隐私政策
1. 概述
Itemory（以下简称「我们」或「本应用」）是一款家庭物品收纳与食品管理应用。本政策说明我们在你使用 Itemory 时收集哪些信息、如何使用这些信息，以及你对自己数据的控制权。
使用 Itemory 即表示你同意本政策。如有任何疑问，请随时通过 qinglingou@gmail.com 联系我们。
2. 我们收集的信息
2.1 你主动提供的信息
- 账户信息：注册时的手机号码（用于短信验证）；选择 Apple 登录时由 Apple 提供的匿名化标识符及可选的姓名/邮箱；选择微信登录时由微信提供的 OpenID。
- 物品与食品数据：你录入的物品名称、分类、位置、描述、保质期等信息，以及你拍摄并上传用于 AI 识别的照片。
- 购物清单数据：你添加、认领的购物清单条目。
- 家庭空间数据：家庭空间名称、你邀请或被邀请加入的成员关系。
- 用户设置：通知偏好、静默时段等应用配置。
2.2 自动收集的信息
- 设备信息：设备型号、操作系统版本、App 版本号，用于排查兼容性问题。
- 崩溃与错误日志：应用异常时产生的技术日志，不含个人内容数据。
- 订阅状态：通过 RevenueCat 获取你的订阅方案（免费 / Pro），不含支付卡号等敏感支付信息。
2.3 我们不收集的信息
- 我们不收集你的精确地理位置。
- 我们不收集通讯录、麦克风或其他与核心功能无关的权限数据。
- 我们不在应用内投放广告，也不将你的数据出售给第三方。
3. 信息的使用方式
| 用途 | 依据 |
|---|---|
| 提供物品 / 食品管理、到期提醒等核心功能 | 合同履行（提供服务） |
| AI 识别物品名称、分类、保质期 | 合同履行 |
| 家庭成员间数据同步 | 合同履行 |
| 发送食品到期本地推送通知 | 你的同意（通知权限） |
| 验证订阅状态 / 处理应用内购买 | 合同履行 |
| 改进产品、排查技术问题 | 合法利益（仅使用聚合或匿名数据） |
| 遵守法律法规要求 | 法律义务 |
4. 数据存储与安全
- 本地优先：你的物品、食品、购物清单数据首先存储在你的设备本地（Isar 数据库）。
- 云端同步（需登录）：数据加密传输并存储于 Supabase（Postgres 数据库，服务器位于美国）。传输全程使用 TLS 加密。
- 图片：AI 识别图片上传后仅用于识别处理，我们不长期存储你的原始照片。
- 认证 Token：JWT 存储在设备安全存储区（iOS Keychain / Android Keystore），不以明文形式保存。
- 我们采取合理的技术和组织措施保护数据安全，但无法对网络传输中的绝对安全作出承诺。
5. 第三方服务
| 服务商 | 用途 | 数据共享范围 |
|---|---|---|
| Supabase | 用户认证、云端数据库、实时同步 | 账户信息、物品/食品/清单数据 |
| 小米 MiMo v2 Omni | AI 多模态图像识别 | 识别用图片（处理后不留存） |
| Apple（苹果） | Apple Sign-In、App Attest 设备认证、App Store 内购 | 匿名化用户标识 |
| 微信开放平台 | 微信登录 | 微信 OpenID |
| RevenueCat | 订阅管理与内购验证 | 订阅状态、设备标识 |
| Firebase（谷歌） | 服务端食品过期推送通知（FCM） | 设备推送 Token |
上述第三方服务商各自适用其隐私政策，我们建议你查阅对应文档了解详情。
6. 家庭共享与多用户
开启家庭空间（Pro 功能）后，你添加的物品、食品、购物清单数据将与同一家庭空间的其他成员共享。请确保仅邀请你信任的人加入家庭空间。离开或解散家庭空间后，数据的归属以应用内规则为准。
7. 数据保留与删除
- 你可随时在「设置 → 账户 → 注销账户」中永久删除你的账户及所有关联数据。
- 删除操作不可撤销，且将同步删除云端所有数据。本地数据需在设备上手动卸载应用以清除。
- 注销后，我们会在 30 天内从服务器彻底删除你的个人数据（法律要求留存的除外）。
8. 儿童隐私
Itemory 不面向 14 周岁以下的未成年人。若我们发现无意中收集了未成年人的个人信息，将尽快予以删除。如你认为我们误收集了你子女的数据，请联系我们。
9. 你的权利
- 访问：你可在应用内查看自己存储的所有数据。
- 更正：你可在应用内随时编辑或修正任何信息。
- 删除：通过注销账户实现完整删除。
- 导出：如需数据导出，请发邮件至 qinglingou@gmail.com，我们将在合理期限内响应。
- 撤回同意：可随时在系统设置中关闭通知权限，不影响应用核心功能的使用。
10. 政策变更
若本政策发生重大变更，我们将通过应用内通知或更新本页「最后更新」日期的方式告知你。继续使用 Itemory 即视为接受更新后的政策。
11. 联系我们
如对本隐私政策有任何疑问、投诉或请求，请通过以下方式联系我们：
我们将在收到邮件后 15 个工作日内予以回复。