隐私政策

服务名称 : SourFriend

运营公司 : Toasterz Inc.

服务说明 : 与智能发酵IoT设备联动的移动应用和网页服务

必要信息

• ·电子邮箱地址

为核心应用功能自动收集的信息

• ·Firebase Installation ID（FID）和 Firebase Cloud Messaging（FCM）注册令牌可能会在应用初始化时创建，即使您尚未授予通知或可选分析同意。FID 标识应用安装；SourFriend 不会将其存入账户数据库，也不会将其用作账户标识符。
• ·运营和保护服务所需的应用、设备、网络及账户活动元数据（应用版本、设备型号和设备信息、操作系统版本、语言或地区设置、IP 地址、设备 ID、客户端类型、账户关联操作及时间戳）
• ·为选择应用中显示的隐私选择方式，服务器可能使用本地保存的国家数据库，根据连接 IP 地址推断国家。进行此查询时不会把 IP 发送给数据库提供商。这只是大致网络位置，并非对国籍或居住地的核实；无法确定国家时，仍保留明确选择的界面。

可选或由用户提供的信息

• ·如果您选择通过 Google 或 Apple 登录，我们会处理提供商的唯一账户标识符、提供的电子邮箱地址（包括 Apple 私密转送邮箱地址），以及完成登录所需的身份验证凭据和验证记录。我们会将提供商标识符和邮箱与您的 SourFriend 账户关联保存，并加密保存 Apple 授权令牌，用于管理授权，包括在删除账户或清理未完成的登录时撤销授权。这种登录方式不会请求访问您的 Gmail 邮件或云端文件。您仍可使用邮箱登录。
• ·酵种资料、喂养和签到记录、养护计划、发酵及设备读数、信件，以及您选择在这些功能中保存的照片。这些已保存的照片与仅提交给AI Chat的照片分开处理。
• ·您提交的 AI 聊天消息和照片，以及回复所需的相关酵母与养护信息（酵母资料和年龄、养护状态和位置、近期喂养结果、环境与设备观测值、相关对话和 Memory 上下文）
• ·开启自动记忆后，从之后的对话中选取并保存的记忆，以及经单独同意后根据汇总喂养记录、以往洞察和发酵活动生成的Learning Insights。
• ·在 AI 聊天与 Weekly Letters 的共同同意下，基于相关酵种养护记录及符合条件的近期聊天上下文生成的每周来信。仅在 Automatic Memory 开启时使用已保存记忆。
• ·您提交的 AI 回复举报信息，包括举报原因、可选评论和被举报模型回复的快照
• ·购买或恢复订阅时，我们处理您的SourFriend账户标识符、商店平台、订阅商品、购买令牌或交易标识符、验证时间，以及访问权限、到期时间和优惠体验期信息。为提供正确的功能和聊天额度，我们还记录已领取的促销权益、符合条件的设备权益和聊天使用量。购买凭据以加密形式保存在数据库中。付款由Apple或Google处理，SourFriend不会接收或保存银行卡号或银行账户信息。

应用分析与广告效果衡量 — 您的选择

• ·采用 Android 兼容性限制的应用版本，不在 Android 8.1 及更早系统的设备上提供应用分析或广告效果衡量，也不会显示分析选择界面或设置选项。在支持分析的 Android 设备上，提供美国告知与退出模式的应用版本，会先向位于美国的适用用户显示简短的应用内说明，再开始有限的分析。您可立即关闭，也可在设置中关闭。iOS 以及其他支持分析的情况，包括其他国家或无法确定地区适用资格时，仍保留明确选择的界面。旧应用版本保留原有的同意流程。这种地区模式不会改变您此前的拒绝选择。
• ·按照此处说明的选择方式启用应用分析和广告效果衡量后，Firebase 版 Google Analytics 会处理预定义的应用活动，例如功能界面访问、登录结果、首次喂养完成、计划使用和 AI 功能使用。它还会处理 SDK 自动收集的衡量事件，例如首次打开和会话，以及在所用 SDK 集成生成这些事件时的购买、订阅和通知互动。这些数据包括应用实例标识符、事件时间、获准的应用与设备信息、大致地区以及可用的广告活动与来源信息。部分事件用于关联的 Google Ads，以衡量广告活动效果；首次喂养完成就是此类转化之一。支持美国地区模式的版本不将 SourFriend 账户 ID 作为 Analytics User-ID 发送，也不收集 Android 广告 ID。旧版本可能在登录且明确允许分析时包含账户 ID。应用实例标识符并非匿名数据。
• ·同一分析设置启用期间，预定义的诊断代码可用于了解 AI 聊天等功能是否失败。这些自定义事件不包含聊天文字、照片、原始错误消息或堆栈跟踪。

