隐私政策

隐私概览

无需账号使用 FridgeVista

无需创建 FridgeVista 账号也可使用 FridgeVista。游客模式支持冰箱库存、购物清单、保质期跟踪、本机提醒、外观与应用设置、隐私控制及本机数据清除工具。

游客模式使用随机生成、仅存于本机的存储标识。该标识不是电子邮箱、FridgeVista 用户名、Firebase 账号标识或订阅标识，也不会与账号关联。

游客数据仅保存在当前设备上，不会同步至 FridgeVista 或另一台设备，FridgeVista 也无法从服务器恢复这些数据。重置本机数据、清除应用数据或卸载 FridgeVista 可能永久删除游客数据。

当前版本中，创建账号或登录不会自动转移游客数据。云 AI、菜谱与网络搜索、自定义 AI 设置、Apple 订阅、账号管理及其他账号功能需要登录，且不使用游客数据。

1. 我们收集的信息

账号与身份验证信息

创建或使用账号时，FridgeVista 可能处理姓名或用户名、电子邮箱、账号标识、身份验证元数据及登录凭据，以创建、验证、保护和管理账号。

密码仅用于身份验证。FridgeVista 不以可读明文保存密码；密码由身份验证系统以受保护、不可读的形式处理。

使用“通过 Apple 登录”或 Google 登录时，FridgeVista 可能取得服务商允许提供的有限资料，例如姓名、电子邮箱和服务商账号标识。FridgeVista 不会取得你的 Apple 或 Google 密码。

冰箱、购物清单、菜谱及其他应用内容

根据使用的功能，你可能保存食材库存、购物清单、保质期、存放位置、菜谱、饮食偏好、过敏原等信息。

游客模式下，这些内容使用本机游客身份保存，不与 FridgeVista 账号关联。登录后，相同内容保存在本机并与该设备上的账号关联。FridgeVista 不会将任一副本同步至服务器或另一台设备。

只有在登录用户主动调用需要该信息的功能时，相关内容才会按下述方式传输。当前版本中，游客无法使用云 AI 和菜谱搜索，这些功能也不会读取游客数据。

聊天消息与 AI 背景信息

AI 功能需要 FridgeVista 账号。游客模式不会向 AI 服务商发送提示、照片、冰箱内容或菜谱偏好。对于登录用户，聊天记录、摘要和设置保存在本机。发送消息时，FridgeVista 会将生成回答所需的消息和背景发送给所选 AI 服务商，其中可能包括用户名、冰箱或购物清单内容、所选食材及菜谱偏好。

FridgeVista 服务器为生成回答而处理 AI 请求，但不以聊天记录形式保存提示或回答内容，也不使用这些内容训练自己的 AI 模型。

聊天中附加的照片

你可以从相机或照片图库选择图片并附加到聊天。FridgeVista 会在设备上调整和压缩图片，在本机保留副本，并将图片发送给你账号所选 AI 服务商。原照片不会被上传或修改。

删除聊天、清除聊天数据或删除账号时，附加照片会从 FridgeVista 应用存储中删除。照片不会发送至 Sentry，不用于广告，也不用于训练 FridgeVista 自己的模型。

不收集音频

FridgeVista 不录制、收集、存储或传输音频。本服务不包含语音输入或语音转文字功能，也不需要麦克风权限。

菜谱搜索和网络查询

请求菜谱或使用网络搜索功能时，FridgeVista 会根据请求和相关背景生成搜索查询，其中可能包含食材、用户所选项目、菜谱偏好及应用语言。查询会发送给第三方搜索服务商以取得结果，FridgeVista 还会抓取公开菜谱页面以提取菜谱详情。即使使用 Apple Intelligence 或自己的 AI 服务，菜谱搜索仍需要此流程。

订阅与购买信息

订阅通过 Apple 购买。FridgeVista 不会取得支付卡详情、账单地址或 Apple 账号凭据。为提供付费权限，FridgeVista 会接收并验证 Apple 签署的交易和续订记录，包括产品标识、交易标识、购买与到期日期、撤销日期、续订状态及 FridgeVista 分配的匿名账号令牌。FridgeVista 在服务器保存验证后的订阅状态和交易记录，以支持重装后恢复权限。

应用还会向 FridgeVista 报告 StoreKit 状态，用于诊断权限问题。Apple 的已验证状态始终优先。

通过 Apple 登录的关联

使用“通过 Apple 登录”时，应用会向 FridgeVista 发送 Apple 一次性授权码，以便删除 FridgeVista 账号时解除登录关联。FridgeVista 与 Apple 交换授权码并加密保存刷新令牌，仅用于解除关联；删除账号时删除该凭据。

