隐私政策
最后更新：2026 年 9 月 23 日
Jujube（以下简称"我们"或"本应用"）是一款厨房库存管理与食谱发现应用。我们高度重视您的隐私，本政策将说明我们收集哪些数据、如何使用这些数据，以及您所享有的权利。
1. 我们收集的信息
账户信息
当您创建账户时，我们会收集：
- 电子邮箱地址（通过邮箱注册、Google 登录或 Apple 登录）
- 显示名称（由您自行设置）
- 使用社交登录时，来自 Google 或 Apple 的身份验证标识符
厨房与偏好数据
- 您添加的食品储藏室、冰箱、冷冻柜库存项目
- 购物清单项目
- 烹饪偏好（菜系、烹饪水平、饮食限制、口味偏好）
- 家庭信息（名称、人数、邀请码）
- 食谱搜索记录与收藏
语音与图像数据
- 语音输入：录音会通过我们的服务器发送给转录服务提供商。Jujube 不会在数据库中保存原始录音。
- 小票扫描：小票图像会通过我们的服务器发送给 AI 服务提供商以提取文字。Jujube 不会在数据库中保存原始图像。
头像照片
如果您选择上传头像照片，它会被上传至云存储，并保留至您删除照片或账户。
使用数据
我们使用 PostHog 了解应用使用情况，并使用 Sentry 诊断错误和性能问题。这些服务可能接收应用交互、假名化的账户或设备标识符、应用及设备信息和诊断信息。错误报告可能包含发生错误时的应用屏幕截图。
广告效果衡量
如果您在 iOS 权限提示中允许跟踪，我们会使用 TikTok App Events SDK 衡量哪些广告促使用户安装和打开 Jujube。TikTok 会接收应用打开事件、广告及设备标识符、SDK 生成的标识符、IP 地址、应用及设备信息和 SDK 诊断信息。我们不会将您的 Jujube 邮箱、姓名、家庭信息、食材库存、饮食偏好、食谱或购买事件作为广告事件参数发送。自动购买跟踪、增强的屏幕交互数据收集及 TikTok 屏幕截图功能均已关闭。
您可以拒绝跟踪并继续使用 Jujube，也可以在 iOS 设置 → 隐私与安全 → 跟踪中更改选择。我们还使用 Apple 的 SKAdNetwork 进行汇总安装归因，无需跟踪权限。汇总报告不会向我们披露您的身份。
2. 我们如何使用您的数据
- 提供核心应用功能，包括库存管理和食谱推荐
- 根据您的偏好和库存提供个性化食谱推荐
- 支持家庭共享功能
- 处理语音输入和小票扫描
3. AI 处理
我们使用 AI 服务（OpenAI 和 Anthropic/Claude）来：
- 将语音输入转录为文字
- 从小票图像中提取项目
- 生成个性化食谱推荐
您的库存数据和偏好设置仅出于上述目的发送至 AI 服务。我们不会使用您的数据训练 AI 模型。
4. 数据存储与安全
- 您的数据安全存储在 Supabase（托管于 AWS）
- 所有数据均通过 HTTPS/TLS 加密传输
- 行级安全（RLS）机制确保您只能访问自己的数据
- 我们会与本政策所述的服务提供商共享信息，以运营、改进和衡量 Jujube 的效果；在您允许跟踪时，这也包括通过 TikTok 衡量广告效果。
5. 家庭共享
加入家庭后，其他成员可以查看共享数据，例如食材库存和购物清单。您的个人偏好和账户信息将始终保密。
6. 数据保留与删除
- 只要您的账户处于活跃状态，我们就会保留您的数据
- 您可以随时在应用内的"个人资料"页面删除账户
- 删除账户后，您的所有个人数据将被永久移除
- Jujube 不会在数据库中保留原始录音或小票图像。处理服务提供商可能会根据适用的服务条款和数据保留设置保留提交的内容
7. 订阅与付款信息
Jujube 的可选 Pro 订阅由 Apple（App Store）或 Google（Play Store）计费，我们不会查看或存储您的支付卡信息。我们使用 RevenueCat 来管理两个应用商店的订阅状态；RevenueCat 会收到您的购买凭证和一个 Jujube 账户标识符（而非您的邮箱或姓名），以便告知我们您的订阅是否有效。我们会存储您的订阅等级（免费/Pro）及其最近一次变更的日期。购买确认后将从您的 Apple ID 或 Google Play 账户扣款，订阅会自动续订，除非您取消——完整的续订与取消条款请参见我们的服务条款。
8. 儿童隐私保护
Jujube 不面向 13 周岁以下儿童，我们也不会故意收集 13 周岁以下儿童的个人数据。
9. 您的权利
您享有以下权利：
- 访问您的数据（可在应用内查看）
- 更正您的数据（可在个人资料中编辑）
- 删除您的账户及所有相关数据
- 导出您的数据（请联系我们）
10. 政策变更
我们可能会不时更新本政策，如有重大变更，我们会通过应用向您通知。
11. 联系我们
如有隐私相关问题或数据请求，请联系 hello@myjujube.app。