一、我们收集哪些信息

1.1 你主动提供的信息

1.2 自动生成的信息

1.3 图片的存储方式（重要说明）

你的成长记录照片与植株封面图的存储方式由你是否为付费会员决定：

• 免费用户：图片仅保存在你的设备本地（App Documents 目录），不上传至花迹服务器，也不逐张跨设备同步。换新设备或重装后，结构化数据会从花迹服务器恢复，但照片不会自动跟随。
• 付费会员：图片上传至花迹服务器（每账号 10 GB），可在已支持的平台间跨设备同步、换机自动恢复，不占用你的 iCloud 空间。具体支持范围以应用内实际上线版本为准。
• 与图片关联的结构化数据（花园/植株/记录文字、标签、提醒配置等）会正常同步到花迹服务器；图片本体同步至花迹服务器（付费会员）或仅留本地（免费用户）。

1.4 识图功能的信息处理

当你使用「识图（拍照认植物）」功能时：

• 你选择的照片会先在本机压缩，并在上传前剥除 EXIF 元数据（含 GPS 位置等）进行隐私脱敏。
• 脱敏后的照片会临时传输给第三方植物识别服务（百度识图，境内服务商）以完成识别；识别完成后该临时图像即被清理，不作为云端相册长期保留。
• 识别记录（候选物种结果、图片哈希、你最终确认或选择的物种）会保存在花迹服务器，用于改进识别质量并完善植物库。
• 首次使用识图需经你明确同意：① 照片将传输给第三方识别服务以完成识别；② 花迹会保存你的识图照片与识别/确认结果，用于改进花迹自有的植物识别模型。未同意则无法使用识图功能。同意行为会记录版本与时间戳以备审计。
• 用于改进模型的识图照片在入库前同样经 EXIF 脱敏后存储；你注销账号时，相关识图照片与识别记录会一并清理。

1.5 我们不收集的信息

本应用不收集以下信息：

• 位置信息（不申请系统定位权限；照片 EXIF 中的 GPS 信息在上传识别前已被剥除）
• 通讯录
• 麦克风音频
• 面部识别数据
• 第三方广告追踪标识符（IDFA）

二、信息的用途

我们收集上述信息仅用于以下目的：

• 提供账号服务：注册、登录、维持登录状态、跨设备数据同步。
• 保存和展示你的内容：将你的花园、植株、成长记录、标签、资产等结构化数据存储在服务器，让你在多设备上访问和查看。
• 识图识别：将脱敏后的照片临时传输给第三方识别引擎完成植物识别，返回候选物种供你确认。
• 改进识别能力：在你同意后，使用识图照片与你的确认结果改进花迹自有的植物识别模型，并据此完善植物库。
• 处理反馈：回复你的反馈、修复问题，并根据你的物种纠错建议完善植物库内容。
• 发送养护提醒：根据你设置的养护间隔，通过 APNs 向你的设备发送推送通知。
• 验证订阅状态：向 Apple 服务器查询订阅收据，确认你的会员是否有效，并据此开放相应功能权限。
• 账号安全与注销：二次验证身份、执行冷静期删除流程，以及在你注销账号时依 Apple 要求吊销 Sign in with Apple 授权令牌。

三、信息存储与保留

3.1 存储位置

• 结构化数据（账号信息、花园/植株/记录文字、标签、资产信息、识别记录、订阅状态等）：存储在花迹自建服务器（国内区：腾讯云云服务器 + 云数据库）。
• 成长记录照片与植株封面：免费用户仅存储在设备本地（App Documents）；付费会员存储在花迹服务器（每账号 10 GB），用于在已支持的平台间跨设备同步。
• 反馈附图、识图训练照片（仅在你同意后）：经脱敏后存储在花迹服务器（国内腾讯云）。
• 本地 token：仅存储在你的设备本地，不经过花迹服务器。

3.2 保留期限

四、信息共享与对外披露

我们不会出售你的个人信息。仅在以下必要情形下，信息可能流转至第三方：

4.1 Apple

• IAP 收据验证：向 Apple App Store 服务器核查你的订阅收据，以确认订阅有效性。Apple 的隐私实践详见 Apple 隐私政策。
• App Store Server Notifications：接收 Apple 主动推送的订阅状态变更通知（续费、到期、退款等）。
• Sign in with Apple：使用该登录方式时，Apple 会向花迹提供你的唯一标识符和（可选的）邮箱地址。