服务、用量与诊断数据

FridgeVista 服务器保存运营所需的账号、订阅和用量记录，包括 Firebase 账号标识、用户名、匿名 App Store 账号令牌、订阅状态、日/月 AI 令牌计数、菜谱推荐计数和每日网络搜索计数。这些记录用于身份验证、权限、配额、防滥用和支持。

错误、崩溃与错误相关录屏

FridgeVista 使用 Sentry 识别和修复错误、崩溃及可靠性问题。Sentry 可能接收错误代码、异常信息、堆栈、时间戳、应用和操作系统版本、设备类型、诊断背景、网络或性能信息、IP 地址及 SDK 可用的账号、会话或设备标识。

对于发生错误的部分会话，Sentry 可能接收视觉和技术录屏。普通会话不会被录制；文字、图片和矢量内容会被遮蔽，FridgeVista 还会在数据离开设备前移除授权和 Cookie 标头。

Sentry 数据可能通过 IP 或持久标识与用户或设备关联，但仅用于调试、安全、可靠性和应用功能，不用于广告或数据经纪。

提醒

FridgeVista 在本机为临近保质期的食材安排提醒，不向推送通知服务商注册推送令牌。你可以在设备设置中管理通知权限。

支持请求

通过帮助中心请求表单或电子邮件联系 FridgeVista 时，FridgeVista 会收到你选择的类别、填写的信息以及自愿提供的联系资料，仅用于回复和解决问题，并在必要期间保留记录。

FridgeVista 不收集的信息

FridgeVista 不请求精确位置、通讯录、日历、应用外浏览历史、广告标识或麦克风音频，也不扫描照片图库内容。过敏原和饮食偏好由用户主动填写，仅用于所调用的功能，不会被视为医疗记录。

2. 信息的使用方式

FridgeVista 仅在合理必要的范围内使用信息，以：

• 创建、验证、保护和管理账号；
• 在本机提供冰箱、购物清单、提醒及其他请求的功能；
• 向所选 AI 服务商发送请求并返回结果；
• 执行菜谱和网络搜索并读取公开菜谱页面；
• 验证 Apple 订阅、确定权限并执行套餐和配额限制；
• 诊断错误、调查崩溃、监控可靠性并修复问题；
• 防止欺诈、滥用和安全威胁；
• 处理支持和隐私请求，包括账号删除；
• 遵守法律义务；以及
• 维护和改进服务功能与性能。

3. AI 功能与选择

当前版本中，AI 功能需要登录 FridgeVista 账号。你可以在应用中选择服务商，实际发送的信息取决于该选择。

使用“我的 AI API”时，API 密钥保存在设备安全钥匙串中，不会发送至 FridgeVista 服务器，并会在删除账号或重置本机数据时移除。该服务商按自己的条款处理内容。

FridgeVista 不使用 AI 提示、回答或附加照片训练自己的模型。FridgeVista Cloud AI 使用 OpenAI API；OpenAI 的条款说明 API 内容默认不用于训练，但可能在有限期间为防滥用或法律合规保留。请勿在 AI 请求或照片中提交密码、支付信息、政府标识、医疗信息或其他高度敏感信息。

4. 第三方服务商

FridgeVista 使用下列服务商提供具体功能。各服务商按其隐私和安全条款处理信息。

5. 信息共享

FridgeVista 不出售个人信息，仅在以下情形披露：

• 向提供本政策所述运营功能的服务商披露；
• 向完成你请求所需的 AI 或搜索服务商披露；
• 法律、法律程序或有效政府请求要求时；
• 为防止欺诈、滥用、安全威胁或伤害而合理必要时；
• 与合并、收购、融资、重组或业务出售相关且受适当保护时；或
• 经你指示或同意时。

FridgeVista 要求处理信息的第三方服务商提供与本政策相同或同等的保护。

6. 无广告跟踪或数据经纪

FridgeVista 不会将服务信息与其他公司的应用、网站或线下数据进行定向广告组合，不与数据经纪商共享信息，也不使用 Sentry、Firebase、OpenAI、Apple 或 Serper 进行跨应用广告跟踪。应用不访问广告标识，也不包含广告或分析 SDK。

7. 本机存储、服务器记录与保留

FridgeVista 的大部分数据保存在设备上。服务器仅保存运营所需的账号、订阅和用量记录。

设备上的数据

• 冰箱库存、购物清单、菜谱、已保存偏好、聊天消息和摘要、已安排的提醒。
• 聊天附加照片的本机副本，直至删除聊天、清除聊天数据或删除账号。
• Firebase 会话，保存于设备安全钥匙串。
• “我的 AI API”的 API 密钥，保存于设备安全钥匙串。
• 游客数据，以本机游客身份保存，直至重置、清除应用数据或卸载 FridgeVista；FridgeVista 服务器不保留副本。

