隐私政策

一、我们处理的信息

• 账号与安全信息：手机号、验证码验证状态、内部用户 ID、设备 ID、设备名称及登录会话，用于注册登录、账号安全、防止滥用和注销验证。手机号以加密形式保存，并生成不可逆摘要用于唯一查询。
• 饮酒记录：记录时间、酒类、品牌、产品名称、容量、酒精度、数量、心情、备注、评分、收藏或踩雷状态，以及由此生成的战报与建议，用于保存、同步、统计和展示。
• 图片信息：你主动拍摄或选择的酒瓶图片用于本机生成酒贴及自动识酒。云端长期保存处理后的酒贴，不在业务对象存储中长期保存原始照片。
• 网络与大致属地：服务端根据访问 IP 识别省级或国家级大致属地，不申请系统定位权限，也不在用户资料中保存完整 IP。
• 使用与诊断信息：内部用户 ID、会话 ID、App 与系统版本、白名单内的功能事件、成功状态、错误码和必要耗时，用于运营统计、故障排查和改进服务。
• 客服反馈：你主动提交的反馈分类、文字、App 与系统版本、内部用户 ID 和处理状态，用于回应请求及改进产品。

二、图片和自动识酒

使用自动识酒时，压缩图片、酒标局部图及本地 OCR 文字会经我们的服务器临时发送给阿里云通义千问视觉模型。返回内容可能包括酒类、品牌、产品名称和置信度。

我们保存不含原图的结构化预测与纠正结果，用于返回识别内容和改进识别质量。你可以不使用自动识酒并手动填写。

三、系统权限

• 相机：仅在你主动拍摄酒瓶时使用；拒绝后无法直接拍摄。
• 照片读取：仅在你主动从相册选择图片时使用。
• 照片写入：仅在你主动将分享图保存到相册时使用。
• 当前版本不申请通讯录、麦克风、系统定位或跨 App 跟踪权限，不读取广告标识符。

四、受托处理与第三方服务

• 腾讯云：提供短信、云服务器、数据库运行环境、私有对象存储和加密备份存储。
• 腾讯位置服务：接收访问服务时的网络 IP，用于返回省级或国家级大致属地。
• 阿里云通义千问：在你主动使用识酒功能时处理压缩图片、标签局部图和 OCR 文字。
• Apple iOS：提供相机、照片选择、系统分享和 Keychain 等系统能力。
• 我们不出售个人信息，不将数据用于第三方广告或跨 App 跟踪。新增服务商前会重新核对并更新本政策和 App Store 隐私申报。

五、保存位置与期限

• 业务数据主要存放在中国大陆境内。验证码在失效或使用后最多再保留 24 小时；过期或撤销的登录会话保留 30 天；运营事件保留 400 天。
• 账号存续期间，账号、记录、酒贴和客服反馈在提供对应功能所需期限内保存；你可以随时删除单条记录。已删除记录在最长 30 天后从在线系统永久清除。
• 注销后账号立即停用并撤销会话，关联账号、记录、埋点和酒贴在最长 30 天后从在线业务系统永久清除。
• 数据库每日生成 AES-256-GCM 加密备份并保留 14 天。注销数据可能随注销前 30 天内产生的备份自然轮换，因此自注销起最长约 44 天后不再存在于备份中。备份仅用于灾难恢复。

六、信息安全

我们采取 HTTPS、访问与刷新令牌、Keychain、本地账号隔离、服务端鉴权、手机号加密、私有对象存储、最小权限云账号、接口限速、管理员失败登录限速、管理员操作审计、加密异地备份和故障告警等措施。任何安全措施都无法保证绝对安全；如发生可能影响你权益的事件，我们会依法补救和通知。

七、你的权利

你可以在 App 内查看和修改可编辑资料、管理饮酒记录、撤回相机或照片权限、退出登录，并通过“我的—设置—账号与安全—注销账号”删除账号。

如需访问、更正、复制或删除其他个人信息，撤回同意，或对处理规则提出疑问，可通过 App 内“联系客服”提交，或发送邮件至 privacy@heqibu.com。我们会验证身份并在法律规定的期限内处理。

八、未成年人保护

本服务不面向未满 18 周岁的未成年人。若发现误收集未成年人信息，我们会在核实后尽快删除。

九、政策更新

当功能、服务商或信息处理方式发生重要变化时，我们会更新本政策并以适当方式提示；依法需要重新同意的，会在相关处理发生前重新取得同意。

十、联系我们

个人信息处理者：上海禾柒卜网络科技有限公司。隐私事务邮箱：privacy@heqibu.com；也可通过 App 内“我的—设置—联系客服—意见反馈”提交请求。