最后更新：2026 年 10 月 21 日
隐私政策
本政策适用于「贪玩账本」iPhone、iPad 与 Android 应用及本介绍网站。应用面向家长管理的家庭使用场景。
1. 设备上的数据
应用保存您输入的孩子昵称与头像选择、规则、奖励、积分及零花钱流水、娱乐计时记录和设置，用于提供账本功能。默认单机模式下，应用不会将账本发送至开发者服务器，也不会启动 iCloud 家庭同步。系统设备备份是否包含应用数据，取决于您的 Apple 或 Android 备份设置。
2. 可选的 iCloud 家庭同步（iPhone 与 iPad）
只有开启家庭同步或接受邀请后，应用才通过 Apple CloudKit 上传、下载家庭账本及相关设置。共享使用 iCloud 用户标识识别所有者与成员、判断家长授权；系统邀请界面可能展示参与者的姓名、邮箱或电话号码。数据由 Apple 提供的 iCloud 服务处理，受 Apple 的相关条款与隐私政策约束。
受邀成员可按共享与应用角色访问家庭数据。请仅邀请信任的家庭成员；应用内的家长权限管理不能替代您对共享对象的判断。请避免在昵称或备注中填写孩子的真实姓名、学校、住址等不必要的信息。
3. 可选的家庭同步（Android）
Android 设备之间的家庭同步由开发者运营的同步服务器（tanwanledger.ytina.com，位于中国大陆）中转。只有家长开启家庭同步或设备扫码加入后，应用才会连接该服务器。账本内容在设备上用家庭密钥加密后才上传，家庭密钥只通过面对面展示的二维码在家庭设备之间传递，服务器和开发者都无法读取孩子昵称、规则、积分、流水或计时等账本内容。
为提供同步，服务器会保存：加密后的账本记录、每台设备的公钥、角色（家长或孩子设备）、设备型号名称、加入和最近连接时间，以及用于推送的设备令牌。服务器的标准访问日志会记录 IP 地址、请求地址和时间，用于运行、防滥用和排查问题。
为在应用未打开时及时提醒（例如孩子提交申报），服务器会经由开发者在中国大陆以外运营的推送中转服务器，调用 Google Firebase 云消息服务（FCM）唤醒家庭中的其他设备。推送消息只包含“有新改动”的标记，不含任何账本内容；设备被唤醒后自行下载、解密并在本机生成通知。此过程会向境外的中转服务器和 Google 传输设备推送令牌，Google 依照其隐私政策处理该令牌。未安装 Google 服务的设备不使用 FCM，改为定时检查更新。Android 家庭同步与 iCloud 家庭同步暂不互通。
4. 密码、生物识别与提醒
家长及孩子密码的加盐哈希保存在本机（iPhone 与 iPad 使用钥匙串；Android 使用应用私有存储，且不参与系统云备份），应用不保存密码明文，不通过家庭同步发送密码。启用 Face ID、Touch ID 或 Android 的指纹、面部解锁时，应用只接收系统认证结果，不读取或存储生物识别数据。通知权限用于计时与同步相关提醒；小组件、实时活动和 Android 计时通知可能在桌面、锁屏或通知栏显示孩子昵称、积分或计时信息，您可通过系统设置管理展示。
扫码加入家庭时，相机仅用于识别邀请二维码；应用不会录制或上传相机画面。面对面配对通过附近设备连接交换邀请凭证和 iCloud 用户标识，需要本地网络访问，并建议打开 Wi-Fi 和蓝牙。二维码短时有效，一次仅授权一个账户。配对完成后，账本通过 iCloud 同步。Android 设备扫码时，二维码中的家庭密钥只保存在本机，不会发送给服务器。
5. 开发者收集与第三方服务
应用未集成广告、跨应用跟踪或第三方分析 SDK，不出售家庭数据。除第 3 节所述 Android 家庭同步所需的信息外，开发者不收集家庭账本数据。Apple、Google 可能依照其设置与政策处理 iCloud、推送、系统诊断等信息。
访问本网站时，托管服务器可能在标准访问日志中记录 IP 地址、请求地址、时间及浏览器信息，用于运行和排查服务。本网站不使用分析 SDK、广告或跟踪 Cookie。主动通过邮件联系支持时，邮件服务会处理您发送的邮件地址、内容与附件；请勿发送密码或不必要的孩子信息。
6. 删除与停止共享
您可在应用内删除孩子、规则、奖励及可删除的记录；启用同步时，相应删除会同步至家庭账本。孩子或共享成员可退出家庭账本，应用会清除该设备上的家庭账本并恢复单机模式。使用 iCloud 家庭同步时，主家长停止家庭同步只停止本机同步，保留本机数据，不等于删除云端数据或撤销其他成员的访问。
如需撤销访问，请使用应用中的 CloudKit 共享管理界面移除成员或停止共享。如需删除云端数据，请在 Apple 提供的 iCloud 存储管理中查找本应用数据并按系统提示处理。卸载应用会移除其本地数据容器，但不保证移除钥匙串、设备备份或 iCloud 数据；这些需通过相应系统功能管理。已经被其他成员复制或备份的数据无法由开发者远程擦除。
Android 家庭同步中，主家长在「设置 → 家庭同步」停止家庭同步时，服务器会立即删除该家庭的全部记录与设备信息，本机数据保留；家长移除某台设备或设备退出家庭后，该设备不能再访问家庭数据，其设备信息保留至家庭被删除。如需协助删除，请通过下方邮箱联系。
7. 儿童与监护人
请由监护人决定输入哪些孩子信息、是否开启共享及邀请谁加入。开发者不要求孩子注册账户。监护人可通过下方邮箱咨询隐私或数据处理问题。
8. 联系与更新
联系邮箱：wmztjl@163.com。政策变化会在本页更新日期及内容。