焙轻隐私政策 版本：1.1 生效日期：以焙轻正式发布页面显示的日期为准。 本政策说明焙轻如何处理你在使用账号、配方、同步、分享和会员服务时涉及的个人信息。请在注册或登录前阅读；如需重新同意，焙轻会请你主动确认。 我们遵循合法、正当、必要和诚信原则，按明确、合理的目的处理信息，并限于提供你请求的服务、维护账号安全和履行法定义务所需的范围。依法需要取得同意或单独同意时，我们会事先说明并依法取得。可选功能的信息处理不作为使用无关基础功能的条件。 一、个人信息处理者和联系渠道 焙轻由王金明个人运营。个人信息处理者及隐私联系邮箱为 wangjinming94@gmail.com。你可以通过该邮箱咨询本政策、提出个人信息权利请求或投诉。 二、我们处理的信息及用途 1. 注册、登录和账号安全 为创建和验证账号、发送登录验证码、维护会话和保护账号，我们处理手机号、昵称、短信验证请求及验证结果、密码（服务端以哈希形式保存，不保存明文密码）、账号标识、登录令牌，以及必要的登录 IP、安全日志和设备信息。设备信息用于身份验证、设备管理、防止滥用和账号安全。不同客户端使用的设备标识分别如下： • iOS：使用保存在 Keychain 中的应用安装标识，并处理设备型号等设备信息。 • Android：使用 Android ID 关联登录设备，并处理设备制造商和型号等设备信息。 你可以在应用内修改昵称。 2. 配方、原料、计划和图片 你主动录入或同步的原料、配方、生产计划、称料进度及其修改记录，用于提供本地管理和你选择的云端同步功能。你主动上传的配方图片及必要的文件信息用于图片保存和展示。使用分享码时，系统会按你的操作处理你选择分享的配方内容及必要的原料信息。你可以不上传图片、不使用分享功能；这不会阻止基本的原料和配方记录。 3. iOS 会员购买 为创建订单、核验付款和会员权益、恢复购买及处理退款或争议，我们处理会员方案、订单号、交易标识、付款状态和会员期限等必要信息。iOS 交易通过 Apple StoreKit 核验；Apple 也会依其规则处理交易信息。 4. Android 会员购买 为创建订单、核验付款和会员权益及处理退款或争议，我们处理会员方案、订单号、支付渠道、交易标识、付款状态和会员期限等必要信息。Android 当前版本通过支付宝处理一次性购买；支付宝也会依其规则处理交易信息。 5. 验证码和第三方服务 注册验证码使用阿里云短信服务；人机验证使用阿里云验证码服务。为发送短信，手机号及发送所需信息会提供给阿里云短信服务。验证码服务可能按其产品功能处理网络信息、IP、设备或浏览器特征及交互行为，以识别自动化滥用；详情参见阿里云验证码信息采集说明（https://help.aliyun.com/zh/captcha/captcha2-0/product-overview/captcha-2-0-collection-letter-description）。配方图片存放于阿里云对象存储（OSS）。我们只在提供上述功能所需范围内使用这些服务。 截至本政策草稿编写时，现有客户端未发现广告追踪或分析 SDK；如后续增加 SDK、第三方服务或新的信息处理目的，会在上线前更新本政策并依法履行告知、同意等义务。 三、存储地点、期限和安全 焙轻当前运营说明为：生产数据库和配方图片对象存储位于中国北京；数据库复制至上海的独立服务器，并每日生成压缩 SQL 备份。备份任务成功后，清理任务会删除文件年龄超过 30 个完整 24 小时区间的备份；任务失败时清理不会执行，因此备份可能保留超过 30 天。备份目前未单独加密。数据库复制库保存当前数据，在线删除会随复制同步。 账号及服务数据在提供服务期间保存，并按下文流程处理删除。登录历史和管理审计记录配置为每日清理超过 30 天的记录；短信验证码请求及手机号限流记录通常在 2 天后清理；同步变更事件在账号存续期间滚动保留约 90 天，注销时清除。