隐私政策
发布日期:2026年6月22日
生效日期:2026年6月22日
最后更新日期:2026年8月10日
## 简介
Brewwww布噜噜(「我们」、「我们的」或「本应用」)是一款个人咖啡旅程记录工具。我们致力于保护您的隐私。本隐私政策说明本应用在设备本地处理哪些信息、如何使用这些信息,以及您对自身数据的选择权。
本应用无需注册账户,不运营用于存储您个人记录的远程服务器。您的咖啡记录、照片、设置等数据主要存储在您的设备本地。仅当您使用地图、定位或店铺搜索功能时,本应用会调用地图 SDK 提供相关服务。
## 本应用在设备本地处理的信息
### 您主动提供的信息
- 个人资料信息:您在本应用内可选填写的名字。
- 咖啡记录:您创建的饮品名称、日期、咖啡店名称、城市和备注。
- 照片:您拍摄或从相册中选择,用于生成饮品贴纸的图片。
### 自动处理的信息
- 位置数据:在您授权后,本应用会读取设备位置以帮助您搜索附近的咖啡店、添加带有位置的记录,或在地图中展示历史打卡位置。您添加的店铺名称、城市、地址或坐标信息会作为咖啡记录的一部分存储在设备本地。
- 照片元数据:在您拍摄或选择照片时,本应用可能读取 EXIF 元数据(如 GPS 坐标和时间戳)以自动填充记录详情。
## 我们如何使用您的信息
所有数据仅用于提供本应用的核心功能:
- 在日历中展示您的咖啡饮用历史
- 为您去过的咖啡店生成护照印章
- 在地图上显示去过的位置
- 用您的名字个性化护照
- 生成饮品贴纸和分享卡片
- 保存您的语言、主题、提醒和偏好设置
我们绝不:
- 出售、出租您的个人数据
- 将您的咖啡记录、照片、个人资料或应用设置上传至我们运营的服务器
- 将您的数据用于广告或营销目的
- 追踪您的行为或为分析目的建立用户画像
## 数据存储与安全
### 本地存储
您的所有数据(照片、记录、设置)均存储在设备的应用沙盒空间内。照片会由本应用压缩后保存。本应用不会保存您相册中原始的全分辨率照片。
### 安全保护措施与能力
我们高度重视您个人信息的安全,并结合本应用「数据本地存储、无自建服务器」的特点,采取与之相适应的安全技术措施与管理能力,以防止个人信息遭到未经授权的访问、泄露、篡改或丢失。
- 身份鉴别:本应用无需注册账户。设备的锁屏密码、指纹、面容等系统级身份鉴别机制,构成访问您应用内数据的第一道屏障。
- 数据加密:您的数据存储在操作系统提供的应用沙盒中,并受设备系统级存储加密机制保护。本应用与地图 SDK 等必要网络服务之间的数据传输,均通过 HTTPS/TLS 加密通道进行。
- 访问控制:基于 Android 系统的沙盒隔离机制,其他应用无法访问本应用沙盒内的数据。对于相机、相册、位置、通知等敏感权限,本应用遵循「最小必要」原则,仅在您单独、明示授权后调用,并支持您随时撤回授权。
- 恶意代码防范:我们对应用代码及所集成的第三方 SDK 进行安全审查,仅集成来源可信、具备合规资质的必要 SDK,不集成任何分析、广告、推送或行为追踪 SDK。
- 安全审计:我们会定期对应用的权限调用情况、第三方 SDK 的个人信息处理活动以及本政策的合规性进行内部审查与评估。
- 安全事件响应:如不幸发生个人信息安全事件,我们将依法启动应急预案,及时采取补救措施,并以应用内提示、公告等方式告知您事件的基本情况、可能的影响及您可采取的应对措施。
需要说明的是,互联网环境并非百分之百安全。在采取上述措施的同时,也请您妥善保管您的设备及锁屏凭证,以共同保护您的个人信息安全。
### Android 备份
如果您的设备启用了系统备份功能,应用数据可能会根据设备设置,通过 Android 系统或设备厂商提供的备份服务进行备份或恢复。我们不运营用于存储您个人记录的远程数据库。
### 数据保留
您的数据将保留在设备上,直到您主动删除。您可以在本应用内删除单条记录,也可以在设置中删除所有应用数据,或卸载本应用。
我们不在任何服务器上留存您的个人信息;本地数据仅保留至您删除或卸载应用时一并清除。高德地图 SDK 产生的缓存及其处理的信息依照高德地图 SDK 的隐私政策处理。
### 个人信息出境
我们处理的咖啡记录、照片、设置等数据均存储在设备本地。我们不会将您的个人信息传输至中华人民共和国境外。高德地图 SDK 处理的个人信息依照其隐私政策处理。
## 第三方服务
本应用仅集成以下第三方 SDK 和平台服务,并对其个人信息处理活动进行管理:
### 高德地图 SDK(定位、地图、搜索)
- SDK 名称:高德地图 SDK
- 第三方主体:高德软件有限公司
- 使用目的:展示地图、获取当前位置、搜索附近咖啡店或饮品店、在地图上展示历史打卡位置。
