1. 收集的个人信息项目

公司为提供服务而收集以下个人信息。

必需收集项目

电子邮箱、密码（电子邮件注册时）
姓名、电子邮箱、头像（使用 Google、Kakao、Naver、Apple 社交登录时由相应平台提供的信息）
冰箱食材数据（由用户直接输入）

可选收集项目

营养目标、饮食限制信息（在档案设置中）
家庭成员信息（使用家庭共享功能时）
健康数据（仅在同意 iOS HealthKit / Android Health Connect 联动时）

服务使用过程中自动收集的信息

设备信息（设备型号、操作系统版本、应用版本）
服务使用记录、访问日志、Cookie
错误及崩溃报告（通过 Sentry 收集的匿名错误数据）
推送通知令牌（FCM Token，同意接收通知时）

2. 设备权限使用目的

使用应用时会请求以下设备权限，各权限的使用目的如下。

相机: 用于拍摄食材照片及 AI 自动识别功能。拍摄的图像在 AI 分析后立即删除，不会永久存储在服务器上。
图片库（相册）: 用于从相册选择食材照片及 AI 识别功能
麦克风: 用于语音命令食谱搜索及烹饪过程中的免手操作
Face ID / 指纹识别: 用于快速安全登录，生物识别信息仅存储在设备的安全区域，不会发送到服务器
健康数据: 仅在您同意时访问，用于个性化食谱推荐及营养信息联动
通知: 发送食材保质期提醒、烹饪计时器、服务通知

3. 个人信息的收集与使用目的

服务提供: 冰箱食材管理、AI 食谱推荐、智能菜单建议
会员管理: 身份验证、账户安全、防止滥用
个性化服务: 基于饮食习惯及营养目标的定制推荐
订阅及支付: 应用内支付处理、订阅状态管理
客户支持: 咨询处理、错误解决
服务改进: 使用统计分析、新功能开发
营销及广告: 新服务及活动通知（需单独同意）

4. AI 数据使用说明

为提供 Friji 的 AI 功能（食谱推荐、食材识别等），您输入的食材列表及烹饪请求内容将发送至 Anthropic（Claude）及 OpenAI 的 API。本公司在各提供商的控制台中已停用以训练为目的的数据共享，发送的数据仅用于提供服务。就 Anthropic 而言，出于安全与保障目的保存 30 天后删除。详情请参阅「5-1. 个人信息的跨境转移」。

5. 第三方服务提供情况

公司为运营服务，使用以下第三方服务。请查阅各服务的隐私政策。

Supabase: 用户身份验证及数据存储
Firebase / Google: 推送通知发送、错误报告
RevenueCat: 应用内支付及订阅管理
Anthropic: AI 食谱推荐及食材分析
Sentry: 应用错误监控
PostHog: 服务使用统计分析
OpenAI: AI 食谱推荐及对话
Vercel: 服务托管及性能测量
Upstash: 请求限制（防止滥用）
Resend: 通知及邀请邮件发送
Toss Payments: 韩国国内支付处理
Stripe: 海外支付处理

5-1. 个人信息的跨境转移

本公司在提供服务所必需的范围内，按如下方式将个人信息转移至境外。您的账号、食材、食谱等服务数据本体存储于韩国境内（首尔区域），不会转移至境外。

⑴ 境外 AI 模型提供商

接收方	接收国家	转移项目	转移目的	转移时间及方式	保有及使用期限	联系方式
Anthropic, PBC	美国	您输入的食材及烹饪请求内容	生成 AI 食谱及对话	使用功能时通过 API 传输（HTTPS）	30 天后删除	privacy@anthropic.com
OpenAI, L.L.C.	美国	您输入的食材及烹饪请求内容	生成 AI 食谱及对话	使用功能时通过 API 传输（HTTPS）	出于滥用监控目的最多保有 30 天后删除	dsar@openai.com
Google LLC (YouTube Data API)	美国	您输入的网址及搜索词	基于视频字幕的食谱转换	使用功能时通过 API 传输	不保存	googlekrsupport@google.com

