沏咖 ChiCa 隐私政策

请您在注册、登录或使用本服务前认真阅读本政策。如果您不同意本政策，请不要继续注册、登录或使用本服务。对于相机、照片、手机号验证、AI 复盘等可选功能，您可以分别拒绝或撤回相应授权；除非相关信息是提供某项功能所必需，我们不会仅因您拒绝可选处理而停止提供其他不相关功能。

一、适用范围

本政策适用于沏咖 iOS App、沏咖官方网站及我们直接提供的相关服务。第三方通过其自身网站、应用或服务独立处理个人信息的，适用其自身隐私政策。我们会在本政策中说明为实现沏咖功能而接入的主要第三方服务。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅为明确、合理且与服务直接相关的目的处理个人信息。

1. 账号注册、登录和会话安全

当您使用手机号登录或绑定手机号时，我们可能处理手机号码、手机号验证结果、验证用途和验证时间、设备标识符、客户端平台和系统版本、登录时间、会话状态、令牌摘要、IP 地址或其不可逆摘要、请求标识及异常请求记录，用于完成注册、登录、手机号绑定、维持登录状态、防止验证码滥用、凭证重放、撞库和其他账号攻击。

当您选择“通过 Apple 登录”时，我们可能处理 Apple 提供的稳定用户标识、您首次授权时选择提供的姓名、Apple 身份令牌、授权码、一次性随机数，以及为维持或撤销 Apple 登录关系而保存的加密凭证。沏咖当前不主动向 Apple 请求您的电子邮箱，也不会仅凭 Apple 隐藏邮箱自动合并账号。身份令牌、授权码和一次性随机数只用于认证、安全校验和防重放，不会以明文写入业务日志。

2. 咖啡记录、方案和偏好

您可以在设备本地记录咖啡豆、冲煮方案、实际冲煮参数、器具、口味评价、风味描述、草稿、偏好设置和 AI 建议结果。对于已登录用户，咖啡豆和已完成的冲煮记录，以及随冲煮记录保存的注水段、评价、必要器具快照和有效复盘结果，会通过离线优先同步保存到云端，以支持跨设备恢复；普通云同步只要求有效登录态，不要求绑定手机号。

进行中的冲煮草稿、器具库、自定义冲煮方案、App 偏好设置和拍照录豆原图首期不纳入普通云同步。设备仍保留本地缓存并承接离线写入。普通同步与 AI 复盘是两条独立链路，登录不会自动上传前述未纳入同步范围的内容。

3. AI 复盘和个性化建议

当您主动提交 AI 复盘时，后端会从已经同步的本杯记录和同一咖啡豆仍在保留范围内的有效冲煮历史构建任务输入，并可能向模型服务发送：

• 咖啡豆名称、产地、处理法、品种、海拔、烘焙度等豆子信息；
• 粉量、水量、水温、研磨度、冲煮方法、注水阶段、时间等冲煮信息；
• 器具信息；
• 您的整体评价、下一杯意图、当前调整目标和自由填写内容；
• 与同一咖啡豆相关、仍符合云端保留策略的历史事实、客户端豆子标识和任务标识；
• AI 生成的复盘内容、下一杯建议和必要的上下文摘要。

我们处理这些信息是为了生成和持续改进针对同一咖啡豆的冲煮建议、展示任务结果、避免重复计费或重复提交，并维护必要的服务安全和质量记录。App 只有在本杯记录完成普通云同步并取得后端确认后才创建复盘任务。

当前复盘输入不包括历史模型回答、历史建议、压缩记忆或旧实验目的。当前生产配置核对到的 AI 服务提供方为阿里云百炼（Model Studio / DashScope），复盘和拍照录豆视觉识别均使用 qwen3.8-flash（千问模型），通过中国内地百炼兼容接口调用；计费核对记录标识为华北 2（北京）地域。该地域信息只说明当前运行／计费端点，不能替代供应商对处理地点、保存期限、是否用于模型训练和个人信息出境的正式披露。我们会根据账户协议、服务条款和配置核对结果更新本政策。

