📋 请仔细阅读

荔枝记账是个人开发维护的开源记账工具。注册或使用即表示您已阅读、理解并同意本协议全部条款。如不同意，请勿使用。

一、服务性质与定位

1.1 个人项目。荔枝记账由个人开发者独立开发与维护，服务端部署于开发者自有的 NAS 设备（家庭网络环境），通过香港 VPS 中转对外提供访问。它不是商业云产品，不具备商业级基础设施和专业运维团队。

1.2 无可用性保证。本软件不承诺任何形式的服务等级协议（SLA）。服务可能因家庭网络波动、电力中断、硬件故障、运营商限制、VPS 服务商政策变更、域名解析异常等原因随时中断。用户对此已有充分认知并接受相关风险。

1.3 非专业工具。本软件定位为个人日常收支记录与统计的辅助工具，不构成任何形式的财务建议、投资建议、税务建议、法律建议或会计服务。用户基于本软件数据做出的任何财务决策，均由用户自行承担全部责任。涉及重要财务、税务或法律事项的，请咨询持牌专业人士。

1.4 免费提供。本软件目前完全免费，无任何隐藏收费项目。未来是否调整策略将视情况而定，如有变动会提前充分通知。

1.5 开发者责任限制。作为个人开发项目，开发者在非工作时间利用业余精力进行维护。对于功能请求、Bug 修复和技术支持，不承诺任何响应时效。软件可能包含尚未发现的缺陷（Bug），使用过程中遇到的任何问题请通过反馈功能报告，我们将尽力但不保证修复。

1.6 无商业实体。荔枝记账并非注册公司或商业实体，不具有法人资格。本协议中的"我们"指代软件的开发与维护者个人。用户与"我们"之间的权利义务关系受本协议约束，不构成商业合同关系。

二、账号注册与安全

2.1 注册信息。注册需提供有效的电子邮箱地址并设置密码。用户应确保所填信息真实准确。邮箱用于接收注册确认、密码重置等系统通知，请使用您可正常收信的邮箱。

2.2 账号保管。用户对其账号下发生的所有活动负全部责任。请妥善保管登录密码和 JWT Token，避免在公共或共享设备上保存登录状态。如发现账号异常（异地登录、数据被篡改等），应立即修改密码。在收到您的异常报告前，账号下的所有操作均视为您本人所为。

2.3 密码重置。密码重置邮件通过 163 邮箱 SMTP 服务发送。邮件可能被误判为垃圾邮件、遭到邮箱服务商拦截或因网络原因延迟到达。因邮件未送达导致的无法重置密码，我们不承担责任。建议将 whclhelp@163.com 加入邮箱白名单。

2.4 账号注销。可在设置页随时注销账号。注销后该账号下的所有数据将被永久删除且不可恢复。如启用了 E2EE 加密，加密数据同样永久丢失且无法解密。注销操作不可逆，请确认已备份好需要保留的数据。

三、数据准确性与功能限制

本软件的数据来源于用户手动输入、OCR 拍照识别、CSV 文件导入以及多设备同步。我们尽力确保数据处理的正确性，但不保证数据的绝对准确、完整或实时。各项功能均存在固有局限：

3.1 手动记账

• 金额、类别、日期、备注等均由用户自行输入，数据的准确性完全取决于用户。
• 分类统计和报表基于用户选择的分类体系生成，分类错误将导致统计偏差。

3.2 OCR 拍照识别

• 基于 EasyOCR 开源机器学习算法。识别准确率受图片质量、光线、角度、文字字体、背景复杂度等因素影响，可能产生金额错误、商户名称遗漏或分类偏差。
• 请务必在保存前核对 OCR 自动填充的金额、日期和类别。因 OCR 识别错误直接保存导致的记账偏差，我们不承担责任。
• OCR 对手写体、低分辨率图片（低于 200×200 像素）、非简体中文文本、非标准格式收据/票据的识别效果较差或不可用。
• OCR 模型运行在服务端，图片上传后立即处理，处理完成后删除，不留存。

3.3 CSV 账单导入

• 支持微信支付和支付宝的标准账单导出 CSV 格式。如导出格式因应用版本更新发生字段变化，可能导致解析失败、字段错位或数据遗漏。
• 导入过程按行逐条解析，不自动对账、不去重。请导入前清除旧数据，或导入后手动检查去重，避免重复记账。
• 单次导入建议不超过 5000 条记录。超大文件可分批次导入。
• 导入后的数据与原始银行流水、微信/支付宝账单的一致性需要用户自行核实。