支付平台自身保存交易信息的期限由相应平台管理。 注销在线清理完成后，申请查询码保留 90 天，之后失效；在线数据库会保留用于识别已删除账号的密钥生成标识，不保留原手机号或用户 ID。历史备份按实际备份轮替规则清理，可能晚于在线数据删除。若从历史备份恢复数据，运营者应核对注销记录并重新执行删除，避免已删除数据重新出现。对于技术上暂不能立即从备份清除的数据，除存储和必要安全保护外不作其他处理。 我们采取访问控制、身份验证、密码哈希和令牌保护等措施降低风险。互联网传输和存储仍可能面临无法完全消除的风险；发生个人信息安全事件时，我们将依法采取补救措施并履行通知义务。 四、信息提供、共享和公开 我们不会出售你的个人信息。仅在实现你选择的功能、维护安全、履行法定义务或处理争议所必要时，向相应服务提供者提供所需信息： • iOS：Apple 处理 Apple StoreKit 交易；焙轻使用必要的交易标识核验会员状态。 • Android：支付宝处理一次性付款；焙轻使用必要的订单及交易信息核验会员状态。 • 各平台通用服务：阿里云短信服务接收发送验证码所需的手机号和信息；阿里云验证码服务处理人机验证所需信息；阿里云 OSS 保存你上传的配方图片。 使用分享码时，你主动选择的配方内容会向取得分享码并导入的接收方提供；接收方导入的配方文字会成为其账号中的独立副本。 公开法律页面不使用广告追踪 Cookie。后台管理登录使用必要的会话 Cookie，不用于普通用户广告画像。除法律要求、你主动分享或本政策说明的服务交付外，我们不会任意公开你的配方内容。 五、设备权限 iOS 你主动将图片保存到相册时，iOS 会申请添加照片权限；选择图片时使用系统提供的选择器。 Android Android 使用网络及网络状态权限；选择图片时使用系统内容选择器。旧版本 Android 保存文件可能使用旧版外部存储权限。应用更新时可能请求安装包权限，是否安装由你在系统界面决定。拒绝可选的图片或安装权限不会阻止基本原料和配方记录。 六、你的权利和账号注销 你可以依法请求查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，限制或拒绝特定处理，或者注销账号。你可在 App“我的—账号与安全—注销账号”申请，也可使用无需安装 App 的公开注销网页，以账号和当前密码验证身份后提交。你也可以将请求发送至 wangjinming94@gmail.com。我们会核验请求人身份，并通常在 15 个工作日内答复；法律规定其他期限的，从其规定。复杂请求需要更多时间时，我们会说明原因和预计时间。 提交注销申请并完成身份核验后，账号立即停用、登录会话失效。服务端按流程删除该账号的配方、原料、计划、图片及 OSS 历史版本、分享码、同步记录、设备和登录凭据、关联订单及会员记录。跨账号图片引用需要核定或删除失败时，注销查询页会显示实际处理中状态；在线清理完成后才显示完成。其他用户已导入的配方文字副本会保留，原账号图片和相关引用会移除。账号注销不会自动退款或取消通过支付渠道购买的会员服务；如需退款或取消，请按相应支付渠道的流程办理。 撤回同意不影响撤回前已进行的合法处理。若撤回后无法继续处理提供基础功能所必需的信息，对应功能可能无法使用。依法或为争议处理、安全审计所必需的最小信息，可能在适用期限内继续保存。 七、未成年人信息 未成年人应在监护人指导下使用焙轻。处理不满 14 周岁未成年人的个人信息前，我们会依法取得监护人同意、制定并告知专门的处理规则、采取专门保护措施；监护人可通过隐私联系邮箱提出查询、更正或删除请求。 八、政策更新和投诉 本政策更新时，焙轻会展示版本、生效日期和主要变化。涉及处理目的、方式、信息种类或个人权利的重要变化时，会依法重新告知并在需要时取得你的同意。个人信息问题、权利请求和投诉请联系 wangjinming94@gmail.com。