用户协议

更新日期：2026年7月31日　生效日期：2026年7月31日

欢迎使用维维记账（以下简称"本应用"）。本用户协议（以下简称"本协议"）是您与本应用之间关于使用本应用所订立的协议。

重要： 一旦您下载、安装或使用本应用，即表示您已阅读、理解并同意受本协议的全部条款约束。如果您不同意本协议的任何条款，请不要使用本应用。

我们保留随时修改本协议的权利。修改后的协议一经公布即生效。继续使用本应用即视为接受修改后的协议。重大变更时，我们将在应用内以显著方式通知您。

服务说明

本应用是一款本地优先的个人记账工具，账单明细只在本机和您主动开启的 Apple iCloud 私有数据库之间流转，自建服务器不存储账单明细。我们提供以下服务：

我们致力于提供稳定、安全的服务，但不保证服务不会中断或完全无误。服务可能因系统维护、网络故障或其他不可抗力因素而暂时中断。

登录账号开启 iCloud 同步后，可在应用内发起“清空 iCloud 账单”。该操作需要两次确认，会同步删除该账号当前本机与 iCloud 私有数据库中的账单，不会删除预算、分类或固定账单规则，且无法恢复。属于破坏性操作，应用会先确认 iCloud 数据已成功导入本机，再执行删除，避免云端数据与本机数据不一致。

生成式人工智能服务

本应用中的「AI 记账小助手」、「账单分析」、「语音记账」、「截图识别」等功能使用了基于 DeepSeek 大模型的生成式人工智能技术。首次向 DeepSeek 发送内容前，应用会展示独立的数据共享说明并要求您明确点击同意；未同意时不会发送。您可随时在「我的」-「隐私安全」-「第三方 AI 数据共享」撤回同意，撤回后新的 AI 请求和 AI 快捷指令会被阻止，直到再次明确同意；手动记账及其他核心功能不受影响。免费用户每日可调用次数由远程配置控制；所有有效会员（月度、年度和终身会员）在权益有效期间使用 AI 记账、识别、对话和账单分析均不限次数。您可在「我的」-「常规设置」-「快捷指令与 AI 用量」查看本机最近调用次数统计。

本地使用、账户与安全

无需账户的本地使用

您无需注册或登录即可直接进入本应用，使用本地账单记录、分类、统计、预算、固定账单和数据可视化功能，也可自行选择开启 iCloud 同步。本机 SwiftData 数据库按用户 ID 隔离：未登录时使用 guest.store，登录用户使用 user-<id>.store。未登录账本与登录账号账本分别独立存储；登录、退出登录或注册账号不会自动合并或转移两者的数据。

可选账户服务

注册或登录账号不是使用基础记账功能的前置条件。账号用于 AI 对话、语音记账、图片识别、账单分析、意见反馈、会员权益、账号资料、账单导入导出和账户合并等账户服务。您可以通过邮箱注册登录，或在 Apple 登录入口开放时使用 Apple 账号登录。注册时，您应当：

使用 Apple 登录时，我们仅接收 Apple 提供的随机标识和可选邮箱以创建账户，不会获取您的 Apple 账号密码。Apple 登录是否开放由远程配置控制，以应用内实际显示为准。我们以 Apple 返回的 credential.user 作为稳定标识关联账户。您可随时在 Apple 系统设置中管理或停止对本应用的授权；停止授权后，本应用将通过 ASAuthorizationAppleIDProvider().getCredentialState(forUserID:) 检测到授权已撤销，届时您将无法继续使用 Apple 登录进入账户，需通过邮箱登录或重新发起 Apple 授权。

账户安全

您有责任妥善保管账户凭证（如密码、API Key 等）。因您个人原因导致账户信息泄露所造成的损失，本应用不承担任何责任。如发现账户存在安全风险，请立即联系我们。

我们使用 Argon2id 算法对密码进行哈希存储，不会以明文形式保存您的密码。API 请求通过 HTTPS 传输，使用 Keychain 安全存储登录令牌，并按 API 环境隔离（生产环境与沙盒环境使用不同的 Keychain service 和 storage 目录）。

账户合并

在绑定 Apple 账号或账号迁移场景下，您可以选择将原账号（数据来源）的账单、预算、固定账单规则等内容合并到目标账号。合并过程为破坏性操作：合并完成后，原账号的服务器侧资料和当前设备上的本地数据将被清除；如已开启 iCloud 同步，删除变更会按 Apple 系统调度同步到 iCloud。请在合并前确认已备份必要数据，合并操作不可撤销。合并过程通过备份 staging + Keychain job secret 实现可恢复性，避免中途失败导致数据丢失。

