隐私政策

运营者：张鸿轶。本页更新于2026年10月12日，说明小杯当前测试版及官网的数据处理方式。App 仍处于本人测试阶段，尚未通过应用商店向公众发布；第三方实际保存配置仍需在正式发布前复核。

官网用于介绍产品和公布信息；需要账号与后端的功能由 App 提供。具体可用功能以你正在使用的 App 版本为准。

小杯提供服务所需，可能收集以下类型的数据：

• 设备标识：用于关联游客数据的随机身份标识及必要凭证；它能关联账号数据，不属于完全匿名信息。
• 你主动提供的内容：拍摄的冰箱、酒柜或材料照片，以及与「小杯」的对话内容。
• 酒柜与偏好数据：你确认的材料清单、口味偏好、过敏原与饮食限制设置。
• 饮用记录：你主动确认记录的实际饮用量、时间与对应配方。
• 账号信息：邮箱登录使用邮箱、验证码验证摘要和必要的网络限频信息；当前未提供 Apple 登录。

我们仅将上述数据用于：

• 识别照片中的材料并生成饮品推荐；
• 根据你的酒柜、口味与安全设置提供个性化推荐；
• 保存你的酒柜、收藏、历史与饮用记录，便于跨会话使用；
• 按下文说明统计功能使用、核查回答反馈和审核你主动提交的配方，以改进产品；不因保存收藏就自动将其公开。

在登录后的功能中，我们记录额度和会员入口点击、说明页面浏览，以及你主动登记的会员兴趣，用于改进产品和评估未来方案。记录限于事件编号、类型、入口和账号关联，不附带聊天全文或自由填写的分析信息。兴趣登记不代表购买或订阅。

对话中明确表达采纳、不满或纠正时，可能保存对应回答编号和待核查反馈标签，不额外上传聊天全文，也不单凭标签认定回答错误。行为事件和反馈标签按90天滚动清理，超期记录在清理任务运行时删除，并非到期瞬间清除；删号时也会清理。主动配方投稿保存你从收藏选择或填写并确认上传的名称、材料、做法、补充说明和分享、权利确认版本；不自动提取私人聊天或记忆。投稿先待审核，未经审核不进入公共知识库。你可以查看并撤回自己的投稿，包括已处理的投稿。撤回会清空投稿正文，并移除本服务内已关联的知识来源，保留防止再次导入的撤回标记；既有历史回答及他人已保存的副本不会自动消失。删除账号也会清理自己的投稿及关联来源。

接入账号后端的聊天会保存最近的消息、较早对话的重点摘记和未完成任务，以便继续交流。长期记忆与聊天记录分开保存，可能包含你明确要求记住的称呼、交流偏好、兴趣及事实；开启自动记忆时，也可能从对话提取这些信息。与任务有关的已保存记忆可能随上下文交由模型处理。

清空聊天不等于删除长期记忆，关闭自动记忆也不等于清除已有记忆。已提供记忆管理的客户端可以查看、修改、关闭或删除；当前客户端没有入口时，可联系本页邮箱处理。到期记忆不再用于正常检索，不代表到期瞬间物理删除。删除账号会清理对话、摘要、长期记忆和待处理记忆候选。

领取和兑换时保存额度来源、数量、使用量与到期时间，并记录邀请码的账号关联及使用状态。账号删除后清理余额和账号关联，保留防止同邮箱反复领取及一码重复使用所需的带密钥校验摘要或已使用标记。这些校验信息不用于恢复账号或已删除余额，不等于完全匿名数据。会员兴趣登记不构成支付；当前不据此收集银行卡或支付密码。

当前本人测试所使用的账号与 App 数据保存在中国大陆境内的腾讯云服务器；本地开发和隔离测试使用独立环境。生产数据库已设置同机自动备份并完成过一次隔离恢复验证，同机备份当前保留14天；异机加密备份仍在完善。我们采取合理的技术与管理措施保护数据安全。