4.2 云基础设施提供商

花迹将服务器数据（含付费会员同步的照片，每账号 10 GB）存储在腾讯云（国内）的服务器上。向腾讯云存储提供的是你选择上传/同步的图片及其存储所必需的元数据；腾讯云作为基础设施提供商/数据处理者，仅在花迹的指令下处理数据，不独立使用你的数据。

4.3 第三方植物识别服务（识图）

使用识图功能时，经脱敏的照片会临时传输给第三方植物识别服务（百度识图，境内服务商）用于识别，处理完毕后临时图像即被清除。向百度识图提供的仅为经脱敏处理后的识图图片，不含你的账号身份信息。首次使用识图时会就此向你单独征得同意；未同意则不会传输、识图功能不可用。

4.4 法律要求

如法律法规、法院命令或政府机构强制要求，我们可能依法披露必要信息。

五、数据安全

我们采取以下措施保护你的数据安全：

• 账号密码在存储前经过单向哈希（bcrypt）处理，我们无法还原你的原始密码。
• 数据传输全程使用 HTTPS/TLS 加密。
• 服务端 JWT refresh token 使用唯一标识符，一旦吊销即立即失效，防止重放攻击。
• Apple refresh token 以加密形式存储在服务器，仅在账号注销时读取调用。
• 第三方 AI 识别服务的访问密钥以加密形式存储在服务器，不随代码或日志泄露。
• 识图照片在传输与入库前剥除 EXIF（含 GPS）元数据，做隐私脱敏。
• 服务器对象（反馈附图、植物库图鉴等）通过预签名 URL 方式访问，每次 URL 均有时效限制。

尽管如此，任何网络服务均无法保证 100% 的安全性。如遇数据安全事件，我们将按照法律法规要求，通过应用内通知、邮件或其他合理方式告知受影响的用户。

六、你的权利

根据中华人民共和国《个人信息保护法》及相关法规，你享有以下权利：

我们将在收到请求后 15 个工作日内回复。

七、未成年人

本应用不面向 14 周岁以下的未成年人提供服务。如你未满 14 周岁，请在监护人陪同下使用，并由监护人阅读并同意本政策。如我们发现已收集未满 14 周岁未成年人的个人信息且未取得监护人同意，将及时删除相关信息。

八、政策变更

本政策如有重大变更，我们将通过以下方式提前告知：

• 在应用内显示更新通知；
• 更新本页面顶部的「生效日期」。

非重大调整（如文字纠错、章节调整）将直接更新本页面，不单独通知。继续使用本应用即视为接受更新后的政策。

九、联系我们

如对本隐私政策有任何疑问，请联系：

• 开发者：Eric Liu
• 邮箱：support@simplord.com

本政策以中文版本为准。

1. What information we collect

1.1 Information you provide

1.2 Information generated automatically

1.3 How images are stored (important)

Storage depends on whether you are a paid member:

• Free users: images are stored only on your device (App Documents). They are not uploaded to Floriary servers nor synced per-file across devices. After switching or reinstalling, structured data is restored from Floriary's server, but photos do not follow automatically.
• Paid members: images are uploaded to Floriary's servers (10 GB per account) and synced across supported platforms / restored on a new phone automatically; they do not use your iCloud storage. Supported platforms follow the released in-app version.
• The associated structured data (gardens/plants/notes, tags, reminder settings) syncs to Floriary's server; image files go to Floriary's servers (paid) or stay local (free).

1.4 Identification feature

When you use "Identify (photograph a plant)":

• Your selected photos are first compressed on-device and have EXIF metadata (including GPS) stripped for privacy before upload.
• The de-identified photos are temporarily transmitted to a third-party plant recognition service (Baidu, within mainland China) to perform recognition; the temporary image is cleared afterward and not kept as a long-term cloud album.
• Recognition records (candidate species, image hash, the species you finally confirm/select) are stored on Floriary's server to improve recognition quality and the plant library.
• First use of Identify requires your explicit consent: ① photos will be sent to a third-party service for recognition; ② Floriary will keep your identification photos and recognition/confirmation results to improve its own plant recognition model. Without consent, Identify cannot be used. Consent is logged with version and timestamp.
• Identification photos used for model improvement are also EXIF-stripped before storage; when you delete your account, the related photos and records are removed.

