不卖你数据的记账 App，该怎么验
别去追「不卖数据」这句话，改问三个具体问题：什么东西离开设备、谁收到它、以及你怎么删掉它。在 Envelope Budget 里没有任何银行或账单连接，所以凭证、账号、余额从来就没有被收集过；你的信封、交易、目标和小票照片留在手机上，除非你自己打开备份。真正会出去的有三样：免费版由 Google AdMob 提供的横幅广告（设备广告标识和一般设备信息，从不含你的金额）、发往 PostHog 的匿名使用事件、以及发往 Sentry 的崩溃报告。
那句话很窄，该问的问题不窄
「不出售数据」是一个很窄的说法，很多 App 可以诚实地这么讲，同时还是把相当多的东西发去了别处。所以别追这句话，改问三个具体的问题。什么东西离开这台设备，在哪一个时刻离开。谁收到它，收到之后被允许拿它做什么。你怎么删掉它，删掉 App 会不会同时删掉服务器上的东西。一份用平实句子把这三条都回答了的政策，比任何一句「我们非常重视您的隐私」都值钱。如果一份政策在第一个问题上含糊，就默认答案比你希望的要大。我们自己做这类 App，所以下面请当成利益相关方的自述，然后去 /privacy 核对。
在我们这里，什么留在手机上
Envelope Budget 不连接银行、不读取任何支付账单。我们不索取也不接收任何机构的凭证、账号、卡号或余额，因为根本没有一个能接收它们的导入功能。你的信封和预算、交易和备注、收入记录、目标和愿景板、小票照片，以及你选的主题，全部存在这台设备上的一个数据库里，而且用这个 App 完全不需要账号。这些数据只在你选择的时候离开手机：你自己导出或分享一个文件的时候，或者你登录并打开备份的时候——备份会上传上面这份清单里除小票照片以外的内容。我们不出售、不出租个人信息。钱这一侧，就这些。
什么确实会出去，谁收到
有三样东西不管你开不开备份都会出去，装作没有会让这一页彻底没有价值。第一，免费版展示一条由 Google AdMob 提供的横幅广告，所以 Google 会收到你的设备广告标识，以及设备类型、大致位置、广告是否被看到或点击这类一般信息。它不会收到信封、交易、金额、备注、目标或照片；试用期用户和 Plus 用户完全不显示广告。第二，App 向 PostHog 发送匿名的产品使用事件，向 Sentry 发送崩溃报告；它们不与你的身份关联，也从不包含金额、备注、类别名或照片。第三，可选的愿景板比赛需要账号，会发送你的昵称、你分享的板子图片，以及以整数百分比表示的目标进度，从来不含具体金额。
免费的自动记账不是丑闻，是一种商业模式
靠聚合运作的记账工具需要持续读取你的交易流，而维持这条通路每个月都在花钱，所以一个免费的产品必须在别处把它赚回来，通常是推荐、导流和合作位，并且这些推荐会参考它从你的流水里看到的东西。这是一门正当生意，通常也是公开写明的。但它和一个根本看不到你流水的产品，是结构上不同的两种关系。我们靠 Plus 收费、并在免费版上挂一条横幅，这也是它自己的一笔交易，并不自动更高尚。重点不是哪种模式更有德行，重点是在你把读取权限交给任何人之前，你应该先知道自己身处哪一种。
这周把它落到具体动作
上面这些如果预算根本没跑起来，就全都不重要。挑两三个钱真正在消失的类别，一个类别开一个信封，用你的到手工资去填，然后手动记满一个月。这整件事不需要任何数据离开手机。在系统设置的隐私与安全里，你也可以拒绝 App 的跟踪请求，而不会因此少掉任何一个功能。如果之后你想让它彻底消失：在 App 里删除你的资金数据、或者删掉 App，设备上的部分就没了；在设置的个人资料里选择删除账号，会立即从我们服务器上抹掉备份、你分享过的板子、评论、点赞和投票。完整条文在 /privacy，包括我们其实不太想拿出来宣传的那几段。
常见问题
这个 App 需要我的银行或支付账号吗？
不需要。整个 App 里没有任何一处连接账户，所以没有东西可以登录。你输入自己的到手工资，把它分进信封，然后一笔一笔自己记。明显的代价是没有任何东西是自动导入的，一旦你停止记录，系统当场失效。明显的好处是：任何机构凭证、账号或余额，从来没有在这个 App 里存在过，所以它不可能被泄露、被出售或者在一次入侵里丢掉——因为一开始就没有被收集。
匿名统计和卖数据是一回事吗？
不是，但它也不是「什么都没有」，所以把它的确切形状写出来。App 会把使用事件发给 PostHog，比如「记录了一笔支出」这种；把崩溃和错误报告发给 Sentry。它们让我们知道哪些页面被用、哪些地方会坏。它们不与你的身份关联，也从不包含交易金额、备注、类别名或小票照片。但它仍然是一次向第三方处理者的真实传输，所以它被写进隐私政策里，而不是藏起来。
用免费版的话，广告方能知道我的预算吗？
关于你的预算，什么都不知道。AdMob 的横幅会收到你的设备广告标识，以及设备类型、大致位置、广告是否被看到或点击这类一般设备信息。信封、交易、金额、备注、目标和照片留在设备上，不参与这个请求。iOS 会问你一次是否允许这个 App 跨其他公司的应用和网站跟踪你；你拒绝或者不回答，广告照样出现，只是不做个性化。试用期用户和 Plus 用户完全看不到广告。
我要怎么把所有东西删干净？
两次删除，因为东西在两个地方。手机上的资金数据，在 App 里删掉或者直接删掉 App 就没了。如果你曾经登录并打开过备份，去设置、个人资料、删除账号，这会立即从我们服务器上抹掉账号和它的备份，连同你分享过的板子和图片、你的评论、点赞与投票。删除账号不会动你手机上还留着的那份预算——那是你在设备上单独要做的一步。
在手机上跑这份预算
Envelope Budget 把这些信封装进你的口袋。每一笔都分配好，花一笔记一笔，随时看到到底还剩多少。
下载 Envelope BudgetiPhone · 全手动记账，不连银行 · 7 天免费试用