PRIVACY POLICY
隐私政策
FreshLife 以本地优先、目的明确、数据最少和用户可控为设计原则。本政策说明我们在什么情况下处理哪些信息、为什么处理，以及你可以如何控制。
01适用范围与角色
本政策适用于 FreshLife iOS App、FreshLife 官方网站以及通过正式支持邮箱进行的服务沟通。开发者与运营者 Ming 是本政策所述个人信息处理者。第三方网站、App Store 或操作系统的处理活动适用其各自政策。
FreshLife 当前以无需账号的本地核心能力为基础。账号、云同步、家庭共享、社区、商城或订阅能力只有在正式配置并提供相应告知后才会开放。
02我们处理的信息、目的和场景
设备权限
- 相机：在你选择拍摄识别或扫码时使用；拒绝后仍可手动添加。
- 相册：在你选择已有图片识别时使用；不会自行读取整个相册。
- 通知：用于你开启的到期、购物或到货提醒；可在 iOS 设置中关闭。
- 健康相关权限：仅在相关功能明确展示并由你授权后使用；具体读写项目以系统授权页为准。
03处理依据与最小必要原则
我们依据提供你主动请求的功能、履行与你之间的产品服务约定、取得你的同意或其他适用法律允许的事由处理信息。对于敏感个人信息、向第三方提供或跨境处理等需要单独同意的场景，会在实际发生前以清晰方式另行说明并取得相应授权。
拒绝非必要权限或撤回 AI 同意，不影响不依赖该权限的本地库存管理功能。
04可选 AI、第三方处理与跨境说明
只有当你主动使用拍照识别或 FreshLife AI，且正式 AI 服务已完成配置时，FreshLife 才会通过安全网关发送完成请求所需的信息。客户端不保存第三方 AI 密钥。
最终 AI 服务商名称、模型名称、处理地区、子处理方、传输范围、日志或请求内容留存周期、删除机制以及是否涉及个人信息出境，必须在上线前据实写明并与 App 内授权页面保持一致。未完成前，不应向消费者开放远程 AI。
AI 输出可能不完整或存在错误。结构、范围和重复项会由本地规则校验；关键库存操作由正式保存流程和用户确认决定。食品安全、过敏原、营养与健康内容还受《AI 与食品安全说明》约束。
06保存期限、删除与安全
本地数据通常保留到你在 App 内删除、清除数据或卸载 App。卸载、设备损坏、系统重置或未完成备份可能导致本地数据无法恢复。支持邮件保留到处理请求和合理争议期结束，之后按实际运营政策删除或匿名化。
我们采用访问控制、传输保护、最小权限、客户端不存储服务密钥和错误降级等措施降低风险，但任何系统都无法承诺绝对安全。如发生可能影响你权益的安全事件，我们会依法采取补救并履行必要通知义务。
07你的选择与权利
- 在 App 内查看、更正或删除可编辑的库存、偏好与记录。
- 在 iOS 系统设置中撤回相机、相册、通知或健康权限。
- 在“我的 → 隐私中心”管理 AI 授权、记忆和本地数据控制；具体入口以当前版本为准。
- 通过正式支持邮箱请求访问、更正、复制、删除个人信息，解释处理规则，或撤回相应同意。
- 如果未来开放账号创建，App 内将提供账号删除发起入口，并说明依法需要保留的例外。
为保护数据安全，我们可能在处理权利请求前核验必要身份，但不会要求与你的请求无关的信息。
08未成年人
FreshLife 面向一般家庭生活管理，不专门面向未满14周岁儿童。未满14周岁用户应在监护人同意和指导下使用；如我们发现未经适当监护人同意处理了儿童个人信息，将依法采取停止处理或删除等措施。
09官方网站
当前官网主要提供静态产品、帮助和法律信息，不设置广告追踪或用户账号。若未来加入统计、表单、Cookie 或第三方嵌入，会在启用前更新说明并提供适当选择。
10政策更新
产品功能、服务商或法律要求变化时，我们可能更新本政策。重大变化会通过 App 内提示、网站显著位置或其他适当方式告知；需要重新取得同意的，不会仅以更新政策代替同意。
11联系我们
隐私问题、权利请求、投诉或安全报告，请联系个人信息处理者 Ming：minqihang0119@163.com。请勿在邮件中发送密码、验证码、完整证件号码或与请求无关的敏感信息。
正式商用前还需要补充可送达的经营联系地址、适用法律地区和预期处理时限。仅有邮箱可以用于早期支持，但不能替代正式运营阶段可能依法需要披露的信息。