隐私政策

一、我们收集的数据

• 账号数据：你的电子邮件与显示名称（通过 Google 登录、Apple 登录或电子邮件注册获取）。以电子邮件注册者，密码仅以加密哈希（hash）存储，我们无法读取你的明文密码。
• 你创建的内容：你新增的物品、批次、到期日、分类，以及家庭群组与其成员关系。
• 设备与标识符：推送令牌（Firebase Cloud Messaging token），用于发送到期通知；广告标识符（Advertising ID），用于展示广告。
• 诊断与使用分析：崩溃记录（Firebase Crashlytics）与匿名使用统计（Firebase Analytics），用于改善稳定性与使用体验。
• 相机与照片：使用「拍照识别」时，默认在你的设备本地识别，照片不会上传。若你在设置中开启「使用云端 AI 识别」，照片会缩小后传送至我们的服务器，并交由第三方 AI 识别服务处理以提取名称与到期日；该照片仅用于该次识别，我们不会保存。你可随时关闭此功能。

二、我们如何使用这些数据

• 提供并维护本 App 的核心功能（库存与到期管理、待买清单、家庭共享同步）。
• 在物品即将到期或已过期时，发送提醒通知。
• 展示广告以维持服务运营。
• 诊断问题、修复错误并改善产品。
• 维护账号与服务安全。

三、家庭群组共享

当你加入或创建家庭群组时，群组内的成员可以看到彼此共享的物品、库存与待买清单内容。请仅邀请你信任的成员。

四、第三方服务

本 App 使用下列第三方服务，其数据处理受各自的隐私政策规范：

• Google Firebase（Analytics、Crashlytics、Cloud Messaging）与 Google AdMob、Google 登录 — Google 隐私政策
• Apple 登录（Sign in with Apple）— Apple 隐私政策
• OpenRouter（云端 AI 识别，仅在你开启「使用云端 AI 识别」时处理照片）— OpenRouter 隐私政策

五、数据共享

我们不会出售你的个人数据。除了为提供上述服务而必要地与第三方服务供应商（如 Google、Apple）共享数据外，我们不会将你的个人数据提供给无关的第三方，除非法律要求。

六、如何删除账号与数据

你可以随时永久删除你的账号与所有个人数据，方式如下：

• 在 App 内删除（推荐）：打开「怕过期」App → 点底部「设置」页 → 滑到最下方，点「删除账号」→ 确认。此操作会立即永久删除你的账号，无法恢复。
• 来信申请：若你无法登录 App，可发邮件至 noreply.purchaselist@gmail.com，主题注明「删除账号」并提供你注册时使用的电子邮件。我们会在收到后 30 天内完成处理。

删除时会一并移除的数据：你的账号（电子邮件、名称）、你创建的物品／批次／到期日／分类、设备推送令牌与通知偏好设置。若某个家庭群组仅有你一位成员，该群组及其中的库存内容也会一并删除；若群组尚有其他成员，你会退出该群组，其共享内容则保留给其余成员。

保留期限：账号删除后，我们不会继续保留你的个人数据，除非法律另有要求（例如必要的交易或审计记录）。

七、数据安全

数据在传输过程中全程使用 HTTPS 加密，密码以哈希方式存储。但任何网络传输或存储方式都无法保证绝对安全。

八、广告

本 App 通过 Google AdMob 展示广告，过程中可能使用广告标识符提供与衡量广告。你可在设备的系统设置中重置或限制广告跟踪。相关说明请参阅 Google 广告与隐私。

九、儿童隐私

本 App 并非面向 13 岁以下儿童设计，我们不会刻意收集儿童的个人数据。

十、政策变更

我们可能不定期更新本政策。更新时会修改本页内容与上方的「最后更新日」。

十一、官方网站

本官方网站（fraidy.app）使用 Google Analytics 统计访问次数与来源，以了解网站使用情况；数据为匿名汇总，不会与你的 App 账号关联。你可通过浏览器设置或 Google 提供的停用插件拒绝。

十二、联系我们

如对本隐私政策有任何疑问，请联系：noreply.purchaselist@gmail.com