1.5 What we do NOT collect

The App does not collect:

• Location (no system location permission requested; GPS in photo EXIF is stripped before upload)
• Contacts
• Microphone audio
• Face recognition data
• Third-party ad tracking identifiers (IDFA)

2. How we use your information

We use the information solely for:

• Account services: registration, sign-in, keeping you signed in, cross-device sync.
• Storing and showing your content: keeping your gardens, plants, growth logs, tags and assets on the server so you can access them on multiple devices.
• Identification: temporarily sending de-identified photos to a third-party engine and returning candidate species for you to confirm.
• Improving recognition: with your consent, using identification photos and your confirmations to improve Floriary's own model and the plant library.
• Handling feedback: replying, fixing issues, and improving the plant library from your species corrections.
• Care reminders: sending push notifications via APNs based on your care intervals.
• Verifying subscriptions: checking receipts with Apple to confirm membership and unlock features.
• Account security & deletion: identity re-verification, the grace-period deletion flow, and revoking the Sign in with Apple token on deletion as Apple requires.

3. Storage & retention

3.1 Where data is stored

• Structured data (account, gardens/plants/notes, tags, assets, recognition records, subscription status): on Floriary's servers (China region: Tencent Cloud servers + database).
• Growth photos and plant covers: free users — device-local only (App Documents); paid members — Floriary's servers (10 GB per account), for cross-device sync across supported platforms.
• Feedback images and identification training photos (only after your consent): de-identified and stored on Floriary's servers (China region: Tencent Cloud).
• Local tokens: stored only on your device.

3.2 Retention

4. Sharing & disclosure

We do not sell your personal information. It may go to third parties only where necessary:

4.1 Apple

• IAP receipt validation: checking receipts with Apple App Store servers. See the Apple Privacy Policy.
• App Store Server Notifications: receiving subscription status changes (renewal, expiry, refund).
• Sign in with Apple: Apple provides your unique identifier and (optionally) your email.

4.2 Cloud infrastructure providers

Floriary stores server data (including paid members' synced photos, 10 GB per account) on Tencent Cloud (China). What is provided to Tencent Cloud storage is the images you choose to upload/sync and the metadata needed to store them; the provider acts as an infrastructure provider / data processor, only on Floriary's instructions, and does not use your data independently.

4.3 Third-party plant recognition (Identify)

When you use Identify, de-identified photos are temporarily transmitted to a third-party recognition service (Baidu, within mainland China) and the temporary image is cleared afterward. What is provided to Baidu is only the de-identified identification image, without your account identity. Your separate consent is obtained on first use; without consent, no transmission occurs and Identify is unavailable.

4.4 Legal requirements

We may disclose necessary information where required by law, court order, or government authority.

5. Data security

We take the following measures:

• Passwords are one-way hashed (bcrypt) before storage; we cannot recover your original password.
• All data transmission uses HTTPS/TLS.
• Server JWT refresh tokens use unique identifiers and are invalidated immediately on revoke, preventing replay.
• Apple refresh tokens are stored encrypted and read only during account deletion.
• Third-party AI service keys are stored encrypted and never leak via code or logs.
• Identification photos are EXIF-stripped (incl. GPS) before transmission and storage.
• Server objects (feedback images, plant library images) are accessed via time-limited pre-signed URLs.

That said, no online service can guarantee 100% security. In a data incident, we will notify affected users as required by laws and regulations, via in-app notice, email or other reasonable means.

6. Your rights

Under China's Personal Information Protection Law (PIPL) and related regulations, you have the right to:

We will respond within 15 business days.

7. Minors

The App is not directed to children under 14. If you are under 14, please use it with a guardian who has read and agreed to this policy. If we find we have collected personal information from a child under 14 without guardian consent, we will delete it promptly.

8. Changes

For material changes we will notify you in advance by:

• showing an in-app update notice;
• updating the "Effective" date at the top of this page.

Minor changes (typos, restructuring) update this page without separate notice. Continued use means you accept the updated policy.

9. Contact

For any questions about this Privacy Policy:

• Developer: Eric Liu
• Email: support@simplord.com

In case of any discrepancy, the Chinese version of this policy prevails.

一、我們收集哪些資訊

1.1 你主動提供的資訊

1.2 自動產生的資訊

1.3 圖片的儲存方式（重要說明）

具體儲存方式由你是否為付費會員決定：

• 免費使用者：圖片僅儲存在你的裝置本機（App Documents 目錄），不上傳至花迹伺服器，也不逐張跨裝置同步。換新裝置或重新安裝後，結構化資料會從花迹伺服器還原，但照片不會自動跟隨。
• 付費會員：圖片上傳至花迹伺服器（每帳號 10 GB），可在已支援的平台間跨裝置同步、換機自動還原，不占用你的 iCloud 空間。實際支援範圍以應用內正式上線版本為準。
• 與圖片關聯的結構化資料（花園/植株/記錄文字、標籤、提醒設定等）會正常同步到花迹伺服器；圖片本體同步至花迹伺服器（付費會員）或僅留本機（免費使用者）。

