隐私政策 – Halal Food

本政策说明 Halal Food 应用（iPhone、iPad 和 Android）以及本网站处理哪些信息、为什么处理、与谁共享，以及你拥有哪些选择。Halal Food 由 Malidev（“我们”）发布。

简要说明

无需账户即可使用清真扫描、古兰经诵读器和古兰经电台。
你为清真检查发送的照片和文字经分析后会被我们的服务器丢弃。你的扫描历史记录保存在你的手机上。
只有 Foodtok（发布食谱、评论、关注）需要账户。你在那里发布的内容在应用内公开。
应用显示 Google AdMob 广告。在 iPhone 和 iPad 上广告从不个性化；在 Android 上你可以控制个性化。
我们不出售你的个人信息。应用不使用你的位置。
你可以随时在应用中删除你的 Foodtok 账户。

1. 清真检查（扫描）

当你通过“拍照分析”“从相册选择”或“从描述分析”检查食品时，应用会把照片或你输入的文字发送到我们的服务器（Google Cloud Functions，属于 Firebase），以获得“清真”“禁忌”或“可疑”的结论。为了得出结论：

配料表照片会发送到 OCR.space 以识别文字。
配料文字或你的问题会发送到 OpenRouter，再由其转交给 AI 模型提供商（目前为 OpenAI）对配料进行分类。
条形码号码会在公共食品数据库 Open Food Facts 中查询。

我们不会在服务器上保存你的扫描照片或文字。扫描记录不会与你的 Foodtok 账户关联。服务器日志会记录每次请求的技术信息（请求编号、是否包含照片、文字长度、应用语言、平台、你扫描条形码时的条形码号码以及结果状态），出错时还会记录错误信息或 AI 回复的片段，用于维持服务运行和修复问题。你的结果和历史记录只保存在你的设备上。请不要在发送分析的照片或问题中包含个人信息。

2. Foodtok 账户与内容

如果你创建 Foodtok 账户，我们会处理：

账户数据：你的电子邮箱和密码。注册、登录或删除账户时，你的密码会通过加密连接发送到我们的服务器，再由服务器交给 Google Firebase Authentication 验证。我们不保存也不记录你的密码；Firebase 只保存密码的安全哈希值。
邮箱验证：注册和重置密码的六位验证码通过 Resend 发送到你的邮箱，10 分钟后失效。在验证码待使用期间，我们保存你的邮箱、你选择的旗帜以及验证码的单向指纹（绝不保存验证码本身）；验证码被使用或重新申请后，该记录即被删除。
个人主页：显示名称、头像、简介以及你选择的国家/地区旗帜。在你设置显示名称之前，主页会显示你邮箱地址中“@”之前的部分；你可以随时在“编辑主页”中修改。
内容与活动：食谱（步骤、名称、照片、语言）、评论、点赞、收藏的食谱、关注、举报以及与你的食谱相关的动态通知。

你的主页、食谱和评论对其他 Foodtok 用户可见，其他人可以通过显示名称搜索到你，你的旗帜会计入国家排行榜。食谱照片和头像存储在公开的网络地址，拥有链接的任何人都能查看。你发布食谱时，其文字会发送到 OpenRouter，由 AI 识别配料，并在你选择时更正拼写。有人点击“翻译食谱”时，食谱或评论文字会发送到 OpenRouter，译文会与内容一起保存，以便再次显示。

Foodtok 数据存储在 Google Firebase（Cloud Firestore 和 Cloud Storage）中。你举报评论时，我们会记录你已举报，以免同一个人重复举报。评论被举报五次后会自动隐藏；食谱作者的举报按三次计算。

3. 广告

Halal Food 免费提供，并通过 Google AdMob 显示广告以支付服务器和 AI 费用。AdMob 可能收集设备标识符（如广告 ID）、你的 IP 地址以及广告互动信息，用于投放和衡量广告，并在允许的情况下进行个性化。请参阅 Google 如何使用来自使用其服务的应用的信息。

