本政策适用于萌账 App 与本网站的反馈表单。账本默认保存在本机，不会发送给开发者。自愿使用的 iCloud 备份及自行导出的备份另见下文。
官网偏好与邮件联系
首次访问按网络所在国家或地区推荐语言：韩国韩语、大陆简中、日本日文、港澳台繁中，其他地区英文；无法取得地区时参考浏览器地区设置。VPN 可能影响推荐，你随时可以手动切换；浏览器允许存储时仅记住你的手动语言选择。不请求精确定位，也不保存地区信息。
请勿通过邮件发送账本备份、网银密码或未经遮盖的财务资料。
安静浏览，不做广告追踪。
短期发信队列在服务商受理或发送过期后清除邮件内容；收件地址与投递状态等信息在 7 天后维护时删除。邮件延迟或失败不影响已保存的消息。
官网不设置广告或分析 Cookie，不加载追踪像素，也不追踪邮件打开和点击。仅在浏览器允许时，用本地存储记住你手动选择的语言；你可以在浏览器设置中清除。Cloudflare 为提供网站与安全防护处理连接信息；必要的安全处理与广告追踪不同。
反馈由 Cloudflare 保存最多 180 天，随后在表单活动或定时维护时清理；内部汇总通过 Resend 发给团队。如果你选择邮箱回复，Resend 也会处理简短的自动收件回执，团队可能通过 Google Workspace 人工回复。自动回执不会向未经验证的邮箱回显你的原始问题。Resend 当前保留邮件记录 30 天；收件箱副本另行管理。如需删除，请联系 support。
产品消息是单独、自愿的订阅。Cloudflare 保存邮箱、所选语言、同意版本与确认时间；只有完成邮件二次确认后，才会加入产品邮件名单。未确认请求 24 小时后失效，并在维护时于 7 天内清理；已确认订阅保留至退订，或最后确认满 24 个月。Resend 单独处理已确认联系人的产品邮件，每封均有退订入口。不收集账本数据，也不会把反馈联系人自动加入订阅。
数据如何处理
账本与收据图片保存在你的 iPhone 上。萌账没有广告或第三方分析，也不会把账本发送给开发者。新安装时，iCloud 自动备份默认关闭。你在 Pro 权益有效时主动开启后，App 将加密备份保存到你自己的 Apple iCloud，由 Apple 按其条款处理。加密方式、保留例外与恢复要求详见下文。自行导出的备份保存在你选择的位置。
萌账不会连接银行、信用卡机构、券商、支付服务或加密货币交易所，也不会持有、移动或管理真实资金。投资功能只根据你自行输入或导入的账户价值与本金计算摘要。
记账参考汇率由你手动设置。App 也内置带观测日期的月度历史参考汇率，用于查看报价变化及折算估算；不会连接实时行情，也不会获取你的金融账户或账单。
文件、相机与照片
只有在你主动选择文件后，萌账才会读取 PDF、图片、文本或 CSV 内容。解析、文字识别、重复检查与账单准备都在你的设备上完成。
App 会读取你选取或拍摄的收据照片，并在本机识别其中的文字。只有在你选择拍摄收据时，App 才会请求相机权限。通过 iOS 系统照片选择器挑选特定图片，不会授予 App 读取整个照片图库的权限。
“识别相册最新收据”快捷操作会另行请求照片读取权限。只有在你主动运行后，App 才读取获准访问的照片中最新的一张，并在本机识别；受限访问时，它不一定是整个相册的最新照片。
如果该图片仅保存在 iCloud 照片中，Apple 可能按你的授权将其下载到设备。这是从 Apple 取回照片，App 不会把照片上传给开发者进行识别。拒绝照片图库权限后，你仍可使用系统照片选择器。App 不会在后台扫描相册。
只有在你选择“保存到照片”时，App 才会请求把生成的报表图片添加到照片。这与读取收据照片是不同的操作。
已保存的收据图片是账本的一部分，可以包含在你选择创建的完整备份中。如果你开启 iCloud 自动备份，收据图片会随完整账本备份保存到你自己的 Apple iCloud。本机识别不代表你主动开启的备份也只保留在 iPhone 上。
Mellow ID（可选）
Mellow ID 是可选功能。只有你打开“设置 → 关于萌账 → Mellow ID”专页后，App 才会在尚无凭证时按需创建；普通启动不会创建。再次打开该页面时，会使用已有凭证。
Mellow ID 使用随机生成的签名密钥。私钥保存在本机系统钥匙串的 ThisDeviceOnly 项目中，不参与 iCloud 同步，也不跨设备同步。App 不会上传私钥，也不会把它写入账本导出、本机恢复点或 iCloud 账本备份。创建 ID 不会读取你的姓名、账本、金融账户或设备标识。
