Mirato 隐私政策

开发者对外名称：SHIYO Lab

运营责任主体：XinYang Zhao

生效日期：2026 年 11 月 1 日

1. 一句话概括

Mirato 是离线账本。应用不申请网络权限，无法自行联网，不会向我们或任何第三方发送你的账本、账户信息或使用数据。我们没有 Mirato 账号体系，也没有服务器存放你的数据。

Mirato 以你选择的 Beancount 文本文件为账本。你通过系统文件选择器授权目录或选择导入文件后，应用才会读取它们，内容包括账户、日期、金额、币种、商户、备注和你自己添加的信息。
应用在设备上解析和检索这些内容，并在你确认保存时写回你授权的目录。
为了安全写入和出错恢复，应用会在应用私有存储中保存工作副本、账本选择状态和恢复记录。恢复记录可能包含修改前后的文件内容。
为了加快打开和查询，应用会在应用私有存储中为每个账本建立本地索引数据库，内容来自你的账本。
为了让建议越来越准，应用会在应用私有存储中保存学习记录：你采纳、修改或否定过的推荐，以及记账时的输入和最终选择的账户。
你也可以通过其他应用的「分享」把导入模板发给 Mirato，应用只在本机读取你分享的内容。
规则、账户别名和导入草稿可能保存在账本目录的 .mirato/ 文件夹里。
账本文件和导出的备份没有经过 Mirato 额外加密，请根据内容的敏感程度选择存放位置，并使用设备锁屏。

应用使用随应用一起安装的本地模型，以及你已确认的历史记录和规则，辅助检索、推荐账户或分类。这些计算完全在设备上运行，不会把交易描述提交到云端模型服务。检索用的向量保存在应用私有存储的本地索引里，可由账本重新生成；清除应用数据会删除它们（仅清除缓存不会）。

在部分设备上，应用可能调用系统提供的端侧 AI 能力。该能力由系统组件提供，其行为受设备厂商和系统提供方的政策约束。

建议可能不准确，请在保存前核对账户、金额和交易内容。

网络：应用不申请网络权限，Mirato 自身不会上传任何数据。应用不含广告，也不含行为统计或崩溃上报服务。
你选择的存储位置：你可以把账本放在设备本地，也可以放在云盘、同步工具等通过系统文件选择器可访问的位置。这些服务是否同步、怎么同步，由它们自己的设置和隐私政策决定，与 Mirato 无关。
系统备份：应用已关闭 Android 自动备份，并通过数据提取规则排除了云备份和设备间迁移，所以应用私有数据不会被系统备份带走，换机时也不会自动迁移。需要迁移时，请自行导出备份或复制账本文件。

语音输入是可选功能，只有你点击麦克风并授予麦克风权限后才会启动。应用调用 Android 系统的语音识别服务，把识别出的文字填入记账界面。

Mirato 不保存、不上传录音。识别出的文字和你手动输入的记账句子一样处理（见 §6 推荐记录）。
语音识别由你设备上的系统语音识别服务完成。取决于设备厂商和系统设置，该服务可能在设备上识别，也可能把音频发送到服务提供方处理，这由服务提供方的隐私政策约束，不在 Mirato 的控制范围内。
你可以随时在系统设置里撤销麦克风权限，不影响其他功能。

诊断日志：应用会在设备上记录版本、系统版本、操作名称、耗时、模型状态和错误信息，保存在应用私有存储里，只保留最近 200 条，并在应用重启后保留，用于排查异常退出。日志中的目录路径会被替换为「<目录>」，但文件名和错误内容里的上下文可能保留。
推荐记录：为了在「诊断」里解释每条建议从哪来，应用会保存最近 200 条记账输入的原文、金额和推荐结果，同样只在应用私有存储里。
诊断页的「清空」会同时删除诊断日志和推荐记录。以上内容不会自动发送给任何人。你可以主动复制诊断报告，复制或发送前请检查其中是否有你不想分享的内容。
清除应用数据或卸载应用会删除它们。

如果你通过邮件主动联系我们并附上日志或文件，我们会收到你发送的内容，仅用于排查你报告的问题。请不要发送完整的真实账本或密码。来信由开发者本人处理，问题解决后 90 天内删除邮件及附件；你也可以随时来信要求立即删除。

Mirato 面向有自主记账需求的成年人，不面向儿童。

功能或数据处理方式发生变化时，我们会更新本政策及生效日期。如有疑问，请联系本政策开头列出的邮箱。