3.4 记账模板

• 记账模板用于预设周期性收支条目（如每月房租、工资），方便快速录入。模板不会自动执行任何银行扣款、转账或支付。
• 模板生成记录的时间、金额、类别取决于模板配置。模板设置错误（如金额、日期规则）将直接导致记账数据偏差。
• 多设备间模板通过云端同步，同步冲突可能导致模板覆盖。建议确认模板配置无误后再批量生成记录。

3.5 预算管理

• 预算为参考性工具，用于用户自行设定消费上限并查看执行情况。预算超支不会触发任何实际限制（如冻结支付）。
• 预算对比和进度提示基于已录入的账目数据，未录入的支出不计入预算消耗，可能导致实际超支但预算显示未超支。

3.6 多端同步

• 数据通过云端 API 在设备间同步。同步过程中如遇网络中断，可能导致部分数据未同步或产生冲突。
• 离线状态下新增的数据将在恢复网络后自动同步，但同步顺序可能导致时间线不准确。建议重要操作在网络稳定时进行。

3.7 数据导出与迁移

• 数据导出为 JSON 格式文件。不同版本的导出格式可能存在差异，从一个版本导出的数据可能无法完全兼容另一个版本的导入或解析逻辑。建议在软件更新前导出数据备份。
• 导出的数据文件非标准会计格式，不能直接导入银行系统、税务系统或其他专业财务软件。数据迁移至其他平台需用户自行进行格式转换和验证。

四、AI 功能特别声明

本软件集成了基于大语言模型（LLM）的 AI 辅助功能，包括消费分析、智能摘要、异常检测、年度报告生成。以下声明适用于全部 AI 相关功能：

4.1 AI 输出的参考性质

• AI 生成的所有内容——包括但不限于消费分析结论、消费习惯总结、异常消费提醒、预算优化建议、年度趋势判断、类别占比分析——均为算法根据用户历史账目数据自动生成，仅供个人参考和娱乐，不构成任何形式的专业建议或指导。
• 大语言模型存在固有缺陷：可能生成看似合理但实际错误的分析（即"幻觉"），可能在数据稀疏时过度推断，可能对随机波动做出过度解读。用户不应将 AI 分析结果作为消费决策、投资决策或任何财务安排的依据。
• AI 分析的准确性完全依赖用户输入的账目数据质量。如果记账不完整、分类不准确或存在大量错误数据，AI 分析结论同样不可靠。

4.2 消费分析

• AI 根据选定时间段的账目记录，自动归纳消费模式、对比历史趋势、识别异常波动。这些分析完全基于您已录入的数据，未录入的消费不会被纳入分析。
• "异常提醒"（如某项支出环比大幅增长）基于算法阈值判定，不代表该项支出一定存在问题。请结合实际情况自行判断。
• "预算建议"为基于历史消费水平的参考数值，不构成财务规划建议。实际预算额度请根据个人收入和支出目标自行设定。

4.3 AI 与端到端加密的兼容性

• 如您启用了 E2EE 端到端加密，您的记账数据在服务端以密文形式存储，服务端无法读取明文内容。在这种情况下，AI 消费分析和年度报告等功能将无法正常工作——因为 AI 模型只能看到加密后的乱码，无法从中提取消费模式。
• 如果您希望使用 AI 分析功能，需要保持数据以非 E2EE 模式存储（使用服务端加密保护）。两种模式各有利弊，请根据您对隐私和功能的权衡自行选择。

4.4 年度报告

• 年度报告由服务端渲染生成静态图片，数据来源为您指定年份的已录入账目。报告生成后不会自动更新——如果之后修改了账目，需要重新生成报告。
• 报告中的分类占比饼图、月度趋势曲线、同比/环比数据等，均基于已记录账目计算，不反映您在该年的全部实际收支。
• 生成的报告图片为 HTML 渲染的静态截图，不同设备的屏幕分辨率和字体渲染差异可能导致报告图片的视觉效果存在细微差别。

4.5 AI 数据使用与隐私

• AI 分析请求中，用户的账目数据（含交易金额、类别、备注等）会被发送至 智谱 GLM API 进行处理。我们不会使用您的数据训练或微调模型，分析完成后数据即被丢弃，不持久化存储分析结果。关于智谱 GLM 端的数据处理政策，请参见第六节 6.5 条。
• AI 分析结果的准确性、时效性和适用性不作任何保证。您对依赖 AI 分析结果所做出的任何决定承担全部责任。

