隐私政策
最后更新：2026 年 10 月 3 日 · 适用于「杯号」iOS App、Android App 与 beihao.app 网站
一句话版本：照片识别在你的设备上完成；不登录的话所有数据只待在本机；登录后号码与照片会同步到只有你能访问的私人云端；拍摄地点的坐标从不上传；我们不做广告追踪，也不出售任何数据。
一、我们收集什么
| 数据 | 什么时候 | 存在哪里 |
|---|---|---|
| 饮品照片、识别出的取餐号、品牌、标签时间 | 你主动拍照或从相册选图并收藏时 | 本机；登录后同步到你的私人云端 |
| 贴纸图、整杯图、相机原图 | 同上 | 本机；登录后同步到你的私人云端 |
| 地点名称与坐标（可选） | 你允许定位并添加号码时 | 只存本机，从不上传 |
| 账号标识：邮箱，或 Google / Apple 登录返回的标识 | 你主动注册或登录时 | 我们的服务器 |
| 网站使用统计（页面浏览与少量功能事件） | 你访问 beihao.app 时 | Google Analytics |
二、照片怎么处理
- 识别在设备本地完成。iOS App 使用苹果系统内置的 Vision 框架；Android App 使用打包在安装包里的 Google ML Kit 做文字与二维码识别，杯体抠图用 Google Play 服务的端上分割模型（Google Play 版）或从 beihao.app 下载到本机运行的抠图模型（国内应用商店版）。这些模型都在你的手机上运行，照片不会为了识别而上传到任何服务器，也不会发给第三方 AI 服务。
- 保存的原图已去掉位置。收藏时保存的相机原图最长边缩到 2560px 并重新编码，照片 EXIF 里的 GPS 坐标与拍摄设备信息随之去除；拍摄时间只在识别时读一次，用来判断这一杯是哪天喝的，不单独存储或上传。
- 不登录就完全不上传。未登录时，照片和记录只保存在这台设备上。
- 登录后同步的是你自己的备份。为了换手机不丢收藏，登录后贴纸图、整杯图与相机原图会加密传输并存放在对象存储中，读取需要你的登录态，其他用户无法访问。
- App 不会读取你的相册内容，只处理你主动选中的那一张（Android 使用系统照片选择器，不申请存储权限）；保存分享卡到相册需要你授权。
三、位置信息
定位是可选的，只在你添加号码那一刻取一次，用来记录"这一杯在哪儿喝的"。地点名称与经纬度只保存在本机——服务端的字段白名单不接收这些字段，即使同步请求里带上也会被丢弃。你可以随时在系统设置里关闭定位权限，已有记录不受影响。
四、我们不做的事
- 不投放广告，不接入任何广告或归因 SDK。
- iOS 与 Android App 内没有任何第三方分析、崩溃上报或追踪 SDK。
- 不出售、不交换你的个人数据。
- 不读取你的通讯录、短信、通话记录或其他 App 的数据。
五、第三方服务
- Cloudflare：网站托管、接口运行与图片对象存储。
- Google / Apple 登录：仅在你选择用它们登录时，用于验证身份并返回一个账号标识。
- Google ML Kit / Google Play 服务（Android）：文字、二维码识别与杯体分割都在设备上运行，我们不向 Google 发送你的照片。
- Apple：App 内购买由 App Store 处理，我们不接触你的支付信息。
- Google Analytics：仅用于 beihao.app 网站，采集页面浏览与有限的功能事件（如"完成一次识别"），不采集照片内容与号码本身。
六、你的权利与操作方式
- 删除一杯 / 一个号码：在 App 的日历或详情页删除，本机与云端同时删除。
- 删除整个账号：「我的」→ 云同步 → 删除账号；也可以在 beihao.app/account-delete 登录后删除，或发邮件申请。账号、云端收藏记录与云端照片会被永久删除且不可恢复；这台设备上的收藏会保留，App 转为离线模式。
- 停止同步：退出登录即可，本机数据保留。
- 撤回权限：相机、相册、定位权限可随时在 iOS 或 Android 系统设置中关闭。
七、数据保留
登录状态下的数据一直保留到你删除它们或删除账号为止。删除账号会立即清除数据库记录与对象存储中的图片文件。
八、儿童
本产品不面向 13 岁以下儿童设计，也不会有意收集他们的个人信息。
九、iOS 内测报名
在 beihao.app/beta 报名 iPhone 内测时，我们会记录：手机类型、常喝的品牌（最多 3 个）、每周大概喝几杯、你选填的微信号，以及是否在微信内打开。不收集邮箱、手机号或 Apple ID。这些信息只用来统计内测覆盖了哪些品牌、在需要时联系你，不会提供给任何第三方，内测结束后整体删除。加入内测使用苹果 TestFlight 公开链接，苹果对 TestFlight 的数据处理适用苹果自己的隐私政策。
十、政策变更与联系方式
政策有实质性变更时会更新本页顶部的日期。有任何隐私相关问题，可通过 [email protected] 联系我们。