一、处理者与适用范围
咖咖脑袋（KakaMind）由北京一帖科技有限公司（以下简称“我们”）运营。本政策说明我们在提供 App、产品网站、公开分享页、API 和后台服务时如何处理个人信息，以及你如何行使权利。
二、我们处理的信息与目的
我们遵循合法、正当、必要和诚信原则，仅为下列目的处理必要信息：
- 账号与安全：手机号、验证码校验结果、平台用户 ID、登录 token、会话状态、必要的 IP 地址及安全日志，用于注册登录、身份验证、防止滥用、审计和故障排查。
- 用户资料：昵称、头像、性别、出生日期，用于个人中心展示和跨设备同步。除昵称等必要账号字段外，其他资料由你自主提供。
- 咖啡豆与养豆记录：豆子名称、品牌、类型、风味、产区、品种、处理方式、烘焙度、日期、提醒参数、备注、图片及更新时间，用于记录管理、同步、小组件和提醒。
- 冲煮与偏好：自定义冲煮方案、语言、主题、通知设置主要保存在设备本地，用于个性化体验。
- 发现好豆：你主动提交推荐时，我们处理豆子资料、图片、推荐理由、用户 ID、昵称或用户码，用于审核和公开展示。
- 建议反馈：反馈类型、描述、联系方式（如你填写）、附件图片、用户标识及处理状态，用于联系你、定位问题和改进服务。
若我们将信息用于本政策未载明且与你合理预期有显著差异的新目的，会依法另行告知并在需要时取得同意。
三、设备权限
- 照片权限：用于选择或保存头像、咖啡豆图片；拒绝后无法使用对应图片功能，不影响其他核心功能。
- 通知权限：用于养豆和赏味提醒；提醒在设备本地创建，关闭后不影响记录保存。
当前版本不主动请求定位、通讯录、麦克风、摄像头或广告跟踪权限。权限变化会在调用前通过系统授权界面说明。
四、保存地点与期限
必要数据保存在你的设备以及位于中国境内的腾讯云 MySQL、COS 和相关服务器中。登录凭证在支持的设备上存入 Keychain 等安全存储。
我们仅在实现本政策目的所需的最短期限内保存信息；账号存续期间保存必要业务数据。账号注销、内容删除或目的实现后，我们将在合理期限内删除或匿名化，但法律法规要求、争议处理、安全审计及备份轮换周期内必要保留的除外。备份中的数据会在轮换周期届满后清理，并与在线系统隔离。
五、委托处理、共享与公开披露
我们不出售个人信息。为提供服务，可能委托腾讯云计算（北京）有限责任公司及其关联服务提供服务器、数据库、对象存储、内容分发和安全运维能力；服务商仅在受托范围内处理必要信息。我们会通过合同、安全措施和权限控制约束其处理。
除取得你的单独同意、履行法定义务或法律允许的其他情形外，我们不会向其他处理者提供个人信息。发生合并、分立、转让等主体变更时，我们会依法告知接收方，并要求其继续受本政策约束。
你主动提交且审核通过的“发现好豆”内容，豆子资料、图片、推荐理由以及昵称或用户码可能公开展示；公开前请勿填写手机号、地址等不希望公开的信息。
六、安全保护
我们采取访问控制、最小权限、会话校验、传输加密、私有图片鉴权、操作审计、备份和异常监测等措施。网络环境不存在绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救措施并履行通知、报告义务。
七、你的权利
你可在应用内访问、更正或删除资料、咖啡豆、养豆记录等内容，撤回照片和通知权限，退出登录或申请注销账号。你也可通过联系邮箱申请查阅、复制、更正、补充、删除、限制处理、撤回同意、注销账号或要求解释处理规则。撤回同意不影响撤回前基于同意进行处理的效力，也不影响基于其他合法事由的必要处理。
八、账号注销
路径为“我的—账号与安全—注销账号”。注销后停止账号登录和服务；我们按第四节处理关联数据。注销前请自行保存仍需留存的内容。
九、未成年人保护
本服务不专门面向未成年人。未成年人应在监护人同意和指导下使用。监护人认为我们不当处理未成年人信息的，可联系我们核实并处理。
十、政策更新
我们可能因法律、监管或功能变化更新本政策。重大变更会通过应用页面、弹窗或其他适当方式提示，并在依法需要时重新取得同意。
十一、联系我们
个人信息处理者：北京一帖科技有限公司 联系邮箱：hello@yitie.net
我们会核验请求人身份并在法律规定期限内答复。