食时刻刻 个人信息保护政策（中国大陆）
生效日期：【2026 年 X 月 X 日】
个人信息处理者：Yi Lei（个人开发者）
联系邮箱：kirby100802@gmail.com
个人信息保护负责人：Yi Lei，kirby100802@gmail.com
境内代表：【姓名 / 机构、联系方式】（见第 9 节）
1. 我们是谁、本政策适用于什么
"食时刻刻"（以下称"本应用"）帮你记录冰箱里的食物和保质期：拍一张购物小票，在手机上认出食物，临期提醒你。本政策说明本应用如何处理你的个人信息，以及你享有的权利。
要点：
- 小票照片和识别只在你的手机上：照片用 iPhone 自带的文字识别读取，从不上传。
- 不用注册、不用登录：没有账号。加入"家庭共享冰箱"时，你的成员档案（只有你自己填的称呼）绑定在这台手机上。
- AI 和家庭共享经我们在中国境内的服务器：服务器在阿里云上海，数据不出境。
- 没有广告、没有第三方统计或追踪。
2. 我们处理哪些个人信息、为什么
| 功能 | 处理的信息 | 是否敏感个人信息 | 在哪里 | 是否离开你的设备 |
|---|---|---|---|---|
| 拍小票、本机识别 | 小票照片和识别出的文字（可能印有门店地址、部分打码的银行卡号） | 否 | 你的 iPhone | 否 |
| 食物清单 | 食物名称、保存方式、购买和到期日期、余量 | 否 | 你的 iPhone | 只有加入家庭共享冰箱时，同步到我们的服务器（见第 4 节） |
| 临期提醒 | 提醒天数和时间 | 否 | 你的 iPhone，由系统本地通知发出 | 否 |
| AI 读小票 | 本机没认出的几行商品文字（不含照片、卡号、合计和支付信息） | 否 | 发给我们的服务器整理后返回 | 是，只在你点"用 AI 识别"并同意后发送，服务器不保存（见第 3 节） |
| AI 次数 | App 随机生成的匿名安装编号 | 否 | 你的 iPhone | 随 AI 请求发给服务器，服务器只存它的哈希值和每月次数 |
| 会员订阅 | Apple 签名的交易记录（订阅方案、交易编号、到期时间） | 否 | 你的 iPhone 和我们的服务器 | 发给服务器校验，用来开通 AI 和家庭共享；不含你的银行卡等支付信息，付款由 Apple 处理 |
| 家庭共享冰箱 | 家庭里的食物清单、每样食物由哪位成员录入、成员称呼（你自己填的）；成员档案关联匿名安装编号的哈希值 | 否 | 我们的服务器和家庭成员的手机 | 是，同步给同一个家庭的成员 |
本应用不收集你的姓名、手机号、身份证号、通讯录、位置或设备广告标识符，不使用麦克风。
处理依据： 本机功能为你提供服务所必需；发送商品文字给 AI 基于你的单独同意（第一次使用前的说明弹窗），家庭共享基于你主动创建或加入家庭；你可以随时撤回。
3. AI 读小票：委托处理和境内存储
你点"用 AI 识别"并同意后：
- 你的 iPhone 通过 HTTPS 把本机没认出的几行商品文字发到我们部署在阿里云华东 2（上海）的服务器；
- 服务器调用阿里云百炼平台的通义千问（已完成生成式人工智能服务备案）把文字整理成食物名称和数量，再返回你的 iPhone；
- 服务器不保存请求和返回的内容；网页服务器的访问日志记录 IP 地址、时间和状态，最多保留 7 天，用于安全和排障；
- 阿里云作为受托方处理这些文字，按其服务条款不用于训练模型。
AI 整理的结果在确认页由你核对后才入库，可能有错，请以实物和包装为准。
4. 家庭共享冰箱
会员可以创建一个"家"，用邀请码邀请设备加入，共用一个冰箱，设备数量不限；每台设备使用独立成员档案。加入后：
- 家里的食物清单保存在我们在上海的服务器，并同步到每位成员的 iPhone；小票照片不同步，仍只在拍照的那台手机上。
- 成员能看到、修改家里的食物清单和其他成员的昵称。
- 你可以随时退出家庭；创建者可以移出成员或解散家庭，解散后服务器上这个家的数据立即删除。
- 每样食物会标明是哪位成员录入的。
- 每人只能用一台手机。换手机时由建家的人生成换机码，在新手机上输入后档案搬到新手机、旧手机离开这个家；换机码在服务器上最多保存 24 小时，用一次即删除。
5. 保存期限
- 小票照片、识别文字、你自己的食物清单：保存在你的 iPhone，直到你删除或删除本应用。
- AI 请求的内容：服务器不保存。AI 次数计数：最后一次使用后 13 个月自动删除。
- 订阅记录：订阅期间及到期后 12 个月，用于处理续费和退款。
- 家庭共享数据和成员档案：直到你退出、被移出或家庭解散。
6. 你的权利
- 查阅、复制、更正、删除：食物清单、小票记录、学会的写法都可以在应用里直接查看、修改和删除。
- 撤回同意：不再使用 AI 即不再发送；在"设置 → 服务器上的数据"删除匿名编号和次数。
- 删除成员档案：在"设置 → 家庭共享冰箱"退出这个家，你的档案随即删除；创建者解散家庭时，这个家的全部数据立即删除。之后可以在"设置 → 服务器上的数据"删除匿名编号、次数和订阅记录。
- 删除本应用即删除手机上的全部数据（已有的设备备份除外）。
有其他请求或投诉，请发邮件到 kirby100802@gmail.com，我们会在 15 个工作日内答复。你也可以向网信、工信等主管部门投诉举报。
7. 订阅和付款
会员是 App Store 的自动续期订阅，付款、退款由 Apple 按其规则处理。我们只接收 Apple 签名的交易记录用于开通权益，看不到你的支付信息。
8. 未成年人
本应用面向管理家庭食材的成年人。不满 14 周岁的未成年人应在监护人同意和指导下使用；我们不会有意收集不满 14 周岁未成年人的个人信息。
9. 境外个人信息处理者的境内代表
本应用的开发者在中国境外。依照《个人信息保护法》第五十三条，我们指定【姓名 / 机构】为境内代表，负责处理个人信息保护相关事务，联系方式：【电话、邮箱、地址】。
10. 安全措施
手机上的数据保存在 iOS 应用沙盒中，受 iOS 文件加密保护；与服务器的通信使用 HTTPS；服务器只开放必要端口，匿名编号和 IP 只存加盐哈希。如发生个人信息安全事件，我们会按法律要求告知你和主管部门。
11. 本政策的更新
本政策更新时（例如加入广告），我们会在应用内提示，并更新生效日期；重大变更会重新征得你的同意。
12. 联系我们
kirby100802@gmail.com