隐私政策

根据你使用的功能不同，Recipti 可能会处理：

• 账户信息，包括你的「通过 Apple 登录」标识符、加密的身份验证令牌，以及 Apple 与我们共享的姓名或电子邮件地址。
• 你加入 Recipti 候补名单时提交的电子邮箱、语言偏好、同意记录和登记时间。
• 你选择提交的商品标识符、价格历史、小票修改记录、复核决定和 Copilot 请求。
• 为同步数据、防止滥用、诊断故障和推送通知所需的运营信息。

我们使用这些信息在你的设备上扫描和整理小票、建立你的商品与价格历史、提供 Copilot 协助、提升识别准确率、保障服务安全、回应支持请求，以及发送你主动订阅的上线或早期开放通知。

Recipti 不会出售你的个人信息，也不会将其用于跨应用广告或追踪。

扫描的小票保存在你的设备本地。如果你启用了私人 iCloud 同步，Apple 会将该数据存储在你的私人 iCloud 数据库中。保存扫描的小票并不会把完整小票或原始图片上传给 Recipti。

候补名单邮箱和同意记录会存储在独立的 Cloudflare D1 数据库中，不会与你的小票数据合并。

Copilot 和通知功能会将该功能所需的信息发送给 Recipti 的服务提供商。如果你另外选择加入匿名社区洞察，App 会发送独立的商品价格观察数据和单个商品的收藏信号。这些社区数据不包含你的账户身份、小票标识符、完整购物篮、小票图片、OCR 文本或精确的购买时间。

我们使用基础设施和专业服务提供商来托管数据、推送通知，以及处理 AI 辅助请求。这些提供商仅可为向 Recipti 提供服务而处理信息，并受其自身的安全与隐私义务约束。

Recipti 网站目前不使用广告、分析或偏好设置 Cookie。Cloudflare 仅可能在提供、保障网站安全或保护网站服务所必需时使用相关技术。

只要你的账户处于活跃状态，或者出于提供功能、履行法律义务、解决争议或保护服务的需要，我们会保留后端信息。你可以在 App 内删除单张小票。

你可以在「我的 → 删除账户」中永久删除你的 Recipti 账户。Recipti 会撤销其「通过 Apple 登录」令牌，并从 Recipti 的系统中移除账户数据、Copilot 历史记录和通知数据。仅保存在你设备本地或私人 iCloud 中的小票仍由你自行掌控，可另行删除。

匿名社区观察数据在设计上不与任何账户关联，因此无法通过账户标识符定位。我们仅将其作为去标识化的商品与商家事实及汇总信号予以保留。

我们会保留有效的候补名单记录，直至上线通知结束或你要求删除。你可以随时联系 support@recipti.com，退出候补名单并删除其中的邮箱。

• 你可以自行决定是否授予相机、照片图库、麦克风、语音识别和通知权限。
• 你可以在 App 中关闭私人 iCloud 同步或匿名社区贡献。
• 你可以联系我们，请求访问、更正或删除个人信息。
• 你可以回复确认邮件或联系 support@recipti.com，随时退出候补名单。
• 你可以在 Apple 账户设置中管理或撤销「通过 Apple 登录」的访问权限。

Recipti 并非面向 13 岁以下儿童设计，我们也不会在知情的情况下收集 13 岁以下儿童的个人信息。

随着 Recipti 的发展，我们可能会更新本政策。我们会更新上方的日期，并在变更实质性影响你的选择时提供额外通知。

如有隐私相关问题或请求，请发送邮件至 support@recipti.com。