生效日期: 2026-08-22
本服务收集以下个人信息： [登录时收集] 通过Google OAuth授权登录收集： - 电子邮箱地址 - 姓名/昵称 - 头像图片 [定居指南计算器使用时 — 不收集且100%本地计算] 在定居指南中使用的最低时薪、带薪病假、CARE/FERA账单折扣、白卡Medi-Cal医保、住房押金、公立学校入学计算器等工具中输入的家庭人数、收入、出生日期、移民身份等信息，100%仅在用户本地浏览器端进行即时运算，绝不上传或存储至服务器。 [使用服务时自动收集] - 服务器访问日志（IP地址、访问时间、浏览器及设备信息） - 访问统计与行为数据 - 错误诊断技术信息（错误日志、触发路径） - 广告展示及点击记录 [联系咨询时收集] - 咨询邮箱、沟通内容 [智能小费计算器与AI小票识别工具] - 小票照片与AI解析（全体用户通用）：小票图片数据仅在内存（RAM）中临时处理并通过AI（Google Gemini）进行结构化提取，解析后立即永久销毁（Zero-Retention），绝不保存至服务器或数据库，亦绝不用于AI模型训练。严禁收集信用卡号、签名等敏感信息。 - 登录用户账单历史服务提供（主动保存时）：仅当登录用户主动选择[保存至历史记录]时，为提供个人仓库（Personal Vault）的[小票分摊日历与支出管理服务]，系统才会将AI识别的商户/餐厅名称、分摊日期与时间、税前金额、税额、小费、最终总额、分摊人数及用户备注安全保存在个人账户中。用户可随时查看、单条删除或在注销账户时彻底永久删除。 [智能单位换算器的AI照片识别工具] - 照片与AI处理（全体用户通用）：拍摄或上传的照片数据仅在内存（RAM）中临时处理，通过AI（Google Gemini）识别照片中的数值与单位并计算换算结果，处理后立即永久销毁（Zero-Retention），绝不保存至服务器或数据库，亦绝不用于AI模型训练。识别与换算结果仅在用户浏览器中合成显示于照片上，不会另行保存至账户。
收集的信息仅用于以下目的： - 会员身份识别及登录状态维护 - 提供食谱收藏及个性化功能 - 服务的稳定运行、系统故障诊断与安全防护 - 通过访问数据分析改善用户界面与体验 - 展示合理的广告并进行成效分析 - 答复用户咨询及反馈 [智能小费与小票分摊历史（登录会员）] - 通过保存商户名称、分摊日期、金额明细与备注，提供个人分摊历史记录与日历支出管理服务
会员信息保留至账户注销为止，用户通过服务内的“注销账户”功能申请后，系统将立即从运行数据库中永久删除。为保障系统容灾及数据安全，经加密存储的数据库灾备备份副本（AWS S3）将在30天的备份生命周期届满后自动彻底销毁，绝不用于灾难恢复以外的任何目的。根据适用法律，无单独强制留存的信息。 服务器访问日志在固定容量限额内循环覆盖，超出限额时自动删除最早的记录。 咨询邮件在处理完成后最长保存2年内销毁。 其他自动收集的数据无论是否注册账户均会产生，将按照第四条所述第三方的政策进行存储与销毁。如不希望被收集，可通过第六条的方法进行拒绝。
本服务绝不向第三方出售个人信息。受托处理机构： - Amazon Web Services, Inc. — 服务器与数据库托管 - Google LLC — 人工智能（AI）小票文字识别与数值提取（Google Gemini API） - Google LLC — 人工智能（AI）照片数值与单位识别（Google Gemini API） - Google LLC — 访问统计分析（Google Analytics） - Microsoft Corporation — 页面行为分析（Microsoft Clarity） - Functional Software, Inc. — 错误监控与追踪（Sentry）
本服务因服务器托管（AWS）、AI小票识别及AI单位识别（Google Gemini）、访问统计（Google/Microsoft）、错误监控（Sentry）及广告投放（Google AdSense）之需向美国进行跨境数据传输。小票图片及照片数据在AI处理完毕后立即彻底销毁（Zero-Retention，不参与模型训练）。咨询邮箱：downct21@gmail.com
本服务使用以下Cookie及相关技术： - 必要Cookie: 维持用户登录状态的会话Cookie。拒绝后将无法使用登录相关功能。 - 分析Cookie: Google Analytics和Microsoft Clarity用于统计访问量及分析操作行为。 - 广告Cookie: Google AdSense可能用于展示广告并测量其成效。 [拒绝与停用方法] - 在需要事前同意的地区（欧洲经济区、英国、瑞士），系统会弹出同意横幅；未获同意前不会植入分析与广告Cookie。 - 在其他地区，您可通过浏览器设置禁用Cookie。亦可使用Google Analytics停用扩展（tools.google.com/dlpage/gaoptout）或Google广告偏好设置（adssettings.google.com）进行个性化停用。 - 加州居民也可以随时通过页脚的“不出售或共享我的个人信息”链接拒绝广告 Cookie，或通过开启浏览器的 Global Privacy Control（GPC）信号自动拒绝。 - 停用分析与广告Cookie不会影响食谱搜索等核心基础功能的使用。 本服务不响应浏览器的“Do Not Track”信号，因为目前尚无被广泛采纳的行业标准来解读该信号。
用户可随时通过服务内的“注销账户”功能或通过下方联系方式，申请查阅、更正、删除或停止处理其个人信息。账户注销申请将立即生效且不可恢复。 欧洲经济区（EEA）及英国用户还享有数据可携权、拒绝处理权以及撤回同意权。 加州居民也可以通过上述相同的“删除账户”功能或联系方式，行使 CCPA/CPRA 下的以下权利。 - 知情权：了解已收集、使用或披露的个人信息 - 删除权：删除个人信息 - 更正权：更正不准确的个人信息 - 拒绝出售/共享权：拒绝个人信息的出售或共享（参见第六条，或页脚的“不出售或共享我的个人信息”链接） - 限制使用敏感个人信息权：不适用，因为本服务不收集 CCPA 定义的敏感个人信息 - 不受歧视权：因行使上述任何权利而不受歧视 授权代理人可凭授权证明代表您提出请求；本服务通过您经过身份验证的 Google 账户会话来核实请求者身份。
当保存期限届满或处理目的达成后，电子文件形式的信息将采用不可恢复的技术手段予以彻底删除。加密保存的系统容灾备份数据将在30天保留周期结束时自动永久销毁。
本服务采用无密码存储架构（仅限Google OAuth登录），从根本上杜绝密码泄露风险，并实施角色权限分离与会话超时管理。
负责人: Vantage 运营者（蔡贤锡 / Hyeon Seok Chae） 电子邮箱: downct21@gmail.com
如对个人信息处理有任何疑问或投诉，可通过上述邮箱联系负责人，或向所在地区的个人信息保护监管机构提起申诉。
本服务不以儿童为主要服务对象，不会故意收集未达到其居住国法定数字同意年龄的未成年人个人信息。 未达法定年龄者请勿注册账号。若发现收集了相关未成年人信息，我们将依法及时删除。咨询邮箱: downct21@gmail.com
本服务不会对用户做出产生法律效力或重大影响的自动化决策。 小票识别及单位换算器照片识别所使用的AI（Google Gemini）分别仅作为文字提取、数值与单位识别工具，绝不会将用户的个人信息用于AI模型训练（Model Training）。
本政策可能根据法律法规或服务更新而修订。修订时将更新生效日期并在服务内进行公告。