重要提示：本隐私政策依据《中华人民共和国个人信息保护法》（PIPL）、《数据安全法》（DSL）及《网络安全法》（CSL）制定。请您仔细阅读并充分理解本政策的全部内容。使用我们的服务即表示您同意本隐私政策的内容。
本应用（以下简称"ChefBear"或"我们"）由以下主体运营和管理：
| 运营主体 | ChefBear / [公司全称待定] |
|---|---|
| 联系邮箱 | chefbearsupport@icloud.com |
| 个人信息保护负责人 | ChefBear 数据保护团队（联系方式同上） |
| ICP备案号 | [ICP备案号: 待申请] |
我们仅在提供服务所必需的范围内收集和处理您的个人信息。具体如下：
| 信息类型 | 具体内容 | 收集目的 | 法律依据 |
|---|---|---|---|
| 账号信息 | 电子邮件地址、第三方登录标识（Google/Apple ID） | 账号注册、登录验证、身份识别 | 履行合同 |
| 设备信息 | 设备型号、操作系统版本、设备标识符、应用版本号 | 服务兼容性保障、故障排查、安全防护 | 合法利益 |
| 相机图像数据 | 用户拍摄的菜单照片 | 菜单扫描识别、菜品信息提取 | 单独同意（敏感个人信息） |
| 崩溃日志 | 应用崩溃报告、错误堆栈信息 | 应用稳定性改进、问题诊断 | 合法利益 |
| 购买记录 | 订阅状态、购买时间、订阅类型 | 订阅服务管理、权益验证 | 履行合同 |
| AI 交互数据 | 用户查询内容、AI 回复记录、菜品偏好设置 | 提供 AI 推荐服务、改进服务质量 | 履行合同 |
我们不会收集超出上述范围的个人信息。如需变更收集范围，我们将重新获取您的同意。
根据《个人信息保护法》第二十八条，以下信息属于敏感个人信息，我们将在取得您的单独同意后方进行处理：
敏感信息保护承诺：我们采用传输加密（TLS 1.2+）和最小化处理原则，确保您的敏感个人信息得到最高级别的保护。
为提供完整的服务体验，我们使用了以下第三方服务。我们仅在实现特定功能所必需的范围内与其共享数据：
| 第三方服务 | 服务提供方 | 用途 | 共享的数据 |
|---|---|---|---|
| Firebase Authentication | Google LLC | 用户身份认证、账号管理 | 电子邮件地址、登录标识符、设备标识 |
| Firebase Crashlytics | Google LLC | 崩溃报告收集、应用稳定性监控 | 崩溃日志、设备型号、操作系统版本、应用版本 |
| RevenueCat | RevenueCat, Inc. | 应用内订阅管理、购买验证 | 匿名用户标识、订阅状态、购买记录 |
| AI 服务提供商 | OpenAI 及其他 AI 服务提供方 | 菜单识别、菜品推荐、AI 图像生成 | 菜单图片、查询文本、用户偏好设置（不含可直接识别身份的信息） |
我们要求所有第三方服务提供方遵守不低于本政策的数据保护标准，并签署数据处理协议。我们不会向任何第三方出售您的个人信息。
根据《个人信息保护法》第二十四条，我们就应用中涉及自动化决策的功能向您说明如下：
根据《个人信息保护法》第三十八条至第四十三条的规定，我们向您告知以下跨境数据传输情况：
为实现本隐私政策所述的服务功能，您的部分个人信息可能被传输至中华人民共和国境外的服务器进行处理。具体包括：
您有权了解境外接收方的名称、联系方式、处理目的、处理方式以及个人信息的种类。如需了解详情，请通过 chefbearsupport@icloud.com 联系我们。
跨境传输承诺：我们将严格遵守中国法律法规关于跨境数据传输的各项要求，包括但不限于安全评估、标准合同备案等法定程序。
根据《个人信息保护法》第四章，您作为个人信息主体享有以下权利：
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 知情权与决定权 | 有权了解个人信息的处理情况，有权决定是否同意处理 | 阅读本隐私政策；联系我们获取详细信息 |
| 查阅权 | 有权查阅我们持有的您的个人信息 | 通过应用内设置或邮件联系我们 |
| 复制权 | 有权获取我们持有的您的个人信息副本 | 联系我们提出数据导出请求 |
| 更正权 | 个人信息不准确时有权要求更正或补充 | 通过应用内设置修改或联系我们 |
| 删除权 | 在法定条件下有权要求删除个人信息 | 通过应用内"删除账户"功能或联系我们 |
| 撤回同意权 | 有权随时撤回对个人信息处理的同意 | 通过设备权限设置或联系我们 |
| 拒绝自动化决策权 | 有权拒绝仅基于自动化决策的重大决定 | 联系我们提出请求 |
| 投诉权 | 认为个人信息处理侵害您的权益时有权投诉 | 向我们投诉或向网信部门举报 |
行使权利的方式：请发送邮件至 chefbearsupport@icloud.com，我们将在收到请求后十五个工作日内予以回复。为保护您的账户安全，我们可能需要验证您的身份。
已故用户权利：根据《个人信息保护法》第四十九条，您的近亲属可依法对您的相关个人信息行使查阅、复制、更正、删除等权利，但您生前另有安排的除外。
我们非常重视对未成年人个人信息的保护：
我们采取多层次的技术和管理措施保护您的个人信息安全：
如发生个人信息安全事件，我们将：
根据《个人信息保护法》第五十二条，我们设立了个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督。
如果您对我们的个人信息处理活动有任何疑问、意见或投诉，可随时联系个人信息保护负责人。
我们仅在实现处理目的所必要的最短期限内保留您的个人信息：
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账号信息 | 账号存续期间及注销后30天 | 删除或匿名化处理 |
| 相机图像数据 | 识别完成后即时删除（服务器端不永久存储） | 自动删除 |
| 崩溃日志 | 收集后保留不超过180天 | 自动删除 |
| 购买记录 | 依据适用法律法规要求保留（通常不少于3年） | 到期后删除 |
| AI 交互数据 | 账号存续期间；注销后30天内删除 | 删除或匿名化处理 |
| 设备信息 | 与账号存续期一致 | 删除或匿名化处理 |
法律法规对保留期限另有规定的，从其规定。
我们可能适时修订本隐私政策。更新机制如下：
本隐私政策的解释及争议解决适用中华人民共和国法律（不含港澳台地区法律）。
如您对本隐私政策有任何疑问或需要行使个人信息权利，请通过以下方式联系我们：
如您对我们的答复不满意，您有权向所在地的网信部门、市场监管部门或消费者权益保护组织投诉举报，或依法向有管辖权的人民法院提起诉讼。