隐私政策

生效日期： 2025年6月16日（2026年10月19日修订）

一、引言

欢迎访问唯蟹 Team（以下简称"我们"）。我们深知个人信息对您的重要性，特制定本隐私政策以保护您的个人信息安全。本隐私政策适用于您通过本网站、「热量日记」「开支日记」两款 App 及其各自配套云同步服务与我们进行的所有互动。

二、个人信息处理者信息

唯蟹 Team - 屑涵（Horatio）是以下网站个人信息的处理者：

• wxies.cn
• horatio.cn
• tio.fyi
• 奇奇岛护照站点（passport-mikey.horatio.cn）及配套微信小程序
• 「热量日记」App 及其云同步服务（部署于 horatio.cn）
• 「开支日记」App 及其云同步服务（部署于 horatio.cn）
• 统一账号服务（auth.horatio.cn），为上述两款 App 提供注册、登录与账号管理

联系邮箱：hs@horatio.cn

三、我们收集的个人信息

在您使用本网站时，我们可能会收集以下信息：

• 日志信息：IP 地址、浏览器类型、操作系统、访问时间、页面浏览记录（用于网站安全分析和故障排查）
• 设备信息：设备型号、设备标识符（用于兼容性优化）
• Cookie 信息：通过 Cookie 和类似技术收集的信息（用于会话管理和用户偏好）
• 联系信息：您主动向我们提供的电子邮件、手机号、微信号等联系方式（用于沟通联系）

「热量日记」App 收集的个人信息

「热量日记」是一款饮食与健康记录工具，不含量产广告，不含第三方统计或崩溃上报 SDK；提醒与服务消息经 Google 的 Firebase Cloud Messaging 送达。其信息处理方式如下：

信息类型	存储位置	用途说明
邮箱（注册时提供）与邮箱验证码	统一账号服务（auth.horatio.cn）	注册验证、登录、云同步与账号安全
密码	统一账号服务，以不可逆形式存储	登录验证；我们无法查看你的明文密码
个人资料（昵称、性别、身高、出生年、活动量、减重目标、头像）	未登录时仅存本机；登录后同步至云端服务器	计算每日热量预算与页面展示
饮食、体重、喝水记录，断食计划与历史，应用偏好与每日目标	未登录时仅存本机；登录后同步至云端服务器	跨设备同步与备份
你输入的文字描述与选择的照片	随识别请求发送至我们的服务器并随即转发至模型服务商（模型密钥只存于服务器，不写入应用与你的设备）	生成食物识别结果与饮食、减重建议
识别产生的食物名称与每 100 克营养值	以匿名方式回传至云端食物库并统一下发（不含账号、时间、餐次等任何可识别到你的标识）	补全食物库营养基准，让识别与记录更快更准
设备推送令牌	云端服务器	送达提醒与服务消息
AI 使用次数计数	云端服务器	限制滥用；最多保留 7 天

• 未登录时，全部记录仅保存在你的设备本地；卸载应用会删除本地数据，建议注册账号以获得云端备份。
• 注册需提供邮箱与密码，并通过邮箱验证码验证；密码以不可逆形式存储，我们无法查看你的明文密码。
• AI 识别与建议经由我们的服务器转发至模型服务商，你的文字与照片原文不作保存、也不生成识别历史；相应数据处理同时适用该服务商的隐私政策。识别功能需要登录账号，并设有合理的使用限额。
• 食物库内容由我们维护并统一下发，不包含你的个人信息；识别产生的食物名称与每 100 克营养值会以彻底匿名的方式回传用于补全库（不含账号、时间戳、餐次等标识），AI 生成的饮食建议不上传。
• 验证码邮件由微软的邮件服务代发、提醒与服务消息经 Google 的服务送达，这两类信息会跨境传输至对应服务商。
• 崩溃与调试日志只写在你的设备本地，不会自动上传。
• 你可以在应用内「我的 → 账号 → 危险操作」中注销账号；注销将删除统一账号，并同步清除本应用云端的全部记录，且不可恢复。