1.4 辨識功能的資訊處理

當你使用「辨識（拍照認植物）」功能時：

• 你選擇的照片會先在本機壓縮，並在上傳前移除 EXIF 中繼資料（含 GPS 位置等）進行隱私去識別化。
• 去識別化後的照片會暫時傳輸給第三方植物辨識服務（百度辨識，境內服務商）以完成辨識；辨識完成後該暫時影像即被清除，不作為雲端相簿長期保留。
• 辨識記錄（候選物種結果、圖片雜湊、你最終確認或選擇的物種）會儲存在花迹伺服器，用於改進辨識品質並完善植物庫。
• 首次使用辨識需經你明確同意：① 照片將傳輸給第三方辨識服務以完成辨識；② 花迹會儲存你的辨識照片與辨識/確認結果，用於改進花迹自有的植物辨識模型。未同意則無法使用辨識功能。同意行為會記錄版本與時間戳記以備稽核。
• 用於改進模型的辨識照片在入庫前同樣經 EXIF 去識別化後儲存；你註銷帳號時，相關辨識照片與辨識記錄會一併清除。

1.5 我們不收集的資訊

本應用不收集以下資訊：

• 位置資訊（不申請系統定位權限；照片 EXIF 中的 GPS 資訊在上傳辨識前已被移除）
• 通訊錄
• 麥克風音訊
• 臉部辨識資料
• 第三方廣告追蹤識別碼（IDFA）

二、資訊的用途

我們收集上述資訊僅用於以下目的：

• 提供帳號服務：註冊、登入、維持登入狀態、跨裝置資料同步。
• 儲存與顯示你的內容：將你的花園、植株、成長記錄、標籤、資產等結構化資料儲存在伺服器，讓你在多裝置上存取與檢視。
• 辨識：將去識別化後的照片暫時傳輸給第三方辨識引擎完成植物辨識，回傳候選物種供你確認。
• 改進辨識能力：在你同意後，使用辨識照片與你的確認結果改進花迹自有的植物辨識模型，並完善植物庫。
• 處理回饋：回覆你的回饋、修復問題，並依你的品種勘誤建議完善植物庫內容。
• 傳送養護提醒：依你設定的養護間隔，透過 APNs 向你的裝置傳送推播通知。
• 驗證訂閱狀態：向 Apple 伺服器查詢訂閱收據，確認你的會員是否有效，並據此開放對應功能權限。
• 帳號安全與註銷：二次驗證身分、執行冷靜期刪除流程，以及在你註銷帳號時依 Apple 要求撤銷 Sign in with Apple 授權權杖。

三、資訊儲存與保留

3.1 儲存位置

• 結構化資料（帳號資訊、花園/植株/記錄文字、標籤、資產資訊、辨識記錄、訂閱狀態等）：儲存在花迹自建伺服器（國內區：騰訊雲雲伺服器 + 雲資料庫）。
• 成長記錄照片與植株封面：免費使用者僅儲存在裝置本機（App Documents）；付費會員儲存在花迹伺服器（每帳號 10 GB），用於在已支援的平台間跨裝置同步。
• 回饋附圖、辨識訓練照片（僅在你同意後）：經去識別化後儲存在花迹伺服器（國內騰訊雲）。
• 本機 token：僅儲存在你的裝置本機，不經過花迹伺服器。

3.2 保留期限

四、資訊共享與對外揭露

我們不會出售你的個人資訊。僅在以下必要情形下，資訊可能流轉至第三方：

4.1 Apple

• IAP 收據驗證：向 Apple App Store 伺服器核對你的訂閱收據。Apple 的隱私實務詳見 Apple 隱私政策。
• App Store Server Notifications：接收 Apple 主動推送的訂閱狀態變更通知（續訂、到期、退款等）。
• Sign in with Apple：使用該登入方式時，Apple 會向花迹提供你的唯一識別碼與（可選的）電子郵件地址。

4.2 雲端基礎設施提供商

花迹將伺服器資料（含付費會員同步的照片，每帳號 10 GB）儲存在騰訊雲（國內）的伺服器上。向騰訊雲儲存提供的是你選擇上傳/同步的圖片及其儲存所必需的中繼資料；騰訊雲作為基礎設施提供商/資料處理者，僅在花迹的指示下處理資料，不獨立使用你的資料。

