DATA & PRIVACY
日常账本，
首先留在本机。
星匣以手机本地数据库为主要数据源。联网服务负责账号、授权、密文备份和更新分发，不把云端变成日常记账的前置条件。
本地、加密、可恢复
云备份开启后，账本在手机端生成一致性快照并加密，服务器只保存密文文件和必要的时间、大小、摘要信息。
- 01本地快照
先生成可独立恢复的一致性数据文件。
- 02手机端加密
明文数据不会先传到服务器再处理。
- 03上传密文
服务器保存加密文件和必要元数据。
- 04所属账号恢复
通过可信设备下载，再在手机端完成恢复。
用户能够控制什么
本地导出、手动备份、云备份和账号删除各自独立，避免把所有选择绑在一个总开关里。
- 离线记账查看、新增和管理日常账本不依赖持续联网。
- 备份开关云备份由用户主动启用，计划任务按既定周期执行。
- 数据迁移可通过所属账号的加密备份或本地导出文件恢复。
- 账号删除可申请删除账号及其服务器备份，并保留必要的冷静期和撤回入口。