家庭里的数据，留在家庭里

1. 适用范围

本说明适用于 LittleBank iOS 与 Android 应用，以及官方网站 littlebank.replay.st。应用是家庭内部使用的虚拟储蓄账本，不是真实银行、支付工具或资金托管服务。

2. 应用在本机保存什么

为了运行家庭银行，应用会在当前设备中保存：

• 家庭银行名称、图标、记账币种和利率规则；
• 儿童卡昵称、头像、卡片主题、固定家庭银行卡号；
• 活期余额、定期存单、利息结果、资金记录和银行卡动态；
• 管理员与卡片密码的安全验证摘要、恢复码的验证摘要；
• 通知偏好和其他本机设置。

3. 照片、相机与通知权限

孩子可以直接使用内置头像。只有主动选择“从相册选择”或“拍照”时，应用才请求相应权限；拒绝不会影响使用内置头像。选中的照片在本机裁剪和保存，导入时会移除定位等原始照片元数据，不上传网络。

本地通知也是可选功能，仅用于活期结息和定期到期提醒。核心功能不依赖麦克风、位置或通讯录权限。

4. 密码、恢复码与生物识别

应用不保存可直接读取的管理员密码、卡片密码或恢复码原文，只保存用于验证的安全摘要。平台生物识别仅用于管理员快捷授权；指纹、面容等原始生物信息由 iOS 或 Android 系统处理，LittleBank 只接收验证成功或失败的结果。

5. 官方网站

官网目前不提供注册、登录、广告或营销追踪，也不设置用于画像的 Cookie。网站由 Cloudflare 托管；为提供内容、安全防护和排查故障，Cloudflare 可能处理 IP 地址、浏览器类型、访问时间等标准网络请求信息，其处理受 Cloudflare 自身隐私政策约束。

通过邮箱联系我们时，我们会收到你主动提供的邮箱地址与邮件内容，仅用于回复和处理对应问题。

6. 查看、更正与删除

家庭银行资料可以在应用设置中查看和修改。为了保持账本可信，已经完成的钱的记录不能编辑或删除。卸载应用、清除应用数据或使用应用内的清除功能会删除当前设备中的家庭银行；由于没有云端备份，删除后无法由 LittleBank 恢复。

7. 儿童隐私

LittleBank 不要求孩子提供真实姓名、生日、手机号或邮箱，使用昵称即可开卡。父母应作为家庭银行管理员，在适合孩子年龄的情况下共同使用应用，并决定是否使用照片头像和卡片密码。

8. 说明更新

如果产品的数据处理方式发生实质变化，我们会更新本页面及版本日期。涉及新增联网收集、云端同步或其他超出当前边界的能力时，将在启用前提供清晰说明。

9. 联系我们

隐私与一般问题请联系 hi@replay.st；产品使用支持请联系 support@replay.st。