重要提示：本政策说明我们在中国大陆提供服务时如何处理个人信息。请您仔细阅读并充分理解本政策；需要取得同意或单独同意的处理活动，我们会依法通过相应界面另行征求您的选择。
本应用（以下简称"ChefBear"或"我们"）由以下主体运营和管理：
| 运营主体 | Awesome Bears LLC（以 ChefBear 名义开展业务） |
|---|---|
| 联系邮箱 | contact@awesome-bears.com |
| 隐私事务联系渠道 | ChefBear 隐私与数据事务团队（联系方式同上） |
我们仅在提供服务所必需的范围内收集和处理您的个人信息。具体如下：
| 信息类型 | 具体内容 | 收集目的 | 法律依据 |
|---|---|---|---|
| 账号信息 | 电子邮件地址、选择手机登录时提供的手机号码、手机号的不可逆摘要、国家或地区代码、末四位，以及第三方登录标识（Google/Apple ID） | 账号注册、登录验证、身份识别 | 履行合同 |
| 认证安全信息 | 验证码挑战结果、验证码发送与校验状态、请求时间、有限的尝试次数，以及经密钥化不可逆摘要处理的设备、客户端会话、网络地址等防滥用信号 | 验证登录请求、阻止机器或批量滥用、防止验证码重放、保障账号安全 | 履行合同、保障网络与服务安全 |
| 设备信息 | 设备型号、操作系统版本、设备标识符、应用版本号 | 服务兼容性保障、故障排查、安全防护 | 合法利益 |
| 相机图像数据 | 用户拍摄的菜单照片 | 菜单扫描识别、菜品信息提取 | 单独同意（敏感个人信息） |
| 崩溃日志 | 应用崩溃报告、错误堆栈信息 | 应用稳定性改进、问题诊断 | 合法利益 |
| 购买记录 | 订阅状态、购买时间、订阅类型 | 订阅服务管理、权益验证 | 履行合同 |
| AI 交互数据 | 用户查询内容、AI 回复记录、菜品偏好设置 | 提供 AI 推荐服务、改进服务质量 | 履行合同 |
我们不会在与上述目的无关的范围内处理个人信息。如处理目的、方式或信息种类发生重大变化，我们将依法告知您，并在法律要求时重新取得同意。
根据《个人信息保护法》第二十八条，以下信息属于敏感个人信息，我们将在取得您的单独同意后方进行处理：
敏感信息保护措施：我们采用传输加密、访问控制和最小化处理等适当措施，降低敏感个人信息被未经授权访问、使用或披露的风险。
为提供完整的服务体验，我们使用了以下第三方服务。我们仅在实现特定功能所必需的范围内与其共享数据：
| 第三方服务 | 服务提供方 | 用途 | 共享的数据 |
|---|---|---|---|
| Firebase Authentication | Google LLC | 国际版用户身份认证；为现有数据服务提供短期兼容认证令牌 | 电子邮件地址、第三方登录标识符和认证令牌。中国大陆 +86 短信验证码不由 Firebase 发送或校验 |
| 验证码 2.0 与号码认证服务 | 阿里云计算有限公司及其关联服务提供方 | 中国大陆 +86 登录的人机验证、短信验证码发送和服务端校验 | 手机号码、验证码挑战数据、验证码发送与校验结果，以及实现防滥用所需的设备、会话和网络安全信号 |
| Firebase Crashlytics | Google LLC | 崩溃报告收集、应用稳定性监控 | 崩溃日志、设备型号、操作系统版本、应用版本；按 Firebase 默认保留机制，相关数据通常约 90 天后才开始从在线及备份系统移除，清理并非即时完成 |
| RevenueCat | RevenueCat, Inc. | 应用内订阅管理、购买验证 | 与 ChefBear 账号关联的假名化应用用户标识、订阅状态和购买记录；关联的客户/账号数据会进入我们的删除流程 |
| Google Cloud Vertex AI / Gemini | Google LLC | 菜单识别、菜品推荐、AI 图像生成 | 菜单图片、查询文本、用户偏好设置（不含可直接识别身份的信息） |
技术诊断说明：自动诊断仅限保障稳定性、防欺诈、安全和订阅权益运行所需的最少技术信息。手机号认证日志使用请求编号、稳定业务错误码及必要的不可逆摘要，不记录完整手机号、短信验证码、阿里云凭据或原始服务响应。诊断信息不用于广告或跨服务画像。
我们会根据适用法律及服务合同管理第三方处理活动，并仅按实现相关功能所需的范围提供信息。我们不会向任何第三方出售您的个人信息。