设备权限

为提供完整服务，本应用会在您主动使用以下功能时申请对应系统权限：

除上述系统权限外，应用还提供自定义手势密码解锁功能：您可在「我的」-「隐私安全」中设置 4-9 点连接的手势密码，应用仅保存手势路径的 SHA-256 加盐摘要（salt + SHA-256）用于比对，不记录明文路径，也不上传服务器。

当您开启应用解锁后，应用进入后台时立即覆盖隐私遮罩（在 App 切换器中也以遮罩显示），防止他人通过后台预览查看您的账单内容；冷启动或从后台回到前台时均需通过生物识别或手势密码验证才能进入应用。

所有权限均由您自主授权，您可随时在系统设置中查看或关闭。关闭某项权限后，对应功能可能无法使用，但不影响其他功能。

用户行为规范

在使用本应用时，您同意遵守以下规则：

违规后果： 如发现您违反上述规定，我们有权暂停或终止您的账户使用权，并保留追究法律责任的权利。

知识产权

本应用及其所有内容（包括但不限于软件、代码、设计、文字、图片、商标、标志）的知识产权均归本应用开发者所有，受相关法律法规和国际条约保护。

您在使用本应用过程中产生的记账数据归您所有。我们仅根据隐私政策的规定处理这些数据以提供服务。

会员服务

所有有效会员（月度、年度和终身会员）均享有 AI 记账、识别、对话和账单分析不限次数，以及自动记账增强、高级统计分析和账单 CSV 导出等应用内权益。iCloud 同步不属于付费会员权益，所有用户均可自行选择是否开启。购买入口是否开放以应用内实际显示为准；开放时，月度/年度会员为自动续期订阅，终身会员为一次性购买。具体套餐和价格以 App Store 购买页面展示为准。

关于会员服务：

会员购买入口可能由服务端配置临时关闭；关闭时仍可查看已有权益。退款、订阅取消和付款方式由 Apple 账户及 App Store 规则处理。注销维维记账账号不会自动取消 Apple 订阅；如需停止续费，请先在 Apple 账户的订阅管理中关闭自动续费。

免责声明

在法律允许的最大范围内，本应用及其开发者不对以下情况承担责任：

本应用提供的财务分析和建议仅供参考，不构成专业财务或投资建议。请结合实际情况谨慎决策。

服务的变更与终止

服务变更

我们保留随时修改、暂停或终止本应用部分或全部功能的权利，且无需事先通知。服务的变更不影响您已获得且仍处于有效状态的会员权益。

服务终止

您可以随时停止使用本服务。未登录用户可通过删除应用、关闭 iCloud 同步或在系统 iCloud 存储中删除“维维记账”数据来管理访客账本；已登录用户也可通过注销账户删除该账号的服务器侧资料和当前设备上的账号账本。

我们亦有权在以下情况下终止向您提供服务：

账号注销与数据删除

您有权随时注销您的账号。我们会在注销流程中删除与该账户关联的服务器端个人数据（账户资料、会员状态、AI 使用记录、反馈等）。当您完成账户注销后：

重要提示： 注销前请确保已备份需要保留的数据。注销不会取消 Apple 自动续期订阅，且已绑定该账号的 Apple 会员交易在注销后不能自动绑定到新账号；如仍有有效会员，请先关闭自动续费并联系技术支持确认。注销后，您的用户名将被释放，可重新注册使用。

您可以通过应用内「我的」-「隐私安全」-「注销账号」发起注销申请。注销需通过安全再认证：已绑定 Apple 登录的账号必须完成新的 Apple 授权，服务端使用该授权码撤销 Sign in with Apple 令牌；未绑定 Apple 的密码账号验证当前密码。撤销失败时不会删除账号。服务端确认删除后，本机数据会立即清除或隐藏；如 iCloud 暂时不可用，CloudSyncDeletionCoordinator 会保存待清理任务并在后续启动时自动重试 iCloud 删除。服务端确认删除后，注销不可取消。

争议解决

本协议的解释、效力及纠纷的解决，适用中华人民共和国法律。若您与本应用之间发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交本应用开发者所在地有管辖权的人民法院诉讼解决。

Apple 标准许可协议

本协议未覆盖的事项，适用 Apple Inc. 的 标准最终用户许可协议（Standard EULA）。如本协议与 Apple 标准 EULA 存在冲突，以本协议为准。

其他条款

联系我们

如果您对本协议有任何疑问，请通过以下方式联系我们：

使用条款（EULA）
浙ICP备2025160015号-3A