隐私政策

关于本政策

Tokaru 帮助你在日本正确分类垃圾。本政策说明本 App 收集哪些数据、如何使用以及你的选择。

我们收集的数据

• 账号：仅你的电子邮箱（用于登录；我们不保存密码——通过 Supabase 魔法链接登录）。
• 你设置的地址：都道府県 / 市区町村 / 町丁目，用于展示正确的收集日程。
• 识别历史（物品名称、分类、地区、处理步骤、时间戳）：按用户保存在我们的数据库中，方便你跨设备查看，也用于提升分类准确度。照片本身不会保存——只会发送给 AI 服务用于分析（见第三方服务）。你可以随时删除记录。
• 你编辑或扫描的收集日程：按用户保存在我们的数据库，便于跨设备访问。

第三方服务

• Supabase — 提供数据库和登录认证。
• 阿里云 Dashscope（Qwen）— 负责照片分类和日程抽取。照片仅用于分析，不保留。
• OpenStreetMap Nominatim — 仅当你使用"自动定位"功能时用于解析地址。

个人信息的跨境转移

• 图像识别及收集日程解析使用阿里云通义千问（Qwen）大模型服务。图像数据会发送至海外服务器进行解析处理，但不会被该服务保存。
• 认证及数据库使用托管于阿里云新加坡（Singapore）的 Supabase 自托管环境。您的电子邮箱、地址设置、识别历史及收集日程均保存于此。
• 使用本服务即视为您依据日本《个人信息保护法》（APPI）第28条，同意将个人信息转移至上述国家及地区。我们已采取合理且适当的措施，以确保与日本国内同等的安全管理体制。

数据的保存期限

• 识别历史·收集日程：在账号有效期间保存，账号删除时一并清除。
• 认证日志：保留 90 天后自动删除（用于不正当访问调查）。
• 崩溃报告·错误日志：保留 30 天后自动删除。

安全措施

• 所有通信均通过 HTTPS（TLS 1.2 以上）加密。
• 数据库采用行级安全（Row-Level Security），每位用户仅能查看及修改自己的数据。
• 在第三方认证（LINE / Google / Apple）中，我们不会接触到您的密码。

Cookie 与分析工具

• 为保持登录状态，我们使用第一方会话令牌（Supabase Auth）。
• 为提升应用稳定性，我们可能使用错误报告工具 Sentry 收集崩溃信息。不会发送姓名、电子邮箱等可直接识别个人的信息。
• 我们绝不使用任何用于广告目的的第三方追踪器。

你的选择

• 随时清空识别历史：设置 → 清空识别历史。
• 随时删除账号（含日程）：设置 → 注销账号。
• 随时在设置中更改语言或地址。

关于政策的变更

• 本政策可能因法律法规修订、功能新增等而更新。如有重要变更，我们将通过应用内通知告知您。
• 本服务不面向 13 岁以下人士。若我们无意中收集了 13 岁以下人士的个人信息，将立即删除。
• 最终更新日期记载于本页顶部。如需修订历史详情，请向我们的联系方式索取。

联系方式

隐私相关问题请通过应用商店页面上的开发者联系方式与我们联络。