4.3 第三方植物辨識服務（辨識）

使用辨識功能時，經去識別化的照片會暫時傳輸給第三方植物辨識服務（百度辨識，境內服務商）用於辨識，處理完畢後暫時影像即被清除。向百度辨識提供的僅為經去識別化處理後的辨識圖片，不含你的帳號身分資訊。首次使用辨識時會就此向你單獨徵得同意；未同意則不會傳輸、辨識功能無法使用。

4.4 法律要求

如法律法規、法院命令或政府機關強制要求，我們可能依法揭露必要資訊。

五、資料安全

我們採取以下措施保護你的資料安全：

• 帳號密碼在儲存前經過單向雜湊（bcrypt）處理，我們無法還原你的原始密碼。
• 資料傳輸全程使用 HTTPS/TLS 加密。
• 伺服器端 JWT refresh token 使用唯一識別碼，一旦撤銷即立即失效，防止重放攻擊。
• Apple refresh token 以加密形式儲存在伺服器，僅在帳號註銷時讀取呼叫。
• 第三方 AI 辨識服務的存取金鑰以加密形式儲存在伺服器，不隨程式碼或日誌外洩。
• 辨識照片在傳輸與入庫前移除 EXIF（含 GPS）中繼資料，做隱私去識別化。
• 伺服器物件（回饋附圖、植物庫圖鑑等）透過預簽章 URL 方式存取，每次 URL 均有時效限制。

儘管如此，任何網路服務均無法保證 100% 的安全性。如遇資料安全事件，我們將依法律法規要求，透過應用內通知、電子郵件或其他合理方式告知受影響的使用者。

六、你的權利

依中華人民共和國《個人資訊保護法》及相關法規，你享有以下權利：

我們將在收到請求後 15 個工作日內回覆。

七、未成年人

本應用不面向 14 周歲以下的未成年人提供服務。如你未滿 14 周歲，請在監護人陪同下使用，並由監護人閱讀並同意本政策。如我們發現已收集未滿 14 周歲未成年人的個人資訊且未取得監護人同意，將及時刪除相關資訊。

八、政策變更

本政策如有重大變更，我們將透過以下方式提前告知：

• 在應用內顯示更新通知；
• 更新本頁面頂部的「生效日期」。

非重大調整（如文字勘誤、章節調整）將直接更新本頁面，不另行通知。繼續使用本應用即視為接受更新後的政策。

九、聯絡我們

如對本隱私政策有任何疑問，請聯絡：

• 開發者：Eric Liu
• 電子郵件：support@simplord.com

本政策以中文版本為準。

1. 収集する情報

1.1 あなたが提供する情報

1.2 自動的に生成される情報

1.3 画像の保存方法（重要）

保存方法は有料会員かどうかで決まります：

• 無料ユーザー：画像は端末内のみに保存されます（App Documents）。Floriary サーバーへのアップロードや端末間の個別同期は行いません。機種変更・再インストール後、構造化データはサーバーから復元されますが、写真は自動的には引き継がれません。
• 有料会員：画像はFloriary サーバー（アカウントあたり 10 GB）へアップロードされ、対応プラットフォーム間でクロスデバイス同期・機種変更時に復元されます。iCloud の容量を使用しません。対応範囲はリリース版のアプリ内表示に準じます。
• 画像に紐づく構造化データ（庭・植物・メモ、タグ、リマインダー設定など）は Floriary サーバーへ同期されます。画像本体は Floriary サーバー（有料会員）または端末内（無料ユーザー）に保存されます。

1.4 識別機能における情報処理

「識別（写真で植物を判定）」機能の利用時：

• 選択した写真は端末上で圧縮され、アップロード前にEXIF メタデータ（GPS 等を含む）を除去して匿名化します。
• 匿名化された写真は識別のため第三者の植物識別サービス（百度／Baidu、中国国内）へ一時的に送信されます。識別後、一時画像は消去され、長期的なクラウドアルバムとしては保持しません。
• 識別記録（候補種、画像ハッシュ、最終的に確認・選択した種）は識別品質の改善と植物図鑑の充実のため Floriary サーバーに保存されます。
• 識別の初回利用にはあなたの明確な同意が必要です：① 写真は識別のため第三者サービスへ送信されます；② Floriary は自社の植物識別モデル改善のため、あなたの識別写真と識別/確認結果を保存します。同意しない場合、識別機能は利用できません。同意はバージョンと時刻を記録します。
• モデル改善に用いる識別写真も保存前に EXIF を除去します。アカウント削除時、関連する写真と記録は併せて消去されます。

