Privacy
隐私政策
本政策说明 Billbook 如何处理账号信息、本地账本内容、认证 Cookie、Cloudflare 服务以及人机验证结果。
1. 我们处理的信息
当你注册或登录账号时，我们会处理邮箱地址、加密后的认证信息以及与会话恢复相关的最小必要资料。账本对象、分类、交易和偏好设置默认保存在你当前设备的本地工作区中，不会因为登录而自动上传为集中托管数据。
当你访问认证接口时，系统会处理用于建立或恢复会话的 HttpOnly Cookie，以及 Turnstile 返回的人机验证结果。该验证结果仅用于安全校验，不会作为业务画像长期使用。
2. 信息的用途
我们处理上述信息，是为了完成账号注册、邮箱验证码发送、登录恢复、退出登录、账号注销，以及保护服务免受自动化滥用。
本地账本数据的主要用途是为你生成对象化记账、趋势分析、分类占比、长期消费平摊与历史提醒等功能，不会被前端自动发送到第三方营销系统。
3. Cookie、本地存储与会话
账号会话通过同域 HttpOnly Cookie 维持，前端不会把敏感 session token 保存到可读的本地存储中。页面刷新后，系统会调用 /api/me 恢复登录状态。
界面偏好、对象资料、交易记录和导出备份元信息会保存在当前浏览器的本地空间中。你可以通过工作区页的导出、备份、导入与清空能力自行管理这些内容。
4. 第三方基础设施
站点部署在 Cloudflare Pages，认证接口运行于 Pages Functions，账号数据依赖 D1 等 Cloudflare 平台能力。你在认证环节触发的网络请求会经过 Cloudflare 的边缘网络与安全设施。
人机验证使用 Cloudflare Turnstile。发送验证码和登录前提交的验证结果会由后端校验，以降低恶意调用的风险。
5. 你的控制权
你可以随时退出登录、注销账号、导出本地账本、创建备份或清空当前浏览器中的本地数据。注销账号会清理账号身份和服务端会话，但不会主动删除你其他浏览器中的本地账本副本。
如果你在共享设备上使用本产品，建议在离开前退出登录并清理本地浏览器数据，以避免其他人访问你的本地账本内容。