它不是萌账登录账号、云端账号、银行账户、钱包或法定身份证件。只有你点击复制按钮时，App 才会把公开 ID 或公开凭证放入剪贴板，不会复制私钥。是否分享这些公开信息、分享给谁，由你决定。
如需重置，打开“设置 → 关于萌账 → Mellow ID”，选择“重置 Mellow ID”并确认。重置会删除旧私钥，再生成新密钥和不同的 ID，且无法撤销；与旧 ID 关联的记录不会与新 ID 匹配。初始化账本与重置 Mellow ID 是两个独立操作。
卸载 App 后，iOS 可能保留钥匙串项目。如需删除旧私钥，请先重置 Mellow ID，再卸载。重置会生成替代密钥，并不代表钥匙串已清空；iOS 也可能保留该新密钥。如果设备或钥匙串丢失，当前 ID 可能无法恢复。
备份加密与恢复信息
基础手动记账与完整本地备份、恢复免费。手动完整导出默认生成密码保护的 .mzbackup 文件，使用 AES-256-GCM。高级明文 JSON 选项、旧备份和本机恢复点不会自动改写或加密；本机数据依赖 iOS 设备保护。
Pro 的 iCloud 自动备份会加密新文件，首次开启前需要妥善保存恢复码。备份密钥优先使用同一 Apple 账户的 iCloud 钥匙串；这不是账本实时同步，本机读回成功也不代表另一设备已收到文件和密钥。该密钥与 Mellow ID 不同步、本机专用的私钥相互独立。
正常情况下保留同一密钥的最近 3 份备份；旧明文、其他密钥的文件和清理失败的副本可能额外保留，可在 App 内查看并删除云备份。Pro 到期不会删除已有账本或备份；云内恢复需要有效 Pro，本地完整恢复及删除云备份不需要 Pro。
请在安全的独立位置保管备份密码和恢复码。开发者无法补发遗失的密码或恢复密钥，也无法替你解密备份。
可选公司用途与旧参考资料
选择公司用途后，你填写的交易对方、单号和经办人随账本及完整备份保存。App 不提供会计合规或税务申报认证，请避免记录不必要的他人个人信息。
旧版本保留的税务参考资料只存在于本机数据和手动完整备份中，不进入新自动 iCloud 备份，可在数据管理中删除。
语音记账
只有在你开始语音记账后，萌账才会请求麦克风与语音识别权限。当 App 所选语言支持设备端识别时，识别会在本机完成；如果不支持，功能会显示错误，不会退回线上识别。
识别过程中，App 不保存音频，也不会把音频或识别文字发送给开发者或第三方。确认后的记录按你选择的账本备份方式保存。识别结果会先显示在可编辑的预览中，只有你确认后才会写入账本。
网站反馈
支持表单与萌账 App 相互独立，不会自动读取或上传 App 内的账本。提交反馈时，网站会保存消息类型、语言、标题、内容、可选的设备信息、可选的回复邮箱、提交时间，以及用于防滥用的轮换单向标识；不会保存原始 IP 地址。
关闭邮箱回复选项即可匿名提交。若填写邮箱，我们只会用它回复这条消息。反馈记录在 180 天后过期，并在后续反馈活动中清理。请勿填写财务记录、账户名、金额或收据详情。
保留时间与用户控制
你可以随时编辑或删除记录。导出账本、创建或恢复备份，以及初始化账本数据，可在“设置 → 数据管理”中进行。删除 App 会移除本地容器中的账本和恢复点，但 iOS 可能保留独立的 Mellow ID 钥匙串项目，详见上文。导出文件与 iCloud 账本备份是独立副本，需要另行管理或删除。Apple 设备备份按你的 Apple 备份设置处理。
App Store 购买
月费与年费订阅、Apple 实际提供给符合资格年费用户的 7 天试用、一次性买断、付款与恢复购买均由 Apple StoreKit 和你的 Apple 账户处理。萌账只在设备上读取 Apple 验证的当前购买权益；Meknow Inc. 不运营购买账户或收据验证服务器。
购买状态、交易凭证与 Apple 账户信息不会写入账本、收据图片、本机恢复点、换机备份或 iCloud 账本备份。实际当地价格与试用资格由 Apple 在购买确认前显示；退款申请及结果由 Apple 按其政策处理。
个人财务提示
萌账是个人记录与计算工具，不提供银行、券商、支付、借贷、投资顾问、税务或法律服务。分期日程是可编辑的本机估算，只包含本金与可选固定利息，不涵盖所有税费、保险、浮动利率或金融机构费用。余额、收益、预测、分类与分期估算仅供个人参考，请以相关合同和金融机构正式账单为准。
联系与政策更新
如需隐私支持，请使用网站支持表单并选择“产品咨询”。你可以匿名提交，也可以留下回复邮箱。App 或网站隐私处理方式发生变化时，我们会在本页面发布更新并注明新的生效日期；网站更新无需等待 App 发版。