隐私政策

1. 我们收集的信息

根据你的使用方式，我们可能收集以下类别的信息：

• 账号信息，例如用户ID、昵称、头像、邮箱、登录方式、语言偏好和会员状态。
• 饮食与圈子内容，例如食物、菜单、评分、偏好、收藏项目、共享备注、上传图片、评论、圈子成员关系、邀请链接和活动记录。
• AI 输入与输出，例如食物照片、分享文本、分析提示词、提取的菜品信息、推荐记录以及用户确认或编辑内容。
• 设备与服务信息，例如应用版本、Web访客协作用设备标识、崩溃或诊断日志、安全令牌、通知令牌以及服务运行所需的技术元数据。
• 当你使用依赖位置的功能并授予权限时，坐标可能用于天气或已开放的地图、地点功能。授予权限本身不代表持续后台追踪。当前不提供附近餐厅发现服务。
• 来自应用商店或 RevenueCat 的支付与权益信息。BiteCycle 不保存完整银行卡号。

2. 我们如何使用信息

• 提供账号登录、圈子协作、美食收藏管理、收藏夹、评分、通知和用户支持。
• 生成 AI 食物分析、解析分享内容、提升推荐相关性，并帮助用户保存或编辑提取出的食物信息。
• 维护安全、防止滥用、执行额度限制、验证会员权益、排查错误并保护共享邀请链接。
• 运行存储、同步、备份、分析、诊断和服务可用性功能。
• 履行法律义务、回应有效请求，并执行我们的条款与政策。

3. 共享与处理方

我们不会出售个人信息。只有在服务运行、用户主动共享或法律要求所需时，我们才会共享信息。

• Firebase 与 Google Cloud 可能处理认证、数据库、存储、云函数、消息推送、App Check 和托管相关数据。
• 图片分析可能由 Google Gemini 和 OpenAI 处理食物照片；文字提取与推荐可能由 DeepSeek、OpenAI、Google Gemini 处理文本、提示词及相关食物或圈子上下文。一个处理方失败时，请求可能按配置顺序交给其他处理方。请仅提交你有权提供的内容。
• Apple WeatherKit 可能在天气请求中处理坐标。Google Maps、AMap 可能在相关功能已开放且被使用时处理位置或地点搜索请求。
• RevenueCat 和应用商店支付提供方可能处理订阅、权益和购买状态信息。
• 同一圈子、邀请流程或共享收藏中的其他用户，可能看到你有意共享给他们的内容。

4. 用户选择与权利

• 在产品支持的范围内，你可以在应用内更新个人资料、语言偏好、通知设置、食物记录、收藏内容和共享圈子内容。
• 你可以通过 yaohuashi@shiyouka.com 请求访问、更正、导出、删除、限制处理或提出反对。我们可能需要先验证你的身份。
• 你可以通过操作系统设置撤回相机、照片、通知或位置等设备权限。
• 如果你所在地区的隐私法律赋予额外权利，我们会按照适用法律处理符合条件的请求。

5. 保留、安全与跨境处理

• 我们会在提供服务、维护备份、解决争议、执行条款和履行法律义务所需的期间内保留数据。
• 已删除内容可能在有限期间内保留于备份、日志、反欺诈记录或法律要求的归档中。
• 我们使用访问控制、Firebase 安全规则、App Check、传输加密和运营监控来保护数据，但任何在线服务都无法保证绝对安全。
• 服务可能在与你所在地不同的国家或地区处理和存储信息。在法律要求时，我们会采用适当的跨境处理保护措施。

6. 儿童与敏感信息

BiteCycle 面向一般美食收藏与管理，并非面向适用法律规定最低年龄以下的儿童。用户不应提交医疗记录、明确健康诊断或其他不必要的敏感信息。饮食偏好、营养备注和照片可能透露敏感个人背景，因此分享时应谨慎。

7. 政策变更

当产品、处理方、法律要求或安全实践发生变化时，我们可能更新本政策。重大变更会发布在本页面，并在适当情况下通过应用内或其他合理方式通知。

8. 采购、媒体与共享链接

采购数据可能包括物品名称、数量、购买状态、备注、小票图片、参与者名称及协作事件。上传媒体在功能支持时可能包括照片、视频或 Live Photo 的组成文件。共享清单参与者可按所有者设置和权限查看内容与操作记录。

持有邀请或采购单分享链接的人可能访问共享内容，并在已启用时以访客身份协作。Web 访客会获得浏览器标识和显示名称，这不等同于注册账号。请仅向预期接收者分享链接；持续访问受有效期、撤销状态、成员资格和编辑权限约束。

9. 申请删除账号

请通过应用内账号删除入口或联系 yaohuashi@shiyouka.com 提交删除申请。处理前需要验证身份；如无法使用应用内入口，请通过该邮箱获取协助。

删除按阶段进行，收到申请受理提示不代表所有副本已立即清除。处理范围包括账号与资料、本人拥有的美食及关联媒体、个人菜单和采购单、消息、助手历史及其他可归属的账号内容。退出应用后，处理仍可能继续。

本人创建的圈子会在删除流程中解散，在他人圈子中的成员关系会移除。他人拥有的共享成果可能保留，其中可归属的个人身份、投票和活动信息会按情况移除或匿名化。无法可靠识别归属的历史共享附件需要单独核查。其他参与者自行保存的副本可能不在我们的控制范围内。

删除进度、防止账号被意外恢复所需的最少标识、账务或安全记录、备份和平台日志，可能因必要运营或法律原因保留。具体保留取决于用途及相关提供方；本政策不承诺第三方所有记录即时删除。你可以联系邮箱查询删除进度与范围。

删除 BiteCycle 账号或 RevenueCat 客户记录不会取消 App Store 订阅。请另行在 Apple 账号的订阅设置中管理或取消。