1. 核心原则：默认离线本地处理：OCR、过敏原匹配、数据存储在 iOS 设备本地完成。无静默上传：默认模式下，不上传照片、配料文本或过敏偏好。无追踪：不使用 IDFA 或第三方 SDK 追踪行为数据。
2. 我们收集的信息及用途2.1 深度分析（仅主动触发）：用户点击“识别不准/深度分析”并确认邮件发送后，才会发送裁剪图片、设备信息、反馈文本。用途：仅用于改进识别算法与修复问题；原始图片会定期清理。2.2 本地存储数据：自定义关键词、Pro 购买状态（StoreKit 验证）仅存本地，删除应用后消失。
4. 第三方服务Apple iCloud：若用户开启 iCloud 备份，部分本地设置可能被系统自动备份，受 Apple 隐私政策约束。邮件服务：发送反馈邮件时使用系统邮件客户端，受邮件服务商隐私协议约束。