隐私政策
生效日期：2026年9月24日
网站分析
本网站使用 Google Analytics 4 衡量访问、入口页面、来源、大致国家、设备类型及商店链接点击（商店和按钮位置）。点击不代表安装。Google 通过 Cookie 处理浏览器和会话标识符；此衡量并非完全匿名。我们不会发送账户标识符、电子邮件、条形码、库存数据、计算器输入、表单内容或 URL 查询参数。除非您已关闭分析，否则分析会自动开始。您可以使用本节的按钮开启或关闭分析。您的偏好在此浏览器中保存 180 天，适用于所有语言；分析 Cookie 的期限也设置为 180 天。广告、Google signals 和再营销均已关闭。
1. 引言
Retail Scan & Stock 是一款用于库存盘点和简单订单管理的移动应用。本应用采用 本地优先 模式：您的核心数据存储在您的设备上，因此即使没有互联网连接也可以工作。本政策说明我们收集什么、为何收集，以及您有哪些选择。
2. 我们收集的数据
2.1 您设备上的本地数据
仅存储在您的手机或平板上：商品、供应商、库存盘点结果以及应用设置。
2.2 账户与云端数据（仅当您登录时）
如果您登录（通过电子邮件一次性验证码、Google，或在 iPhone 上使用 Sign in with Apple）或使用云端功能，我们可能会处理：您的电子邮箱地址（如果您选择 Hide My Email，则为 Apple 提供的私密中继地址）、账户和设备标识符，以及您的订阅状态。在付费方案中，您同步的商品目录和已完成的单据会存储在云端。如果您通过应用联系客服，我们还会处理您的消息以及您账户对应的电子邮箱地址。在您登录期间，无论使用哪种方案，应用还会上传基本的使用事件（例如付费墙和价格页面的浏览），并附带您的账户和设备标识符、应用版本、平台、设备所在地区和语言，同时会将不在您商品目录中的条码发送至我们的共享目录查询服务，以便其建议商品详情。这些上传无法在应用中关闭。
2.3 我们不会收集的内容
我们不会收集：精确位置、您的联系人、您的照片、支付卡信息，或您在应用外的一般浏览历史。
3. 我们为何收集这些数据
- 本地数据：用于运行应用——盘点库存、管理供应商以及保存您的偏好设置。
- 账户与云端数据：用于识别您的账户、在付费方案中同步您的数据、管理订阅、答复客服请求、根据条码建议商品详情，以及了解产品使用情况以便我们改进产品。
4. 第三方服务
我们使用代表我们处理数据的服务。Apple 还在 iPhone 上提供可选的 Sign in with Apple（参见 https://www.apple.com/legal/privacy/）：
- Supabase（身份验证和云数据库）— 见 https://supabase.com/privacy
- Resend（电子邮件发送）— 见 https://resend.com/legal/privacy-policy
- Google（可选登录）— 见 https://policies.google.com/privacy
- RevenueCat（订阅管理与购买凭证对账）——参见 https://www.revenuecat.com/privacy
订阅计费与 RevenueCat
订阅通过 Apple App Store 或 Google Play 购买。支付处理由适用的平台应用商店负责。Retail Scan & Stock 不会接收或存储用户的完整支付卡号。
我们使用 RevenueCat 管理和核对订阅状态及权限。为了核对购买记录，我们会处理有限的计费、审计和安全元数据，包括计费事件标识符、产品标识符、权限标识符、商店/平台信息、订阅状态、时间戳、核对结果以及假名化的 RevenueCat app_user_id。
RevenueCat app_user_id 对应于 Retail Scan & Stock 账户标识符。账户删除后，在订阅对账、欺诈与安全控制、财务审计或法律合规严格必要的情况下，有限的计费、安全和审计记录可能会保留并关联至假名化的前账户标识符。
该保留的标识符严格假名化：不包含用户的姓名、电子邮件地址或电话号码，且不会用于重建所有权或恢复对已删除 Retail Scan & Stock 账户的访问权限。
第三方数据来源
