FinUnity Web 隐私政策
更新日期：2026-09-29。Android 本地账本另见 衡仓 Android 隐私政策。
我们处理哪些数据
注册收集用户名、可选显示名称、密码哈希和恢复码哈希；不要求邮箱。已有邮箱账号迁移时保留原邮箱用于兼容登录。密码与恢复码不以明文保存。我们保存你主动录入的账户、持仓、流水、来源、导入记录、设置，以及截图识别的结构化结果。会话令牌用于认证；浏览器使用 sessionStorage 和 localStorage 保存令牌、语言和主题偏好。
截图识别与处理地区
只有你主动提交后，截图才通过 HTTPS 发往位于新加坡的 FinUnity 服务器，再转交阿里云 DashScope（千问 qwen3.7-flash）进行识别。当前使用中国站端点 dashscope.aliyuncs.com，接入与数据存储地域为中国大陆（北京）；推理位置还取决于所用模型的服务部署范围，并非仅由服务器位置决定。国际站 dashscope-intl.aliyuncs.com 的接入与存储地域为新加坡；若未来切换，将先核对账号、模型部署范围并同步更新本政策。详见 阿里云地域说明。
原图在 FinUnity 请求内存中处理，不写入服务器文件或数据库；请求结束后释放。结构化结果在导入持仓前需要你确认。上传前请遮挡姓名、账号、证件号码等与识别无关的信息。
阿里云官方隐私说明承诺不将客户数据用于模型训练，并说明会依适用规则保存模型与应用调用产生的数据。我们不能承诺上游零留存，也无法确认一个统一的上游删除期限。上游处理与保留适用其条款，参见 阿里云百炼隐私说明及该页面链接的服务协议。FinUnity 不用截图或账本数据训练模型。
保存期限与删除
账本数据、设置和注册用户 OCR 结构化结果在账号存续期间保存。归档会从正常列表隐藏记录，仍保留数据库记录供审计；归档不等于物理删除。你可以在设置页再次输入密码注销账号；注销立即从当前业务数据库移除账号、全部业务数据（含归档）并吊销会话，用户名可重新注册。账号存续期间可导出账户、持仓与流水 JSON。
幂等缓存最多保留 24 小时并有容量上限，可能因容量淘汰或重启提前失效。防滥用计数保存 IP、安装标识哈希及计数，通常在相应窗口结束后清理（最长 24 小时）；登录失败记录在后续认证请求中清理超过 24 小时的记录。部署方案要求业务备份最多保留 14 天，由维护者执行备份轮换；账号注销不会自动修改离线备份，如需删除副本请联系维护者。
第三方与联系
除提供截图识别所需的阿里云 DashScope，不向广告、社交或统计平台出售或分享你的财务数据。反馈或删除请求请发送至 chongqing115@126.com。联系邮件可能经 Cloudflare 邮件转发到该收件箱；请勿在反馈邮件中发送密码、恢复码或完整财务截图。