RevenueCat 中与您关联的客户/账号数据会进入我们的删除流程。Apple 对 App Store 交易记录属于独立的数据处理者，可能依据其自身法律、财务及会计义务继续保留交易记录。注销 ChefBear 账号不会取消仍在生效的订阅；您必须前往 App Store 取消。
根据《个人信息保护法》第二十四条，我们就应用中涉及自动化决策的功能向您说明如下：
根据《个人信息保护法》第三十八条至第四十三条的规定，我们向您告知以下跨境数据传输情况：
为实现本隐私政策所述的服务功能，您的部分个人信息可能被传输至中华人民共和国境外的服务器进行处理。具体包括：
您可以了解境外接收方、处理目的、处理方式和个人信息种类等依法应披露的信息。如需了解详情，请通过 contact@awesome-bears.com 联系我们。
跨境处理说明：我们会根据届时适用的法律要求和实际数据流履行相应程序。该说明不表示每一种法定跨境机制在所有场景中均已触发或适用。
根据《个人信息保护法》第四章，您作为个人信息主体享有以下权利：
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 知情权与决定权 | 有权了解个人信息的处理情况，有权决定是否同意处理 | 阅读本隐私政策；联系我们获取详细信息 |
| 查阅权 | 有权查阅我们持有的您的个人信息 | 通过应用内设置或邮件联系我们 |
| 复制权 | 有权获取我们持有的您的个人信息副本 | 联系我们提出数据导出请求 |
| 更正权 | 个人信息不准确时有权要求更正或补充 | 通过应用内设置修改或联系我们 |
| 删除权 | 在法定条件下有权要求删除个人信息 | 通过应用内"删除账户"功能或联系我们 |
| 撤回同意权 | 有权随时撤回对个人信息处理的同意 | 通过设备权限设置或联系我们 |
| 拒绝自动化决策权 | 有权拒绝仅基于自动化决策的重大决定 | 联系我们提出请求 |
| 投诉权 | 认为个人信息处理侵害您的权益时有权投诉 | 向我们投诉或向网信部门举报 |
行使权利的方式：请发送邮件至 contact@awesome-bears.com，我们将在法律规定的期限内处理。为保护您的账户安全，我们可能需要验证您的身份。
已故用户权利：根据《个人信息保护法》第四十九条，您的近亲属可依法对您的相关个人信息行使查阅、复制、更正、删除等权利，但您生前另有安排的除外。
我们非常重视对未成年人个人信息的保护：
我们采取多层次的技术和管理措施保护您的个人信息安全：
如发生个人信息安全事件，我们将：
我们通过以下联络渠道受理个人信息权利请求、隐私问题和安全事件报告。
如果您对我们的个人信息处理活动有任何疑问、意见或投诉，可随时联系个人信息保护负责人。
我们仅在实现处理目的所必要的最短期限内保留您的个人信息：
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账号信息 | 注销请求受理前；受理后立即不可恢复。仅为完成删除及保障安全保留最小化墓碑记录，通常不超过 30 天 | 账号与内容立即停止访问且不可恢复；墓碑记录不能用于恢复账号。如处理商删除仍在等待验证，该记录仅为完成删除请求并防止数据重建而保留至验证完成，随后删除 |
| 手机验证码与人机验证数据 | 验证码及挑战票据仅在完成本次验证所需的短期内有效；不会作为明文日志或长期账号资料保留 | 过期、使用成功或达到失败上限后失效；安全审计仅保留请求编号、业务错误码、时间和必要的不可逆摘要 |
| 相机图像数据 | 识别完成后即时删除（服务器端不永久存储） | 自动删除 |
| 崩溃日志 | 按 Firebase 默认保留机制，通常约 90 天后开始从在线及备份系统移除 | 清理流程可能需要时间，并非承诺即时完成 |
| 购买记录 | RevenueCat 客户/账号数据进入删除流程；Apple 作为独立处理者可依法保留 App Store 交易记录 | 注销账号不取消订阅，须在 App Store 取消 |
| AI 交互数据 | 账号存续期间；注销请求受理后立即不可访问且不可恢复 | 进入删除流程 |
| 设备信息 | 与账号存续期一致 | 删除或匿名化处理 |
法律法规对保留期限另有规定的，从其规定。
我们可能适时修订本隐私政策。更新机制如下：
本隐私政策的解释及争议解决适用中华人民共和国法律（不含港澳台地区法律）。
如您对本隐私政策有任何疑问或需要行使个人信息权利，请通过以下方式联系我们：
如您对我们的答复不满意，您有权向所在地的网信部门、市场监管部门或消费者权益保护组织投诉举报，或依法向有管辖权的人民法院提起诉讼。