🔒 隐私说明（Privacy Policy）¶

最后更新：2026 年 7 月 · 当前阶段：公开 Beta 测试

日耗仓（DailyCost Vault）是一款完全离线运行的个人资产数字化管理工具，目前处于公开测试阶段。我们高度重视你的隐私和数据安全。

数据收集¶

我们不收集什么¶

日耗仓不会收集、上传或分享以下任何信息：

• ❌ 你的订单数据（商品名称、价格、购买时间等）
• ❌ 你的个人信息（姓名、地址、电话等）
• ❌ 你的设备信息
• ❌ 你的使用习惯或行为数据
• ❌ 任何形式的遥测或诊断数据

我们没有¶

• ❌ 用户账户系统
• ❌ 云同步服务
• ❌ 分析或追踪工具（如 Google Analytics）
• ❌ 第三方 SDK
• ❌ 广告系统
• ❌ 崩溃报告自动上传

数据存储¶

所有数据仅存储在你的本地设备上：

数据不会自动同步到任何云端服务器。你可以通过应用内的「导出数据库」功能手动备份数据。

数据导出与备份¶

日耗仓提供以下数据导出功能：

• 导出数据库（.db）：将 SQLite 数据库文件导出到你指定的位置
• 导入数据库：从备份文件恢复数据

⚠️ 导出的 .db 文件包含你的所有物品数据。请妥善保管，不要分享给不可信的人或上传到公共仓库。

浏览器扩展隐私¶

日耗仓为京东、淘宝、Steam 提供了浏览器扩展用于导出订单数据。这些扩展同样遵循严格的隐私原则：

数据访问范围¶

每个扩展仅能访问其声明的特定域名：

数据不会上传¶

• 扩展不会将订单数据上传到任何远程服务器
• 扩展不会读取浏览器 cookie、密码或其他站点数据
• 扩展不会使用 chrome.storage、localStorage、IndexedDB 等持久化存储
• 扩展不包含任何分析、遥测或第三方 API 调用

敏感数据处理¶

• 收件人姓名、地址、电话号码默认脱敏（部分字符替换为 *）
• 用户可在扩展弹窗中取消脱敏选项
• 导出的 CSV 文件会对可能被表格软件当作公式执行的单元格加前缀，降低 CSV 公式注入风险

网络安全¶

应用网络活动¶

日耗仓仅在以下场景产生网络请求：

所有这些请求仅访问 GitHub 官方 API（api.github.com）和 GitHub Releases 下载链接。订单数据不会在任何网络请求中发送。

网页版¶

如果你使用网页版（bunnychen.top），页面通过 HTTPS 加密传输，但请注意：

• 所有数据存储在浏览器本地
• 清除浏览器缓存/数据会导致数据丢失
• 建议定期导出备份

用户权利¶

作为用户，你拥有以下权利：

• ✅ 数据完全由你掌控，存储在你的设备上
• ✅ 随时导出完整数据备份
• ✅ 随时清除所有数据
• ✅ 无需注册账户即可使用全部功能

联系我们¶

如果你对隐私政策有任何疑问或建议，欢迎通过以下方式联系我们：

• 提交 Issue

💡 一句话总结：日耗仓不会以任何形式收集、上传或分享你的数据。你的数据永远只属于你。