Aromatop — 隐私政策

适用范围

OOO "Biverlid"运营Aromatop香水目录与个人试香日记。核心功能不需要账户。打开香水卡片不会发送日记。本政策区分本地功能与可选在线服务。

本地数据

语言、偏好、收藏、候选、自建香水、观察、评分和归档保留在应用或浏览器存储中。上一份本地副本用于恢复。这些数据用于你选择的功能，不作为公开评价。请勿在自由填写栏输入敏感信息。

可选服务

邮箱登录和你主动保存的云备份使用 Supabase，主数据库位于爱尔兰。这些功能只接收所需的账户和备份数据，不会自动上传你的整本日记。Aromatop 网站与图片识别服务部署在德国法兰克福的 Melbicom 服务器上。

使用Google登录

如果选择Google登录，Google会向用于Aromatop账号的Supabase Auth提供你的姓名、邮箱、提供方用户标识及基本资料，包括可用的头像网址。这些数据用于登录和管理个人资料。Aromatop不会收到你的Google密码。登录本身不会上传日记、创建云备份或启用分析与广告。你可以在Aromatop退出登录或申请删除账号，也可在Google账号设置中撤销访问权限。仅撤销Google访问权限不会删除Aromatop账号。

照片与通知

图片识别会在我们的服务器上，并通过 Google 的付费 Gemini API，处理你主动提交的照片。私人日记不会发送给模型。照片可帮助识别香水瓶，但不能判断气味。仅授予相机权限不会上传任何照片。只有获得你的许可后，香水卡片完成通知才会使用 OneSignal；本地提醒由设备操作系统处理。

技术数据与接收方

网络服务会接收IP地址及必要的连接和请求信息。我们不出售或公开你的日记。跨境处理取决于已启用功能和适用法律保障。核心功能不需要麦克风或定位；外部网站适用各自政策。

保留期限

本地记录会保留到你主动删除。云备份和识别请求会保留到相应备份、请求或账户被删除。提交的照片会在处理完成、取消或删除请求后于后台清除，未处理照片也会在七天后到期。连接日志和服务器内的本地备份最多保留七天。Google 可能依据付费 API 条款，为安全目的保留处理数据；用于搜索依据功能的数据由 Google 保留 30 天。付费 API 的输入不会用于训练 Google 模型。服务商基础设施中的副本可能需要更长时间才能清除，我们不承诺所有副本都会立即删除。

删除与备份

设置提供本地清除、导出和导入。账户删除如已开放，会先清除识别记录和文件，再删除账户及关联云副本；清理失败会报错。哈希化的删除保护屏障在24小时后到期。删除本地日记、取消商店订阅需要分别操作。

权利与请求

依据适用法律，可向info@gitch.xyz请求了解处理情况、访问、更正、副本、删除、撤回同意及接收方信息。我们仅索取识别有关账户所需的适度信息；不要发送密码或支付资料。正式申请可能需要法定事项，我们在法定期限内回复。可向主管机构投诉，适用时包括白俄罗斯国家个人数据保护中心。

安全与儿童

已配置服务使用访问控制和加密传输；原生应用账户令牌使用系统安全存储。日记没有另加的应用层加密。浏览器可能清除数据：请导出重要记录并保护设备。服务并非专为儿童设计；儿童数据问题可由法定代理人与我们联系。

联系与变更

运营方：OOO "Biverlid"，220033, Belarus, Minsk, Sudmalisa 26-26。支持：support@gitch.xyz；个人数据：info@gitch.xyz。必要通信仅为处理请求和履行适用法定义务保留。重要变更、新接收方或新目的会在调整可选处理前说明。设备权限并非对所有处理的概括同意。

通知

同意后，Aromatop会根据你当前的步骤、活动时间和订阅状态选择通知内容。这些提醒不会发送香水名称、评分或日记正文。 按你的时区在10:00至20:00发送。每48小时最多1条，每周最多3条；付费方案介绍每两周最多1条。你自行设置的试香提醒和卡片完成通知单独处理。 OneSignal会收到通知订阅标识符和通知内容。通知档案会在90天无活动后删除，消息和活动历史最多保留90天。关闭两类通知后会删除这些数据。我们可能记录通知的打开情况，以评估提醒是否有用。这里的购买信号来自应用，并非账单记录。