4.6 AI 幻觉与事实性错误

• 大语言模型存在固有缺陷，可能产生\"幻觉\"（hallucination）——即生成看似合理、语言流畅但内容不实的分析结论。例如：虚构不存在的消费模式、夸大数据趋势、错误归纳类别占比、编造不存在的异常消费事件等。这些错误可能不易被用户察觉。
• AI 可能对随机噪声或偶然数据波动做出过度解读，赋予其原本不存在的\"规律\"或\"意义\"。任何 AI 分析结果都需要用户结合自身实际情况进行独立判断和验证。
• 切勿将 AI 分析结论等同于事实。AI 不具备对您财务状况的真实理解能力，它仅根据统计模式生成文本。对 AI 输出的盲信可能导致错误的消费决策或财务误判。

4.7 AI 模型的局限性与偏见

• AI 模型（GLM-4-9B）的训练数据来源于互联网公开语料，可能隐含社会文化偏见、地域偏见或消费观念偏差，这些偏见可能在分析中反映出来。例如，对不同类别消费的\"正常\"标准可能带有主观判断，不代表客观事实。
• 模型对特定消费领域的知识可能不充分或不准确。对于专业领域（如医疗支出、保险费用、投资理财产品收益计算、税务抵扣等），AI 分析不应作为任何决策依据，请咨询相关领域的持牌专业人士。
• 受限于模型参数规模（9B）和上下文窗口，AI 分析在数据量大或时间跨度长时可能出现信息遗漏、趋势扭曲或重点偏移。复杂财务分析场景下，AI 的可靠性会进一步降低。

4.8 AI 功能的可用性不保证

• AI 功能依赖第三方 API（智谱 GLM）的可用性。我们不保证 AI 功能在任何时间均可正常使用。智谱 GLM API 可能因维护、故障、配额耗尽、服务调整或政策变更等原因中断，导致 AI 分析无法完成或返回错误结果。
• 即使 AI 功能暂时不可用，手动记账、数据同步、报表查看等核心功能不受影响。AI 功能属于辅助增值服务，不是本软件的核心承诺。
• 我们保留随时调整 AI 功能（包括更换模型提供商、修改分析维度、调整个性化程度、限制使用频率或完全移除 AI 功能）的权利，无需事先征得用户同意。此类调整不属于服务质量降级，不构成违约。
• AI 分析请求可能因流量高峰或服务器负载而排队等待，响应时间可能从数秒到数十秒不等，极端情况下可能超时失败。请合理安排分析请求的频率和时机。

4.9 AI 分析的时效性与数据完整性

• AI 分析仅基于分析发起时刻数据库中已存在的账目数据进行。分析完成后新录入、修改或删除的记录不会自动反映在已生成的分析报告中。如需更新分析，请手动重新发起分析请求。
• 被软删除（移入回收站）但未永久删除的记录仍会被计入 AI 分析数据源。如需要基于\"当前有效记录\"的分析，请先清空回收站或永久删除不需要的记录。
• AI 分析的数据范围仅限于选定时间段内的记录。跨时间段的数据对比和趋势分析可能因数据采样窗口的选择而产生偏差，不同时间窗口下的分析结论可能相互矛盾。

4.10 AI 涉及敏感财务信息的特别警告

• 您的记账数据中可能包含敏感信息（如医院消费记录、特定商家名称、薪资收入备注、个人消费偏好等）。这些信息在 AI 分析时会被发送至第三方 AI 服务商的服务器。如果您对特定记录的隐私性有极高要求，请在发起 AI 分析前删除或脱敏相关记录，或选择不使用 AI 分析功能。
• 我们不建议将涉及个人身份信息（PII）、银行账号、身份证号、家庭住址等高度敏感数据填写在记账备注中。如果您坚持填写并使用了 AI 分析，相关数据将被传输至第三方处理，由此产生的隐私风险由您自行承担。
• 记账备注为可选字段，填写非必要的敏感信息属于您的自主行为。您可以通过在记账时省略敏感备注来保护隐私，而不影响核心记账和统计功能。

五、数据存储与安全

5.1 安全的局限性。尽管采取了上述措施，我们仍无法保证数据的绝对安全。没有任何系统可以完全免疫黑客攻击、漏洞利用或内部威胁。自托管 NAS 位于家庭网络环境，相比商业数据中心面临更高的物理安全风险和网络稳定性风险。

5.2 E2EE 的双刃剑特性。端到端加密在提供最高级别隐私保护的同时，也带来了不可逆的风险：一旦丢失密码或密钥，加密数据将永久无法恢复。我们无法解密、无法重置密码、无法协助数据恢复。这是 E2EE 的技术特性而非缺陷。请务必将密码/密钥备份到安全位置（如密码管理器或离线纸质记录），并定期验证备份的有效性。