「开支日记」App 收集的个人信息

「开支日记」是一款极简记账工具，不含量产广告，不含第三方统计或崩溃上报 SDK；提醒与服务消息经 Google 的 Firebase Cloud Messaging 送达。其信息处理方式如下：

信息类型	存储位置	用途说明
邮箱（注册时提供）与邮箱验证码	统一账号服务（auth.horatio.cn）	注册验证、登录、云同步与账号安全
密码	统一账号服务，以不可逆形式存储	登录验证；我们无法查看你的明文密码
账户资料（昵称、头像）	未登录时仅存本机；登录后同步至云端服务器	页面展示与账号识别
流水、账户、分类、预算记录，应用偏好与提醒设置	未登录时仅存本机；登录后同步至云端服务器	跨设备同步与备份
你输入的记账文字（如「午饭28微信」）	高频短句在设备本机直接解析；本机无法解析时，随解析请求发送至我们的服务器并随即转发至模型服务商（模型密钥只存于服务器，不写入应用与你的设备）	一句话记账的金额与分类解析
语音记账的语音（仅在你点击语音并授权麦克风后）	由 Android 系统语音识别服务转写为文字；本应用不录音、不保存也不上传音频	语音记账的文字输入
账单截图（仅在你主动选取或分享给应用后）	上传到我们的服务器并转发给模型服务商做账单识别；原文不作保存、不生成识别历史；未联网或未登录时回落到设备本地离线识别	从截图中识别金额、方向与分类
设备推送令牌	云端服务器	送达记账提醒与服务消息
AI 使用次数计数	云端服务器	限制滥用；最多保留 7 天

• 未登录时，全部记录仅保存在你的设备本地；卸载应用会删除本地数据，建议注册账号以获得云端备份。
• 从微信、支付宝导出的账单文件（CSV/ZIP）仅在你的设备本地解析，不会上传至我们的服务器或任何第三方。
• AI 一句话记账的输入文字经我们的服务器转发至模型服务商，原文不作保存、也不生成历史；该功能需要登录账号，并设有合理的使用限额。高频短句由设备本机直接解析，仅本机拿捏不准时才送往 AI。
• 账单截图的金额识别使用离线模型，全程在设备本机完成，所选截图不会离开你的设备；桌面小组件只读取并展示本机的当日汇总，无额外收集。
• 验证码邮件由微软的邮件服务代发、提醒与服务消息经 Google 的服务送达，这两类信息会跨境传输至对应服务商。
• 崩溃与调试日志只写在你的设备本地，不会自动上传。
• 你可以在应用内「我的 → 账号」页面注销账号；注销将删除统一账号，并同步清除本应用云端的全部记录，且不可恢复。

「热量日记」「开支日记」共用的统一账号服务

两款 App 共用统一账号服务（auth.horatio.cn）处理注册、登录、验证码校验、修改密码、修改邮箱与注销；该服务与两款 App 同为我们运营。除上表所列的邮箱、密码与验证码外，它还处理以下信息：

信息类型	存储位置	用途说明
两步验证密钥（TOTP，可选，由你主动开启）	统一账号服务	登录时的第二步验证
Passkey 公钥（可选，由你主动创建）	统一账号服务	无密码登录
登录会话（设备标签、IP、浏览器 UA）	统一账号服务	维持登录态与「已登录设备」管理
安全审计记录（登录与安全操作）	统一账号服务	账号安全排查

• 仅账号数据由统一账号服务处理；你的饮食、体重、食物与账目、预算等业务数据仍保存在各自 App 的云端数据库中，仅以账号关联，不随账号服务流转。
• 注销时，统一账号删除会同步清除两款 App 中与该账号关联的云端业务数据，且不可恢复；本机数据不在注销范围内，可在应用内「清除本机数据」或卸载应用时清除。

