隐私政策
Napar 网站与应用如何处理数据。
草案。运营者与网站托管信息已补充。应用正式 AI 基础设施、供应商、数据保存和传输仍须在服务上线前核实。
1. 数据控制者与联系方式
Napar 服务的数据控制者为 Krzysztof Guz，地址：ul. Czechowska 3/23, 20-072 Lublin, Poland。隐私事宜请联系 krzysztof.guz@me.com。本政策适用于 naparapp.com 及下文所述 Napar 应用功能。
2. 网站使用
经您同意，我们使用 Google Analytics 衡量访问量、流量来源和 App Store 链接点击。分析 Cookie 为可选项，拒绝不会影响网站使用。您可以随时更改选择。 隐私设置
连接网站时，托管服务商可能处理请求技术数据，包括 IP 地址、时间、请求页面和浏览器信息。托管服务商为 Google Firebase Hosting。日志保存：根据 Google Firebase Hosting 文档，IP 地址数据会保存数月（https://firebase.google.com/support/privacy）。
3. 应用本地数据
收藏的植物与花草饮、语言选择和应用设置保存在本设备上。试运行 AI 服务器的访问令牌保存在系统钥匙串中。应用目前没有自有账户系统或广告画像。收藏不会发送至应用服务器。
4. 照片与识别
离线模式在你的设备上分析所选照片。AI 模式会在单独确认后，将所选照片发送至已配置的服务器和分析提供商 OpenAI。每次最多 3 张照片。应用会生成不含位置元数据的缩小版 JPEG，同时发送所选回复语言及请求授权信息。
应用服务器不会将照片存入持久数据库，也不会记录其内容或令牌。请求用于生成答复；试运行的技术用量计数保存在进程内存中。这不意味着 OpenAI 或托管基础设施完全不保留数据。正式上线前须明确供应商条款、保存期限和向欧洲经济区外传输数据的保障措施。请勿发送人物、文件或与植物无关的照片。
5. App Store 购买
Apple 处理付款与购买结算，应用运营者不会收到银行卡号。StoreKit 提供验证 Napar Club 权限所需的信息，例如产品 ID、已验证交易状态、续期或撤销权限。Apple 的数据处理也受其政策和你的账户设置约束。
6. 处理目的与法律依据
为提供你请求的服务所需的数据，依据 GDPR 第 6(1)(b) 条处理。联系、处理请求与网站技术安全可依据运营者的合法利益，即第 6(1)(f) 条。履行法定义务的处理依据第 6(1)(c) 条。以同意为依据的处理，可撤回同意，且不影响撤回前处理的合法性。
7. 数据接收方与保存期限
为服务运行提供基础设施的供应商、处理购买的 Apple，以及在线分析模式下的 OpenAI，可能接收相关数据。本地数据会保留至在应用内删除，或按设备系统规则处理。通信内容按答复询问及处理潜在争议所需时间保留。生产环境 AI 服务器与托管的具体供应商及保存期限，须在服务上线前补充。
8. 你的权利
在适用法律范围内，你可请求访问、更正、删除、限制处理或数据可携，也可反对基于合法利益的处理。你可向波兰个人数据保护办公室主席投诉。如需行使权利，请联系 krzysztof.guz@me.com.
我们不会利用识别结果作出对你产生法律或类似重大影响的决定。结果仅供参考。提供照片是自愿的；没有照片就无法分析该照片。
9. 链接与变更
访问 App Store 或其他外部网站时，适用相应服务的政策。如 Napar 的运营方式变化，本政策会在新的数据处理开始前更新。本版本编写于 2026 年 9 月 21 日。
权利信息来源： GDPR。技术说明以 Napar 项目中的应用和服务器代码为依据。