受托方 : Amazon Web Services (AWS)

委托业务 : Amazon Web Services（AWS）：托管和存储包括已保存记忆在内的SourFriend服务数据，通过Amazon Bedrock处理AI Chat / Weekly Letters和Learning Insights，以及对早期外部记忆系统中遗留信息执行必要的删除。开启相应可选功能时，模型请求可能包含相关对话及已保存记忆的上下文。

AI 聊天与 Weekly Letters（可选）

经您同意后，SourFriend 会将您提交的消息和照片，以及相关酵母资料和年龄、养护状态和位置、近期喂养结果、环境和设备观测值、相关对话和 Memory 上下文发送到 Amazon Bedrock，以生成回复并维护聊天安全。SourFriend 不会将照片保存在服务器、数据库、对象存储、聊天记录或 Memory 中。经过净化的临时上传副本会在请求后尽力删除；图片选择器或操作系统的临时缓存文件可能会独立保留到操作系统正常清理为止。 同一项同意也会启用定期每周来信。SourFriend 会将相关酵种资料、喂养及签到记录、环境与设备观测数据，以及符合条件的近期聊天上下文发送至 Amazon Bedrock，以撰写信件。仅在 Automatic Memory 开启时才会加入相关的已保存记忆。定期生成也可能在应用关闭时进行。

AI 聊天与 Weekly Letters 共用一项可选同意。您可以在“设置 > AI 偏好”中拒绝同意，或同时关闭这两项功能。这会停止新的聊天及每周来信生成请求。已经发送给服务商的请求无法撤回，但撤回同意后，该尚未完成的结果不会加入您的聊天或信件档案。现有聊天记录和信件仍可按本政策的保留规则访问。通知设置单独控制提醒；关闭提醒不会停止信件生成。核心非 AI 应用功能仍可使用。

Automatic Memory（可选）

开启自动记忆后，Terra模型可能从后续对话中选取偏好、姓名、兴趣或酵种信息等有用内容，并请求SourFriend保存、更新或删除。这些内容作为独立的记忆记录存储在SourFriend系统中，并关联您的账户或某个酵种。为个性化后续回答，相关记忆可能随新请求发送给Amazon Bedrock。我们不会在每次保存前单独征求确认。

您可以在Settings > AI Preferences中查看、修改或删除单条记忆。Delete all your memory会清空手动保存和自动记住的已有信息，但自动记忆仍保持开启，之后的对话可以保存新信息。若要停止后续保存，请关闭自动记忆，这也会删除已有记忆。如有信息保存在早期外部记忆系统中，我们会在后台验证删除结果，可能需要额外时间。

Learning Insights（可选）

在另行同意 Learning Insights 且数据充足时，SourFriend 会约每两周将汇总喂养记录、发酵结果、环境和设备观测值以及既往 insights 发送到 Amazon Bedrock，以识别有用规律并生成更新后的 insights。

您可以在“设置 > AI 偏好”中拒绝或撤回 Learning Insights 同意。撤回会停止新的分析，并清除 SourFriend 活动系统中存储的 Learning 快照；删除账户也会移除相关 Learning 数据。

