隐私政策 · 智存 fresh_light

一、引言

欢迎使用「智存（fresh_light）」（以下简称"本应用"）。本应用是基于 AI 启发式规则解析与风险分级模型的家庭物资效期管理系统，旨在帮助您管理家中食品、药品、护肤品、日用品的保质期。

我们非常重视您的隐私，本政策将清晰说明：本应用收集哪些信息、如何使用、如何存储、以及您对自己数据的控制权。

二、我们收集的信息

1. 您主动提供的信息

信息	用途	存储方式
用户名	账户登录与显示	明文（您自行设置）
密码	账户登录验证	SHA-256 加盐哈希，不可逆，服务端无法还原
产品信息（名称/分类/生产日期/保质期）	提供保质期管理与提醒	仅服务端 JSON 文件
头像图片（可选）	个人资料展示	本地浏览器（localStorage）+ 服务端
产品包装照片（可选）	调用 AI 视觉模型识别保质期信息	不留存，识别完成即丢弃

2. 自动收集的最少必要信息

登录令牌（Token）：用于保持登录状态，存储在您本地浏览器的 localStorage 中。
访问日志（IP + 时间 + 访问路径）：仅用于服务运维与安全审计，不与个人身份关联。

3. 我们不收集的信息

❌ 手机号、身份证号、邮箱、家庭地址、真实姓名等任何敏感个人身份信息
❌ 设备地理位置、麦克风、通讯录、短信、通话记录
❌ 任何支付、银行卡、第三方账号信息
❌ 任何用于广告或营销画像的数据

三、本地资源权限申请

本应用仅在您主动点击相应功能时，向您所使用的浏览器请求以下权限：

权限	触发时机	用途
📷 摄像头	"添加物品 → 拍照录入"	拍摄产品包装，用于 AI 识别保质期
📁 文件 / 相册	"拍照录入"或"修改头像"	从本地选择已有图片

您可以在浏览器或操作系统设置中随时撤销以上权限；撤销后相关功能不可用，但不影响其它功能。

四、第三方服务说明

为实现"AI 拍照识别保质期"功能，您上传的图片会经我们的服务端转发给 硅基流动（SiliconFlow） 提供的视觉语言大模型（VLM）服务进行识别。

转发链路：浏览器 → 本应用服务端 → 硅基流动 API
仅在"拍照录入"功能被触发时执行，且仅传输该次识别所需的图像数据
识别完成后，我们的服务端不保存原图与识别中间结果
第三方处理依据其各自的隐私政策执行

五、Cookie 与本地存储

本应用使用浏览器 localStorage 存储以下内容（仅在您的设备上）：

auth_token：登录凭据，用于免重复登录
guide_shown_*：是否已显示新手引导
本地缓存的头像数据

本应用不使用任何第三方追踪 Cookie、不部署广告 SDK。

六、您对数据的控制权

访问 / 修改：登录后可在"我的"页面修改用户名、密码与产品信息
导出：可联系作者（见文末）申请数据导出
删除：在"我的 → 注销账号"中输入密码即可永久删除您的全部数据，操作不可恢复
退出登录：在"我的 → 退出登录"中可清除本地登录令牌

七、数据安全措施

密码采用 SHA-256 加盐哈希，泄漏风险下也不可还原
全站启用 HTTPS（TLS 1.2/1.3），传输过程加密
会话令牌通过 X-Auth-Token 请求头传输
服务端运行于隔离的 Docker 容器，使用非 root 用户

八、未成年人保护

本应用面向所有家庭成员，但不主动收集年龄信息。若您是未成年人，请在监护人指导下使用本应用，并通知监护人本政策内容。

九、政策更新

本政策可能因功能调整而更新，更新后将在本页面顶部更新"生效日期"。重大变更会在登录页明显提示，您继续使用即视为同意更新后的政策。

十、联系我们

如对本政策有任何疑问、建议或行使个人信息权利，请通过以下方式联系作品作者：

📮 通过比赛提交平台留言 / 项目仓库 Issues