一、可选性质和能力差异
手机号登录不是使用本地基础功能的条件。不登录仍可使用本地档案、识别、提醒、附件和 .shihe 备份。
登录后可以主动同步结构化档案、管理登录设备、在换机后恢复云端结构化数据，并将经服务端校验的永久版权益绑定到账号。永久版购买与恢复需要登录。
二、同步范围与本地优先
同步范围包括事项名称、分类、日期、状态、渠道、备注、金额、自动续费设置、提醒策略、版本、修改时间和删除标记。
第一阶段不上传原始图片、OCR 原文、识别坐标、识别依据、附件、备份文件或本机路径。服务器不可用、退出登录或关闭同步时，本地档案、识别和提醒继续可用。
三、增量同步、冲突和删除
系统使用账号隔离、递增版本、幂等变更标识和游标完成增量同步。多台设备同时修改同一事项时不会静默覆盖，App 会保留冲突并请你选择本机或云端版本。
删除会作为同步变更传递。退出登录不删除本机或云端数据；注销账号删除云端账号及关联数据，但不会远程删除当前设备的本地档案。
四、安全、设备和权益
手机号加密保存，验证码短时有效并限制频率；访问令牌短时有效，刷新令牌轮换且仅保存摘要。管理后台仅展示脱敏手机号和聚合指标，不提供事项正文、图片或 OCR 内容浏览。
永久版交易由 Apple 处理，服务端校验交易后绑定当前时盒账号；同一交易不得绑定多个账号。你可在 App 内退出其他设备。请勿向他人提供验证码或已登录设备。