本隐私政策适用于 SeEat 服务（以下简称"本服务"）—— 包括在 App Store 发布的 iOS 应用及配套网站 seeat.ai —— 由 Causally Inc.（以下简称"服务提供商"）作为商业服务提供。本服务按"原样"使用。
信息收集和使用
本服务在您访问和使用时会收集信息，可能包括：
- 您设备的互联网协议地址（例如 IP 地址）
- 一个随机生成的设备标识符（
X-Device-ID），存储于 iOS 钥匙串或网站本地存储中，并随 backend 请求发送，用于执行访客额度、防止滥用，以及在您登录后关联未登录期间上传的菜单 - 您访问的页面、访问时间和日期，以及在这些页面上停留的时间
- 您用于访问本服务的操作系统和浏览器
- 您上传的菜单图片，以及本服务由此生成的结构化菜单数据
- 您的头像和饮食偏好，包括饮食选择、过敏原、自定义忌口、语言及显示货币设置
- 您登录时的 Firebase 账户标识符（UID）、邮箱、短信登录电话号码、Apple 颁发的 opaque 标识符、Google 账户标识符与邮箱，以及身份提供方返回的显示名称（如有）
- Apple App Store 或网站订阅的订阅标识符、计划及状态
本服务不会收集您设备的精确位置信息。
本服务会将菜单图片及由其提取的菜单文字发送给 AI model provider，用于提取、翻译、分类、推荐及生成菜品预览图。根据服务可用性，处理方可能包括 Google Gemini，以及配置的 fallback provider，例如 Alibaba Cloud/DashScope 或 fal.ai。请勿上传并非菜单的私人或敏感图片。
服务提供商可能会使用您提供的信息向您发送重要信息和必要通知。
第三方访问
本服务仅为本政策所述目的，向处理方发送上述标识符、内容、互动事件和订阅信息。Analytics 数据可能与账户关联：在当前 iOS app 和 Web App 中，PostHog 接收产品事件及登录后的 Firebase UID，不接收邮箱或显示名称。旧版客户端也可能将邮箱和显示名称作为用户属性发送。iOS 上的 Firebase Analytics 会接收 Firebase UID 和 app 互动事件，但不接收邮箱或显示名称。SeEat 不会使用这些事件跨其他公司的 app 或网站追踪您。
Web App 还会向 Firebase Analytics（GA4）发送产品事件、Firebase UID、浏览器/会话标识符、经过清理的页面/来源信息及广告系列标签。其分析数据不包含姓名、邮箱、电话号码、验证码、认证令牌、原始网址查询参数/片段或用户输入的文字。Web App 禁用会话回放、增强型转化标识符及广告个性化。
请注意，本服务使用具有自身隐私政策的第三方服务商。以下是本服务使用的第三方服务商隐私政策链接：
- Apple（App Store 及应用内购买）处理 iOS 订阅付款并提供交易状态。
- Google Firebase（身份验证、分析、托管）用于用户认证；Firebase Analytics 接收 iOS 互动事件，用于产品衡量及广告转化归因；Firebase Hosting 提供网站资源。
- Google Sign-In仅在您主动选择时使用。
- Resend发送邮箱一次性验证码。
- Stripe处理网站订阅付款；SeEat 不接收您的银行卡信息。
- Superwall展示 paywall、管理购买及权益状态，并接收关联订阅所需的账户标识符以及网站 checkout 所需的邮箱。
- PostHog —— 在当前 iOS app 和 Web App 中，PostHog 接收产品事件及登录后的 Firebase UID，不接收邮箱或显示名称。旧版客户端也可能将邮箱和显示名称作为用户属性发送。
- Google Gemini、Alibaba Cloud/DashScope 及 fal.ai 在被 SeEat 的 AI routing 选中时处理菜单图片或由其提取的文字。
服务提供商可能会在以下情形下披露用户提供的信息和自动收集的信息：
- 根据法律要求，例如遵守传票或类似的法律程序；
- 当他们真诚地认为披露对于保护其权利、保护您或他人的安全、调查欺诈或回应政府要求是必要的；
- 与代表他们工作的可信服务提供商合作，这些提供商不能独立使用我们向其披露的信息，并同意遵守本隐私声明中规定的规则。
退出权利
退出账户会断开后续 Analytics 事件与您已登录 PostHog identity 的关联；但只要您继续使用本服务，仍可能处理 device-scoped 事件及额度记录。如需永久删除账户，请在账户设置中使用删除账户。成功完成的删除不可撤销。有效的 App Store 订阅须另行通过 Apple 订阅设置取消。
数据保留政策
账户删除会移除 Firebase Auth identity、账户资料、历史、订阅及 Stripe 账户记录和账户头像。菜单提取资产——menus、menu_hashes、原菜单图片和生成菜图——可继续保留，供其他用户分享和复用。SeEat 还会保留防止滥用、重复领取权益、财务不一致或订阅权益复活所需的最小 opaque 设备额度、删除 tombstone、App Store token 及订阅 ownership 记录；这些记录无法重建已删除的 Auth identity 或账户资料。
儿童
服务提供商不会利用本服务故意向 13 岁以下的儿童索取数据或进行营销。
本服务不针对任何 13 岁以下的人。服务提供商不会故意收集 13 岁以下儿童的个人身份信息。如果服务提供商发现 13 岁以下的儿童提供了个人信息，服务提供商将立即从其服务器中删除这些信息。如果您是父母或监护人，并且您知道您的孩子向我们提供了个人信息，请联系服务提供商（support@causally.xyz），以便其能够采取必要的行动。
安全
服务提供商关注保护您信息的机密性。服务提供商提供物理、电子和程序保障措施，以保护服务提供商处理和维护的信息。
变更
本隐私政策可能会因任何原因不时更新。服务提供商将通过使用新的隐私政策更新此页面来通知您隐私政策的任何变更。建议您定期查阅本隐私政策以了解任何变更，因为继续使用即被视为批准所有变更。
本隐私政策自 2026-07-28 起生效。
您的同意
通过使用本服务，即表示您同意按照本隐私政策（及其修订版）所述处理您的信息。
联系我们
如果您在使用本服务时对隐私有任何疑问，或对我们的做法有疑问，请通过电子邮件联系服务提供商：support@causally.xyz。