1. 控制者和适用范围
数据控制者为 Egor Bazhukov（sashays.sacred.5o@icloud.com）。应用仅处理您输入或选择的房产和地址、组织、仪表和读数、付款、类别、备注、显示名称、设置、图片和 PDF，用于记账、计算、备份、可选同步和共享。我们不出售数据，也不将其用于广告、画像或模型训练。
2. 应用数据和目的
数据控制者为 Egor Bazhukov（sashays.sacred.5o@icloud.com）。应用仅处理您输入或选择的房产和地址、组织、仪表和读数、付款、类别、备注、显示名称、设置、图片和 PDF，用于记账、计算、备份、可选同步和共享。我们不出售数据，也不将其用于广告、画像或模型训练。
3. 本地存储、iCloud 与备份
默认情况下数据保存在设备本地。启用 iCloud Sync 后，记录通过 Apple CloudKit 同步；备份可能位于 iCloud Drive，应用最多保留五份。备份密码保护为可选项。只有所有者可创建或撤销共享。收据会为所有者和付款创建者受保护；仪表文件仅供所有者访问。
4. 共享与附件保护
默认情况下数据保存在设备本地。启用 iCloud Sync 后，记录通过 Apple CloudKit 同步；备份可能位于 iCloud Drive，应用最多保留五份。备份密码保护为可选项。只有所有者可创建或撤销共享。收据会为所有者和付款创建者受保护；仪表文件仅供所有者访问。
5. 权限与设备数据
相机、照片和文件仅在您操作后使用；文本和二维码识别在设备上进行。我们不请求访问通讯录或位置，也不使用广告跟踪或分析。聊天会在需要时单独请求下述系统权限。Telegram 机器人仅为支持处理 ID、姓名、用户名、语言、消息和文件。服务器文件在7天内删除；/delete_my_data 在24小时后执行，备份可能保留记录最长14天。您可通过电子邮件要求访问、更正或删除。
6. 网站和 Telegram 支持
相机、照片和文件仅在您操作后使用；文本和二维码识别在设备上进行。我们不请求访问通讯录或位置，也不使用广告跟踪或分析。聊天会在需要时单独请求下述系统权限。Telegram 机器人仅为支持处理 ID、姓名、用户名、语言、消息和文件。服务器文件在7天内删除；/delete_my_data 在24小时后执行，备份可能保留记录最长14天。您可通过电子邮件要求访问、更正或删除。
7. 接收方
相机、照片和文件仅在您操作后使用；文本和二维码识别在设备上进行。我们不请求访问通讯录或位置，也不使用广告跟踪或分析。聊天会在需要时单独请求下述系统权限。Telegram 机器人仅为支持处理 ID、姓名、用户名、语言、消息和文件。服务器文件在7天内删除；/delete_my_data 在24小时后执行，备份可能保留记录最长14天。您可通过电子邮件要求访问、更正或删除。
8. 保留、删除与您的选择
相机、照片和文件仅在您操作后使用；文本和二维码识别在设备上进行。我们不请求访问通讯录或位置，也不使用广告跟踪或分析。聊天会在需要时单独请求下述系统权限。Telegram 机器人仅为支持处理 ID、姓名、用户名、语言、消息和文件。服务器文件在7天内删除；/delete_my_data 在24小时后执行，备份可能保留记录最长14天。您可通过电子邮件要求访问、更正或删除。
9. 儿童、变更与联系
数据控制者为 Egor Bazhukov（sashays.sacred.5o@icloud.com）。应用仅处理您输入或选择的房产和地址、组织、仪表和读数、付款、类别、备注、显示名称、设置、图片和 PDF，用于记账、计算、备份、可选同步和共享。我们不出售数据，也不将其用于广告、画像或模型训练。
10. “邻居”聊天
聊天是独立模块，无法访问房产、付款或主应用个人资料。密钥在设备上创建，您选择独立昵称。其他人可见您的昵称、公开标识和发送的消息，无需电话号码或注册。蓝牙用于附近连接，麦克风用于语音录制，相机用于扫描二维码，照片或文件用于您选择的附件。通知为可选功能。
公共聊天对网络参与者公开。私聊使用端到端加密，中间节点无法获得明文。设备可能转发蓝牙数据包。照片和语音目前使用蓝牙。加密无法阻止收件人保存或转发收到的内容。
互联网连接为可选功能。中继临时保存加密私信信封用于投递，并非永久聊天档案。通常保留期限不超过收到后约48小时22分钟；清理故障可能延长实际存储。中继可见连接IP和外部元数据（密钥、标签、时间），但无法解密私聊文字。技术日志可能包含IP；无法保证立即物理擦除或托管服务商完全没有副本。
私聊记录（包括作者测试会话）和附件保存在本地，直到手动删除。聊天存储与账务的iCloud同步和备份隔离。容量上限限制新数据写入，不会自动删除旧记录。公共消息流是临时的。技术标识可防止重复投递再次显示为新消息。删除聊天或重置身份不会删除收件人的副本或中继上尚未过期的信封。
当您向“测试（作者）”发消息时，开发者作为收件人接收您的文字、昵称和公开标识，用于测试连接并回复。这是自愿联系，不会自动发送应用数据。若希望删除作者设备上的对话，可通过该聊天或本政策中的邮箱提出请求。
支持网关的版本需要单独同意才能通过互联网帮助其他人，并会消耗流量和电量。网关在蓝牙与中继之间转发加密信封。可在聊天设置中关闭互联网、协助、通知和蓝牙。我们不将会话用于广告、用户画像或模型训练。