隐私政策（hijo）

1. 我们收集与处理的信息

1.1 你主动提供的信息

• 账户登录信息（Apple 登录）：我们会将你在"使用 Apple 登录"过程中由系统提供的身份凭证提交至我们的服务器，用于完成登录与建立会话（如 Apple 身份令牌、授权码（如有）、你授权提供的姓名/邮箱（如有））。
• 个人资料（如你填写/修改）：昵称/用户名、性别、年龄、身高、体重、头像。
• 目标设定：每日/每周摄入上限等设置。
• 饮酒记录内容：
  • 会话信息：日期、标题、持续时长、状态、总摄入、饮水量、消费金额、评论、评分等。
  • 单杯明细：酒类、杯型/容量、酒精度、摄入克数、时间等。
• 你自定义的饮品库：酒类名称、酒精度、图标（emoji）、颜色、排序等。

1.2 自动生成与本地维护的信息

• 本应用会在本地生成并维护会话与记录的标识符、同步状态与映射信息，用于在设备端与云端对齐数据与防止重复同步。
• 为支持小组件与 Live Activity 展示，本应用会在 App Group 的共享存储中保存"当前会话快照"（如是否进行中、开始时间、当前杯数/总克数、最近一次饮酒信息等）。

1.3 设备权限

• 照片/相册（仅当你选择上传头像时）：本应用使用系统照片选择器让你选择头像图片。你选择的图片会在本地处理后用于显示，并在你启用云同步时上传到服务器作为头像。
• 本应用不使用定位、通讯录、麦克风、相机、健康数据、广告标识符（IDFA）或跨应用追踪权限。

2. 我们如何使用信息

我们处理上述信息用于以下目的：

• 提供核心功能：创建/展示/编辑饮酒会话、统计、饮品库管理、目标设定等。
• 进行云端同步：在你登录后，将你的资料与饮酒数据同步到服务器，并从服务器拉取更新，便于多设备一致与数据备份。
• 保障稳定性与安全：用于鉴权、请求幂等、防止重复记录、故障排查（不包含你设备上的其他无关内容）。

3. 我们如何共享、转让、披露信息

• 我们不会向第三方出售你的个人信息。
• 为提供云同步服务，你的资料与记录会发送并存储在我们的服务器及其基础设施/托管服务中。我们仅在提供与维护服务所必需的范围内处理这些数据。
• 在法律法规要求、司法或监管机关依法要求的情况下，我们可能依法披露必要信息。

4. 数据存储位置与期限

• 本地存储：你的饮酒记录、个人资料与设置会存储在设备本地（例如 Core Data、Keychain、UserDefaults/App Group）。
• 云端存储：当你登录并开启同步时，你的资料与饮酒数据会存储在我们的服务器中。
• 保存期限：我们通常在实现功能所需的期间内保存数据。你可以在应用中删除会话记录；删除行为可能会在你登录状态下同步到云端。卸载应用会清除设备本地数据。若你仅退出登录，本地数据可能仍保留在设备中，直到你删除记录或卸载应用。

5. 安全措施

我们采取合理的技术与组织措施保护你的信息安全，包括但不限于在设备端使用 Keychain 存储登录凭证、在传输与存储过程中采取访问控制等。

请注意：任何系统都无法保证绝对安全。你也应妥善保管设备解锁方式与 Apple 账号等信息。

6. 网络传输说明

本应用需要与服务器通信以实现登录与云同步。我们建议服务器使用 HTTPS（加密传输）。若你的部署环境使用明文 HTTP，信息在传输过程中可能存在被截获的风险。你可在不登录/不启用云同步的情况下仅使用本地功能，以避免数据上传。

7. 你的权利与选择

你可以：

• 在应用内查看、编辑你的个人资料、目标设定、饮酒会话标题/消费/评论/评分等信息。
• 删除本地会话记录；在登录状态下删除可能同步到云端。
• 退出登录以停止云端同步（退出登录不一定会删除本地已保存数据）。

如你希望删除云端数据或获取数据副本，请通过应用内反馈或 App Store 开发者联系方式与我们联系（如有）。

8. 未成年人保护

本应用面向成年人使用。若你为未成年人，请在监护人指导下使用，并不要向我们提供敏感个人信息。

9. 第三方服务与链接

本应用不集成第三方广告或统计 SDK。若未来引入第三方服务，我们将更新本政策并在应用内或页面显著提示。

10. 本政策的更新

我们可能适时更新本隐私政策。更新后我们会在应用内或发布页面提示生效日期。若你在更新后继续使用本应用，即表示你已阅读并理解更新后的政策。