隐私政策
生效日期：2026 年 9 月 1 日
本隐私政策说明 COFFEEPAL AI LIMITED（“CoffeePal”“我们”）在您访问 coffeepal.ai、创建账户、上传咖啡资料、生成、编辑和发布咖啡可视化页面或以其他方式使用服务时，如何收集、使用、存储、共享和保护个人资料。
本政策面向中国大陆、香港、澳门、台湾、韩国及其他咖啡市场的企业用户，包括精品咖啡烘焙品牌、自烘焙咖啡馆、内容运营者和咖啡产品团队。本政策不减损适用法律赋予您的任何强制性权利。
1. 控制者和联系方式
个人资料控制者为：
COFFEEPAL AI LIMITED
UNIT 2904-05, 29/F UNIVERSAL TRADE CTR
3 ARBUTHNOT RD, CENTRAL, HONG KONG
2. 我们收集的个人资料
我们根据您使用服务的方式收集下列资料：
| 类别 | 示例 | 用途 |
|---|---|---|
| 账户和联系资料 | 电子邮箱、密码或认证凭据、显示名称、您选择提供的机构资料 | 创建和保护账户、认证、支持和服务沟通 |
| 咖啡资料和内容 | 咖啡名称、产地、处理法、烘焙度、品鉴笔记、产品资料、文字、图片、品牌素材、编辑指令和发布设置 | 创建、编辑、托管和发布您要求的咖啡可视化页面 |
| 生成内容和活动 | 提示词/指令、生成的页面和文字、编辑历史、发布状态和 Credits 消耗记录 | 提供生成流程、修订和发布、故障排除、防止滥用及维护账户记录 |
| 交易资料 | 选择的套餐、订单编号、金额、币种、付款状态、订阅取消、您提供的发票/税务资料、退款、争议及 Credits 余额/历史 | 处理订阅和 Credits 包、账单、反欺诈及会计和法律义务 |
| 技术和安全资料 | IP 地址、浏览器和设备类型、操作系统/浏览器版本、请求和错误日志、会话标识符、由 IP 推断的大致位置及安全事件 | 交付服务、识别滥用、保护账户、诊断故障和保护基础设施 |
| 通信资料 | 支持请求、反馈和往来信息 | 回复您及改善支持 |
请勿上传服务不需要的个人资料、敏感个人资料或机密资料。若您上传的资料包含他人个人资料，您必须拥有提供该资料并指示我们处理该资料的有效授权。我们不会要求或使用设备通讯录、短信、精确位置、SIM 资料、设备应用列表、IMEI 或其他移动设备标识符。
3. 使用方式和处理依据
我们为提供您要求的服务处理个人资料，包括注册、上传、AI 辅助生成、编辑、发布、订阅管理和 Credits 管理；亦为履行法律义务、保护服务安全和完整性、调查欺诈或滥用以及回应支持请求而处理。
适用法律要求同意时，我们会先取得同意。其他情况下，我们可能在履行与您的合同、遵守法律，或基于运营、保护和改进服务的正当利益且该利益不凌驾于您权利之上时处理资料。未经您单独、明确许可，我们不会将您的咖啡资料、上传内容或提示词用于训练我们自己的通用 AI 模型。
4. AI 辅助生成
CoffeePal 视请求功能需要使用 Gemini API 和 OpenAI API，处理生成咖啡可视化内容所需的文字、图片和指令。我们仅发送完成该任务合理必要的内容。AI 输出可能不准确、不完整或不适用于您的用途；发布或依赖前，您必须审阅和编辑。
生成内容会随账户储存，以便您编辑、修订和发布。您的公开页面可被持有其公开链接的任何人访问。除非您有合法依据并有意公开，否则请勿发布个人资料或机密资料。
5. 服务提供方和披露
我们使用提供方运营服务；其仅可为向我们提供服务所需目的处理个人资料，并受适当合同和安全控制约束：
| 提供方/类别 | 角色 | 涉及资料 |
|---|---|---|
| Amazon Web Services（AWS） | 应用托管、认证/后端服务、数据库、对象存储、备份和安全运营 | 账户资料、内容、生成内容、技术日志和账户记录 |
| Cloudflare | DNS、内容分发、Web 应用防火墙、缓存、边缘/网络安全和请求路由 | IP 地址、浏览器/设备/请求资料和安全日志 |
| Google Gemini API | AI 辅助内容生成 | 生成请求所需的提示词、文字、图片和指令 |
| OpenAI API | AI 辅助内容生成 | 生成请求所需的提示词、文字、图片和指令 |
| 结算页展示的支付服务商 | 支付处理和欺诈控制 | 账单联系资料、订单/付款状态、金额/币种和争议/退款资料 |
法律要求、执行条款、保护用户或公众，或发生合并、收购、融资或资产出售时，我们也可能披露资料。控制权变更时，继受方须持续按本政策使用资料，或依法提供通知和选择。
6. 国际处理和资料位置
我们的应用资料存储在 AWS。Cloudflare、Google Gemini API、OpenAI API、支付服务商及其支持/安全运营可能在全球运行。因此，为网络交付、安全、支付或 AI 生成请求所必需的个人资料，可能在您的国家或地区外被访问或处理，包括新加坡及这些提供方运营的其他地点。我们将按适用法律采取跨境处理所需的合同、组织和技术保障。
中国大陆用户使用新加坡托管的服务，涉及为创建账户和使用服务所需的个人资料跨境提供。对于依法需要的传输，我们会提供单独告知并取得单独同意。
7. 保存期限
我们在账户有效期间以及为提供服务、解决争议、执行协议、保护服务和履行法律义务所需期间保留账户资料和私有内容。交易、发票和支付争议记录按适用税务、会计和其他法律要求保留。在不再需要时，我们会删除或匿名化资料，但法定保存要求和合理备份周期延迟除外。
您可删除公开内容或联系我们请求删除账户。删除账户可能使未使用 Credits 和相关生成历史无法取得；这不影响任何依法不得排除的退款或其他权利。
8. 安全
我们采用合理的技术和组织措施保护个人资料，包括访问控制、在支持时的传输加密，以及保护托管和存储环境的措施。任何互联网服务均不完全安全。发生个人资料事件时，我们会采取适当补救行动，并在法律要求时通知受影响人士和主管机关。
9. 您的权利和选择
在适用法律规定下，您可能有权访问、更正、删除、取得副本、反对或限制部分处理、撤回同意或要求转移个人资料；亦可要求了解处理和接收方。请邮件联系 hello@coffeepal.ai。我们可能需要核验身份，并在法律要求的期限内答复。
如您认为我们的处理违法，您可向对您有管辖权的数据保护机构投诉，不影响您可使用的其他救济。
10. Cookie
我们为账户会话、安全和服务运营使用严格必要的 Cookie 和类似技术。当前不使用广告 Cookie 或非必要分析 Cookie。详见 Cookie 政策。
11. 儿童
服务面向企业用户，不以儿童为对象。如您未达到所在司法管辖区可同意资料处理的最低年龄，请勿创建账户或提交个人资料。如我们发现未经所需同意收集儿童资料，会采取适当措施删除。
12. 政策变更
服务、资料实践或法律义务变化时，我们可更新本政策。我们会公布更新版本并修改生效日期；重大变更时，依法提供额外通知或取得同意。
13. 联系我们
问题、请求和隐私疑虑请发送至 hello@coffeepal.ai。