有菜 隐私政策
最后更新：2026 年 4 月 20 日 · 适用于 有菜 iOS 版（版本 1.0.0 起）
有菜（YouCai）是一款冰箱蔬菜管理工具。我们秉持数据最小化原则：只收集运行 App 必需的数据，不做广告、不做画像、不做数据转卖。
1. 我们收集什么
- 账号信息：你的邮箱地址（用于登录和数据同步）。不收集手机号、真实姓名、身份证号
- 蔬菜记录：你手动录入或拍照识别的蔬菜名称、数量、存放位置、入库日期、保质期
- 消耗记录：你在 App 内记录的"我做了 / 丢掉了"行为日志
- 订阅状态：是否为 YouCai Pro 订阅用户（通过苹果和 RevenueCat 返回的匿名订阅凭据判断），不存储任何支付凭据
2. 不收集什么
- 不收集手机号
- 不收集位置信息
- 不收集通讯录、麦克风
- 不收集设备标识（IMEI、IDFA、OAID 等）
- 不集成任何广告 SDK、不做行为追踪
3. AI 拍冰箱识别（关键）
当你使用 "拍一张" 功能时：
- 照片会压缩到 1024px后经我们的服务器（
recipe.tucao.art，自运营）一次性转发到 OpenRouter AI 网关完成视觉识别
- 我们不留存照片：服务器端只在请求处理期间临时持有图片数据，响应完成立即丢弃，不写磁盘、不进日志、不入数据库
- OpenRouter 按其官方政策短期保留（用于安全审计）。如需详细条款请参阅 OpenRouter 隐私政策
- 识别结果（蔬菜名称、数量估计）由你确认入库后才写入数据库
- 免费用户每日限 5 次识别，我们仅在
ai_quota 表保存调用次数计数用于频控
4. 数据存储在哪
你的账号和蔬菜记录存放在我们自托管的 Supabase 实例（api.maaker.cn，部署在国内机房，独立运维）。不走任何第三方云厂商的托管服务，不跨境传输你的数据。
App 内通过行级安全策略（RLS）确保：每个用户只能读写自己的数据，其他用户无法访问。
5. 第三方服务
- RevenueCat：处理订阅管理。只接触匿名订阅标识符和苹果返回的交易凭据，不接触邮箱或蔬菜数据。参阅 RevenueCat 隐私政策
- Apple App Store：处理所有内购支付。我们不接触你的信用卡或 Apple ID 密码
- OpenRouter：仅在 AI 识别时被动调用（见第 3 节）
6. 推送通知
仅在你开启时启用：
- 临期提醒：蔬菜剩余 3 天 / 1 天 / 当天在本地触发推送
- 早市提醒：每天 7:00 可选提醒
所有通知均为本地通知（由系统调度），不走任何推送服务器，也不会告诉我们你何时看了通知。
7. 权限说明
相机：拍冰箱照片用于 AI 识别相册：从相册选取已有照片用于 AI 识别通知：临期和早市提醒（可在设置内关闭）
8. 数据导出和删除
- 导出：在 "我的 > 导出数据" 可一键导出你账号下所有蔬菜、消耗记录为 JSON 文件
- 删除账号：发送邮件至 support@maaker.cn 注明注销，我们在 7 天内彻底删除你的账号、蔬菜、消耗日志、配额记录
- 订阅记录保留到苹果/RevenueCat 侧自然过期；我们本地仅保留"曾经订阅过"的匿名计数
9. 儿童信息
有菜不针对 13 岁以下儿童设计，也不主动收集儿童信息。
10. 政策变更
如未来版本调整数据处理方式，我们会在 App 内提示并在本页面更新。重大变更会在下一次启动时要求你重新确认。
11. 联系我们
如有任何疑问或行使你的数据权利（查询 / 更正 / 删除），请邮件联系：
12. 支持
有菜遇到 Bug、想建议新功能、想反馈体验问题？发邮件给我们：support@maaker.cn。我们每周会读邮件。