1.5 収集しない情報

本アプリは以下を収集しません：

• 位置情報（システム位置情報の権限は要求しません。写真 EXIF の GPS はアップロード前に除去）
• 連絡先
• マイク音声
• 顔認識データ
• 第三者の広告トラッキング識別子（IDFA）

2. 情報の利用目的

収集した情報は次の目的のみに利用します：

• アカウントサービスの提供：登録・ログイン・ログイン維持・端末間同期。
• あなたの内容の保存・表示：庭・植物・成長記録・タグ・アセットなどの構造化データをサーバーに保存し、複数端末で閲覧できるようにします。
• 識別：匿名化した写真を第三者エンジンへ一時送信して識別し、候補種を返します。
• 識別精度の改善：同意の上、識別写真とあなたの確認結果を用いて自社モデルと植物図鑑を改善します。
• フィードバック対応：返信・不具合修正、品種訂正に基づく図鑑の改善。
• お手入れ通知：設定した間隔に基づき APNs で通知を送信します。
• サブスク検証：Apple にレシートを照会し会員の有効性を確認、機能を解放します。
• アカウントの安全・削除：本人確認、猶予期間の削除フロー、削除時の Sign in with Apple トークン revoke。

3. 保存と保持

3.1 保存場所

• 構造化データ（アカウント、庭・植物・メモ、タグ、アセット、識別記録、サブスク状態など）：Floriary の自社サーバー（中国区：Tencent Cloud サーバー＋データベース）。
• 成長記録写真・植物カバー：無料ユーザーは端末内のみ（App Documents）；有料会員はFloriary サーバー（アカウントあたり 10 GB）に保存され、対応プラットフォーム間でクロスデバイス同期されます。
• フィードバック画像・識別訓練写真（同意した場合のみ）：匿名化後、Floriary サーバー（中国区：Tencent Cloud）に保存。
• ローカルトークン：端末内のみに保存。

3.2 保持期間

4. 共有と開示

個人情報を販売することはありません。必要な場合のみ第三者へ移転されます：

4.1 Apple

• IAP レシート検証：Apple App Store サーバーでレシートを確認。Apple プライバシーポリシー参照。
• App Store Server Notifications：サブスク状態の変更（更新・期限切れ・返金）を受信。
• Sign in with Apple：一意の識別子と（任意で）メールアドレスが Floriary に提供されます。

4.2 クラウド基盤事業者

Floriary はサーバーデータ（有料会員が同期した写真を含む、アカウントあたり 10 GB）を Tencent Cloud（中国）に保存します。Tencent Cloud ストレージへ提供されるのは、あなたがアップロード／同期を選んだ画像と、その保存に必要なメタデータです。当該事業者はインフラ提供者／データ処理者として Floriary の指示の下でのみ処理し、データを独自に利用しません。

4.3 第三者の植物識別サービス（識別）

識別利用時、匿名化された写真は識別のため第三者サービス（百度／Baidu、中国国内）へ一時送信され、処理後に消去されます。百度へ提供されるのは匿名化済みの識別画像のみで、あなたのアカウント身元情報は含みません。初回利用時に別途同意を得ます。同意しない場合は送信されず、識別機能は利用できません。

4.4 法的要求

法令・裁判所命令・政府当局の要求がある場合、必要な情報を法に従い開示することがあります。

5. データセキュリティ

次の措置を講じます：

• パスワードは保存前に一方向ハッシュ（bcrypt）化し、原文は復元できません。
• すべての通信は HTTPS/TLS で暗号化します。
• サーバーの JWT refresh トークンは一意の識別子を持ち、revoke 後ただちに無効化されます。
• Apple refresh トークンは暗号化保存し、アカウント削除時のみ読み出します。
• 第三者 AI サービスのアクセスキーは暗号化保存し、コードやログから漏えいしません。
• 識別写真は送信・保存前に EXIF（GPS 含む）を除去します。
• サーバーオブジェクト（フィードバック画像・図鑑画像等）は有効期限付きの署名 URL で参照します。

ただし、いかなるオンラインサービスも 100% の安全は保証できません。データ事故が発生した場合、法令の要件に従い、影響を受けるユーザーにアプリ内通知・メールその他の合理的な方法で連絡します。

6. あなたの権利

中華人民共和国「個人情報保護法（PIPL）」等に基づき、次の権利があります：

リクエスト受領後 15 営業日以内に回答します。

7. 未成年者

本アプリは 14 歳未満の方を対象としていません。14 歳未満の場合は、本ポリシーを読み同意した保護者の同伴のもとでご利用ください。保護者の同意なく 14 歳未満の個人情報を収集していたと判明した場合、速やかに削除します。

