隐私政策

我们收集的信息

• 账户信息：登录时提供的电子邮件地址与显示名称（通过 Apple / Google 登录或邮箱登录）。
• 冲泡数据：您在应用中输入的咖啡配方、冲泡记录、风味笔记和豆库信息。
• 账户标识：启用云同步时，我们使用 Firebase Auth 用户 ID 将云端数据与您的账户关联。
• 应用偏好设置：语言、外观、通知设置，存储于您的本地设备。
• 您选择添加的照片（可选）：当您为咖啡豆或冲泡记录添加图片时，图片仅存储在您的设备本地（应用沙盒），我们不会将图片上传至服务器。
• 崩溃诊断（可选，默认开启）：Firebase Crashlytics 可能会收集崩溃报告（例如堆栈信息、设备型号、系统版本）。您可在“设置 → 隐私”中关闭崩溃报告。
• 使用分析（可选，默认关闭）：Firebase Analytics 默认不采集数据。您可在“设置 → 隐私”中选择开启，并可随时关闭。

我们如何使用您的信息

• 用于在您的设备间同步冲泡记录和豆库数据。
• 用于提供核心功能，如冲泡计时、配方建议和风味分析。
• 用于了解应用使用方式，持续改进产品体验。
• 我们不会将您的个人数据出售、出租或共享给第三方用于广告目的。

第三方服务

我们使用以下第三方服务，各有其独立的隐私政策：

• Firebase Authentication（Google LLC）—— 管理账户登录和身份验证。
• Firebase Firestore（Google LLC）—— 将您的冲泡数据存储于云端，实现跨设备同步。
• Firebase Crashlytics（Google LLC）—— 崩溃报告（可选；默认开启，可在应用内关闭）。
• Firebase Analytics（Google LLC）—— 使用分析（可选；默认关闭；用户选择开启）。
• Google Sign-In（Google LLC）—— 基于 OAuth 的登录方式，受 Google 隐私政策约束。

蓝牙

如果您连接了兼容的冲煮设备，应用将通过蓝牙实时接收传感器数据（温度、重量、流速）。这些数据仅在您的设备本地处理，不会上传至我们的服务器。

通知

每日冲煮提醒通过 Apple 的本地通知系统（UNUserNotificationCenter）发送。我们不使用推送通知，也不会向服务器发送任何推送令牌。

小组件

如果您启用 BrewTinker 小组件，应用可能会将少量数据（例如近期冲煮记录与咖啡豆信息）写入设备本地的 App Group 容器，以便小组件显示。小组件数据仅存储在您的设备本地，不会上传至我们的服务器。

数据保留与删除

仅在您的账户保持活跃期间，我们才会保留相关数据。您可随时在“设置 → 账户 → 删除账户”中删除账户。确认删除后，我们会尝试清除关联的云端与本地数据（例如云端子集合数据、本地数据库、小组件数据、同步标记等），并撤销 Firebase Auth 账户凭据。 在某些情况下，Firebase 可能要求您重新登录后才能完成删除（安全机制：近期登录）。

您的权利

• 查阅权：您可申请获取我们持有的关于您的数据副本。
• 删除权：您可随时在应用内删除账户及所有相关数据。
• 导出权：在“设置 → 数据 → 导出”中，可将冲泡记录导出为 CSV、JSON 或纯文本格式。
• 数据可携带性：导出的数据为标准格式，可用于其他服务。

访客模式

访客模式为纯本地体验：不会创建 Firebase 账户，也不会向我们的服务器发送数据。卸载应用将移除所有访客模式数据。

联系我们

如您对本隐私政策有任何疑问，请通过以下方式联系我们： [email protected]。