发送至 Anthropic 及 OpenAI 的内容不会用于 AI 模型训练。本公司在各提供商的控制台中已停用以训练为目的的数据共享。

⑵ 境外处理委托（基础设施及运营）

接收方	接收国家	转移项目	转移目的	转移时间及方式	保有及使用期限	联系方式
Vercel Inc.	美国（运营）、首尔（边缘节点）	访问 IP、浏览器信息、请求日志	服务托管	访问时自动	运行日志 1 天	privacy@vercel.com
Sentry (Functional Software, Inc.)	美国	发生错误时的用户标识符、设备信息、错误内容	错误诊断	发生错误时自动	30 天	compliance@sentry.io
PostHog, Inc.	美国	用户标识符、服务使用事件、设备信息	使用统计分析	取得同意后使用时	依据套餐的保存期限	privacy@posthog.com
Resend (Plus Five Five, Inc.)	美国	电子邮件地址、发送内容	通知及邀请邮件发送	发送时	发送记录保存期限	support@resend.com
Upstash, Inc.	美国	访问 IP 地址	阻止过量请求	请求时自动	限流窗口（数秒至数分钟）	support@upstash.com
Google LLC (Firebase Cloud Messaging)	美国	推送令牌、设备信息	推送通知发送	发送通知时	令牌有效期	googlekrsupport@google.com
Stripe, Inc.	美国	支付标识符、电子邮件地址	海外支付处理	支付时	支付相关法定保存期限	dpo@stripe.com
RevenueCat, Inc.	美国	应用用户标识符、购买凭证	应用内订阅验证	购买或恢复时	订阅持续期间	compliance@revenuecat.com

上述转移依据《个人信息保护法》第28条之8第1项第3号，属于履行与信息主体之间合同所必需的处理委托及保管，并依据同条第2项通过本隐私政策予以公开，因此无需另行征得同意。

账号信息及服务数据存储于 Supabase 首尔区域（ap-northeast-2），不属于跨境转移对象。

如您不希望个人信息被转移至境外，可发送邮件至 privacy@friji.app 提出请求。但当该项转移为提供服务所必需时，您对服务的使用可能受到限制，或需要注销账号。

6. 个人信息的保留及使用期限

原则上，达到个人信息收集及使用目的后，会立即销毁相关信息。但根据相关法律，以下信息在以下期间内保存。

合同或申购撤回相关记录: 5 年
消费者投诉或纠纷处理记录: 3 年
访问日志: 3 个月

7. 个人信息销毁程序及方法

电子文件: 以无法恢复的方式永久删除
账户删除时: 可通过应用内"删除账户"功能立即删除个人信息

8. 信息主体的权利

用户可随时行使以下权利。

申请查阅个人信息
申请更正或删除个人信息
申请停止处理个人信息
撤回同意：通过应用内设置或发送至 privacy@friji.app 申请

账户和数据的删除可通过应用内 个人资料 → 删除账户 功能直接处理。

9. 数据安全

所有数据传输均使用 HTTPS/TLS 加密
密码采用单向哈希处理
敏感信息通过设备安全存储和服务器安全策略保护

10. 儿童个人信息保护

Friji 服务不面向未满 14 周岁的儿童。如收集到未满 14 周岁儿童的个人信息，我们将立即删除，监护人可联系 privacy@friji.app。

11. 广告标识符

公司可能使用 Android 广告 ID 及 iOS IDFA 进行服务分析和广告效果测量。您可以在设备设置中限制广告追踪。

12. 隐私政策的变更

本政策变更时，我们将通过应用内通知和电子邮件提前通知。变更后您继续使用服务即视为同意变更后的政策。

13. 个人信息保护负责人及经营者信息

服务名称: Friji
商号: Momentum Pick（모멘텀픽）
代表人: 郭孝根（곽효근）
营业执照号码: 524-49-01052
营业场所地址: 大韩民国京畿道南杨州市京春路490 Hillstate Jigeum Deforet 5100号
个人信息保护负责人: 郭孝根（代表）
电子邮箱: privacy@friji.app

如需就个人信息相关投诉处理及损害救济进行举报，可向个人信息保护委员会或韩国互联网振兴院（KISA）申报。

公告日期：2026 年 8 月 3 日
施行日期：2026 年 8 月 3 日（即时施行）
变更要点：新增「5-1. 个人信息的跨境转移」，更新第三方服务提供情况及经营者信息

本政策自 2026 年 8 月 3 日起施行。本次修订旨在公开已经在进行的跨境转移事实，属于提升透明度的措施，故与公告日同日施行。如有疑问，请发送至 privacy@friji.app。