隐私

了解账本的存储、外部请求和数据公开范围；开启分享或 AI 功能前可在这里核对。

Calends 是自托管应用：账本存储在你自己的 Cloudflare 账号或机器上，产品运行不依赖集中式账本服务。

数据存在哪里

部署方式	位置
Cloudflare	你账号下的 D1 数据库。
Docker	数据卷里的 SQLite 文件（缺省 `/data`）。

密码只保存 PBKDF2 哈希；登录会话和 MCP 令牌只保存 SHA-256 哈希。DeepSeek API Key 不会下发到浏览器，也不写进完整备份。通知渠道的配置会提供给已登录的后台，并包含在完整备份里；公开页拿不到这些配置。

下表列出账本功能涉及的主要外部请求：

目的	访问的服务	发送的内容
当前汇率	open.er-api.com	无，只是获取 USD 汇率表
历史汇率	jsDelivr / currency-api.pages.dev，Frankfurter	无，只是获取某一天的汇率表
发送提醒	你配置的通知渠道（Telegram、飞书、Webhook 等）	提醒的内容
邮件提醒	Cloudflare Email Sending	提醒的内容和收件地址
内置助手	DeepSeek，或你填的 Base URL	你发的文字和图片、对话历史、助手调用工具的结果
查找应用图标	App Store 搜索接口	搜索的应用名称
分享图里的图标	订阅图标所在的网站	无，经你的服务器中转一次

另外，订阅没有设置图标时，浏览器会从 Google 的网站图标服务加载订阅官网的图标，提醒邮件里也会引用这类图标地址。

公开页默认关闭。开启后，服务端只下发白名单里的字段：代付、人员名册、联系方式、账号、备注、支付方式名称和余额、通知渠道等都不会出现，域名类订阅打码。详见公开页。

完整备份包含通知渠道的地址和令牌、日历订阅令牌、合租成员的联系方式，请妥善保管。见备份与恢复。

ICS 链接里带有私密令牌，持有链接的人能看到你的扣款日程。泄露后在「订阅到系统日历」里点「重置链接」。见日历。