FridgeVista 服务器上的数据

• Firebase 账号标识、用户名和匿名 App Store 账号令牌。
• 已验证的订阅状态、交易记录、App Store Server Notification 记录及用于诊断的自报状态。
• 与账号标识关联的日/月 AI 令牌计数、菜谱推荐计数和每日网络搜索计数。
• 仅用于解除 Apple 登录关联的加密凭据；删除账号或解除关联完成后删除。

保留期限

• 设备数据保留至你在应用中删除、清除应用数据或卸载 FridgeVista。
• 账号、订阅和用量记录在账号有效期间保留，并在账号删除完成后删除，但下述有限记录除外。
• AI 请求仅为生成回答而处理，不作为聊天记录保存在 FridgeVista 服务器。调试日志默认关闭；临时启用时会截断长文本并移除图片数据。
• Sentry 错误事件和录屏按项目配置保留，之后自动删除或去标识化。
• 临时备份可能保留至正常备份周期覆盖或删除。

FridgeVista 还可能保留无法合理关联至个人的聚合或去标识信息，用于安全、可靠性和服务改进。

8. 删除与数据请求

游客没有 FridgeVista 账号可删除。要清除游客数据，请打开 设置 > 隐私与数据 > 重置本机数据。删除登录账号不会自动删除此前在同一设备上单独保存的游客数据。

登录用户可在 设置 > 账号 > 删除账号 中删除账号。若会话过旧，应用可能要求重新登录。无法访问应用时，可通过帮助中心请求表单选择“删除账号”并说明情况。

删除账号会移除 FridgeVista 账号、电子邮箱、账号标识、用户名、与该账号关联的订阅记录、用量计数及该账号在本机的数据，包括聊天记录和照片。使用 Apple 登录时，FridgeVista 会请求 Apple 解除关联；如自动处理失败，应用会显示手动操作步骤。

删除 FridgeVista 账号不会取消 App Store 订阅，也不会删除 Google 或 Apple 账号；这些操作需分别在相应服务中完成。

第 7 节所述有限记录，以及为法律、安全、欺诈防范、争议或备份而必须保留的信息，可能在删除后继续保留。仅存于设备的信息会保留至你删除、清除应用数据或卸载 FridgeVista。

根据所在地法律，你可能有权访问、更正、删除、限制或取得个人信息副本。FridgeVista 可能在处理前采取合理步骤验证身份。

9. 你的选择

• 账号信息：可在应用中更新可编辑资料，或联系 FridgeVista。
• AI 服务商：登录后可选择 FridgeVista Cloud AI、Apple Intelligence 或自己的 AI 服务商，也可不使用可选 AI 功能。
• 附件：由你决定是否附加照片；发送照片会将其传输给所选 AI 服务商。
• 无痕模式：无痕模式不会将新聊天保存在本机，但请求仍会发送给所选 AI 服务商。
• 通知：可在设备设置中更改通知权限。
• 本机数据：可清除聊天、清除账号的本机数据或重置设备数据。
• 游客数据：无需账号即可使用 FridgeVista，并可在“隐私与数据”中重置本机游客数据。
• 删除账号：登录用户可使用上述应用内删除功能。

10. 安全

FridgeVista 采用合理的管理、技术和组织保护措施，包括账号身份验证、传输加密、设备安全存储及服务商安全控制。FridgeVista 服务器保存的 Apple 登录凭据使用 AES-256-GCM 加密。任何电子传输或存储方式均无法保证绝对安全。

发生安全事件时，FridgeVista 会采取适当措施，并在法律要求时通知受影响用户或主管机关。

11. 儿童隐私

本服务不面向 13 岁以下儿童，FridgeVista 不会在知情情况下收集其个人信息。如发现此类信息，将采取合理步骤删除。

12. 国际数据传输

FridgeVista 和服务商可能在美国及其他数据保护法律不同的国家处理信息。法律要求时，FridgeVista 会采取合理保护措施。

13. 政策变更

FridgeVista 可能根据服务、数据处理、法律要求或服务商变化更新本政策。更新后的政策会显示新的生效日期；重大变更时，FridgeVista 可能通过应用或其他合理方式另行通知。

14. 联系 FridgeVista

有关隐私、账号删除、支持或法律问题，请使用中文帮助中心请求表单，或发送邮件至 support.pantrio@gmail.com。