CffeaNote（以下简称"本应用"）在设计上将用户隐私放在最优先的位置。本应用仅收集最少限度的个人信息，绝不会将其出售给第三方或用于广告目的。
本隐私政策依据欧盟通用数据保护条例（GDPR）、英国 GDPR、美国加州消费者隐私法（CCPA / CPRA）、日本个人信息保护法（APPI）等相关国家和地区的法律法规制定。
提示：如本简体中文版与日文原文存在差异，以日文原文为准。
1. 运营者信息（数据控制者）
- 运营者名称：nezuzuapps（个人开发者）
- 联系邮箱：nezuzuapps+support@gmail.com
- 所在国家：日本
本应用由个人开发者运营。由于本应用的数据处理规模未达到 GDPR 第 27 条规定的强制指定门槛，我们未指定欧盟代表。欧盟/欧洲经济区用户可通过上述邮箱直接联系我们。
2. 我们收集的信息
2.1 应用内处理的信息
用户在本应用中输入的以下内容将保存在用户设备上，以及（若已登录 iCloud）用户自己的 iCloud 账户中：
- 咖啡冲煮配方（滤杯、粉量、水量、步骤等）
- 咖啡豆信息（产地、庄园、处理法、烘焙度等）
- 品鉴评分与品鉴笔记
本应用不会收集您的姓名、电子邮箱、位置信息、设备标识符、使用分析数据或广告标识符。
2.2 邮件咨询中获取的信息
当您通过邮件联系我们时，我们会收到以下信息：
- 您的邮箱地址
- 您的姓名（如自愿提供）
- 您咨询的内容
本网站不使用任何联系表单、分析工具或第三方脚本。所有联系均通过您自己的邮件客户端直接发送。
3. 使用目的
- 提供本应用的功能（配方管理、iCloud 同步等）
- 回复咨询并提供支持
- 调查并修复问题
- 履行法律义务
4. 处理的法律依据（GDPR / 欧盟·欧洲经济区用户）
对于欧盟/欧洲经济区用户，我们基于以下法律依据处理个人数据（GDPR 第 6 条第 1 款）：
- 履行合同（第6(1)(b)条）：为提供本应用功能所必需的处理
- 正当利益（第6(1)(f)条）：回复咨询、修复问题、保障服务安全
- 法律义务（第6(1)(c)条）：应对依据法律的合法披露请求
5. 数据存储位置
- 设备本地：通过 SwiftData 加密存储于设备本地存储中。
- iCloud（Apple CloudKit）：若您已登录 iCloud，数据将通过您自己的 iCloud 账户进行同步与备份。Apple 的数据中心分布于多个国家和地区，详情请参阅 Apple 隐私政策。
- 咨询邮件：往来邮件保存在邮件服务提供商的服务器上。
6. 跨境数据传输
欧盟/欧洲经济区或英国用户的数据，可能通过 iCloud 同步或与开发者的邮件往来被传输至日本、美国或其他国家。
- 就 Apple iCloud / CloudKit 的数据传输，Apple 已采取包括欧盟标准合同条款（SCC）等适当的保护措施。
- 日本已获得欧盟委员会的充分性认定（Adequacy Decision），因此向日本传输个人数据无需额外的保护措施。
7. 向第三方提供
本应用不会将个人数据出售或提供给第三方，也不会向广告网络、分析服务商或数据经纪商提供数据。
Apple iCloud / CloudKit 仅作为将用户自己的数据保存至用户自己 iCloud 账户的基础设施，开发者无法查看该数据。
8. 数据保留期限
- 应用内数据：保留至用户删除或卸载应用为止。
- iCloud 数据：保留至用户在 iOS 设置的 iCloud 存储管理中删除为止。
- 咨询邮件：原则上在回复完成后 1 年内删除（法律要求保留的情形除外）。
9. 用户的权利
根据适用法律，用户可行使以下权利：
- 访问权——请求获取我们持有的您的数据副本
- 更正权——请求更正不准确的数据
- 删除权（"被遗忘权"）
- 限制处理权
- 数据可携权——以机器可读格式接收您的数据
- 反对权——对处理提出异议
- 撤回同意权——在基于同意的处理中，随时撤回同意
由于本应用的数据由用户自行管理，大多数权利可直接在应用内及 iOS 设置中行使。其他请求请通过联系页面提交。我们原则上将在 30 天内（如适用 GDPR，则为 1 个月内，最多可延长至 3 个月）回复。行使权利不收取费用（明显无理或反复的请求除外）。
10. 向欧盟/欧洲经济区监管机构投诉的权利
若您位于欧盟/欧洲经济区，并对我们处理个人数据的方式有异议，您有权向所在国的数据保护监管机构（DPA）投诉。各国监管机构的联系方式请参阅欧洲数据保护委员会（European Data Protection Board）成员列表页面。
11. 加州居民的权利（CCPA / CPRA）
根据 CCPA / CPRA，加州居民享有以下权利：
- 知情权——了解所收集个人信息的类别及使用目的
- 删除权——要求删除个人信息
- 更正权——要求更正不准确的个人信息
- 选择退出权——停止个人信息的出售或共享
- 不受歧视权——因行使上述权利而不受歧视
不出售或共享我的个人信息：本应用不会出售或共享您的个人信息，也不会为跨情境行为广告共享数据。
根据 CCPA 的定义，我们收集的个人信息类别仅限于"标识符（邮箱）"和"商业信息（咨询内容）"。过去 12 个月内，这些信息未曾被出售或共享。
12. 日本个人信息保护法（APPI）相关事项
- 个人信息处理者：nezuzuapps（个人开发者）
- 投诉受理处：本政策末尾的联系方式
- 披露、更正、删除请求：请通过邮件发送至下方联系地址。我们将在核实身份后于合理期限内回复。
- 认定个人信息保护团体：未加入任何此类团体。
13. 安全管理措施
本应用在 iOS 安全功能（App Sandbox、文件加密）及 Apple iCloud 安全功能（存储与传输过程中的加密）保护下保存用户数据。开发者个人没有直接访问应用内数据的方式。
本网站通过 GitHub Pages 以 HTTPS 方式提供服务。
14. 广告、分析与追踪
- 本应用不展示广告。
- 我们不使用 Google Analytics、Firebase Analytics、Crashlytics 等第三方分析工具。
- 我们不进行受 App Tracking Transparency（ATT）约束的跨应用追踪。
- 本网站不使用任何 Cookie、追踪技术或第三方脚本。
15. 未成年人隐私
本应用不面向 13 岁以下（部分欧盟/欧洲经济区成员国最高为 16 岁以下）的儿童，我们不会故意收集该年龄段用户的个人信息。若我们误收到此类信息，将在核实后及时删除。
16. Cookie
本网站不使用 Cookie 或任何类似的追踪技术（本地存储、网络信标、指纹识别等）。
17. 政策变更
本政策可能因法律法规修订、本应用功能的新增或变更、运营方针的调整而更新。如有重大变更，我们将更新本页顶部的"最后更新"日期，并通过应用更新说明等方式通知用户。
18. 联系我们
如您对本隐私政策有任何疑问、希望行使相关权利，或有其他意见，请通过以下方式联系我们：