1. 收集的个人信息项目
公司为提供服务而收集以下个人信息。
必需收集项目
- 电子邮箱、密码（电子邮件注册时）
- 姓名、电子邮箱、头像（使用 Google、Kakao、Apple 社交登录时由相应平台提供的信息）
- 冰箱食材数据（由用户直接输入）
可选收集项目
- 营养目标、饮食限制信息（在档案设置中）
- 家庭成员信息（使用家庭共享功能时）
- 健康数据（仅在同意 iOS HealthKit / Android Health Connect 联动时）
服务使用过程中自动收集的信息
- 设备信息（设备型号、操作系统版本、应用版本）
- 服务使用记录、访问日志、Cookie
- 错误及崩溃报告（通过 Sentry 收集的匿名错误数据）
- 推送通知令牌（FCM Token，同意接收通知时）
2. 设备权限使用目的
使用应用时会请求以下设备权限，各权限的使用目的如下。
- 相机: 用于拍摄食材照片及 AI 自动识别功能。拍摄的图像在 AI 分析后立即删除，不会永久存储在服务器上。
- 图片库（相册）: 用于从相册选择食材照片及 AI 识别功能
- 麦克风: 用于语音命令食谱搜索及烹饪过程中的免手操作
- Face ID / 指纹识别: 用于快速安全登录，生物识别信息仅存储在设备的安全区域，不会发送到服务器
- 健康数据: 仅在您同意时访问，用于个性化食谱推荐及营养信息联动
- 通知: 发送食材保质期提醒、烹饪计时器、服务通知
3. 个人信息的收集与使用目的
- 服务提供: 冰箱食材管理、AI 食谱推荐、智能菜单建议
- 会员管理: 身份验证、账户安全、防止滥用
- 个性化服务: 基于饮食习惯及营养目标的定制推荐
- 订阅及支付: 应用内支付处理、订阅状态管理
- 客户支持: 咨询处理、错误解决
- 服务改进: 使用统计分析、新功能开发
- 营销及广告: 新服务及活动通知（需单独同意）
4. AI 数据使用说明
为提供 Friji 的 AI 功能（食谱推荐、食材识别等），您输入的食材列表及烹饪请求内容可能会发送到 Anthropic（Claude）等 LLM 服务 API。发送的数据仅用于服务提供目的，不会存储用于 AI 模型训练。
5. 第三方服务提供情况
公司为运营服务，使用以下第三方服务。请查阅各服务的隐私政策。
- Supabase: 用户身份验证及数据存储
- Firebase / Google: 推送通知发送、错误报告
- RevenueCat: 应用内支付及订阅管理
- Anthropic: AI 食谱推荐及食材分析
- Sentry: 应用错误监控
- PostHog: 服务使用统计分析
6. 个人信息的保留及使用期限
原则上，达到个人信息收集及使用目的后，会立即销毁相关信息。但根据相关法律，以下信息在以下期间内保存。
- 合同或申购撤回相关记录: 5 年
- 消费者投诉或纠纷处理记录: 3 年
- 访问日志: 3 个月
7. 个人信息销毁程序及方法
- 电子文件: 以无法恢复的方式永久删除
- 账户删除时: 可通过应用内"删除账户"功能立即删除个人信息
8. 信息主体的权利
用户可随时行使以下权利。
账户和数据的删除可通过应用内 个人资料 → 删除账户 功能直接处理。
9. 数据安全
- 所有数据传输均使用 HTTPS/TLS 加密
- 密码采用单向哈希处理
- 敏感信息通过设备安全存储和服务器安全策略保护
10. 儿童个人信息保护
Friji 服务不面向未满 14 周岁的儿童。如收集到未满 14 周岁儿童的个人信息，我们将立即删除，监护人可联系 privacy@friji.app。
11. 广告标识符
公司可能使用 Android 广告 ID 及 iOS IDFA 进行服务分析和广告效果测量。您可以在设备设置中限制广告追踪。
12. 隐私政策的变更
本政策变更时，我们将通过应用内通知和电子邮件提前通知。变更后您继续使用服务即视为同意变更后的政策。
13. 个人信息处理负责人
如需就个人信息相关投诉处理及损害救济进行举报，可向 个人信息保护委员会 或 韩国互联网振兴院（KISA） 申报。
本政策自 2026 年 4 月 3 日起施行。如有疑问，请发送至 privacy@friji.app。