使用 AI 功能时，当前请求所需的文字、相关对话、相关记忆，以及酒柜、口味和饮食限制等必要上下文，会通过小杯服务器交由对应服务处理。启用的处理服务与用途如下：

• 火山引擎（豆包）：对话回答、意图识别等文字处理。
• 阿里云百炼：知识检索向量处理；材料图片识别功能还会处理你主动提交的识别图片。
• 联网搜索接口（open.feedcoopapi.com）：接收提取后的公开知识关键词，返回网页资料。程序会拦截明显的邮箱、手机号等信息，但不能保证识别全部个人信息；该接口的签约主体、保存期限及处理地域须在对外发布前核实，不能直接套用文字模型服务的隐私条款。
• 腾讯云邮件推送（SES）：处理收件邮箱、验证码邮件内容及投递信息，用于邮箱登录；服务商投递记录保存期限待核实。
• 小米 MiMo：仅作为文字处理的故障备用。当主文字服务报错、超时或不可用而启用备用时，处理该次任务所需的文字与相关上下文，不作为图片识别服务。

各服务的数据保存、训练使用与处理地点，以实际启用服务的适用条款和配置为准；本页不承诺模型服务不留存内容。请勿提交与当前任务无关的敏感信息。服务密钥仅在服务端使用。

你可在 App 对应页面查看和管理材料、收藏、偏好及记录，在“账号与隐私”撤回 AI 授权或申请删除当前身份及关联数据。撤回不会自动删除既有内容；卸载 App 不会删除服务端记录。当前没有自助导出入口，查询、复制、更正、删除或对处理提出异议，可联系本页邮箱。请说明请求类型及涉及功能；身份核验仅需提供必要信息，不要发送密码、验证码或完整身份证照片。运营方核查后处理，不能直接处理时应说明原因和可行方式。游客数据不会自动合并到邮箱账号，本机成品照也不会自动跨设备同步。

资料、材料、收藏、对话和记录保留至你删除对应内容或身份。反馈与行为标签按90天滚动清理，实际删除发生于清理任务运行时。验证码短期有效；超过24小时的发码限频记录由后续发码或清理任务删除，不承诺到期瞬间清除。删除身份后仍保留阻止旧身份复活的停用标记，以及防止重复领取、兑换的必要校验摘要，不保留明文邮箱或兑换码用于恢复余额。备份及第三方清理周期须在正式发布前补齐。

登录凭证保存在设备安全存储，界面偏好及部分材料缓存保存在本机。卸载 App 或清理本机缓存不等于删除账号。当前常规功能不请求通讯录、精确位置或麦克风权限，也不使用广告标识符进行跨应用广告追踪。

相机仅在拍摄时申请；系统照片选择器只读取你选中的照片。材料识别照片会交由服务处理，收藏成品照保存在本机。不同意 AI 授权仍可手动管理材料；新手角色声音在本机合成，不申请麦克风权限。

联网查询会提取公开知识关键词并过滤明显的个人信息。公开搜索结果可进入待审核候选库，审核后才加入知识库；不直接公开私人对话。你可以要求本次不联网，但文字回答仍可能调用模型服务。过敏及饮用记录可能涉及健康相关信息，你可不提供，相关信息仅用于所选功能和必要 AI 上下文。

本产品面向年满18周岁且达到所在地法定饮酒年龄的成年人。若你未达到法定饮酒年龄，请勿使用本产品。小杯鼓励理性饮酒，不提供医学建议，饮用记录不代表血液酒精浓度。如误收集未成年人信息，本人或监护人可通过本页邮箱申请删除。

处理目的、数据范围或接收方发生重大变化时，应另行告知并在需要时重新征得同意，不以继续使用替代必要的授权。AI 数据授权、系统相机权限和配方投稿确认分别处理；拒绝 AI 授权不妨碍手动管理材料。停止后续授权不会自动删除历史数据，请按对应入口或通过联系邮箱提出删除请求。

如对本隐私政策有任何疑问，请联系：13462675390@163.com。