你的账本，
应当由你掌控。

本政策适用于余度 YUDO 产品介绍页、Web 体验版、iPhone 原生客户端和用于多设备同步的余度云端服务。

• 账本信息：交易时间、收入或支出、金额（以整数“分”存储）、名称、分类、账户、来源、备注、核对状态和版本信息。
• 账户信息：当你选择“通过 Apple 登录”时，接收 Apple 提供的稳定用户标识；仅在你授权且 Apple 提供时接收邮箱。
• 运行信息：请求编号、服务错误和安全日志。服务端日志会主动隐藏身份令牌、授权码与交易正文。
• 导入文件：只有你主动选择文件时才会读取。正式写入前应展示识别、重复、错误与待确认结果。

Web 体验版默认把账本保存在当前浏览器本机。iPhone 客户端默认把离线账本保存在设备应用目录，并使用系统文件保护；登录后，你主动同步的数据会通过 HTTPS 传输到余度在阿里云服务器上的数据库。身份凭据仅保存在 iPhone Keychain。

• 完成记账、检索、周期汇总、月结与未来分支计算；
• 在你登录后提供多设备同步、冲突识别与账号删除；
• 识别重复或不完整数据，防止静默覆盖；
• 保障服务安全、排查故障和履行必要的合规义务。

余度不会出售你的个人账本，不把交易明细用于广告画像，也不会声称能够在后台自动读取微信、支付宝或银行数据。除提供 Apple 登录、服务器与依法必须的情形外，不向第三方披露你的个人数据。

本机数据由你控制，可随 App 或浏览器数据一并删除。云端数据保存至你主动删除账号或服务终止；发起账号删除后，在线主库中的账户、会话和账本会级联删除。为处理安全事件而必须保留的最小审计记录不包含交易正文。

你可以查看、更正、导出或删除账本；可以仅在本机使用而不登录；可以在 App 设置中退出同步或发起账号删除。若同步发生冲突，余度会明确提示，不静默选择其中一份覆盖。

余度使用 HTTPS、Apple 身份令牌校验、短期访问令牌、Keychain、本机数据库访问限制、幂等写入、整数金额校验、版本冲突回滚及最小化日志。任何网络服务都无法承诺绝对安全，我们会持续审查并及时修正风险。

余度不是专门面向儿童的服务，也不主动收集未成年人的数据。未成年人应在监护人指导下使用。

隐私问题可从余度 App 的“设置 → 账户与数据”发起。正式 App Store 公开发布前，本页会补充公开支持邮箱与运营主体信息。政策发生重大变化时，我们会在本页或 App 内提供清晰提示。