不上雲端、無需帳戶的私隱記帳 App
開支記錄是你手上最能透露個人狀況的資料之一。你何時去過哪裡、買了甚麼、在治療甚麼、付錢給誰。大部分 App 要你把這些放在他們伺服器上的帳戶，並承諾好好保管。HeyJerni 走另一條路：沒有帳戶、沒有雲端副本、沒有伺服器接收你的記錄，所以那個承諾不需要你去相信。
無需註冊。記錄存放在裝置上的加密資料庫。
政策上的私隱，和架構上的私隱
私隱政策描述一間公司打算怎樣處理它持有的資料。它可以誠實、可以出於善意，但仍然會在公司被收購、換了投資方或被入侵之後改變。
架構上的私隱不同。如果資料從來沒有離開你的裝置，就沒有副本可以外洩、被出售、被傳召或者被意外公開，因為其他人從來沒有拿過。
HeyJerni 屬於後者。這個說法比一份政策更強，同時也限制了 App 能提供甚麼：沒有同步、沒有網頁存取，手機遺失而又沒有備份的話，也無法還原。
這在實際上代表甚麼
沒有帳戶需要建立
沒有電郵、沒有密碼、沒有個人檔案。沒有東西要登入，也就沒有東西會把你鎖在門外，日後也沒有帳戶要刪除。
在裝置上加密
記錄存放在 iPhone 上的 AES-256 加密資料庫，與它們所屬的單據相片放在一起。
AI 在本機執行
單據讀取和消費提問使用下載到手機的模型。你的單據不會交給某個服務處理，你的問題也不是送去某處的提示。
不連結銀行
不索取任何憑證，你和帳戶之間也沒有資料供應商，因為根本沒有匯入功能。
匯出去哪裡由你決定
Tax Pack 或備份檔案就是一個檔案。它去到檔案 App、你自己的 iCloud 雲碟，或者你自己寫的電郵。HeyJerni 不保留副本。
關掉無線電也能運作
飛行模式是檢驗任何私隱說法最簡單的方法。除了一次性的模型下載，其餘全部照常運作。
確實會接觸網絡的部分
兩項，兩項都不涉及你的記錄。直說出來，比聲稱從不連線有用。
| 項目 | 傳送甚麼 | 如何避免 |
|---|---|---|
| 一次性 AI 模型下載 | 一個下載模型檔案的請求，沒有用戶資料。 | 不需要避免，只發生一次。 |
| 免費版的橫額廣告 | 標準技術資料，例如 IP 位址和裝置型號，傳送給 Google 以顯示非個人化廣告。 | 一次性移除廣告購買會完全停用廣告 SDK。 |
| 移除廣告購買 | 由 Apple 處理。HeyJerni 不會看到你的姓名、付款資料或 Apple ID。 | 不適用。 |
HeyJerni 從不要求 iOS 追蹤權限，免費版的廣告亦為非個人化。
不上雲端的代價
沒有其他人持有你的資料，同時代表沒有其他人可以交還給你。手機遺失而沒有備份，記錄就沒有了，任何客服工單都改變不了這件事。
HeyJerni 可以匯出包含記錄和單據相片的完整備份檔案。放在哪裡由你決定，而偶爾作這個決定，就是這一頁其餘內容的價錢。
適合你，如果你
- 不想任何公司持有你的消費記錄
- 不想交出網上銀行登入
- 願意自己管理備份
- 只用一部 iPhone，不需要同步
不適合你，如果你
- 希望在多部裝置上看到記錄
- 希望有一個服務可以替你還原資料
- 想在 App 內與伴侶或會計師共用記錄
- 寧願自動匯入，也不想保留單據
常見問題
我的開支記錄存放在哪裡？
存放在 iPhone 上的 AES-256 加密資料庫，連同單據相片。沒有雲端副本。
HeyJerni 手上有我的資料嗎？
沒有。沒有帳戶系統，也沒有伺服器接收開支資料，所以我們這邊沒有任何東西可以交出、遺失或出售。
我向 AI 提出的問題會被送去哪裡嗎？
不會。模型在手機上執行，答案由你的本機記錄計算。問題和答案都不會離開裝置。
免費版的廣告呢？
廣告為非個人化，由 Google AdMob 提供，Google 會收到標準技術資料，例如 IP 位址和裝置型號。HeyJerni 從不要求 iOS 追蹤權限，而一次性移除廣告購買會停用廣告 SDK。
手機遺失了，你們可以幫我還原嗎？
不可以，這是這套設計如實的後果。請定期匯出備份檔案，存放在你控制得到的地方。
這和承諾不出售資料的 App 有甚麼分別？
承諾要靠公司去守。在這裡，資料根本不處於可以被出售的位置，因為它從來沒有離開你的裝置。
相關頁面
沒有東西需要註冊
下載 HeyJerni 就可以開始記錄。不用電郵、不用密碼，你的消費記錄除了手機以外沒有任何副本。