奇奇岛护照项目收集的个人信息

为完成焦迈奇周边定制项目（奇奇岛护照），我们通过奇奇岛护照小程序与网页登记页收集以下信息：

活动	信息类型	用途说明
生日游园会签证	护照编号	用于标识护照身份
生日游园会签证	微信号	信息有误或紧急情况时联系
生日游园会签证	游园区域	定制生日游园会专属签证页
生日游园会签证	护照资料页照片	护照个人信息页
生日游园会签证	游园会购买凭证	核实游园区域
护照信息页定制	定制类型（预设 / 定制）	决定使用预设资料页还是定制资料页
护照信息页定制	微信号	信息有误或紧急情况时联系
护照信息页定制	订单号	绑定意向金订单
护照信息页定制	姓名、性别、出生日期、出生地点（选择「定制」时填写）	个人信息页
护照信息页定制	证件照片与持照人签名（选填，选择「定制」时上传）	个人信息页

• 你可在「已上传记录查询」页用对应凭证（护照编号 + 微信号或订单号）查询自己的登记记录，并可在登记通道开放期间自助删除。
• 护照展示页需通过带访问令牌的专属链接打开，令牌不对外公开列出。

四、我们如何使用个人信息

我们收集的个人信息将用于以下目的：

• 提供、维护和改进我们的服务
• 保障网站与账号安全，防范欺诈和滥用行为
• 遵守法律法规要求
• 响应您的请求和询问
• 进行网站流量统计和分析

五、个人信息的保存期限

我们仅在实现收集目的所需的期限内保留您的个人信息：

• 日志信息：保存不超过 6 个月
• 设备信息：保存不超过 12 个月
• 联系信息：保存至您要求删除或我们不再需要
• 统一账号（「热量日记」「开支日记」共用）与登录会话：保存至您注销账号，注销后立即删除
• 统一账号安全审计记录：保存至您注销账号或我们不再需要
• 「热量日记」云端记录：保存至您注销账号，注销后立即删除
• 「热量日记」AI 使用次数计数：保存不超过 7 天
• 「开支日记」云端记录：保存至您注销账号，注销后立即删除
• 「开支日记」AI 使用次数计数：保存不超过 7 天
• 奇奇岛护照项目信息：保存至您要求删除或我们不再需要

除非法律法规另有要求。

六、个人信息的共享与披露

除以下情况外，我们不会向第三方共享您的个人信息：

• 获得您的明确同意
• 根据适用的法律法规、法律程序或政府机关的强制性要求
• 在紧急情况下，为保护您或其他人的合法权益

为两款 App 提供登录与账号管理的统一账号服务（auth.horatio.cn）由我们同一团队运营，不属于向第三方共享。

七、Cookie 使用

我们使用 Cookie 和类似技术来保障网站正常运行、分析流量和改善用户体验。您可以通过浏览器设置随时管理或删除 Cookie。

八、数据安全措施

我们采取以下措施保护您的个人信息：

• 使用 HTTPS 加密传输
• 定期备份数据
• 限制访问权限
• 监控异常访问
• 「热量日记」「开支日记」提供两步验证（TOTP）与 Passkey 等可选安全能力，并记录登录与安全操作日志用于异常排查
• 「热量日记」「开支日记」的账号与记录数据存储于境内服务器；仅在发送验证码邮件与送达提醒时，您的邮箱与设备推送令牌会经由微软、谷歌提供的境外服务处理

九、您的权利

根据《中华人民共和国个人信息保护法》，您享有以下权利：

• 知情权：了解我们如何处理您的个人信息
• 决定权：限制或拒绝他人处理您的个人信息
• 查阅复制权：查阅、复制您的个人信息
• 更正补充权：更正、补充不准确或不完整的个人信息
• 删除权：在特定条件下删除您的个人信息
• 撤回同意权：撤回您此前作出的同意

如需行使上述任何权利，请通过本政策提供的联系方式与我们联系。

十、未成年人保护

我们非常重视对未成年人个人信息的保护。如果您是 14 周岁以下的未成年人，请在您的监护人的指导下使用我们的服务。

十一、隐私政策的更新

我们可能会不时更新本隐私政策。更新后的隐私政策将在本页面上发布，并注明生效日期。建议您定期查看本页面以了解最新政策。

十二、联系我们

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

联系邮箱：hs@horatio.cn