隐私政策

最后更新:2026年7月3日

1. 简介

d4mura Lab.(“我们”)运营 BeanLog(“本服务”)。本隐私政策说明我们如何收集、使用和保护您的个人信息。

2. 我们收集的信息

  • 电子邮件地址(在账户注册时)
  • 用户名及个人资料信息
  • 在使用登录服务商(Sign in with Apple、Google、Facebook)时所提供的身份验证标识符
  • 用户生成的内容(评价、评分、评论)
  • 随评价上传的照片
  • 位置数据(用于店铺地图功能,仅在您授权的情况下)
  • 设备令牌(用于推送通知发送)
  • 设备信息(OS、浏览器类型、屏幕尺寸)
  • Cookie 及访问日志
  • 通过包装扫描功能拍摄或上传的照片

3. 我们如何使用您的信息

  • 提供、运营和改进本服务
  • 用户身份验证及账户管理
  • 由 AI 驱动的咖啡豆推荐
  • 回复咨询
  • 用于改进服务的使用情况分析
  • 发送通知(关注、点赞、评论等社交通知、提醒及重要通知)

3-2. 发布内容的公开范围

由于本服务的性质,评价、评论、评分、照片、个人资料(用户名、自我介绍等)等发布内容通常会向公众公开。这些内容也可能显示在无需登录即可访问的公开网站上,并可能被搜索引擎索引(显示在搜索结果中)。此外,通过分享功能,它们也可能以分享图片等形式显示在本服务之外。

请不要发布您不希望公开的内容。即使发布内容被删除,相关信息仍可能在搜索引擎缓存等系统中暂时保留。

4. 信息的共享

除以下情形外,我们不会将您的个人信息与第三方共享:

  • 经您同意时
  • 法律要求时
  • 为保护个人的生命、身体或财产时

5. 第三方服务

我们使用以下第三方服务。请同时查阅各自的隐私政策。

  • Google Cloud / Firebase(身份验证、数据库、文件存储以及后端 API 托管)
  • Vercel(网站托管)

PostHog

我们使用 PostHog 分析用户如何使用应用和网站。PostHog 收集匿名化的使用数据,包括屏幕浏览、功能互动以及应用性能指标。除一个假名化的用户标识符外,不会向 PostHog 共享任何个人身份信息。

  • 收集的数据:应用和 Web 使用事件、屏幕浏览、设备信息
  • 用途:产品改进与分析
  • 隐私政策:https://posthog.com/privacy

OpenAI

我们将 OpenAI 服务用于以下功能:内容审核(评价文本通过 OpenAI Moderation API 进行安全性与适当性分析)、翻译(评价文本和评论文本通过 OpenAI 语言模型在不同语言之间进行翻译),以及推荐(处理咖啡豆描述和评价文本以生成风味画像嵌入,用于个性化推荐)。个人信息(电子邮件、姓名等)不会发送给 OpenAI;仅处理评价文本、评论文本和咖啡豆描述。

  • 发送的数据:评价文本、评论文本、咖啡豆描述
  • 用途:内容安全、翻译、推荐
  • 隐私政策:https://openai.com/privacy

Google Cloud Vision

我们使用 Google Cloud Vision API 检查上传的图片是否含有不当内容(成人、暴力或其他令人反感的素材)。仅发送图片数据用于分析。

  • 发送的数据:用户上传的图片
  • 用途:图片内容审核
  • 隐私政策:https://cloud.google.com/terms/cloud-privacy-notice

Google AdMob

对于使用免费方案的用户,我们会通过 Google AdMob 展示广告。BeanLog 仅投放非个性化广告。我们不使用 IDFA(广告标识符),不显示 App Tracking Transparency (ATT) 提示,也不会跨应用或网站追踪您。

  • 收集的数据:投放广告所需的最少数据(不含 IDFA)
  • 用途:投放非个性化广告
  • 隐私政策:https://policies.google.com/privacy

OpenAI ChatGPT(Apps in ChatGPT)

BeanLog 可作为 OpenAI ChatGPT 平台内的应用(“Apps in ChatGPT”)使用。通过此集成,BeanLog 的公开数据将提供给就咖啡豆、烘焙商或推荐进行提问的 ChatGPT 用户。不会通过此渠道共享任何个人用户数据或账户信息。

