隐私政策
更新日期：2026 年 10 月 26 日 · 生效日期：2026 年 10 月 26 日
这份政策想讲清楚三件事：我们收集什么、它们存在哪里、 你随时能把它们怎么样。「预见」要了解你的日程、口味和身体状况才帮得上忙， 所以我们不打算用一句「我们非常重视您的隐私」把这段糊过去。
一、我们是谁
本政策适用于「预见」手机客户端（Android，包名 com.example.foresee_app）及官网 getyujian.com。
个人信息处理者：麦积区预见未来软件开发工作室（以下简称「我们」，个体工商户）。 注册地址：甘肃省天水市麦积区桥南街道（仅通过网络开展经营活动，网络经营场所：闲鱼店铺）。 个人信息保护负责人联系邮箱：support@getyujian.com。
二、我们收集哪些信息
2.1 账号信息
- 手机号：用于登录、识别账号、找回账号。除此之外我们不要求你提供姓名、身份证号等任何身份信息。短信验证码由阿里云短信服务发送。
- 昵称与头像（选填）：昵称由你填写；头像由你从系统选择器里挑选，我们只获取你选中的那一张图片。
2.2 你主动填写的内容
- 生活画像：年龄段、职业、口味偏好、菜系偏好、忌口与过敏原、外卖习惯、预算倾向、身体状况（如正在减肥、孕期等）；
- 日程与安排、饮食记录、身体记录（体重、体脂等）、记账、补货清单、收藏与浏览记录；
- 你提交的意见反馈。
这些内容只有你主动填写才会产生。App 不会替你「猜」出一份画像，也不会去读你手机里的其他数据来补全它们。
2.3 位置信息
仅在你授权后获取，用于「附近去处」与本地天气。你可以只授权大致位置，也可以随时关闭。 关闭后，附近推荐与天气将无法使用，其余功能正常。
2.4 设备与网络信息
为完成登录、云同步与故障排查，服务器会记录必要的请求日志（访问时间、IP 地址、调用的接口、返回状态）。 日志仅用于排查故障与防止滥用，不用于分析你的个人偏好。
2.5 我们不收集的信息
通讯录、短信与彩信、通话记录、相册内容、剪贴板、其他应用列表、精确的生物特征信息， 以及任何用于广告追踪的设备标识。App 未申请上述权限，也无法读取它们。
三、App 申请的权限及用途
下表与 App 的安装包声明完全一致。除「网络」外，其余权限都可以在「我的 - 权限设置」或系统设置里随时关闭。
| 权限 | 用在哪 | 可否关闭 |
|---|---|---|
| 位置信息（大致 / 精确） | 附近去处推荐、本地天气 | 可以 |
| 日历（读取 / 写入） | 把系统日历里的日程读进来、把 App 里的提醒写回系统日历 | 可以 |
| 通知 | 日程提醒、主动预见提醒 | 可以 |
| 精确闹钟、开机自启、忽略电池优化、全屏提醒、悬浮窗 | 保证提醒准点弹出、不被系统清理掉。这些是「提醒」这一件事在 Android 上能可靠工作的必要条件 | 可以（关闭后提醒可能延迟或收不到） |
| 网络访问 | 登录、云同步、天气与地点检索 | 必需 |
本 App 不申请麦克风权限，不读取、不保存、也不上传任何录音。 App 里所有输入都是键盘打字，语音识别功能已于 2026 年 10 月下线。
四、数据保存在哪里
- 默认只存在你的手机里。日程、饮食、记账、身体记录、画像等默认全部保存在本机， 不上传服务器。你在 App 里不使用云同步，就不会有任何业务数据离开这台设备。
- 云同步是会员功能，且必须由你主动开启。开启后，上述数据会通过 HTTPS 加密传输并存储到云端 （Supabase 数据库），用于多设备同步与换机恢复。
- 云端数据按账号隔离。数据库启用了行级安全策略，每个账号只能读写属于自己的那一行数据。 在同一台设备上切换账号登录时，本机保存的上一个账号的数据会被清空。
- 卸载 App 或清除应用数据，本机数据即被删除（系统会回收该应用的存储空间，我们无法也不做备份）。
五、数据出境
承接上一节：云端数据存在 Supabase 的数据库里，而这个数据库的服务器在新加坡。 也就是说，一旦开启云同步，你的数据就会离开中国境内。这件事我们认为必须单独讲清楚， 不能混在接下来「第三方服务」那张表里一带而过。
- 什么时候发生：只有你主动开启云同步（会员功能）之后才会。 不开云同步，数据只在这台手机上，不会有任何信息出境。
- 出境目的地：新加坡。
- 境外接收方：Supabase, Inc.（数据库服务提供商）。 需要它更完整的名称、地址与联系方式，可以发邮件向我们索取。
- 出境的信息种类：你已开启云同步的账号数据 —— 手机号、昵称与头像（填了才有）、 日程与安排、饮食记录、身体记录、记账、补货清单、收藏与浏览记录、生活画像。 其中生活画像里的身体状况与身体记录属于敏感个人信息， 详见「关于敏感个人信息」一节。
- 出境的目的和方式：目的只有一个 —— 多设备同步与换机恢复。 方式是 HTTPS 加密传输，存入启用了行级安全策略的数据库。
- 我们不会做的事：不把这些数据用于境外广告投放，也不提供给境外第三方用于其自身目的。
关于你的同意：开启云同步之前，App 会用单独的弹窗把上面这些事项再讲一遍， 并单独征求你的同意 —— 不会把它塞进一份泛指一切的协议里让你一并勾选。你不同意，不影响使用其他任何功能。
你怎么反悔：随时可以在 App 内关闭云同步，关闭后不再产生新的出境传输； 要删掉已经出境的那一份，走「你的权利」一节里的删除或注销即可 —— 服务器会删除该账号下的全部云端数据。 也可以直接发邮件到 support@getyujian.com，我们会在 15 个工作日内处理。
六、第三方服务
App 会用到下面这些第三方服务。它们各自只拿到完成自己那件事所必需的信息：
| 服务 | 提供方 | 会传什么 |
|---|---|---|
| 短信验证码 | 阿里云短信 | 你的手机号 |
| 云端数据存储 | Supabase（新加坡 · ap-southeast-1） | 开启云同步后的账号数据 |
| 天气与地点检索 | 高德地图 | 城市名称或坐标、搜索关键词 |
| AI 对话与内容生成 | 智谱 AI（BigModel） | 你在对话框里发出的文字，以及为生成回复所需的少量上下文 |
| 崩溃日志 | 腾讯 Bugly | 设备型号、系统版本、崩溃堆栈与 App 版本号 |
关于腾讯 Bugly：为收集崩溃日志，我们接入了腾讯 Bugly SDK。 该 SDK 会收集您的设备型号、系统版本与崩溃日志（App 版本、崩溃时的堆栈）， 不涉及您的日程、聊天与位置等个人数据。崩溃日志只用于定位闪退、修复问题， 不用于广告，也不用于分析你的使用习惯。
我们不会把你的个人信息出售、出租或交换给任何第三方，也不会向第三方提供用于其自身广告目的的数据。
七、关于敏感个人信息
你在生活画像中填写的身体状况（如孕期、生病恢复中）以及身体记录，属于敏感个人信息。 我们只在你主动填写时收集，且默认仅保存在本机。 若你开启云同步，这些内容会随画像一同上传以便多设备同步，也就是会出境到新加坡 （见「数据出境」一节）—— 请确认你愿意后再开启。 我们建议你只填写与使用功能相关的内容，不必录入更详细的身体数据。