4. 拍照或从相册录入咖啡豆

当您主动使用拍照录豆或相册录豆时，我们会在取得相机或照片访问权限后处理您选择的咖啡包装照片。我们不会因为您授权相册访问而上传您未选择的照片。

您选择的 JPEG 图片会上传至受访问控制的云存储，并可能交由视觉模型识别包装上的咖啡豆名称、产地、处理法、品种、海拔、风味和烘焙度等信息。处理结果将返回 App 并写入您的本地豆库。请避免上传含有人脸、联系方式、地址、订单信息或其他与咖啡豆识别无关的个人信息。

5. 客服与权利请求

当您通过电子邮件或其他客服渠道联系我们时，我们可能处理您的邮箱地址、联系方式、问题描述、截图、设备或错误信息以及沟通记录，用于核实身份、定位问题、处理投诉和响应个人信息权利请求。

6. 服务安全、运行和故障排查

为保障服务安全稳定运行，我们可能处理 IP 地址、网络类型、设备型号、操作系统和 App 版本、请求时间、接口路径、响应状态、请求标识、任务标识、耗时、崩溃、错误类型、登录失败次数、限流状态和安全事件记录。除非排查问题确有必要并依法取得相应授权，我们不会在业务日志中记录完整手机号、验证码、Apple 令牌、阿里云认证令牌、照片正文或用户自由填写内容。

三、设备权限

您可以随时在 iOS“设置”中管理相机、照片和网络权限。撤回权限不会影响撤回前已经依法完成的处理，但可能使对应功能无法继续使用。

四、第三方服务和个人信息处理

我们不会出售您的个人信息，也不会将个人信息用于第三方广告或跨 App 跟踪。为提供必要功能，我们可能委托或向下列第三方提供实现功能所必需的信息。下表按当前发布版本和生产服务链路维护；如服务发生变化，我们会更新本政策。

如果我们更换第三方服务，或第三方处理目的、方式和信息类型发生重大变化，我们会更新本政策，并在依法需要时重新取得您的同意。

五、信息存储、保存期限和删除

1. 存储地点

未登录或未纳入普通云同步的咖啡方案、活动草稿、器具库和偏好设置继续保存在您的设备上；拍照录豆原图按前述功能上传至受访问控制的云存储，并按单独期限管理。已登录用户纳入第一版普通云同步的咖啡豆、已完成冲煮记录及其必要子资源，由后端保存在 MySQL（关系型数据库）中；App 仍保留本地缓存。

云端账号、认证、AI 任务、必要上下文和照片当前按中国内地的 ECS（云服务器）、RDS（关系型数据库）、OSS（对象存储）和百炼接口配置运行；百炼运行／计费端点记录为华北 2（北京）。这些是当前部署证据，不等同于各供应商对实际存储、备份、跨境处理或分包商处理地点的完整承诺。我们会根据账户协议、服务条款和配置核对结果更新实际地域、供应商训练用途及是否存在个人信息出境的披露。如果未来需要向境外提供个人信息，我们将按照适用法律履行告知、单独同意、个人信息保护影响评估和其他必要程序。

2. 保存期限

我们只在实现本政策所述目的所必需的最短期限内保存个人信息：

• 本地咖啡记录和缓存：保存在您的设备中，直至您在 App 内删除、删除对应用户数据、卸载 App，或由系统清理；iCloud 或设备备份中的副本由您的 Apple 备份设置决定。
• 云端普通咖啡记录：free / trial（免费 / 试用）账号滚动保留最近 365 天的冲煮历史；pro / admin（专业会员 / 管理员）账号在账号有效期间不按记录年龄自动清理。咖啡豆资产不会因为最后一杯冲煮记录超过 365 天而自动清理；用户主动删除、注销账号和依法必须处理的情形不受此规则限制。
• 账号和登录身份：通常保存至账号注销完成；为防止欺诈、处理争议或履行法定义务确需保留的记录，将在必要期限届满后删除或匿名化。
• 会话和安全凭证：保存至过期、退出、换绑、账号注销或因安全原因撤销；失效摘要可能在必要安全审计期内保留。
• AI 任务请求和结果负载：任务处理期间短期保存从当前云端记录读取的事实、本次用户诉求和冻结任务输入；复盘和拍照录豆的数据库结果负载当前通常在 24 小时后清理。已经写入云端冲煮记录、且与记录版本匹配的可展示复盘结果，随所属云端记录的保存策略处理；任务审计所需的最小元数据按安全、计费和争议处理所必需的期限保存，并在期限届满后删除或匿名化。
• 咖啡包装原图和识别过程记录：原图保存在 OSS 的 upload/{yyyy}/{mm}/{dd}/{user_id}/{timestamp}.jpg（用户上传对象路径），识别 trace（识别过程记录）保存在 task_tmp/bean-intake/...（识别临时目录）。截至本政策更新，数据库结果负载的 24 小时清理不会自动删除这两类 OSS 对象；账号注销清理会删除与账号关联的对象。因此，我们不承诺照片原图或 trace 在 24 小时内自动删除。独立的原图、trace 和失败任务对象到期策略确定并部署后，我们会更新本段说明。
• 服务日志和安全记录：HTTP 请求、认证、任务和供应商元数据按安全、计费、排障和争议处理所必需的最短期限保存；拍照识别 trace 还可能包含模型提示词、原始模型响应、结构化识别结果、供应商请求标识和令牌统计。我们会通过访问控制、日志脱敏和备份轮换减少留存范围，超出必要期限后删除或匿名化。
• 客服沟通记录：在处理请求、争议和履行法定义务所必要的期限内保存。