  • 提供的数据:公开的咖啡豆信息(名称、产地、烘焙度、风味画像、评分、评价数)、店铺信息(名称、所在地、类型)和购买链接
  • 用途:通过对话式 AI 实现咖啡豆的发现和推荐
  • 不传输个人数据:该集成仅提供公开的目录数据,不包含个人用户信息
  • 隐私政策:https://openai.com/privacy

5-2. AI 的使用

我们使用人工智能(AI)来提供推荐功能。我们会根据您的评价和风味评分,为您推荐符合您喜好的咖啡豆。AI 处理不会做出对您权利产生重大影响的决定。

BeanLog 也可作为 OpenAI ChatGPT 平台内的应用(“Apps in ChatGPT”)使用。此集成允许 ChatGPT 用户通过自然对话发现咖啡豆和烘焙商。通过此渠道仅提供公开的目录数据(豆名、产地、评分、店铺信息和购买链接)。不会共享个人用户数据、账户信息或可归属于个人用户的评价内容。

6. Cookie

我们使用 Cookie 来改善您的体验并用于分析目的。您可以通过浏览器设置禁用 Cookie,但部分功能可能无法正常使用。

7. 数据安全

我们采取适当的安全措施,以防止个人信息遭到未经授权的访问、丢失或损坏。所有数据传输均使用 SSL/TLS 加密。

8. 您的权利

您有权请求访问、更正或删除您的个人信息。您可以通过账户设置管理您的信息。您可以随时在应用内的设置界面删除您的账户。删除后,与您账户关联的所有个人数据将被永久移除。

8-2. 处理的法律依据

我们会根据以下法律依据处理您的个人信息,包括适用于 EEA/英国用户的 GDPR/UK GDPR 依据。

  • 履行合同:提供账户、发布、通知、订阅及其他服务功能
  • 同意:使用位置数据、接收推送通知等(您可随时在设置中撤回同意)
  • 合法利益:服务改进与分析、防止滥用、内容审核
  • 遵守法律义务:根据法律法规作出响应

8-3. 数据保留期限

我们会在您的账户有效期间保留您的个人信息。当您删除账户时,与账户关联的个人数据会立即删除。但是,删除后的数据可能在系统自动备份中最多保留约 7 天,之后会随着备份世代轮换而完全清除。访问日志等运营记录会出于安全目的保留一定期间(通常约 30 天),之后删除。

通过包装扫描功能拍摄的照片会通过AI进行分析以提取豆子信息。除非您在设置中选择退出,否则这些照片可能会被保留用于改善服务质量。在设置中关闭“使用扫描图片改善质量”后,拍摄的照片将在扫描处理后被删除。

8-4. 国际数据传输

您的数据主要存储在日本境内(Google Cloud 东京区域)的服务器上。为提供本服务,数据可能会按以下方式传输给日本境外的服务提供商。这些传输仅在提供本服务所必需的范围内进行,并通过与各提供商签订合同等方式采取适当保护措施。

  • 美国:PostHog(使用情况分析)、OpenAI(内容审核、翻译及推荐处理)
  • 包括美国在内的地区:Vercel(网站托管与分发)

8-5. 按法域划分的权利(EEA/英国和加利福尼亚州)

EEA(欧洲经济区)和英国用户根据 GDPR/UK GDPR,享有访问、更正、删除、限制处理、数据可携带以及反对处理其个人数据的权利。您也有权向居住国的监管机构提出投诉。

加利福尼亚州用户根据 CCPA/CPRA,享有知悉所收集个人信息内容、请求删除和更正,以及不会因行使这些权利而受到歧视的权利。我们不会出售您的个人信息,也不会为跨情境行为广告目的共享您的个人信息。

如需行使这些权利,请使用“联系方式”部分列明的联系信息与我们联系。其他法域的客户也可以行使其所在地法律赋予的权利。

9. 本政策的变更

由于法律或服务变更,我们可能会不时更新本政策。重大变更将通过本服务进行通知。

10. 联系方式

如对本隐私政策有任何疑问,请通过以下方式与我们联系:

电子邮件: contact@beanlog.coffee

隐私政策 | BeanLog | BeanLog