SubsCraft

隐私政策

生效日期：2026 年 7 月 4 日

本隐私政策说明 DaycraftAI Pty Ltd（“DaycraftAI”、“我们”或“我们的”）在你使用 SubsCraft 时如何处理信息。SubsCraft 是一款面向 iOS 和 Android 的本地优先订阅追踪 App。本政策反映 App 当前生产版本的行为，包括 Apple App Store 和 Google Play 对隐私、账号删除、权限和用户数据透明度的审核预期。

1. 摘要

  • 你的核心订阅数据库使用 SQLite 存储在设备本地。
  • SubsCraft 不会连接你的银行账户、扫描你的邮箱或出售个人数据。
  • 账号身份验证由 Clerk 处理。
  • AI 功能（AI Craft 与 AI Saving）是可选的，只会发送你主动提交的内容——文字、图片、音频、上下文，以及你为省钱报告选择的订阅记录。
  • AI 结果和省钱报告是自动生成的建议，仅供参考。
  • 只有在通知可用且已被允许时，才会注册推送 token。
  • 你可以通过 Account Management 管理账号资料、修改密码或请求删除账号。

2. 你提供或创建的信息

账号信息

当你创建或使用账号时，Clerk 可能处理你的邮箱地址、身份验证标识符、会话 token、登录方式、显示名称、头像和相关安全元数据。SubsCraft 可能在本地保存你的用户 ID、邮箱、显示名称、头像 URL 和账号时间戳的副本，以便 App 显示个人资料，并将本地记录与你已登录的用户关联。

订阅和开销记录

你可能创建服务名称、昵称、分类、价格、币种、账单周期、续费日期、试用日期、取消日期、备注、一次性购买、推断交易、通知规则和设置等记录。这些记录主要存储在你设备上的本地 SQLite 中。

自定义服务和图片

如果你创建自定义服务，你可以从照片图库选择 logo 图片，或使用颜色和首字母作为替代。自定义图片用于显示你的本地服务条目。

AI Craft 输入

如果你使用 AI Craft，你可以提交输入或粘贴的文字、1 到 5 张照片或截图，或一段短语音录音。App 会在提交前验证大小、数量、时长和文件类型。文字最多可达 20,000 个字符。照片可以是 JPEG 或 PNG，每张最大 10 MiB。语音录音最长 30 秒，最大 25 MB。

AI Saving 输入

如果你请求 AI Saving 报告，你所选周期性订阅（每份报告最多 10 个）的相关信息，例如服务名称、价格、币种、账单周期和相关备注，会连同语言、默认币种等基本上下文一起提交用于分析。生成的报告会返回到你的设备。

3. 自动收集的信息

SubsCraft 可能处理 App 设置、语言、由地区推断的默认币种、日期格式、通知偏好、汇率缓存元数据、AI 积分/配额信息、AI job 状态、后端错误响应，以及注册推送 token 所需的基本设备/平台信息。

如果你启用通知且已配置后端，SubsCraft 可能会向我们的后端注册 Expo push token、平台类型（iOS 或 Android）和由 App 生成的设备 ID。设备 ID 由 App 生成并保存在安全存储中，用于管理推送 token 注册，而不是跨无关 App 追踪你。

4. 设备权限

SubsCraft 只在 App 功能需要时请求权限：

  • 通知：用于发送本地续费/试用提醒，以及 AI 任务完成或失败通知。
  • 照片/媒体库：用于选择自定义服务 logo，或向 AI Craft 提交截图/照片。
  • 麦克风：用于录制一段短语音给 AI Craft 解析。

你可以在设备设置中更改权限。如果拒绝某项权限，相关功能可能无法工作，但 App 的其余部分仍可使用。

5. 信息如何离开你的设备

当前生产版本不为完整订阅数据库提供云同步。不过，部分功能会发送有限数据到设备外：

  • 身份验证：账号数据和会话数据由 Clerk 处理。
  • AI Craft 文字任务：文字和本地上下文，例如默认币种、语言、分类和自定义服务，会发送到我们的后端。
  • AI Craft 照片/语音任务：文件清单会发送到我们的后端，随后所选文件会使用后端签发的 Cloudflare R2 预签名上传 URL 上传。后端会验证上传对象并排队进行 AI 解析。
  • AI Saving 任务：你所选周期性订阅的相关信息会发送到我们的后端和 AI 处理提供商，用于生成省钱报告。
  • AI job 结果：job 状态、解析结果、省钱报告、积分使用和错误信息可能由后端返回并缓存在本地。
  • 推送通知：Expo push token 可能会发送到我们的后端以及 Expo/平台通知服务，以便投递 AI job 更新。
  • 汇率：App 可能使用 USD 或 AUD 等币种代码，直接向 Frankfurter 请求汇率。