5.3 数据所有权。用户创建的记账记录、分类标签、模板、预算等数据归用户所有。用户可随时通过设置页导出全部数据为 JSON 文件。

5.4 数据隐私。我们不会将用户的记账数据、个人信息出售或分享给第三方用于商业目的。仅在法律法规强制要求、维护合法权益或用户明确授权的情况下可能披露相关数据。

5.5 数据备份由用户自行负责。尽管我们尽合理努力维护数据完整性，但用户有责任定期自行备份数据。您可通过设置页的导出功能将全部账目导出为 JSON 文件保存至本地。因未及时备份导致的数据丢失，我们不承担恢复责任。

5.6 数据库文件损坏风险。作为基于 SQLite 的自托管服务，极端情况下可能出现数据库文件损坏（如写入过程中断电、磁盘故障、文件系统异常等）。虽然我们采取了 WAL 模式等保护措施，但仍无法完全避免此类风险。如发生数据库损坏，我们将尽力从备份恢复，但不保证完全恢复所有数据。

5.7 安全漏洞的报告与处理。如您发现任何安全漏洞或潜在威胁，请通过软件内「反馈」功能或发送邮件至 whclhelp@163.com 进行报告。请勿在漏洞修复前公开披露。我们将在合理时间内评估并修复已确认的安全漏洞，但不承诺任何特定的修复时限。

六、基础设施与第三方服务

6.1 自建基础设施。本软件后端运行于开发者自有 NAS 设备，通过家庭宽带连接互联网，经香港 VPS 上的 frp 隧道和 nginx 反向代理对外提供服务。此架构的稳定性取决于：

• 家庭网络的上行带宽和连接稳定性；
• NAS 设备硬件状态和持续供电情况；
• VPS 提供商（RainYun）的服务可用性和运营政策；
• 域名注册商、DNS 解析服务的稳定性。

6.2 第三方依赖说明。本软件依赖以下第三方组件或服务，我们不对这些服务的可用性、安全性或行为承担责任：

• 邮件发送：通过 163 邮箱（网易）SMTP 服务发送注册确认、密码重置等邮件。163 邮箱的发送频率限制为 5 封/5 分钟。
• 前端资源：Alpine.js 框架通过 cdn.bootcdn.net CDN 加载（中国境内访问友好的 CDN 节点）。
• 中转节点：香港 RainYun VPS 仅用于流量中转，不缓存、不存储、不分析用户数据。
• OCR 引擎：EasyOCR 开源模型在服务端运行，识别完成后图片即被删除。
• AI 模型：AI 分析功能通过智谱 GLM API 调用大语言模型（GLM-4-9B）。用户账目数据在分析时会发送至智谱 GLM 服务端处理。根据智谱 GLM 官方政策，API 调用数据默认不会被用于模型训练，但仍建议您查阅智谱 GLM 隐私政策（https://open.bigmodel.cn/dev/api/zh-cn/）了解详情。详见下文 6.5 条。

6.3 中转服务器数据声明。香港 VPS 中转节点上的 nginx 仅做 TCP 反向代理，不开启任何缓存（proxy_cache）、不记录请求体日志、不持久化任何用户数据。所有请求在完成转发后即从内存中释放，不留痕迹。

6.4 外部链接。本软件可能包含指向第三方网站的链接（如文档、下载页面等）。我们不对第三方内容的合法性、准确性或隐私政策负责。访问第三方链接的风险由用户自行判断和承担。

6.6 域名与 DNS。荔枝记账使用自建 DNS 解析服务（pydns），域名为 lycheeledger.cn。DNS 服务器运行于香港 VPS，其稳定性取决于 VPS 服务商和网络连通性。域名解析失败可能导致服务不可访问，用户可尝试使用 ngrok 备用域名（feminist-handbook-upstart.ngrok-free.dev）作为临时访问通道。

6.5 AI 模型提供商详细信息。荔枝记账的 AI 分析功能通过以下大语言模型服务实现：

• 提供商：智谱华章（Zhipu AI），北京智谱华章科技有限公司。
• 调用模型：GLM-4-9B（通用大语言模型，用于 AI 消费总结、年度报告生成、消费分析和异常检测）。
• API 端点：https://open.bigmodel.cn/api/paas/v4
• 数据政策：根据 智谱 GLM 官方 API 文档，通过 API 提交的数据默认不会被用于模型训练或改进。但用户应注意，您的账目数据（交易金额、类别、时间、备注等）在发起 AI 分析请求时会被传输至智谱 GLM 服务器进行处理。
• 隐私政策：建议查阅 智谱 GLM 官方隐私政策和 API 使用条款：https://open.bigmodel.cn/dev/api/zh-cn/
• 免责：我们对 智谱 GLM API 的服务可用性、响应质量、数据安全及隐私保护措施不作任何保证。智谱 GLM 服务中断或政策变更可能影响荔枝记账 AI 功能的正常使用。AI 模型输出的准确性和适当性由模型提供商和模型本身的局限性决定，我们不对此承担任何责任。

