隐私政策 — CogniBill
CogniBill（以下简称「本应用」或「我们」）深知隐私对您的重要性。本隐私政策旨在帮助您了解我们如何处理您的信息。
核心原则
所有数据保留在您的设备和您的 iCloud 中。我们不会将您的任何数据上传至任何服务器，也不会与任何第三方共享您的数据。
1. 我们收集的信息
我们不收集任何可识别您个人身份的信息
CogniBill 是一款本地优先的应用。所有功能均在您的设备本地完成。我们不会收集以下任何信息：
- 客户信息（姓名、地址、联系方式等）
- 财务或账单数据（报价单、发票、收款记录等）
- 文件图片或 PDF 文件
- 设备信息（设备型号、操作系统版本、IP 地址等）
- 位置信息
- 使用统计数据
简单说：您的经营数据、客户名单和财务记录，都只属于您，永远留在您的设备上。
2. 数据存储
- 所有业务数据（客户、报价单、发票、收款记录、模板）保存在您的设备本地，并通过您的个人 iCloud 私有数据库进行多设备同步。
- 我们没有运营任何后端服务器，无法访问、读取、复制或传输您的数据。
- 卸载本应用时，所有本地数据将被清除。iCloud 数据可能保留在您的 iCloud 账户中，可单独删除。
3. AI 功能说明
CogniBill 包含可选的 AI 建单功能。
3.1 默认：Apple Intelligence（设备端）
AI 功能默认使用 Apple Intelligence，完全在您的设备上运行（需要 iOS 26+）。您输入的提示词不会离开您的设备，不会发起任何网络请求，Apple 不会收到您的建单数据。
3.2 可选：第三方 AI（自定义 API）
您可以自行配置一个 第三方 AI 提供商（兼容 OpenAI 接口格式）。配置后：
- 您提交的提示词会直接从应用发送到您填写的服务器地址。
- 我们不中转、不缓存、不记录您的任何提示词和 AI 回复。
- 应用只是通道——您的数据从您的设备直达您配置的 API。
- 您的 API 密钥安全存储在设备 Keychain 中，永远不会发送给我们。
- 数据处理受您选择的 API 提供商的隐私政策管辖，与我们无关。
3.3 您来选择
除非您明确启用并配置，否则不会有任何 AI 提供商被调用。您可随时在应用设置中切换 Apple Intelligence 和第三方 API。
4. 数据删除
您可以通过以下方式删除您的数据：
- 在 App 内直接删除单个客户、报价单或发票
- 卸载本应用（本地数据将被清除）
- 通过 iCloud 设置删除应用的 iCloud 数据
5. 权限使用说明
本应用需要以下权限，仅用于设备本地处理：
| 权限 | 用途 | 数据去向 |
|---|---|---|
| 相机（可选） | 扫描二维码或拍摄客户头像 | 仅存本地 + iCloud，不上传 |
| 相册（可选） | 导入客户照片或文件图片 | 仅存本地 + iCloud，不上传 |
| 本地存储 | 保存业务数据和 PDF 文件 | 仅存本地 + iCloud，不上传 |
您可随时在系统设置中开启或关闭这些权限。关闭权限可能影响部分功能的正常使用。
6. 第三方服务
本应用不使用任何第三方数据分析服务、崩溃收集服务或广告服务。
应用使用 Apple StoreKit 2 处理内购，所有的支付处理由 Apple 完成，我们永远不会看到您的支付信息。
AI 功能如使用 OpenAI 兼容 API，数据处理受该 API 提供商的隐私政策管辖。
7. iCloud
CogniBill 仅在您启用时使用 iCloud 进行跨设备数据同步。iCloud 同步使用您的个人 iCloud 账户，受 Apple 隐私政策的约束。我们无法访问您的 iCloud 数据。
8. Face ID / Touch ID
CogniBill 可选使用 Face ID 或 Touch ID 保护应用。此身份验证完全由 iOS 系统 API 处理，我们无法访问您的生物识别数据。
9. 儿童隐私
本应用为商业用途设计，不针对 13 岁以下儿童。我们不会故意收集儿童的个人信息。