可选 AI 功能的跨境传输

• ·接收方：Amazon Web Services, Inc.（隐私联系邮箱：aws-korea-privacy@amazon.com）
• ·处理地点：Terra模型通过Amazon Bedrock在美国俄勒冈进行推理；SourFriend服务托管、已保存记忆的存储、模型安全检查，以及早期外部记忆系统所需的删除处理在韩国首尔进行。
• ·传输的数据类别：AI 聊天消息和照片；酵母资料和年龄、养护状态和位置；喂养结果、环境和设备观测值；相关对话和 Memory 上下文；以及用于 Learning Insights 的汇总喂养记录和既往 insights。Weekly Letters 使用上述相关酵种养护记录、近期聊天及获准使用的已保存记忆上下文。
• ·传输时间及方式：提交AI Chat请求时，通过加密网络发送；如已启用，会包含相关已保存记忆的上下文。Learning Insights已启用且数据充足时，约每两周发送一次。Terra在对话中请求修改记忆后，由SourFriend保存到自身的服务数据库中。若早期外部记忆系统中仍有信息，也会发送验证并完成删除所需的请求。 AI 聊天与 Weekly Letters 的共同同意处于启用状态时，也会为定期每周来信生成进行加密传输。
• ·传输目的：生成并保护 AI 回复、提取和使用 Automatic Memory 进行个性化，以及定期生成 Learning Insights。还包括依据聊天与信件的共同同意定期生成每周来信。
• ·接收方保留期限：为已启用功能完成受托处理所需的期间。根据适用 AWS 服务条款、安全程序或法律所需的任何临时处理，遵循相应条款和法律；SourFriend 保留的输出适用本政策第 4 节。
• ·拒绝方式和影响：可在“设置 > AI 偏好”中拒绝或撤回相应功能的同意。该功能的新增传输将停止；AI 聊天与 Weekly Letters、新 Automatic Memory 或 Learning Insights 将不可用或不再个性化，但核心非 AI 应用功能仍可使用。

Google 分析和广告效果衡量

• ·Firebase 版 Google Analytics 和关联的 Google Ads 使用第2节所述的衡量信息进行产品分析、诊断和广告活动效果衡量。Google Analytics 标准条款将 Google LLC 列为提供者，Google 通过其关联公司和授权服务商提供这些服务。在分析设置启用期间，应用发送事件以及 Analytics 与 Ads 之间进行关联传输时，数据会加密传输。
• ·Google 的处理可能在美国及 Google 或其服务商设有设施的其他国家进行。分析数据并不限定于 SourFriend 的首尔托管地区。Google 公开的处理设施和服务商信息可通过以下链接查看。
• ·对于美国 Android 适用模式，我们通过 Google 适用的服务提供者及处理者条款和限制性数据处理（RDP）设置，将处理限制在衡量用途。这不代表允许个性化广告。关闭分析会停止应用为这些用途进行的新数据传输，且不影响使用 SourFriend 的核心功能。已发送的信息适用第4节。AI 功能及其独立选择不受影响。
• ·Google 数据中心位置
• ·Google 衡量服务提供商
• ·Google 限制性数据处理

蓝牙（BLE）[可选设备连接]

使用目的 : 搜索、连接SourFriend智能发酵设备并接收温度、湿度等状态数据

收集·使用项目 : 附近BLE设备识别信息（设备名称、信号强度等）及连接后接收的发酵环境数据

拒绝时的影响 : 无法使用设备连接及远程监控功能。

位置 / 附近设备 [设备设置]

使用目的 : 根据操作系统，在设置SourFriend设备时用于发现附近Bluetooth或Wi-Fi，以及读取当前Wi-Fi网络名称。不用于追踪GPS位置。

收集·使用项目 : 设置所需的附近网络、设备信息和当前Wi-Fi网络名称。SourFriend不会通过此权限收集或保存GPS坐标。这与可选分析中的大致地区信息不同。

拒绝时的影响 : 可能无法自动发现设备或网络，可用的设置方式取决于操作系统。

蓝牙 [iOS]

使用目的 : 搜索并连接智能发酵设备

收集·使用项目 : 附近BLE设备识别信息

拒绝时的影响 : 无法使用设备连接功能。

相机和选定照片 [可选]

用途 : 按您的选择，为酵种、喂养记录或信件拍摄或选择照片，向AI Chat附加照片，或将结果保存到照片图库。

使用的数据 : 仅限您为该功能拍摄或选择的照片。保存的服务照片和临时AI Chat照片按上文所述方式处理。

拒绝的影响 : 可能无法使用相应的拍摄、照片选择或图库保存功能。文字功能仍可使用。

通知 [可选]

使用目的 : 发酵完成、喂养提醒等服务通知

收集·使用项目 : 用于接收推送通知的设备令牌

拒绝时的影响 : 无法接收推送通知。

公司名称 : Toasterz Inc.

地址 : 韩国首尔市中区退溪路36街2号，124室

电子邮箱 : contact@toasterz.team

网站 : https://www.toasterz.team