隐私政策

1. 引言

Citro（也称「迟暮 Crew」）由个人运营者提供。本政策说明我们收集哪些信息、为什么收集、如何保存与删除，以及你可以如何行使权利。

2. 我们收集的信息

• 账号信息：手机号、昵称、加密后的密码（服务端使用 scrypt 加盐哈希，不保存明文）、头像与生日（可选）。
• 社区内容：你发布的文字、图片、语音、评论、点赞与抱一抱。匿名发布时其他用户看不到你的账号昵称，但服务端仍会为安全审核保留内容归属。
• 个人工具数据：笔记、食谱、下厨日记、冰箱与购物清单。除你主动公开到「食谱广场」的食谱外，这些数据仅你本人可见。
• 设备与本机数据：随机生成的访客 ID、主题、通知开关、天气城市、游戏最高分与本机黑名单。
• 位置信息：仅在你授权定位后读取大致位置，用于获取天气；拒绝授权不会影响其他功能。
• AI 与星象：你主动发送给 AI 的对话文本、食谱上下文会发送给第三方 AI 服务用于生成回复；每日星象只发送星座、日期等信息，不发送手机号。
• 游戏数据：昵称或访客 ID、成绩、排行榜信息，以及你主动展示的游戏进度。

3. 设备权限

• 定位：用于天气与本地化信息，可随时关闭。
• 麦克风：仅在你按住录音时使用，用于社区语音消息。
• 相机与相册：仅在你主动选择头像、帖子配图或食谱图片时读取。
• 通知：用于社区消息与烹饪计时提醒，可随时关闭。

4. 使用目的

提供账号登录、社区互动、食谱日记、游戏排行、天气与星象等功能；保障服务安全、处理举报与违规内容；在你同意的情况下通过第三方 AI 生成回复。我们不会将你的个人信息用于广告画像，也不会出售个人信息。

5. 第三方与共享

• 天气：将经纬度发送至 Open-Meteo 获取天气数据。
• AI 功能：将你主动提交的对话或食谱上下文发送至智谱 GLM 大语言模型服务生成回复。请勿在对话中发送身份证号、银行卡号、密码等敏感信息。
• 应用商店与操作系统：使用系统通知、定位、相机、麦克风与相册能力时，由操作系统处理权限。
• 除上述场景、法律法规要求或保护用户与公众安全所必需外，我们不会向第三方提供你的个人信息。

6. 存储与安全

账号与社区数据存储在运营者控制的服务器中；密码使用加盐哈希，传输使用 HTTPS。我们通过访问控制与最小化收集降低风险。

账号数据保留至你主动注销。注销后，账号、帖子、评论、图片、语音、笔记、食谱、成绩与头像会被删除；因安全审核、争议处理或法律要求必须保留的记录，会在必要期限内保存并限制访问。

本机黑名单只保存在当前设备，不会上传服务器；卸载或清除 App 数据会一并删除。

7. 你的权利

你可以在 App 的「我的 → 更改信息」查看并修改头像、昵称与生日，也可以删除自己的帖子与评论。

注销账号：进入「我的 → 账号 → 注销账号」，输入登录密码确认后，账号及个人数据会被永久删除，无法恢复。详见 账号注销说明。

如需查询、更正或删除其他信息，或撤回授权，可通过本页底部联系方式联系我们。

8. 未成年人

本服务面向年满 14 周岁的用户。未满 14 周岁请勿注册或使用；未成年人应在监护人指导下使用，并由监护人阅读同意本政策。

9. 政策更新

功能或法规变化时，我们可能更新本政策，并在 App 内公布新版本与生效日期。涉及重大变化的，我们会以更显著的方式提示。

10. 联系我们

运营者联系方式：KOOK 25343821；微信 Tangerine-1017。我们会在合理期限内处理你的隐私请求与举报。