在法律要求的地区（例如欧洲经济区、英国和瑞士），应用会在请求任何广告前显示 Google 的同意提示，由你选择是否个性化广告。
在 iPhone 和 iPad 上，应用只请求非个性化广告。
在 Android 上，在上述地区以外，Google 可能会个性化广告。你可以在手机设置中关闭此功能或重置广告 ID（视机型为 Google → 广告，或隐私 → 广告）。
广告仅限 PG（建议家长指导）或更低分级的内容。
观看一段短视频可在两小时内移除广告或解锁彩色主题。此项为可选。

4. 保存在你设备上的信息

部分数据从不离开你的手机：扫描历史记录、设置（语言、主题、振动、提醒时间）、已下载的章节、食谱草稿和游戏分数。删除应用即会将其清除。

5. 古兰经诵读器与古兰经电台

古兰经诵读音频从 cdn.islamic.network 流式传输。与任何网络请求一样，该服务器会收到你的 IP 地址和所请求的文件。你下载的章节保存在你的设备上。

6. 通知与权限

通知：每日章节提醒和可选的每日 Foodtok 小贴士会在你选择的时间于设备上本地安排，不经过我们的服务器。
相机：仅用于拍摄食品标签和条形码。
照片：仅用于你选择的图片（标签、食谱照片或头像）。
位置：Halal Food 不使用你的位置。

你可以随时在手机设置中更改这些权限。

7. 我们如何使用信息

我们仅将上述信息用于提供和保护应用功能（清真检查、Foodtok、提醒）、显示广告、回复你的消息以及防止滥用。我们不出售你的个人信息，也不会利用你的扫描或食谱建立广告画像。

8. 我们与谁共享

我们只与本政策中列出的、代表我们处理信息的服务提供商共享信息：Google（Firebase、Cloud Functions、AdMob）、OCR.space、OpenRouter 及其 AI 模型提供商、Open Food Facts（仅条形码号码）、Resend 以及 Vercel（本网站托管）。在法律要求或为保护用户免受伤害时，我们也可能披露信息。

这些提供商可能在你所在国家/地区以外（包括美国）处理数据。

9. 保存期限

扫描照片和文字：返回结论后不保存。
Foodtok 账户和内容：保存至你删除它们或删除账户为止。
验证码：10 分钟内有效；待使用记录在被使用或替换后删除。
服务器日志：为运行和调试服务保存有限时间。

10. 删除账户和数据

在应用中前往设置 → 账户 → 删除账户。使用密码和确认词确认后，我们会永久删除你的登录账户、个人主页、食谱（包括其下所有评论）、点赞、收藏的食谱、关注、举报、动态以及上传的图片。你在他人食谱下发表的评论不会自动删除：请在删除账户前自行删除，或发邮件给我们，我们会为你删除。你也可以随时单独删除食谱和评论。如果无法使用应用，请用与账户关联的邮箱发送邮件至 contact@malidev.com。

11. 你的权利

根据你所在地区（例如欧洲的《通用数据保护条例》、中国的《个人信息保护法》或美国的隐私法律），你可能有权访问、更正、删除或导出你的个人信息，反对或限制其使用，并随时撤回同意。如需行使这些权利，请发送邮件至 contact@malidev.com。你也可以向当地数据保护机构投诉。

12. 儿童

Halal Food 不面向 13 岁以下儿童。13 岁以下或未达到所在国家/地区最低年龄的儿童不应创建 Foodtok 账户。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。

13. 安全

数据通过加密连接（HTTPS）传输并存储于 Google Firebase。应用只通过我们的服务器函数读取和修改 Foodtok 数据，这些函数会确认你已登录，并且只允许你修改自己的内容；图片只能上传到你自己的文件夹。没有任何系统是绝对安全的，但我们会努力保护你的信息。

14. 本网站

本网站（halalfood.malidev.com）由 Vercel 托管，并使用 Vercel Web Analytics 统计页面浏览量。此统计不使用 Cookie，也不识别单个访客。如果你关闭语言建议，该选择会保存在你的浏览器中。

15. 本政策的变更

当应用处理数据的方式发生变化时，我们会更新本页面并修改顶部的日期。

16. 联系我们

Malidev – contact@malidev.com