版本：2026-11-13 / V0.4。生效日期：正式发布时填写；本稿描述拟定产品行为，不代表功能已上线。
1. 我们是谁
运营者：杭州临安芬棱软件设计工作室（个体工商户）。地址：浙江省杭州市临安区青山湖街道科技大道2508号4幢813-442室。隐私联系邮箱：fenlengtech@163.com；电话：18234132630。应用暂以「冰箱库存管理」描述，正式名称确定后同步更新各入口。
2. 处理范围与目的
| 场景 | 信息与用途 | 处理位置 |
|---|---|---|
| 拍照与相册入库 | 主动拍摄/选中的照片、记录编号、储存区域、入库和整理时间、剩余状态，用于展示和管理库存 | 本机，不上传食材照片或库存正文 |
| 检查提醒 | 检查间隔、提醒时间及处理状态，用于本地通知与 App 内待检查列表 | 本机 |
| 微信订阅提醒 | 你选择开启后，同步提醒日期、时刻、待处理数量、随机安装标记和许可状态；使用平台核验的小程序账号标识发送你允许的订阅消息，不上传食材照片或食材内容 | 设备、共享平台与微信 |
| 无账号密码使用 | 由共享平台生成本应用的游客标识、会话凭据与必要会话状态，支持无账号密码使用、反馈和必要产品分析 | 设备与共享平台 |
| 可选微信登录 | 你主动选择后取得一次性授权码，由共享平台核验微信账号标识并签发本应用会话；App 授权范围内微信返回的昵称、头像用于统一账号资料。小程序使用平台登录码，不索取手机号或个人资料授权 | 微信、设备与共享平台 |
| 可选 Apple 登录 | 你主动选择后取得 Apple 身份凭据，由共享平台验证并签发本应用会话；当前功能无需请求姓名或邮箱，不影响你使用 Apple 私密转发邮箱 | Apple、设备与共享平台 |
| 全球渠道可选 Google / Apple 登录 | 主动选择后，由 Google / Apple 与 Firebase Authentication 完成认证；使用 Firebase 账号标识和认证凭据向共享平台换取本应用会话。Google 登录可能返回其授权的账号基本资料；本产品不请求通讯录、云盘等额外范围。认证服务会处理其运行所需的网络及应用信息 | 设备、所选登录服务、Firebase 与共享平台 |
| 意见反馈 | 你主动填写的意见、应用版本、项目归属、提交标识及必要故障关联信息，用于受理和排障 | Shared Platform；初版不要求截图、日志、联系方式附件 |
| 产品分析 | 经白名单约束的页面/动作/结果事件、时间、平台、版本、构建号、渠道、语言与必要会话上下文，用于功能使用、漏斗和失败率分析 | 正式端通过官方 SDK 发送至共享平台 |
| 网络服务运行 | 网络请求所需的 IP 等网络信息可能由服务基础设施处理，用于传输和故障排查；具体日志项与保留期正式接入时核定 | 共享服务基础设施 |
本产品不主动读取通讯录、定位、麦克风、广告标识或硬件唯一标识；所选登录服务的认证与安全数据处理见第4节。不把照片、食材内容、记录编号、反馈正文、个人联系方式或凭据放进分析事件。不进行食材识别、广告画像或模型训练。
3. 同意与系统权限
中国渠道首次使用前展示本政策和用户协议，同意后才启动业务与联网能力；尚未同意时不启动相关采集，也不申请相机或通知权限。全球渠道可直接使用本机首页和库存功能；首次主动进入账号、反馈等联网功能时，先阅读并明确确认本政策和用户协议，再启用联网身份、反馈及产品分析。取消联网确认不影响继续使用本机功能。各渠道均不提供独立的产品分析同意开关。
Android 在你触发拍摄、相机尚未授权时，先显示应用的相机用途解释，再由你选择是否继续申请系统权限；照片仅用于本机库存，不录音。拒绝可改用相册，无法再次申请时可主动前往系统设置。相册优先使用系统图片选择器，仅读取你选中的图片。系统通知仅在你选择开启时申请，拒绝后保留 App 内检查入口与库存功能。系统授权可随时在设备设置调整。
小程序的微信订阅提醒由你单独选择开启，并主动允许订阅消息。每次许可仅用于微信实际允许的发送次数，不代表保证送达。未登录、未允许或关闭后，仍可使用站内提醒与本机库存。
4. 共享服务与第三方
