Larderia 隐私政策

概述

Cairn Studio（「我们」）运营 Larderia 移动应用。Larderia 帮助家庭管理食品库存。您可以在不注册账户的情况下使用应用（数据保留在您的设备上），也可以创建账户以在设备间同步数据并与家庭成员共享。

联系方式：support@cairn-studio.com

我们收集的信息

• 账户信息 — 注册时的电子邮件地址和可选的显示名称。
• 库存数据 — 您输入的物品、数量、存放位置、消费与浪费记录、分类、过敏原及营养偏好。
• 家庭数据 — 家庭名称、地址（如您提供）、成员角色及受管理的被抚养人资料。
• 相机（可选） — 仅用于条形码扫描及设备端文字识别（营养标签、收据）。图像在您的设备上处理，在 1.0 版本中不会上传至我们的服务器。
• 商品图片 — 扫描条形码时，我们可能显示来自 Open Food Facts 的商品缩略图 URL；我们不会将该图片存储在服务器上。
• 推送通知 — 设备令牌，用于发送您启用的提醒通知。
• 健康数据（可选） — 如您选择加入，已记录消费的营养信息可能会写入您设备上的 Apple Health 或 Health Connect。
• 位置（可选） — 仅在您选择使用该功能时，用于帮助设置家庭地址。

我们如何使用信息

我们使用这些数据提供库存跟踪、家庭共享、报告、提醒及可选的健康数据导出。我们不会出售您的个人信息。

数据存储位置

• 仅本地模式 — 数据存储在您的设备上。操作系统可能会将应用数据纳入设备备份（例如 iCloud 备份或 Android 自动备份）。
• 云账户 — 数据存储在 Google Firebase（Firestore）的访问控制数据库中。身份验证由 Firebase Auth 处理。1.0 版本不会将用户照片上传至 Firebase Cloud Storage。

崩溃、诊断、性能与分析

在发布版本中，我们使用 Google Firebase Crashlytics收集崩溃报告及有限的诊断事件（例如同步或推送注册失败）。报告可能包含您的 Firebase 账户 ID、应用版本、设备类型和语言区域。报告中不包含库存内容、家庭名称、电子邮件地址或通知令牌。在通过 Xcode 或 Android Studio 运行调试版本时，崩溃收集会被禁用。

我们还使用 Google Firebase Performance Monitoring测量应用启动时间及选定操作的耗时（例如同步队列重放）。性能数据可能包含设备类型、应用版本及粗略的时间指标。其中不包含库存内容或除 Firebase 账户 ID 以外的个人标识符。调试版本中性能收集会被禁用。

当您登录云账户（非仅本地模式）时，我们在发布版本中使用 Google Firebase Analytics 了解应用的使用情况 — 例如您打开的主要界面，以及登录、注册、退出或删除账户的时间。分析数据可能包含 Firebase 账户 ID、应用版本、设备类型、语言区域及粗略的交互事件。我们不会将库存内容、家庭名称、电子邮件地址、物品名称或条形码发送至 Analytics。在调试版本及未使用云账户时，分析收集会被禁用。

第三方服务

• Google Firebase — 身份验证、云数据库、推送通知、云函数、崩溃/诊断报告、性能监控及使用分析（登录云账户时）。
• Open Food Facts — 条形码商品查询。我们发送条形码号码以查询商品信息；不会发送您的库存清单。

数据保留与删除

在您的账户处于活跃状态期间，我们会保留您的数据。未登录云账户时，您可以从设置导出本地数据。

您拥有的家庭将对所有成员删除，并会通知成员。若您作为成员或管理员属于其他家庭，您将被移除，且会通知该家庭的所有者。

要删除您的云账户及相关数据，请按照账户删除申请页面的步骤操作，在应用中使用设置 → 账户 → 删除账户，或从您注册的电子邮件地址发送邮件至 support@cairn-studio.com。

儿童隐私

Larderia 不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。

变更

我们可能会不时更新本政策。更新时，本页顶部的「最后更新」日期将会变更。

联系我们

有关本政策的问题：support@cairn-studio.com