8. 変更について

重要な変更がある場合は、事前に次の方法でお知らせします：

• アプリ内に更新通知を表示；
• 本ページ上部の「発効日」を更新。

軽微な変更（誤記修正・章構成の調整）は本ページを直接更新し、個別の通知は行いません。継続利用をもって更新後のポリシーに同意したものとみなします。

9. お問い合わせ

本プライバシーポリシーに関するご質問は：

• 開発者：Eric Liu
• メール：support@simplord.com

本ポリシーに齟齬がある場合、中国語版が優先します。

1. 수집하는 정보

1.1 이용자가 제공하는 정보

1.2 자동으로 생성되는 정보

1.3 이미지 저장 방식(중요)

저장 방식은 유료 회원 여부에 따라 결정됩니다:

• 무료 사용자: 이미지는 기기에만 저장됩니다(App Documents). Floriary 서버 업로드나 기기 간 개별 동기화를 하지 않습니다. 기기 변경·재설치 후 구조화 데이터는 서버에서 복원되지만 사진은 자동으로 따라오지 않습니다.
• 유료 회원: 이미지는 Floriary 서버(계정당 10 GB)에 업로드되어 지원되는 플랫폼 간에 동기화·기기 변경 시 복원되며, iCloud 용량을 사용하지 않습니다. 지원 범위는 실제 출시된 앱 버전에 따릅니다.
• 이미지에 연결된 구조화 데이터(정원/식물/메모, 태그, 알림 설정 등)는 Floriary 서버로 동기화됩니다. 이미지 자체는 Floriary 서버(유료 회원) 또는 기기에만(무료 사용자) 저장됩니다.

1.4 식별 기능의 정보 처리

‘식별(사진으로 식물 인식)’ 기능 사용 시:

• 선택한 사진은 기기에서 압축되고, 업로드 전에 EXIF 메타데이터(GPS 등 포함)를 제거하여 비식별화합니다.
• 비식별화된 사진은 식별을 위해 제3자 식물 인식 서비스(Baidu/바이두, 중국 내)로 일시 전송됩니다. 식별 후 임시 이미지는 삭제되며 장기 클라우드 앨범으로 보관하지 않습니다.
• 인식 기록(후보 종, 이미지 해시, 최종 확인·선택한 종)은 인식 품질 개선과 식물 도감 보완을 위해 Floriary 서버에 저장됩니다.
• 식별 최초 사용에는 명시적 동의가 필요합니다: ① 사진이 인식을 위해 제3자 서비스로 전송됨; ② Floriary가 자체 식물 인식 모델 개선을 위해 식별 사진과 인식/확인 결과를 저장함. 동의하지 않으면 식별 기능을 사용할 수 없습니다. 동의는 버전과 시각이 기록됩니다.
• 모델 개선에 사용되는 식별 사진도 저장 전 EXIF가 제거됩니다. 계정 삭제 시 관련 사진과 기록은 함께 삭제됩니다.

1.5 수집하지 않는 정보

본 앱은 다음을 수집하지 않습니다:

• 위치 정보(시스템 위치 권한을 요청하지 않음; 사진 EXIF의 GPS는 업로드 전 제거)
• 연락처
• 마이크 오디오
• 얼굴 인식 데이터
• 제3자 광고 추적 식별자(IDFA)

2. 정보의 이용

수집한 정보는 다음 목적으로만 이용합니다:

• 계정 서비스 제공: 가입·로그인·로그인 유지·기기 간 동기화.
• 콘텐츠 저장·표시: 정원·식물·성장 기록·태그·자산 등 구조화 데이터를 서버에 저장하여 여러 기기에서 열람.
• 식별: 비식별화된 사진을 제3자 엔진에 일시 전송하여 식별, 후보 종을 반환.
• 인식 개선: 동의 시 식별 사진과 확인 결과로 자체 모델과 도감을 개선.
• 피드백 처리: 답변·문제 수정, 품종 정정에 따른 도감 보완.
• 케어 알림: 설정한 주기에 따라 APNs로 푸시 발송.
• 구독 확인: Apple에 영수증을 조회하여 멤버십 유효성을 확인하고 기능 해제.
• 계정 보안·삭제: 본인 재확인, 유예 기간 삭제 절차, 삭제 시 Sign in with Apple 토큰 revoke.

