关于 Savio
Savio 提供记账、预算、储蓄目标、提醒及分析功能。本政策说明数据处理、服务商与你的选择。数据处理与权利请求请联系 appmanservice@outlook.com。
你提供的数据
记账数据包括收入与支出、金额、分类、日期时间、付款方式及备注；预算与目标包括收入规划、固定支出、分类预算、目标名称、金额、日期及进度。心情、天气与睡眠由你选择是否填写。联系支持时，我们会处理你提供的联系信息与消息。
本地与云端处理
记账、预算、目标与相关设置默认保存在设备。AI 预算守护 的本地规则分析无需上传账务。使用云端 AI、购买或恢复订阅时，必要数据会按下述方式发送；本地存储不表示所有服务数据都只存在设备。
语音输入
系统语音服务先将声音转成文字。根据设备、语言、设置与服务可用性，语音可能在设备处理，也可能发送至 Apple 或其他系统语音服务商。Savio 不主动创建永久原始录音文件供日后保存；系统服务商对音频的处理遵循其政策。麦克风／语音识别权限与云端 AI 分享同意是不同选择。
云端 AI 与分享范围
Cloudflare 接收云端语音解析与财务聊天请求，再将所需内容发送给 OpenAI。
语音解析：转写文字、语言、币种与日期。文字可能包含口述交易、付款方式及备注，用于识别金额与分类。
为回答云端 AI 问题，Savio 会通过 Cloudflare 将问题、有限的近期对话、本月至今的支出与收入摘要、预算及储蓄目标发送给 OpenAI。当问题需要交易明细时，才附上相关明细，可能包含付款方式与备注。基本预算查询可直接在设备上计算，无须发送数据。
若另外允许每日状态分享，还可能发送心情、天气、睡眠及相关 AI 预算守护 分析；此选项默认关闭。
数据用于提供你请求的功能，不用于广告。我们不出售或出租个人数据。请避免在备注、目标名称、语音或聊天中加入不必要的身份证号、完整付款卡号、密码等敏感信息。
同意与控制
第一次开始语音输入及第一次发送需要云端处理的财务聊天前，App 会分别说明接收方、数据种类、用途与保存信息，请你明确选择。不同意不影响手动记账等不依赖云端 AI 的可用功能。允许语音解析不代表允许财务聊天。
你可在“设置 → AI 与数据隐私”查看／撤回两种同意，以及控制每日状态分享。关闭后停止新的相关发送，并尝试取消进行中的请求；已送达服务商的数据无法收回，按适用保存规则处理。撤回不会删除本地账务或自动取消订阅。
App 在本地记录同意范围、告知版本与时间；恢复账务备份不会导入其他设备的 AI 分享同意。分享服务商、种类或用途实质扩大时，会在新范围发送前再次获取必要同意。
服务商与数据用途
以下服务商按你使用的功能处理必要数据。列出服务商不表示它们会获取全部账务，也不表示它们为 Savio 背书。
OpenAI｜AI 解析与回答
接收上述云端语音解析或财务聊天所需内容，用于识别记账数据及生成回答。每日状态仅在你另外允许分享时提供。
Cloudflare｜请求转发与资格验证
接收并转发云端 AI 请求；为验证试用／订阅资格、计算 AI 额度及防止滥用，处理及保存必要的安装或订阅标识、商店交易证明、试用开始时间、使用次数、请求时间及安全信息。
RevenueCat｜订阅权益管理
协助确认购买、恢复购买及订阅权益。必要数据可能包括 App 用户标识、商店交易、商品、权益状态、到期时间及设备／App 信息；不会因订阅验证而获取你的记账明细或 AI 对话。
Apple｜付款与系统服务
处理 App Store 付款、订阅及退款，并可能按系统设置提供语音识别。Savio 不获取完整付款卡信息。
跨境数据处理
Cloudflare、OpenAI、RevenueCat、Apple 可能在你所在地以外的国家或地区处理数据，依服务合同、数据保护措施与适用法律办理。
短暂缓存与运营指标
为减少不必要的 AI 请求，App 与 Cloudflare 可能在内存暂存结果最长 5 分钟，也可能提前失效。请求标识符、哈希与状态会短暂保存以防止重试重复执行，通常最长 5 分钟。运营用量指标记录模型、token 数、延迟及估计 API 费用，不包含问题、回答或账务内容。基本预算计算在设备上完成，不消耗云端 AI 次数。
保存与删除
Cloudflare 的 AI 验证会话通常最长约 15 分钟，一般每日用量计数保存约 3 天、每月计数约 45 天，部分升级兼容计数约 45 天。试用与防重复试用记录目前未设置自动到期，不会因删除 App 自动删除；你可联系我们提出处理或删除请求。运营及安全日志按服务设置及处理目的管理，不能将上述用量期限视为所有日志的删除期限。
OpenAI API 数据默认不用于模型训练，除非另外选择分享。Chat Completions 的默认滥用监测日志可能保存请求及响应内容最长 30 天，法律／政策例外或批准的保留设置另论。不用于训练不代表完全不保存。数据控制说明：https://developers.openai.com/api/docs/guides/your-data
你可编辑或删除 App 内数据，并使用备份、恢复及 CSV／PDF 导出。保存或分享文件时，数据发送至你选择的位置或对象；删除 App 内数据不会删除外部备份、导出文件或接收者副本。恢复购买只恢复权益，不恢复本地账务。
提出数据删除请求
请发送邮件至 appmanservice@outlook.com，说明希望删除的数据范围。我们会按需请你提供最少的验证信息，以确认数据归属；请勿发送密码、完整付款卡号或完整账务备份。
本地账务与你自行保存的备份，需要在设备或对应存储位置处理；我们无法远程删除这些副本。对我们管理的云端记录与服务商数据，会核对范围、处理可删除部分，并告知结果与仍需保留的数据、原因及适用期限。
删除数据不等于取消 App Store 订阅，也不会删除 Apple 依法保存的交易记录。如不希望续费，请另外在 Apple 账户管理订阅。服务商的安全、法定保存或备份清除期限，可能与 App 内删除时间不同。
安全与其他选择
发送至云端 AI 时使用 HTTPS。请妥善保护设备与导出文件；任何存储或传输方式均无法保证绝对安全。App 不自动获取银行或信用卡交易，不使用广告跟踪标识或第三方广告 SDK。
本 App 不面向未满 13 岁儿童；若当地法律要求更高年龄，依其规定。重大政策变更会适当告知；必要的数据分享同意不以继续使用代替。