超出保存期限后，我们将删除个人信息或进行匿名化处理；法律法规另有规定的除外。备份中的信息将在备份轮换周期内删除或匿名化，并在恢复备份时继续执行相应删除措施。

六、我们如何保护个人信息

我们采取与风险相适应的技术和管理措施，包括 HTTPS 传输、访问控制、令牌摘要、敏感凭证加密、最小权限云端身份、上传范围限制、请求限流、日志脱敏和必要的安全审计。互联网环境并非绝对安全。如果发生可能对您权益造成危害的个人信息安全事件，我们会依法及时采取补救措施，并通过 App 通知、电子邮件、网站公告或其他适当方式告知事件情况、可能影响、已采取或拟采取的措施及您可以采取的防范措施；依法需要报告监管部门的，我们将履行报告义务。

七、您的个人信息权利

在适用法律规定的范围内，您有权查阅、复制您的个人信息，更正或补充不准确、不完整的信息，删除符合法定条件的个人信息，撤回基于同意进行的个人信息处理，注销沏咖账号，要求我们解释本政策和个人信息处理规则，在符合法律规定和技术条件时请求转移个人信息，以及投诉或举报个人信息处理问题。

您可以通过 App 内的账号与隐私设置行使相应权利，或发送邮件至 support_chica@yeah.net 联系我们。为保障账号和数据安全，我们可能在处理请求前验证您的身份，但不会要求您提供与请求无关的信息。我们将在收到请求并完成必要身份验证后的 15 个工作日内处理或答复；法律法规另有规定，或请求涉及他人合法权益、商业秘密、国家安全、公共安全等依法不能响应的情形除外。

注销账号受理后，我们会先停止账号登录并阻断普通咖啡记录云同步；随后由后台任务删除或匿名化与账号关联、且法律法规未要求继续保留的个人信息，包括云端咖啡豆、冲煮记录、同步记录、AI 任务和本地用户容器。备份恢复时也会继续执行已受理的删除。仅删除 App、退出登录或停止使用服务不等同于注销账号。

八、未成年人保护

沏咖主要面向成年人，不以不满 14 周岁的未成年人为目标用户。我们不会主动识别或收集儿童身份信息。如果您是不满 14 周岁未成年人的监护人，并发现该未成年人未经您的同意向我们提供了个人信息，请通过本政策所列联系方式联系我们。核实情况后，我们将依法处理相关信息。

九、本政策的更新

当服务功能、个人信息处理方式、第三方服务或适用法律发生变化时，我们可能更新本政策。更新后的政策将在官网和 App 内公开。对于处理目的、处理方式、个人信息种类、保存期限、第三方共享对象或您的权利发生重大变化的，我们会通过 App 弹窗、显著页面提示或其他适当方式通知您；依法需要重新取得同意的，我们将在取得同意后再进行相应处理。我们会保存可供查阅的历史版本。

十、如何联系我们

如果您对本政策、个人信息处理或权利请求有疑问、建议或投诉，可以通过上述邮箱联系我们。如果您对我们的处理结果不满意，可以向有管辖权的个人信息保护、网信、电信或市场监督管理部门投诉，也可以依法向有管辖权的人民法院提起诉讼。