厘金记账数据存储与留存

版本：retention_v0.1　|　生效日期：2026年7月30日

一、本地存储

您的记账数据（交易记录、分类、预算、定时交易、偏好设置等）默认存储于设备本地，采用 SQLCipher 数据库加密。加密密钥由您的登录密码经 Argon2id 算法派生，本应用无法直接读取您的明文数据。本地数据不会随账号登录自动上传，仅在您主动开启云同步时加密上传。

开启云同步后，数据采用信封加密（DEK 加密数据 + KEK 加密 DEK）后存储于腾讯云开发（CloudBase）上海地域服务器。加密密钥由您的密码派生，仅您本人可解密，本应用及腾讯云均无法读取明文内容。

数据类型	存储位置	留存期限
记账数据（交易/分类/预算等）	本地+云端	本地永久保留直至清空或卸载；云端副本在注销账号后 30 天内清除
账号信息（手机号/昵称/头像）	云端	注销账号后立即删除
加密密钥（user_keys）	云端	注销账号后立即删除
审计日志（audit_logs）	云端	保留 365 天后自动删除
设备会话（device_sessions）	云端	注销账号后立即删除

本地 SQLCipher 加密 + 云端信封加密 + 传输层 SSL Pinning（固定证书），三重保护。即使服务器数据泄露，攻击者也无法解密您的记账内容。