本地保存
资产、估值和资金流保存在你的设备上。
本地优先 · 自选家庭共享 · 不追踪
你的财富数据，
只属于你。
慢富是一款以 iPhone 本机账本为主的家庭财富记录与分析工具。 无需注册开发者账户，不连接银行。只有主动开启或加入家庭共享后，账本记录才通过 Apple iCloud 与受邀家人同步。
零追踪
没有广告、分析、遥测或第三方追踪 SDK。
由你掌控
家庭共享、备份合并、恢复与数据删除均由你主动发起。
PRIVACY
隐私政策
更新日期：2026 年 9 月 10 日 · 适用于 1.2.0账本与数据使用
慢富不要求注册开发者账户，不向开发者服务器上传账本，也不将账本用于广告或分析。 您主动开启或加入的家庭共享使用 Apple iCloud，相关存储与传输遵循 Apple 的服务和安全政策。 App 不包含广告、用户行为分析、崩溃上报或第三方追踪服务。
数据如何保存
账本以本地数据库形式保存在你的 iPhone 上，并使用 Apple 提供的设备数据保护能力。 如果你启用了 Apple 的加密设备备份，系统备份可能包含 App 数据；该过程由你与 Apple 的设置和服务条款控制。本机安全副本和损坏恢复副本不重复进入设备备份。
备份、合并与恢复
导出备份会生成完整的 SQLite 数据库文件。恢复或合并前，App 会严格校验文件并生成本机安全副本。 合并按记录版本处理冲突；共享参与者只能合并，发起人替换备份会重置全家账本。 导出文件不携带本机 iCloud 绑定、待发送队列或同步游标。请只把备份保存在您信任的位置。
自选家庭共享
只有在您主动开启或加入家庭共享后，资产、估值、资金流、结构化标签、保存视图和账本时区才会通过 Apple iCloud 与受邀家庭成员同步。家庭成员可共同查看和编辑账本。未开启共享时，账本继续在本机使用。 外观、金额隐藏、提醒、应用锁等设备偏好不参与家庭同步。普通退出或停止共享后，各设备保留账本副本；“退出共享并清空本机”仅清空这台设备。停止全家共享是另一项需要明确确认的操作。
Face ID 与 Touch ID
可选的应用锁由 iOS 本地完成身份验证。慢富不会读取、保存或传输你的面容、指纹或 其他生物识别信息，只会收到系统返回的验证成功或失败结果。
通知
只有你主动开启估值提醒并完成保存时，慢富才会请求系统通知权限，并按设备本地时间安排每周多选日期或工作日提醒。 通知内容不包含你的资产名称或金额。家庭共享使用 Apple 的后台同步通知，不会把账本内容作为可见通知推送。
财富卡片与照片权限
财富卡片和投资表现卡片在本机生成。只有主动选择分享时，图片才会交给你选择的接收方； 只有点击“保存到相册”时，App 才申请添加照片权限，不读取已有照片。 隐藏金额后，导出的图片不包含绝对金额或金额刻度。已保存或已分享的图片不会随 App 内隐藏或删除数据而撤回， 相册内容也可能按你的 iCloud 照片设置同步。
数据删除
删除会从可见账本移除记录；为处理离线合并，数据库、同步数据及导出备份仍可能保留已删除记录的历史内容。 清空或退出共享不会清除家人或外部备份中的副本。清空当前账本前也会生成本机安全副本，安全副本合计最多保留 5 份。 如需删除 App 容器内的数据，请通过 iOS 卸载 App；卸载前请保管仍需保留的备份。
儿童隐私
慢富不面向儿童提供账户、社交或个性化广告服务，也不会有意收集儿童的个人信息。
政策更新
本次更新说明 1.2.0 的家庭共享、备份合并、图片分享与相册保存；旧版 App 仍以其提供的功能为准。 如果后续版本改变数据处理方式，本页面会在发布前同步更新，并说明变更内容。
SUPPORT
需要帮助？
如果你在首次启动、账本备份、家庭共享、Face ID 应用锁或估值提醒方面遇到问题， 请通过电子邮件联系我们，并说明 App 版本、iOS 版本和复现步骤。 来信中请勿附带真实账本、资产金额或未加密的备份文件。
家庭共享入口位于“设置 → 家庭共享”；邀请链接未自动打开时，可选择“加入家庭账本”并粘贴原始 iCloud 链接。 估值提醒在“设置 → 估值提醒”中单独配置；备份、合并与归档管理位于“设置 → 数据与管理”。