隐私政策
Last updated: July 26, 2026
Operator: Atlas Associates Inc. · Privacy contact: support@atlasassociates.io
Maison Apéro（“本应用”）是一款配备 AI 角色、面向葡萄酒爱好者的社群应用。本政策说明我们收集哪些信息、为何收集、与谁共享，以及你所享有的权利。Maison Apéro 收集数据以提供服务并改进其葡萄酒 AI；在收集之前，我们会征求你的同意。
重要提示——这并非端到端加密。 你的内容在传输中（TLS）与静态存储时（AES-256，由 Google 管理密钥）受到保护，但我们（以及我们的云服务提供商 Google）在技术上能够访问它。请勿将 Maison Apéro 用于任何你需要对运营方保密的内容。若需私密的端到端加密通讯，请参阅我们的另一款应用 Arc——Maison Apéro 与 Arc 是相互独立的账户，彼此不关联。
Account and Data Deletion
You can immediately delete your account and associated data in the app. If you cannot access the app, or if you want to keep your account and delete only specific data, you can submit a request on the web. The dedicated page explains what is deleted, limited retention, and processing times.
1. 我们收集哪些信息
- 账户 / 身份信息： 你的姓名、电子邮箱、头像，以及来自你登录方式（Google / Apple）的服务商用户 ID；你的公开用户名。（来源：你 / 你的登录服务商。）
- 你创建的内容： 消息、群组帖子、公开的葡萄酒评价与评分、酒窖条目（葡萄酒、年份、笔记、存放信息），以及你上传的照片（包括酒标照片）。（来源：你。）
- AI 互动： 你向 AI 角色（Étoile / Méthode）发送的提示词与消息，以及你请它们识读的酒标或产区照片。（来源：你。）
- 语音（可选，付费）： 用于语音转文字 / 文字转语音功能的音频，仅在你使用语音时收集。（来源：你。）
- 使用与设备信息： 应用活动、功能使用情况、应用版本、设备型号/操作系统、语言、崩溃日志，以及推送令牌（FCM）。（来源：自动收集。）
我们不会收集精确位置信息，也不要求提供电话号码。
2. 我们如何使用这些信息
- 提供并运营本应用（消息、社群、评价、酒窖、通知）。
- 驱动并改进葡萄酒 AI（AI 角色与推荐）。在数据被用于训练或改进模型时，我们会将其最小化，并在可行时进行去标识化处理。
- 与酿酒方及葡萄酒学校的合作——仅以聚合或去标识化形式进行，且以你的同意为前提。
- 安全、欺诈与滥用防范（App Check），以及合规。
我们不会出售你的个人数据。
3. 同意与法律依据（GDPR）
在为上述目的进行任何收集之前，本应用会显示一个同意关卡；在你同意之前，收集将被阻止。你可以随时撤回同意（收集将停止；在法律要求时，我们会删除已收集的数据）。
法律依据（欧盟/英国 GDPR）：同意（为 AI/训练及可选功能而进行的数据收集）、合同（运营你的账户与服务）、正当利益（安全与滥用防范），以及在适用情况下的法律义务。
4. 共享与第三方
我们仅与代表我们行事的服务提供商共享数据，并仅按上文所述与合作方共享：
- Google Firebase（Authentication、Firestore、Storage、Cloud Messaging、App Check、Analytics/Crashlytics）——托管与基础设施。
- Google Gemini AI——你发送给 AI 角色的内容会被处理以生成回复。我们采用旨在防止你的内容被用于训练 Google 通用模型的配置。
- Apple / Google——用于登录。
- 酿酒方 / 学校合作伙伴——仅限聚合或去标识化的洞察，且以你的同意为前提。
若法律要求，我们可能会披露数据。由于本应用并非端到端加密，我们可能被强制要求向有关机关披露内容。
5. 安全
- 传输中： TLS。静态存储时： 使用由 Google 管理密钥的 AES-256（始终启用）。
- 访问由 Firebase Security Rules 与 IAM（最小权限）控制。
- 这并非端到端加密——请参阅顶部的提示。
6. 留存与删除
- 阅后即焚的消息（IGF）： 限时消息会按计划删除（在你的设备上即时删除；在服务器上则按应用的删除节奏进行）。
- 账户删除： 你可以在应用内删除账户；这将移除你的账户数据，但须遵守有限的法律或备份留存期限。
- 公开评价： 删除一条评价会将其从公开视图中移除；你可以请求彻底删除。
- 撤回同意： 将停止后续收集，并在法律要求时触发对已收集数据的删除。
7. 你的权利
根据你所在地区（欧洲经济区/英国 GDPR、加州 CCPA/CPRA 等），你可能享有访问、更正、删除、携带、限制或反对处理，以及撤回同意的权利。请通过 taka@atlasassociates.io 行使这些权利。你也可以向你当地的数据保护机关投诉。
8. 独立身份（不做跨应用关联）
Maison Apéro 是一个独立身份。即使你用同一个 Google 或 Apple 账户同时登录 Maison Apéro 和我们的另一款应用 Arc，我们也不会建立或保留任何将两者关联起来的映射，也不会将你在 Maison Apéro 上的活动与 Arc 相关联。为实现最大程度的分离，你可以为 Maison Apéro 使用不同的账户。
9. 儿童
Maison Apéro 面向达到法定饮酒年龄的成年人，并非面向儿童。我们不会在知情的情况下收集低于适用年龄的儿童的数据。
10. 跨境传输
你的数据可能在你所在国家/地区以外的国家/地区处理（例如 Google Cloud 的各区域）。在法律要求时，我们会依赖适当的保障措施，例如欧盟 Standard Contractual Clauses。
11. 变更
我们将视需要更新本政策，并修订“最后更新”日期。影响数据收集的重大变更将在应用内重新征求你的同意。