网站分析与广告

公开网站仅在你同意后运行 Google Analytics，统计页面及香水浏览、搜索、比较和应用链接的使用情况。不会发送搜索文字、邮箱、日记或登录链接。Google AdSense 仅在你同意且未启用 Plus 时展示与内容相关的广告，不根据兴趣进行个性化展示。Google 可能根据地区另行征求同意。无法确认订阅状态时，广告保持关闭。你可以在网站底部的隐私设置中更改或撤回同意，拒绝不会限制目录功能。选择记录和 Analytics Cookie 最多保存180天；GA4 用户及事件数据保存14个月，不自动延长。汇总报告可能保存更久。Google 会接收技术性连接信息。详情：https://policies.google.com/technologies/partner-sites 。

头像

选择并保存头像后，照片会发送至Aromatop服务器，为你的账号保存，其他用户无法访问。我们仅保留裁切后的小尺寸副本，不保留原文件元数据；原图不会保留，也不会用于AI识别。你可以在个人资料中更换或移除头像，也可以随账号一并删除；备份仍适用一般保存规则。

个人数据同步与清单分享

关联后，此设备的香水架、偏好、试香记录、评分和比较关联信息将发送到德国服务器上的 Aromatop 账号。之后的更改会自动同步。仅登录不会导入设备以前的香水柜。 登录后创建的新个人记录也会同步。访客记录保存在设备内。Supabase 验证登录，Aromatop 在 Melbicom 运营同步数据库。手动备份单独保留。为恢复数据和解决冲突，可能保留旧版本。删除账号会删除其同步记录和分享链接。分享为可选项，持有链接的人只能查看所选清单的标题、香水 ID 和清单备注，看不到日记、评分或资料。链接可停用；编辑清单会停用旧链接。请勿在分享的备注中填写私人信息。

通过 Apple 登录

在 iOS 中选择 Apple 登录后，Apple 会将账户标识符和所选电子邮箱地址传给 Supabase Auth，用于您的 Aromatop 账户。您可以使用 Apple 的转发地址隐藏邮箱。Apple 可能仅在首次登录时提供姓名，您之后可以修改。Aromatop 不会收到您的 Apple 密码。短期授权码会发送到我们位于德国的服务器，以获取 Apple 令牌。该令牌以加密形式保存，仅用于在您删除账户时撤销此项授权，不会进入日记导出文件或共享列表。登录不会导入设备上的旧记录。您也可以在 Apple 账户设置中管理访问权限；在那里撤销权限不会自动删除 Aromatop 账户。

应用商店订阅

支付资料由Apple或Google处理。Aromatop向商店验证购买，并通过化名标识符将权限关联到你的Aromatop账户。我们的服务器保存加密交易引用、商店、产品、续订状态和到期时间，不接收银行卡资料。不会将日记正文发送给商店进行购买验证。恢复购买使用原Aromatop账户。删除应用或账户不会取消续订。删除账户时，防止重复使用的购买引用和经过哈希处理的归属关系不会自动清除。这些信息用于防止购买被重新分配，无法恢复日记。

Android和iOS广告

免费目录中可能显示由Google AdMob提供、通过Unity Ads聚合的小型情境横幅。我们请求非个性化广告。只有到达广告位、确认免费权限并获得必要同意后才初始化广告。Plus和权限未知状态不发送广告请求。SDK可能处理由IP推算的大致位置、设备或应用标识符、网络信息、诊断数据和广告互动，用于展示、衡量及防欺诈。我们不会向广告网络发送收藏、评分或日记内容。可在账户设置的广告隐私设置中查看可用选择。拒绝同意不会限制目录。提供方政策：https://policies.google.com/privacy 和https://unity.com/legal/privacy-policy 。

公开感受

公开评价显示自动分配的用户代码、评分及你选择发布的文字，所有人均可查看，也可能出现在搜索结果中。仅将公开文字发送给Google Gemini，以翻译为网站的其他语言，不包含电子邮箱、私密使用情境或其他日记。译文按评价版本保存。你可以在香水页面隐藏评价，并在账号设置中管理分享。隐藏评价或删除账号后，将停止公开显示评价及译文，但第三方已保存的副本可能仍然存在。

开启后，日记中的评分和评论（包括已保存的记录）将公开，并由Gemini翻译。使用情境和盲测仍为私密。关闭后，你的评价将被隐藏。