七、使用规范与违规处理

7.1 禁止行为。用户在使用本软件时不得：

• 上传、存储或传输违反中华人民共和国法律法规的内容，包括但不限于危害国家安全、破坏民族团结、宣扬恐怖主义、散布谣言、侮辱诽谤他人、侵犯他人隐私或知识产权的内容；
• 利用自动化脚本、爬虫、机器人等工具批量注册虚假账号、频繁调用 API 接口或对服务器造成异常负载；
• 故意探测、利用或公开系统安全漏洞（如发现漏洞，请通过反馈功能或邮件联系我们）；
• 冒充他人身份注册或使用他人信息创建账号；
• 将本软件用于洗钱、欺诈、逃税、赌博等任何违法犯罪活动。

7.2 违规后果。发现违规行为时，我们有权采取以下措施：发出警告、限制功能使用、暂停账号、永久封禁账号并删除相关数据。情节严重涉嫌违法的，将依法向有关部门报告。

7.3 资源合理使用。本软件运行于个人 NAS 家庭服务器，计算资源、网络带宽和存储空间有限。我们保留对以下行为采取限制措施的权利：短时间内发起大量 AI 分析请求、频繁全量同步海量数据、上传超大文件、以及任何可能导致服务器过载或影响其他用户正常使用的行为。必要时可能对单个账户实施临时或永久的访问频率限制。

7.4 配合执法与法律合规。如收到司法机关、行政执法部门依法出具的有效法律文书要求提供用户数据或配合调查，我们将在法律允许的范围内予以配合。但因 E2EE 加密架构的限制，服务端存储的加密数据（如启用 E2EE）无法被解密提供。

7.5 知识产权。荔枝记账软件代码为开源项目，但名称、Logo、界面设计、原创文案等元素的知识产权归开发者所有。用户不得未经许可复制、模仿或使用本软件的品牌元素进行商业化活动或误导公众。用户自行创建的记账数据内容归用户所有。

八、服务变更与终止

8.1 功能变更。我们可能随时新增、修改或移除某些功能。对于影响用户体验的重大改动，会尽量通过软件内公告、邮件或其他方式通知用户。

8.2 服务中断。服务可能因维护、升级、故障排除或其他原因临时中断。我们不对服务中断造成的任何损失承担责任。

8.3 不可抗力。因自然灾害、战争、政策法规变更、第三方服务商停止运营等不可抗力事件导致服务无法继续的，我们将尽力通知用户并尽可能提供数据导出窗口，但不承担赔偿责任。

8.4 数据备份建议。请定期备份数据。您可随时在设置页使用「导出数据」功能将全部账目导出为 JSON 文件保存到本地。这是保护您数据最可靠的方式，也是您自身的责任。

8.5 用户自主终止。您可随时停止使用本软件并注销账号。注销操作不可逆，账号下全部数据将被永久删除。

8.6 服务永久关停。作为个人维护的免费服务，我们不承诺永久运营。如因任何原因决定停止服务，我们将至少提前 30 天通过软件内公告、邮件或其他渠道通知用户，并在此期间保持数据导出功能可用，以便用户迁移数据。通知期届满后，所有用户数据将被安全销毁且不可恢复。

8.7 账号长期不活跃。连续超过 12 个月无任何登录记录的账号，可能被视为不活跃账号。我们保留对此类账号的数据进行清理的权利。如您的账号有重要数据，请至少每 12 个月内登录一次以保持活跃状态。在清理前将尽可能通过注册邮箱发送提醒通知。

九、责任限制与免责

如您对本软件不满意，可以随时停止使用并注销账号。部分司法管辖区可能不允许排除或限制默示保证及间接损失，上述限制可能不完全适用于您。

十、协议更新

我们可能不时更新本协议。更新后的版本将发布于本页面，并更新顶部日期。协议更新后继续使用本软件即视为接受修订条款。对于实质性变更，我们将通过软件内通知、邮件等方式额外提醒。

十一、法律适用与争议解决

适用法律。本协议的订立、解释、履行及争议解决均适用中华人民共和国法律（不包括香港、澳门、台湾地区的法律）。

协商优先。因本协议引起的任何争议，双方应首先友好协商。协商不成的，提交有管辖权的人民法院诉讼解决。

条款独立性。如本协议任一条款被认定为无效或不可执行，不影响其余条款的法律效力。