Fenleng Shared Platform 与 Fenleng Client SDK 为同一运营体系下的共享能力，不代表食材数据云同步。中国渠道可选微信登录通过腾讯微信 OpenSDK（Android/iOS）和微信开放平台鸿蒙 SDK 接入，Apple 登录使用系统 AuthenticationServices。全球渠道的 Google / Apple 账号通过 Firebase Authentication 认证，原生 Google 登录由 google_sign_in 接入；只在你确认联网功能并主动选择登录方式后启动，不在首次本机首页自动初始化 Firebase 或 Google 登录。
Firebase 与所选登录服务可能处理账号认证标识、提供方返回的基本资料、认证凭据、IP等服务运行与防滥用所需信息，并按其服务条款保存认证记录；本机可能保留由认证SDK管理的登录状态，以支持后续本人确认。相关服务可能在境外处理这些认证信息，正式开放前将核实本产品服务配置及相应告知。Firebase 隐私说明：https://firebase.google.com/support/privacy ；Google 隐私政策：https://policies.google.com/privacy ；Apple 隐私政策：https://www.apple.com/legal/privacy/ 。本产品不接入 Firebase Analytics、广告、支付或照片云存储服务。
拒绝或取消后仍可管理本机库存；登录或退出不会上传、合并或删除本机食材。实际 SDK 固定版本、数据项及服务部署信息维护于工程数据处理说明；新增第三方接收方或处理目的时先更新告知并按适用要求取得授权，不以本稿授权任意未来处理。
5. 保存与删除
本机照片、库存和历史保留至你主动删除或清除应用数据；卸载可能导致永久丢失。原型浏览器存储不等同原生应用的持久性保证。
微信提醒计划及许可状态用于执行和取消提醒；取消确认后停止后续发送。相关服务端记录的具体保存期限将在正式发布前核定并补充。
拟定服务端保存策略：反馈正文与受理记录在处理完成后最长保留180天；原始产品分析事件最长保留90天，之后删除或转为无法识别个人的汇总数据；会话按平台有效期与撤回状态管理。上述为本产品接入要求，正式发布前须核实平台配置已落实；如依法需延长，说明范围与依据。初版不上传附件；平台现有附件摘要30天失效规则不等于反馈正文自动删除。
6. 你的权利
你可在应用中查看、更正或删除本机记录，在系统设置调整权限，在设置的隐私政策页发起撤回统一隐私授权。撤回后停止联网身份服务及分析、清空未发送事件，并清理此设备的登录状态；中国渠道返回首进说明，全球渠道返回本机首页，之后使用联网功能需重新确认。本机库存不会自动删除，系统提醒会暂停，可按需重新选择本机提醒功能。退出或撤回不代你删除原有的 Google / Apple 账号。
账号页可主动申请注销本产品账号。服务器受理后进入至少7天等待期，等待期内成功登录同一账号会撤销申请。界面显示实际申请时间及最早处理时间，到期不代表已经处理完成；本机照片和库存仍需你自行删除。服务端数据的查阅、复制、更正、删除及撤回请求，也可通过反馈或上述邮箱/电话联系；我们在15个工作日内答复或说明进展，必要时仅核验与请求匹配的最少信息。
已开启微信订阅提醒时，关闭提醒、退出账号或撤回隐私同意会申请取消未发送的计划。断网等情况可能使取消尚未完成，应用会提示重试；已经交由微信处理的消息可能无法撤回。
7. 安全、未成年人和更新
我们采取与处理活动相适应的保护措施，凭据不进入分析事件；不承诺任何系统绝对无风险。如发生涉及你的个人信息安全事件，按适用要求处理与告知。
本产品面向具有相应理解能力的个人用户，不专门面向不满14周岁儿童。监护人发现相关问题可联系我们处理。重大目的、方式或信息种类变更会重新提示；政策始终可从设置和官网访问。
8. 草案与功能开放状态
本政策为拟定稿，尚未正式生效。部分在线功能尚未开放，页面会显示当前可用状态；本机库存与站内提醒可独立使用。本稿不把静态原型的模拟行为当作正式服务。正式发布前会核实实际开放的功能、服务端保存策略及第三方信息，并公布生效日期。