- 使用场景:当您打开地图、使用当前位置、搜索店铺或添加带有位置的咖啡记录时调用。
- 可能处理的信息:位置信息(经纬度)、设备信息(设备型号、操作系统版本、设备标识符等)、网络信息(IP 地址、网络状态)、搜索关键词、应用信息及服务日志等。
- 处理方式:由高德地图 SDK 根据其隐私政策进行处理,用于提供地图、定位和搜索服务。
- 高德隐私权政策:https://lbs.amap.com/pages/privacy/
### 设备本地图片处理(贴纸抠图)
饮品贴纸的主体抠图使用内置的离线模型在您的设备本地完成。照片不会上传至我们运营的服务器,也不会提供给第三方;照片仅在您的设备本地处理和保存。
- Android 系统服务:仅在您启用时访问相机、相册、位置和通知。
本应用不集成任何第三方分析、广告、推送或行为追踪 SDK。
## 相机和相册访问
本应用请求访问相机和相册,用于拍摄咖啡饮品照片、选择已有照片以及生成饮品贴纸。照片在您的设备上处理。本应用不会将您的照片上传到我们运营的任何服务器。
## 位置服务
位置访问为可选项,仅用于搜索附近的咖啡店、在地图上显示去过的店铺,以及在添加记录时补全店铺信息。您可以拒绝授权位置权限,拒绝后仍可手动填写店铺名称、城市等信息,并继续使用本应用的其他功能。
当您使用地图、定位或店铺搜索功能时,本应用会调用高德地图 SDK 提供地图展示、定位和地点搜索服务。高德地图 SDK 可能会根据其隐私政策处理必要的信息。您添加的店铺名称、城市、地址或坐标信息仅作为咖啡记录的一部分保存在您的设备本地,用于在地图中展示您的历史打卡位置。
精确位置以及照片中的 GPS 信息属于敏感个人信息。我们仅在您单独、明示授予位置权限后才会处理。您可以拒绝授权,并继续使用本应用的其他功能。位置信息不会上传至我们运营的服务器。
## 通知权限
本应用可能请求通知权限,用于向您发送喝咖啡提醒、打卡提醒或应用内功能提示。通知权限为可选权限,您可以在设备设置中随时关闭。
## 提醒功能的自启动说明
仅当您在「设置 › 通用 › 通知设置」中主动开启「设置每日提醒时间」(该开关同时控制每日提醒与每周一的每周回顾)时,本应用才会注册一个广播接收器,用于接收设备开机完成广播和本应用被更新的广播。该接收器默认处于禁用状态,只有在您开启该开关后才会被注册;关闭该开关后会立即注销。
### 为什么需要
Android 系统在设备重启或应用被更新后会清除全部已登记的定时任务。如果没有这个接收器,您此前设定的提醒会在重启后静默失效,直到您下次碰巧打开应用才会恢复。该接收器的唯一作用,就是把您设定的提醒时间重新登记回系统。
### 它做什么、不做什么
- 只重新登记您的提醒时间,并在您设定的时刻发出本地通知,不执行任何其他操作。
- 不联网,不收集、不读取、不上传任何信息。
- 不会拉起、唤醒或关联启动任何第三方应用。
- 不会让应用常驻后台运行,完成上述工作后即结束。
- 在您同意本隐私政策之前,该接收器不会执行任何操作。
您可以随时在「设置 › 通用 › 通知设置」中关闭「设置每日提醒时间」,即可停止上述行为。
## 您的权利
您有权:
- 随时在本应用内访问您的数据
- 通过在应用内编辑记录和个人资料,更正或补充您的信息
- 删除单条记录或所有本地应用数据
- 通过设备设置撤销相机、相册、通知或位置权限
- 随时在设备设置中关闭相应权限以撤回您的同意;撤回不影响撤回前已进行的处理
- 注销账户:本应用无需注册账户;删除全部应用数据或卸载应用即可清除您的全部个人信息,效果等同于注销
- 投诉举报:可发送邮件至 lin@bre4w.app;您也可以向履行个人信息保护职责的部门投诉、举报
- 通过设备设置关闭 Android 备份
如您向我们提出访问、更正、删除、撤回同意等请求,我们将在收到请求并完成必要核验后,于合理期限内处理或答复。
## 未成年人保护
本应用面向成年人,不主动面向 14 周岁以下儿童。我们不会主动收集未成年人的个人信息;所有咖啡记录、照片和设置均存储在设备本地,不会上传至我们的服务器。
若未成年人使用本应用,请在父母或监护人的监督和同意下进行。如您认为未成年人向我们提供了个人信息,请通过 lin@bre4w.app 联系我们,我们将采取措施予以删除。
## 本政策的变更
我们可能会不定期更新本隐私政策。变更将体现在本政策开头的「最后更新日期」。如发生重大变更,我们将通过应用内提示、公告或其他显著方式告知您,并在法律法规要求的情况下重新取得您的同意。
## 联系我们
个人信息处理者:布噜噜信息技术服务(宁波)有限公司。注册地址:浙江省宁波市镇海区招宝山街道聪园路69号9幢1-42。
如果您对本隐私政策有任何疑问,请通过以下邮箱联系我们:lin@bre4w.app