 → 应用 → 格子记账 → 权限,列表应该是空的。

第三方 SDK

零第三方 SDK。没有 Firebase、没有友盟、没有 GrowingIO、没有热云、没有 Sentry、没有广告 SDK、没有埋点统计代码。

源码完全公开在 GitHub 上,任何人都可以自己审计:github.com/Chenjinteng/gridly。pubspec.yaml 里的依赖列表是完整的,你可以逐个核对。

备份与换机

格子记账依赖 Android 系统自带的备份机制(Android 12+ 的云备份 / 设备迁移)。你的流水会跟着系统备份走,

• 这是 Android 系统的行为,数据经由你自己的 Google 账号(或厂商云账号)同步,我们不参与、看不到、也不控制
• 如果你不想被备份,可以在系统设置里关闭该 App 的备份
• 你也可以随时在 App 里"我的 → 备份还原"手动导出 .sqlite 文件,放在你自己放心的地方

数据删除

你完全掌控你的数据的存在与消失:

• 删除单条 —— 流水 / 资产 / 分类页面各自都能删
• 删除全部 —— "我的 → 存储 → 清空数据"
• 卸载 App —— 所有数据立刻随 App 一起消失,不留任何残留(我没有任何副本,没东西可删)

因为我没有服务器,所以我手上永远没有你的数据副本 —— 这既意味着你的隐私风险更低,也意味着你在卸载前一定要先导出备份。

孩子与敏感信息

格子记账不面向 13 岁以下儿童设计,也不收集任何个人敏感信息(身份证号、银行卡号、生物识别、行踪轨迹等)。你自己录入的账目内容属于你的个人信息,全部留在你的设备上。

开源许可

格子记账按 AGPL-3.0 开源。这份许可除了让你能自由使用,也要求:你如果分发这个 App(或它的修改版),需要同时提供对应源码。

官方发行版满足这个要求 —— 源码就在上面那个 GitHub 仓库里。

关于反馈功能

官网首页有一个留言表单,如果你主动填写并提交,内容会发送到我的服务器,仅用于回复你。这个动作是完全自愿的 —— 你不留言,什么都不会被发送。

政策更新

如果这份政策有变化,我会在本页更新"更新日期",并在 App 的"我的 → 关于"里说明变更内容。

联系

对这份政策有任何疑问,可以通过 首页反馈通道 或 GitHub Issues 联系我。

---