隐私政策

一、数据存在哪里

珊瑚记账（Kora）默认完全离线：您的记账数据（账单记录、存款目标、分类设置等）只存储在您设备的浏览器（localStorage 与 IndexedDB）中，不产生任何网络请求。

当您主动开启「云端同步」并完成邮箱登录后，账本内容会通过 HTTPS 上传并保存在 Kora 的服务器数据库中，用于跨设备找回与恢复。该功能默认关闭。

需要如实说明：服务器上保存的是可直接读取的账本内容（不是只有您能解开的密文），因此请使用你自己完全掌控、并已开启两步验证的邮箱登录。

二、我们如何对待你的数据

• 不查看：不做人工浏览、不做内容分析、不做用户画像
• 不分析、不出售、不共享：不用于广告、不放贷、不提供给任何第三方
• 不使用 Cookie 或第三方追踪技术，不嵌入统计 SDK，不投放广告
• 不请求您的地理位置、通讯录、相机等设备权限
• 登录令牌在服务器上以哈希形式存储，明文不会留存
• 账号密码（若你设置了）：只保存 scrypt 加盐哈希，无法逆推出原始密码，我们也看不到它

三、服务器会记录什么

• 账号信息：登录邮箱、注册时间、最近同步时间
• 登录记录：验证码发送时间、令牌（哈希）；为防滥用会记录请求来源 IP，仅用于限流与安全防护，不用于追踪，最多保留 30 天
• 账本内容不会被写入日志（日志中不出现金额、备注等信息）

四、数据保留与删除

本地数据随时可在应用内清除，或通过清除浏览器数据删除，完全由您掌控。

云端数据可以随时删除：在「数据备份 → 云端同步」中点击「删除云端数据」即可永久删除账号与账本，操作立即生效。服务器备份副本会在30 天内滚动清除。

对于连续 24 个月未登录的账号，我们可能会清理其云端数据，届时会提前通过邮件提醒，并保留导出通道。

五、如果 Kora 停止服务

若本服务未来需要停止运营，我们会提前至少 30 天在应用内公告，期间持续提供「导出 JSON 备份」与云端数据导出；公告期满后才会删除服务器上的全部账号与账本数据。你的数据始终可以带走。

六、数据安全与备份建议

本地数据完全由您自己掌控。建议定期使用「数据备份与导出」导出为 JSON 文件，或开启「自动备份到本地文件」。清除浏览器数据会导致本地数据永久丢失。

开启云端同步后，即使本地数据被清除，也可以在新设备上通过邮箱验证码登录找回账本。

在您尚未登录时，应用会提醒「账本只在本机」并引导一次登录 —— 所有提醒都可以「稍后」或「不再提示」，未登录时不会有任何账本内容被上传。

登录方式有两种：邮箱验证码（无需密码）或邮箱 + 密码。你可以在登录后设置密码；忘记密码时，用邮箱验证码验证身份即可重设，重设后其他设备上的登录会自动下线。

七、未成年人

本应用面向一般用户，不面向 14 周岁以下儿童，也不会主动收集儿童的个人信息。

八、政策变更

本政策如有重大变更，我们会在应用内公告并更新文末时间；继续使用即表示接受变更后的政策。

服务协议

一、免费使用

珊瑚记账永久免费，无广告、无内购、无功能限制。您可以自由使用全部功能。我们可能调整功能或停止服务，届时按隐私政策第五条处理数据。

二、你需要知晓的责任

• 保管好登录邮箱：邮箱是找回数据的唯一凭证，能收到该邮箱验证码的人即可访问你的账本，请务必保护好邮箱安全
• 妥善保存备份：本地数据可能因浏览器清理而丢失，导出的 JSON 备份请自行保管好
• 不要滥用：禁止批量注册、攻击接口、爬取数据等影响服务正常运行的行为

三、服务可用性

云端同步是辅助手段：本地记账与导出备份始终是你数据的主要保障。我们会尽力保障服务稳定，但不承诺 100% 可用，服务可能因维护、故障、网络或不可抗力而暂时中断。同步中断期间，你仍可正常记账，数据会在网络恢复后补传。

四、免责声明

本应用按"现状"提供，不提供任何明示或暗示的担保。因设备故障、浏览器异常、数据清除、忘记邮箱访问权限等原因导致的数据丢失，我们不承担赔偿责任。请定期备份您的数据。

五、适用法律

本协议适用中华人民共和国法律。如本协议的任何条款与法律相抵触，该条款将按法律规定重新解释，其余条款继续有效。

六、联系我们

对本政策或数据处理的任何疑问，可发送邮件至 noreply@syleth.com。

更新时间：2026年9月17日