隐私政策
生效日期：2026年3月8日
个人信息处理方：DongHyuck Yang
DongHyuck Yang（以下简称"运营者"）依据相关个人信息保护法律法规，制定本隐私政策以保护用户个人信息。
第一条（收集的个人信息）
[必要信息]
- 社交登录标识符：Google/Apple/Kakao账号的唯一ID
- 设备标识符：应用生成的唯一UUID
- 平台信息：操作系统（Android/iOS）
[可选信息]
- 推送通知令牌（开启通知时）
- 小票图片（OCR处理时发送至服务器，处理后立即删除）
- AI图像分析：为自动识别食品信息，用户拍摄或选择的小票图片（发送至Google Gemini API，分析后立即删除，不会存储在服务器或Google上）
- 语言设置（在应用内更改时）
- 反馈内容及联系方式（提交意见时）
[自动收集信息]
- 访问日志：登录·注销时间、IP地址、设备信息（根据通信秘密保护法保留3个月）
- 错误诊断日志：错误信息、堆栈追踪、操作系统版本、应用版本、页面信息
- 扫描失败日志：OCR处理方式、置信度、耗时（仅在失败时收集）
- 应用分析数据：通过Google Firebase Analytics收集的应用使用事件、会话信息、设备信息
- 广告相关数据：通过Google AdMob收集的广告标识符、设备信息、广告交互数据（仅使用非个性化广告）
- IP地址：提交反馈时由服务器基础设施自动收集
※ 设备本地存储信息
食品数据（商品名、品牌、保质期、储存方法、图片、备注等）及消费记录仅存储在设备本地数据库（SQLite）中。但在同意AI图像分析后，图片将临时经由服务器传输至Google AI（Gemini），分析后立即删除。
⚠ 图片上传注意事项
本服务仅处理小票和食品图片。请勿上传包含身份证、护照、金融信息等敏感个人信息的图片。因上传包含敏感信息的图片而导致的个人信息泄露等风险由用户本人承担。
第二条（个人信息用途）
- 用户注册及身份验证、账户管理
- 提供小票·食品图片识别（OCR）服务
- 发送到期提醒等推送通知
- 错误检测及服务稳定性保障
- 统计分析以改善服务
- 广告投放（非个性化）
- 客户咨询响应
第三条（信息保留与删除）
- 账户注销时立即删除服务器上的所有个人信息，并同时解除已关联的社交登录（Google、Apple、Kakao）应用连接。
- 反馈数据自提交之日起保留1年后删除。
- 错误诊断日志及扫描失败日志自收集之日起保留6个月后自动删除。
- 访问日志（登录·注销时间、IP地址、设备信息）根据通信秘密保护法保留3个月后自动删除。账户注销后，访问日志仍将在法定保留期（3个月）内保留后删除。
第四条（信息共享）
- 运营者原则上不向第三方提供用户个人信息。
- 除非用户事先同意或法律有特别规定。
第五条（信息处理委托）
运营者为提供服务委托以下服务商处理个人信息：
- Supabase（美国）：数据库托管 — 委托项目：用户账户信息、同意记录、访问日志 / 保留：注销时立即删除（访问日志3个月）
- Cloudflare（美国）：服务器基础设施 — 委托项目：认证会话令牌、OCR处理请求 / 保留：处理完成后立即删除
- Expo（美国）：推送通知发送 — 委托项目：推送令牌、设备标识符 / 保留：令牌更新时删除旧令牌
- Google / Apple / Kakao：社交登录认证 — 委托项目：OAuth认证令牌 / 保留：注销时解除连接
- Google Firebase（美国）：应用使用分析 — 委托项目：应用事件、会话信息、设备信息 / 保留：依据Google数据保留政策
- Google AdMob（美国）：广告投放 — 委托项目：广告标识符、设备信息（仅使用非个性化广告） / 保留：依据Google数据保留政策
- Google Gemini（美国）：图像OCR — 委托项目：小票·食品图片 / 保留：分析后立即删除，不存储在服务器或Google上
委托服务商按个人信息保护法安全处理个人信息，并受运营者管理监督。运营者已与各受托方签订数据处理协议（Data Processing Addendum），Google服务适用Google Cloud Data Processing Addendum。海外转移时向用户告知，上述各服务商已采取适当的技术和管理安全措施保护个人信息。
第六条（个人信息的跨境转移）
运营者依据韩国《个人信息保护法》第28条之8，为提供服务将用户个人信息转移至境外，具体如下：
| 接收方 | 转移国家 | 转移项目 | 转移目的 | 保留·使用期限 |
|---|
| Google LLC (Vertex AI/Gemini) | 美国 | 小票·食品图片 | AI OCR（文字·食品信息识别） | 分析后立即删除 |
| Supabase Inc. | 美国 | 账户信息、同意记录、访问日志 | 数据库托管 | 注销时删除（访问日志3个月） |
| Cloudflare Inc. | 美国 | 认证令牌、OCR请求 | 服务器基础设施 | 处理后立即删除 |
| Expo Inc. | 美国 | 推送令牌、设备标识符 | 推送通知 | 令牌更新时删除 |
| Google LLC (Firebase) | 美国 | 应用事件、会话、设备信息 | 应用分析 | 依据Google政策 |
| Google LLC (AdMob) | 美国 | 广告标识符、设备信息 | 广告投放 | 依据Google政策 |
运营者在跨境转移时采取以下保护措施：
- 所有数据通过HTTPS/TLS加密传输。
- 适用Google Cloud Data Processing Addendum（CDPA），确保转移的数据不会被用于AI模型训练。
- 已与各受托方签订数据处理协议（DPA）。
- 用户可以拒绝同意跨境转移，但拒绝后AI图像分析等部分功能的使用可能受到限制。
第七条（个人信息的销毁）
收集目的达成后的个人信息将立即销毁。
- 电子文件采用无法恢复的方式删除。
- 为OCR处理而发送至服务器的小票图片处理后立即删除，不在服务器上存储。
第八条（用户权利）
- 用户可随时要求查阅、更正、删除个人信息或限制处理。
- 可通过应用内设置 > 账户菜单直接行使，或通过应用内意见反馈功能申请。
- 运营者将在收到用户请求之日起10日内采取措施。
第九条（信息安全措施）
- 敏感数据加密存储与传输（TLS/HTTPS）
- 最小化访问权限控制及管理员API访问日志保存
- 生物识别数据仅在设备本地处理，不传输至服务器
第十条（儿童隐私保护）
本服务不面向14岁以下的儿童。我们不会故意收集14岁以下儿童的个人信息。如发现已收集14岁以下用户的个人信息，将立即予以删除。
第十一条（Cookie的使用）
本应用为移动应用程序，不使用Web Cookie。
第十二条（个人信息保护负责人）
有关个人信息保护的咨询，请使用应用内意见反馈功能。
- 负责人：DongHyuck Yang
- 邮箱：n016yoyo@gmail.com
第十三条（权益侵害救济方法）
有关个人信息侵害的举报或咨询，可联系以下机构：
- 个人信息侵害举报中心（privacy.kisa.or.kr / 118）
- 个人信息纠纷调解委员会（www.kopico.go.kr / 1833-6972）
- 大检察厅网络侦查科（www.spo.go.kr / 1301）
- 警察厅网络侦查局（ecrm.police.go.kr / 182）
第十四条（隐私政策变更）
本隐私政策如有变更，将通过应用内通知提前告知用户。