隐私政策

1. 概要

MenuKa 不需要注册账号。我们不出售你的数据，不做跨 App 追踪；菜单照片只在识别当下即时处理，不在我们的服务器上留存。唯一例外：在「识别不准」反馈里主动勾选同意时，这一次的菜单照片和识别结果会随反馈一起提交。

2. 我们处理哪些信息

• **菜单照片。**通过加密连接发送到我们的服务器及 AI 处理服务商，仅用于识别和翻译菜单。即时处理，结果返回后我们不再保存。扫描历史（含缩略图）只保存在你的手机本地，可随时在 App 内删除。
• **大致位置（可选）。**经你同意后，扫描时会附带模糊到约 1 公里的位置，用来帮助判断菜系和币种。不会存储，可在设置中关闭。
• **设备与用量记录。**随机设备标识、Apple App Attest 完整性校验、每日免费次数、App 版本，以及每次扫描的技术日志（时间、页数、所用模型、token 数、错误码）。日志中不包含照片内容或菜单文字。
• **购买。**订阅与买断由 Apple 处理；我们通过 RevenueCat 获得匿名的购买状态以解锁 Pro，看不到你的支付信息。
• **统计分析。**通过 PostHog 收集匿名的产品事件（如“开始扫描”“查看付费页”），用于排查问题和改进产品。不使用广告标识符。
• **反馈。**App 内和网页都有两种表单：「识别不准」（问题类型、补充说明、可选邮箱）和「意见和抱怨」（内容、最多 3 张截图、可选邮箱）。我们会保存内容、截图和可选的联系方式，用于核实和回复。只有在「识别不准」里主动勾选同意时，才会附带这一次的菜单照片和 AI 识别结果；截图和附带的照片存放在私有存储中，只有运营人员能查看。每条反馈还会自动附带 App 版本、设备型号、系统版本和语言。
• **菜品参考图（「看图」）。**你点某道菜的「看图」时，我们会把这道菜名（连同菜单语言和国家）发给 Serper（Google 图片搜索 API），再由 AI 模型核对图片是不是这道菜。对展示出来的图片，我们会保存图片网址、来源网页、核对结果，并在我们的服务器上存一份压缩后的副本（约 800 像素），让各地区都能稳定加载；手机优先从我们这里加载副本，没有副本时才直接从原网站加载（这时原网站能看到你的 IP 地址，和普通浏览网页一样）。每张图都标注来源并可点回原网页。你可以举报「这张不对」，举报会记录设备标识、图片和原因。
• **改选场景统计。**如果你认为「识别为：菜单」不对、改成商品等场景重新识别，我们会记录一次判错统计（原场景、新场景、条目数），不保存照片。

3. 第三方服务商（委托处理与共享清单）

Apple（支付、App Attest）、Supabase（服务器与数据库）、OpenRouter 及其路由的 AI 模型提供方（菜单识别）、RevenueCat（购买状态）、Serper（菜品参考图）、PostHog（统计分析）。它们仅为向我们提供上述服务而处理数据。上述服务器位于中国大陆境外，你的信息会在境外处理。

4. 保存期限

菜单照片：服务器不留存，唯一例外是你在「识别不准」反馈里主动附带的那一张。技术日志与额度记录：最长 12 个月。反馈（含你附带的照片和截图）：处理完毕后最长保留 24 个月。菜品参考图元数据和压缩副本：缓存最长 90 天，被举报的图保留举报记录。本地历史：直到你删除或卸载 App。

5. 你的权利与选择

你可以拒绝相机、相册或位置权限（仍可通过导入照片使用，位置为可选）。你可以在 App 内清除历史记录。如需查询或删除与你设备相关的服务器记录，或撤回同意，请联系 support@menuka.app，我们会在 15 个工作日内答复。你还依法享有《个人信息保护法》等规定的其他权利。

6. 未成年人

MenuKa 不面向 14 周岁以下的儿童，我们不会在明知的情况下收集其个人信息。

7. 政策变更

变更会发布在本页面并更新下方日期；重大变更会在 App 内提示。

8. 联系我们

运营者：Long Tan · support@menuka.app