6. 我们如何使用信息

我们使用信息来：

  • 提供账号登录和个人资料功能；
  • 在设备上存储、显示、编辑和计算你的订阅记录；
  • 安排本地续费、试用和到期提醒；
  • 处理 AI Craft 与 AI Saving 任务，并返回建议的订阅记录或省钱报告；
  • 管理 AI 积分、配额、job 历史和 job 状态；
  • 在启用时发送 AI job 完成/失败通知；
  • 刷新和缓存汇率，用于显示换算；
  • 维护安全、防止滥用、调试错误，并遵守法律义务。

7. 共享与服务提供商

我们不会出售你的个人数据。我们可能仅在运营 SubsCraft 所需范围内，与服务提供商共享或处理数据，包括：

  • Clerk，用于身份验证和账号管理；
  • Expo Push Service 以及 Apple/Google 通知服务，用于推送投递；
  • Cloudflare R2 或等效对象存储，用于 AI Craft 媒体上传；
  • 我们的后端使用的 AI 处理提供商，用于处理提交的 AI 输入（AI Craft 解析与 AI Saving 分析）；
  • Frankfurter，用于汇率请求；
  • Apple App Store 和 Google Play 平台服务，用于 App 分发和平台功能。

如果法律要求、为了保护权利和安全、调查滥用，或与合并、收购等商业交易相关，我们也可能披露信息。

8. 数据保留

  • 本地 App 数据：会保留在你的设备上，直到你通过 App 操作删除、退出登录、卸载 App、清除 App 存储，或在未转移数据的情况下更换设备。
  • AI job 历史：本地 AI job 记录由 AI job 保留设置控制，默认保留最近 7 个 job，除非你选择其他选项。
  • AI 服务端数据（AI Craft 与 AI Saving）：后端 job 记录、提交的输入和上传媒体仅在合理需要的时间内保留，用于处理 job、提供状态/结果、防止滥用、调试问题和遵守法律义务。
  • 推送 token：可能会保留到你退出登录、禁用/注销通知、删除账号，或 token 被替换或不再有效为止。
  • 账号数据：在账号存在期间保留；有效删除请求后会删除或匿名化，除非我们需要为安全、防欺诈、争议解决或法律合规保留有限信息。

9. 账号和数据删除

你可以通过 Account Management 管理 SubsCraft 账号资料、修改密码，并请求删除 SubsCraft 账号及相关服务端账号数据：https://accounts.daycraftai.com/sign-in。

账号删除请求验证后，我们会删除或匿名化与该账号相关的账号数据和服务端数据，包括后端 AI job 记录和已注册推送 token，除非出于安全、防欺诈、争议解决或法律合规需要保留。

只存储在你设备本地的数据，我们可能无法访问。要从设备移除本地数据，请在 App 中退出登录、卸载 App 或清除 App 存储。当前版本中，退出登录会清除该设备上的本地业务数据。

10. 安全

我们使用与当前版本相适应的合理技术和组织保护措施。适用时，网络请求使用 HTTPS。身份验证通过 Clerk 处理。推送设备 ID 和最后注册的推送 token 会在可用时使用安全存储 API 保存。任何传输或存储方式都不可能绝对安全，因此我们无法保证绝对安全。

11. 儿童

SubsCraft 并非面向 13 岁以下儿童，我们不会明知而收集 13 岁以下儿童的个人信息。如果你认为儿童提供了个人信息，请联系我们，我们会采取适当措施。

12. 国际处理

我们位于澳大利亚，我们的服务提供商可能在澳大利亚、美国、欧盟以及其运营所在的其他地点处理数据。使用 SubsCraft 即表示你理解信息可能会在你居住国家/地区以外处理。

13. 本政策变更

当 App 发生变化，或法律、平台、运营要求发生变化时，我们可能更新本隐私政策。我们会更新上方生效日期，并在适当时在 App 内或网站上提供额外通知。

14. 联系方式

DaycraftAI Pty Ltd
Privacy contact: support.subscraft@daycraftai.com
Website: https://daycraftai.com