YOUR MEMORIES. YOUR LEDGER.

隐私说明

TripTab · 多人旅行账本
更新日期：2026 年 10 月 2 日

账本存在哪里

App 的旅行、成员、账目和头像保存在你的设备与 Apple iCloud 中，并通过 iCloud 共享给你邀请的同行人。产品方不接触你的 iCloud 账目。未登录 iCloud 时可以在本机记账，但不能使用 iCloud 共同记账。

iCloud 使用 Apple 提供的标准加密和共享机制；这与下述微信网页入口的设备端加密是不同的机制，不应理解为产品方提供了全链路端到端加密。

发起人在 App 中开启网页邀请时，账本摘要在设备端加密，再上传服务器。解密钥匙位于邀请链接的 # 片段中，不随 HTTP 请求发送给服务器。网页提交的记录同样在浏览器中加密后暂存，等待某位 iPhone 同行人打开 App 取回并入账本。

服务器保存密文，以及用于收取、同步和清理记录的账本标识、口令哈希、序号与时间戳，不保存用于读取内容的解密钥匙。网页只呈现最近账目与最近一次同步的结算信息，不是完整的 App 账本。

收到完整邀请链接的人持有解密钥匙。请只分享给同行人，不将真实邀请链接公开发布。浏览器使用本机存储保存参与身份；更换设备或清理浏览器数据后可能需要重新认领。

App 从 ExchangeRate-API 的公开接口获取每日参考汇率，请求不包含账目或个人信息。参考汇率不是实时行情，发起人确认后才成为账本固定汇率；正常刷新不会自动修改旧账。

本官网不设账号、不收集账目，不接入广告或第三方统计脚本。查看公开网页时，托管服务器可能按常规处理 IP 地址、请求路径和请求时间等访问日志。

TestFlight 由 Apple 提供；点击前往后，适用 Apple 的相关规则。点击品牌官网或使用微信联系后，适用相应服务的隐私规则。本官网没有在线表单收集你的联系方式。

发起人将旅行移入回收站时，网页邀请入口关闭，服务器上的对应摘要与网页记录删除。App 回收站内容保留 7 天，可在期限内恢复；恢复旅行后，App 可以使用原邀请标识与钥匙重新上传，使原链接恢复可用。期限后 App 自动清除回收站内容。

服务器会清理一年未更新的网页账本及收件箱，这不影响设备中的 App 账本。iCloud 数据的管理方式见 Apple 账户与 iCloud 设置。

已加入测试的用户可以在 TestFlight 发送反馈；也可以返回官网，通过「联系与反馈」中的微信二维码联系 cowe，备注「TripTab」。不要在公开反馈中附上真实邀请链接、儿童资料或账本解密钥匙。