Retail Scan & Stock 应用包含条码查询功能，可在您扫描条码时建议商品信息。底层商品数据库来自 Open Food Facts，这是一个关于食品、饮料和消费品的开放协作数据库。数据由 Open Food Facts 贡献者提供，并根据开放数据库许可（ODbL）授权。
当应用中显示来自该数据库的建议时，会显示来源提示以及指向 Open Food Facts 网站的链接。您可在 https://world.openfoodfacts.org/ 了解更多关于 Open Food Facts 的信息，并在 https://opendatacommons.org/licenses/odbl/1-0/ 了解 ODbL 许可。
条码查询功能不会将您的任何个人或业务数据传输给 Open Food Facts。当您登录时，无论使用哪种方案，不在您商品目录中的条码都会发送至我们自己的共享目录查询服务，该服务托管在我们自有基础设施上，并会记录该请求。商品数据库定期从公开发布的 Open Food Facts 数据转储更新。
Barcode suggestions from Open Food Facts
Retail Scan & Stock may use data from Open Food Facts to suggest product names, brands, package sizes, categories, and related product information when you scan a barcode. These suggestions are editable: what you save in your own catalog is controlled by you.
Open Food Facts data is made available under the Open Database License (ODbL). Learn more at Open Food Facts and the ODbL license.
崩溃与错误报告
我们使用由 Functional Software, Inc.（以 Sentry 名义运营）提供的 Sentry，收集 Retail Scan & Stock 移动应用生产构建版本中的崩溃报告与错误诊断信息。崩溃与错误报告对每种方案下的每位用户均会运行，始终开启，且无法在应用中关闭。这有助于我们识别并修复影响应用稳定性的缺陷。
当应用中发生错误时，会向 Sentry 发送哪些信息：
- 错误消息与堆栈跟踪（代码级诊断信息）
- 设备型号与操作系统版本
- 应用版本与构建号
- 随机生成的安装标识符
- 技术性面包屑，例如导航和点按事件，以及网络请求的地址（不含查询字符串）
我们将应用配置为不发送的内容：
- 您的产品目录、条码、库存数量、供应商信息、采购订单、收货记录以及冲销/报损记录
- 除用户标识符以外的电子邮箱地址与认证身份相关信息
- 来自应用的控制台日志
- 可能包含业务数据的网络请求正文
- IP 地址、Cookie 与用户代理字符串
崩溃报告在从应用商店安装的生产构建版本中对所有用户启用；在开发构建版本中处于关闭状态。尽管我们将其配置为排除业务数据，但错误消息和其他技术细节偶尔可能包含附带信息。
Sentry 依据其自身的数据保留政策保留崩溃数据。Sentry 在美国和欧盟处理数据。更多信息请参阅 Sentry 的隐私政策：https://sentry.io/privacy/。
法律依据：我们在维护应用稳定性与安全性方面的合法权益。
5. 数据保留
- 本地数据会保留在您的设备上，直到您在应用中删除它们或卸载应用。
- 云端数据：当您使用应用内选项删除账户时，您的登录身份、账户资料、工作区及应用业务记录将被删除。在订阅核对、防欺诈、会计审计或法律合规所需的情况下，可能会保留有限的假名化计费、安全和审计记录（前账户标识符假名化，不包含姓名、邮箱或电话），如上所述。
6. 您的权利
在可用的情况下，您可以在应用内的设置中访问、导出或删除您的数据。如有任何隐私问题，请通过下方邮箱联系我们。
关于如何删除您的账户及相关云端数据的分步说明，请参见我们的删除账户页面。
7. 儿童隐私
本应用不面向 13 岁以下儿童，我们也不会在知情情况下收集 13 岁以下儿童的个人信息。
8. 本政策的变更
我们可能会不时更新本政策。当我们作出重大变更时，会通过应用通知您。
9. 联系方式
10. 生效日期
本隐私政策自2026年9月24日起生效。