3. 저장과 보관

3.1 저장 위치

• 구조화 데이터(계정, 정원/식물/메모, 태그, 자산, 인식 기록, 구독 상태 등): Floriary 자체 서버(중국 리전: Tencent Cloud 서버+DB).
• 성장 기록 사진·식물 커버: 무료 사용자는 기기에만(App Documents); 유료 회원은 Floriary 서버(계정당 10 GB)에 저장하여 지원되는 플랫폼 간에 동기화.
• 피드백 이미지·식별 학습 사진(동의 시에만): 비식별화 후 Floriary 서버(중국 리전: Tencent Cloud)에 저장.
• 로컬 토큰: 기기에만 저장.

3.2 보관 기간

4. 공유와 제공

개인정보를 판매하지 않습니다. 필요한 경우에만 제3자에 제공될 수 있습니다:

4.1 Apple

• IAP 영수증 검증: Apple App Store 서버에서 영수증 확인. Apple 개인정보 처리방침 참조.
• App Store Server Notifications: 구독 상태 변경(갱신·만료·환불) 수신.
• Sign in with Apple: 고유 식별자와 (선택적) 이메일을 Floriary에 제공.

4.2 클라우드 인프라 제공자

Floriary는 서버 데이터(유료 회원이 동기화한 사진 포함, 계정당 10 GB)를 Tencent Cloud(중국)에 저장합니다. Tencent Cloud 스토리지에 제공되는 것은 이용자가 업로드/동기화를 선택한 이미지와 그 저장에 필요한 메타데이터입니다. Tencent Cloud는 인프라 제공자/처리자로서 Floriary의 지시에 따라서만 처리하며 데이터를 독자적으로 이용하지 않습니다.

4.3 제3자 식물 인식 서비스(식별)

식별 사용 시 비식별화된 사진이 인식을 위해 제3자 서비스(Baidu/바이두, 중국 내)로 일시 전송되며 처리 후 삭제됩니다. 百度(바이두)에 제공되는 것은 비식별화된 식별 이미지뿐이며 이용자의 계정 신원 정보는 포함하지 않습니다. 최초 사용 시 별도 동의를 받습니다. 동의하지 않으면 전송되지 않으며 식별 기능을 사용할 수 없습니다.

4.4 법적 요구

법령·법원 명령·정부 기관의 요구가 있는 경우 필요한 정보를 법에 따라 제공할 수 있습니다.

5. 데이터 보안

다음 조치를 취합니다:

• 비밀번호는 저장 전 단방향 해시(bcrypt) 처리되어 원문을 복원할 수 없습니다.
• 모든 전송은 HTTPS/TLS로 암호화합니다.
• 서버 JWT refresh 토큰은 고유 식별자를 사용하며 revoke 즉시 무효화되어 재생 공격을 방지합니다.
• Apple refresh 토큰은 암호화 저장되어 계정 삭제 시에만 읽습니다.
• 제3자 AI 서비스 접근 키는 암호화 저장되어 코드·로그로 유출되지 않습니다.
• 식별 사진은 전송·저장 전 EXIF(GPS 포함)를 제거합니다.
• 서버 오브젝트(피드백 이미지·도감 이미지 등)는 유효 기간이 있는 사전 서명 URL로 접근합니다.

다만 어떤 온라인 서비스도 100% 보안을 보장할 수 없습니다. 데이터 사고 발생 시 법령 요건에 따라 영향을 받는 이용자에게 앱 알림·이메일 또는 기타 합리적인 방법으로 알립니다.

6. 이용자의 권리

중화인민공화국 ‘개인정보 보호법(PIPL)’ 등에 따라 다음 권리를 갖습니다:

요청 접수 후 15영업일 이내에 답변합니다.

7. 미성년자

본 앱은 만 14세 미만을 대상으로 하지 않습니다. 만 14세 미만인 경우 본 방침을 읽고 동의한 보호자와 함께 사용하세요. 보호자 동의 없이 만 14세 미만의 개인정보를 수집한 사실이 확인되면 신속히 삭제합니다.

8. 방침 변경

중요한 변경이 있는 경우 사전에 다음 방법으로 알립니다:

• 앱 내 업데이트 알림 표시;
• 본 페이지 상단의 ‘시행일’ 업데이트.

경미한 변경(오탈자 수정, 구성 조정)은 본 페이지를 직접 업데이트하며 별도 통지하지 않습니다. 계속 사용하면 업데이트된 방침에 동의한 것으로 간주합니다.

9. 문의

본 개인정보 처리방침에 관한 문의는:

• 개발자: Eric Liu
• 이메일: support@simplord.com

본 방침은 해석상 차이가 있을 경우 중국어판이 우선합니다.