你的财务数据始终以证据为准，不靠猜测。

RecehKu 可能会接收你提供的账户信息、你上传或通过已授权导入渠道转发的财务文档、你手动录入的记录，以及整理工作区所需的设置。

手动使用 Quick Split 时输入的姓名和描述只会留在浏览器中。开启数据贡献后，系统可能会自动发送一份范围有限的数字拆分摘要。选择发票读取功能后，所选图片或 PDF 会发送给 RecehKu 和已配置的提取服务提供商。

RecehKu 还会记录基本连接信息，例如你的 IP 地址和大致城市，用于保持会话正常、了解访客来源、管理上传限制和排查问题。RecehKu 绝不会需要你的网上银行登录信息或 PIN 码。

RecehKu 会保留基础页面分组汇总。除非你关闭分析，我们的分析服务还会接收化名 ID、已遮蔽的页面交互与回放、性能耗时及清理后的错误。财务文字、表单输入、文件、姓名、邮箱地址、网址查询参数和请求正文都会被阻止。你可随时在设置中关闭分析。

1. 1

   接收. 文件会进入你的工作区，或一个隔离的访客会话。

2. 2

   筛查. 在处理财务内容前，系统会检查文件大小、内容类型、结构和恶意软件。

3. 3

   读取. 文档文字会转换成结构化的日期、描述、金额、币种、余额和其他印刷事实。

4. 4

   核对. 后端规则会核对总额、保护交易含义，并把不确定或有冲突的结果交给你检查。

5. 5

   整理. 经过核实的记录可用于搜索、商户和类别分组、计划与分析，同时不会替换原始证据。

RecehKu 可能会把提取或补充信息所需的文档内容发送给已配置的 AI 提供商。AI 输出只会被视为建议；确定性检查和你的审核共同决定哪些内容能成为可信的财务记录。

你上传的 PDF 和图片不会被用作 RecehKu 的训练或示例数据。开启数据贡献后，系统可能会另行复制部分结构化提取字段，去除身份信息后暂存，用于产品分析、提取效果评估、合成数据创建和未来 RecehKu 模型开发。

暂存前，RecehKu 会排除源文件、原始文字、自由文本描述、姓名、商户、交易对方、机构、文件名、文档链接、账户或卡片标识、联系方式和参与者身份。日期和金额会被变换，其余文字会按模式脱敏；应用 ID 会替换为使用密钥生成的化名标识，且仅用于执行保留期限和撤回要求。

数据贡献是可选项，访客和新账户默认开启。它与同意服务条款是两件事。你可以在访客上传前、注册过程中、注册完成后再次选择，或以后在“设置”中关闭，而且不会失去产品功能。

关闭后，系统会停止创建新的贡献副本，并撤回仍与访客会话或账户关联且符合条件的副本。但已经刻意移除关联的匿名汇总统计或合成记录无法撤回。

• 访客对账单体验的文件和解析结果会在 24 小时后过期；如果成功转入账户，则会随即从访客区域移除。
• Quick Split 的原始发票文件会在读取后删除。若开启数据贡献，符合条件且已去除身份信息的提取字段和不含身份的拆分模式，可能会另行暂存最多 24 个月。
• 登录后保存的文档和记录会一直留在你的工作区，直到你删除它们，或适用的保留规则使其过期。
• 去除身份信息的数据贡献候选内容默认在 24 个月后过期。已撤回的候选内容会立即删除载荷；为满足合规要求，系统可能保留最少量的同意日志和不含载荷的撤回证据。
• 为打开某个受保护 PDF 而提供的密码不会保存成可重复使用的文档密码，除非你主动选择添加。已保存的文档密码会加密。
• IP 地址会安全保存，并限制访问。成员记录会随会话过期，访客记录会在 90 天后过期。记录中可能会包含大致城市。
• 部分删除操作会保留有限的审计或恢复记录，防止财务历史被悄悄改写。

工作区访问权限由分配的角色决定。私密 Circle 只会显示你选择分享的费用或摘要，不会透露其背后的账户、对账单或完整交易历史。

RecehKu 不会出售你的财务文档，也不会用它们投放定向广告。你仍需负责决定上传什么、谁可以加入工作区，以及分享哪些记录。