Brew Guide 隐私说明

Brew Guide 是一个本地优先的咖啡记录工具。默认情况下，你的咖啡豆、 冲煮方案、品鉴笔记、图片和设置保存在当前设备上。

当你主动使用图片识别、云同步、备份或 CORS 代理等联网功能时，相关数据 才会按对应功能发送到网络服务。Supabase、S3、WebDAV 和自定义 API 均由你自行注册、初始化和配置。

适用范围

本说明适用于部署在coffee.chu3.top的 Brew Guide 网页版/PWA，以及为网页版提供转发能力的 CORS 代理服务。

本说明不适用于你自行配置的 Supabase、S3、WebDAV、自定义 AI/API 服务，也不适用于 GitHub 等第三方平台。这些服务如何保存、使用、 删除或转发数据，取决于对应平台的政策、服务协议和你的配置。

本地数据

Brew Guide 默认把应用数据保存在你的设备中，例如浏览器或 PWA 的 IndexedDB、localStorage，或桌面端、移动端对应的本机存储。数据内容 可能包括咖啡豆库存、冲煮记录、品鉴笔记、图片、偏好设置和同步配置。

你可以在应用中删除记录、清空数据，或通过浏览器、系统的应用数据管理 功能删除 Brew Guide 的本地数据。

不会用于广告画像或商业追踪

Brew Guide 不内置广告 SDK，不接入用于广告投放、跨应用追踪或用户 画像的行为分析工具。你的咖啡记录不会被用于广告画像、商业行为分析 或广告投放。

项目方不会主动建立用于追踪你使用行为的联网日志，也不会把错误日志自动 上传到服务器。底层网站托管、云函数、代理服务或第三方服务可能按其自身 运行规则产生必要的服务记录；这些记录不由 Brew Guide 用于广告画像或 商业追踪。

AI 识别与 API 请求

当你主动使用图片识别咖啡豆时，所选图片和识别请求会发送到用于识别的 API 服务。使用默认识别服务时，请求会先发送到coffee.chu3.top上的腾讯 EdgeOne Pages 云函数，再由该函数调用七牛云的 Doubao API 完成识别。

可能涉及的数据包括所选图片、请求文本和识别结果。图片识别只会在你主动 选择图片并触发识别时发生，Brew Guide 不会在后台自动上传你的图片。

AI 识别请求中的图片和文本用于完成当次识别；项目方不将其用于训练、 广告或画像。

如果你在应用中配置了自己的识别 API，相关图片、提示词、API Key 和 请求内容会发送到你配置的服务。该服务如何处理数据，取决于你选择的 平台和它的隐私政策。

云同步、备份与第三方服务

Brew Guide 支持 Supabase、S3 和 WebDAV 等同步或备份方式。这些服务需要 你自行注册、初始化和配置；项目方不提供默认的云存储账号，也不会代管你的 同步数据。

当你启用云同步或备份后，应用会把需要同步的数据发送到你配置的服务中， 例如你的 Supabase 项目、S3 存储桶或 WebDAV 目录。对应服务的数据保存、 访问控制、日志和删除规则，适用该第三方服务的政策与配置。

同步配置可能包括 Project URL、Publishable Key、S3 Access Key、 WebDAV 用户名或应用密码等。它们默认保存在本机；当你测试连接、上传、 下载或开启同步时，应用会把必要的认证信息和同步内容发送到你配置的 第三方服务。

CORS 代理

当网页版/PWA 因浏览器限制无法直接访问部分 S3 或 WebDAV 服务时， Brew Guide 可能通过cors.chu3.top的 CORS 代理转发你主动发起的同步或备份请求。

代理的作用是转发请求，不是为你提供存储空间。通过代理转发时，请求目标地址、 认证信息和同步内容可能会经过代理服务器。请只在你理解并接受这一点时启用 相关同步或备份功能。

建议不要使用权限过大的长期密钥。如果你怀疑 S3、WebDAV 或其他第三方 服务的访问凭据已经泄露，应及时到对应服务后台轮换或撤销。

保存期限

本地数据会保存在你的设备中，直到你在 Brew Guide、浏览器或系统中删除。

Brew Guide 不会自动上传错误日志。排查问题时，通常由你在本地复制错误信息、 截图或日志后主动提供；这类信息仅用于定位和修复你反馈的问题。底层托管、 云函数、代理服务或第三方服务的服务记录，适用对应服务商的政策和配置。

用户权利与控制

  • 你可以不启用云同步，只把数据保存在本地。
  • 你可以不使用图片识别，改为手动录入咖啡豆信息。
  • 你可以关闭或移除 Supabase、S3、WebDAV 等同步配置。
  • 你可以删除本地数据、导出备份或重新导入数据。
  • 你可以到自己配置的第三方服务中删除远端数据。
  • 你可以更换、移除或停用自定义 AI/API 配置。

如果你卸载应用或清除浏览器站点数据，本地保存的数据通常也会被删除。若你 启用了第三方同步或备份，远端数据需要到对应服务中单独删除。

如果你主动向项目方提供了错误信息、截图、日志或其他支持材料，可以通过 本说明中的联系方式要求删除或停止继续处理。项目方不能代你删除第三方服务中 由你自行配置和保存的数据。

第三方服务

  • 默认 AI 识别链路可能使用腾讯云和七牛云提供的服务。
  • 如果你启用 Supabase 同步，相关数据适用Supabase的政策与配置。
  • 如果你配置 S3、WebDAV 或自定义 API，相关数据处理规则以你选择的 服务商、部署区域和账号配置为准，数据也可能被发送到不同地区或法域。

未成年人

Brew Guide 不是专门面向未成年人的服务。未成年人使用 Brew Guide 或配置联网服务前，应取得监护人的同意和指导。

联系与反馈

如果你对 Brew Guide 的隐私说明或数据处理方式有疑问，可以通过GitHub Issues反馈。请不要在公开 Issue 中提交 API Key、访问密钥、私人照片或其他 敏感信息。