1
简介
NomaWallet（“本应用程序”）尊重您的隐私并致力于保护它。本政策描述了当您使用我们的移动应用程序时，我们如何处理您的信息。我们的基本原则是，您的财务数据属于您自己，我们在技术设计中始终将隐私放在首位。
2
数据收集与存储
-
本地存储（数字游民模式）： 应用程序主要设计为“离线”运行。您的财务数据、个人档案、笔记和图片均存储在您设备的本地内存中。我们没有自有服务器来存储、出售或处理您的个人身份数据。
-
云同步（iCloud）： 如果您使用同步功能，应用程序将使用您个人的 Apple iCloud 账户。这些数据直接从您的设备传输至 Apple 的服务器。我们无法访问这些文件。
3
第三方服务
为了确保稳定性和功能性，我们使用可能处理有限数据的受信任服务：
- Google Firebase Crashlytics： 用于检测崩溃和错误。它在应用意外关闭时收集有关设备状态的匿名信息。
- RevenueCat： 用于管理“高级”订阅，例如“noma-lifetime”终身订阅。它使用匿名标识符来验证您的订阅状态。
- OpenStreetMap (Nominatim)： 在使用地理定位时，您的坐标会被短暂发送以转换为可读的地址。NomaWallet 会在本地保存城市名称，但不会实时跟踪您的位置。
- Google Cloud Vision API： 使用小票扫描功能（“Smart Scan”）时，捕获的图像将加密并暂时发送至 Google 服务器，以通过人工智能提取文本。处理完成后，Google 不会将这些图像用于其他目的。
4
设备权限
该应用程序可能要求以下权限：
- 位置（GPS）： 可选。仅当您在特定开销中点击“GPS”按钮时使用。
- 通知： 用于周期性扣费提醒或税务通知。
- 照片/相机： 可选。用于上传档案标志，并专门用于扫描二维码以加入旅行群组。应用程序在本地处理图像以提取代码。
- 文件/存储： 允许您保存手动备份（.JSON）或生成 Excel 报告。
- 照片/相机： 可选。用于：(a) 上传档案标志，(b) 扫描群组二维码，以及 (c) **扫描小票和发票**。在后一种情况下，相机会捕捉图像交由 AI 处理，但 NomaWallet 不会在其数据库中保存小票的实体照片，仅保存提取的文本和金额。
5
数据安全与保留
- 删除： 如果您删除应用程序，所有本地数据将被永久清除。
- 控制权： 您是自己数据的唯一所有者，随时可以在设置中完全导出或删除这些数据。
6
共享模式与团队旅行
当使用“群组”功能时，存储的性质会发生变化以允许协作：
- 共享数据： 您的用户名、个人资料照片以及群组的开销将对拥有该群组代码的其他成员可见。
- 云存储： 共享群组的数据存储在安全的服务器上（Google Firebase），以实现实时同步。
- 标识符： 收集唯一的设备标识符来管理安全和开销的授权。
- 责任： 群组代码就像访问密钥。用户有责任仅与受信任的人分享它。
7
合理使用政策（AI）
NomaWallet 提供的人工智能 (AI) 功能会在每次请求时产生运营成本。为了确保所有用户都能持续使用该服务：
- 扫描限制： 使用 AI 扫描仪受合理使用限制，每个自然月最多 100 张小票。
- 使用限制： 禁止自动、大规模或通过脚本使用这些工具。
- 账号暂停： 如果检测到滥用行为超出了个人财务目的，NomaWallet 保留暂时限制或暂停 AI 功能访问的权利。
