隐私政策 — La Babiole

如有歧义，以韩文原文为准。

1. 收集的信息

账户：昵称、仅以不可逆哈希保存的密码，以及注册会员时提供的邮箱。
账本：账本、账户、分类、分录、备注、共享设置及变更历史，保存在服务器上，仅按已登录会员的账本权限显示。
厨房：厨房与成员、食谱（食材、步骤、照片）、库存（名称、数量、存放地点、保质期）、餐食计划及用餐记录。公开的食谱及照片无需登录即可查看。
照片：为收据、食谱或制作食谱上传的照片。界面和AI仅使用已移除位置等元数据的转换副本；原图按原样保留。原图可能包含拍摄位置或收据上的部分卡号、店名、姓名等。
AI密钥：用户登记的Anthropic、OpenAI、Google API密钥以服务器密钥加密，仅显示末四位。同时记录按密钥、服务和会员划分的令牌及任务用量。
邮箱哈希：为核验原图删除请求，每次注册或更改邮箱时，用邮箱和服务器密钥生成不可逆HMAC并保留。
游戏记录：分数、登记时间及排名所需的游戏数据。还收集游戏完成日期、完成次数、成就及达成时间。
活动记录：仅记录用户主动进行的注册、登录、提交记录、发帖等操作的时间、请求路径、结果、IPv4或IPv6地址及浏览器信息（User-Agent）。
通知：有人在公开帖子中提及您（@昵称）、评论或推荐您的帖子时，记录行为人、时间和帖子并通知您。请求删除后保留删除标记；已读通知在阅读后180天自动删除。
联系消息：类型、可选姓名及回复邮箱、正文、发送IP；登录时也记录账户。
机器人检查：登录、申请注册验证码、重置密码、更改邮箱、联系消息及匿名提交游戏记录时使用Cloudflare Turnstile。Cloudflare处理IP及浏览器信息，本网站仅接收验证结果。
Cookie：维持登录的认证Cookie、记忆语言的Cookie，以及广告识别用的第三方Cookie。游戏访客 Cookie（lb_game_visitor）将未登录访客的游戏局绑定到此浏览器，防止他人接管，并将每日挑战限制为每天一次成绩。该 Cookie 带有签名，JavaScript 无法访问，保留30天。

仅浏览页面不会生成活动记录。密码、认证令牌等秘密不会进入活动记录。消费税计算器的输入仅在浏览器内处理；账本数据在保存时存入服务器，金额及备注不进入一般活动日志。

2. 使用目的

用于识别账户、维持登录、运行排行榜、防范虚假记录、稳定服务、展示广告和改善服务。IP及活动记录仅用于发现机器人、多账户、排名操纵等滥用行为及争议事实调查。原图会保留，供今后改进AI功能的训练使用。

3. 保留期限与注销

账户、账本、游戏记录、帖子、评论及通知按请求软删除，即保留数据并标记删除；正常浏览和使用中排除，但不会立即物理销毁。含IP的活动记录在收集90天后自动删除。

注销前须删除或转让自己拥有的账本。注销会撤销账本权限，软删除账户、帖子和记录，并将剩余活动记录假名化：账户ID换成不可逆的随机值，删除昵称及IP，使普通活动记录无法直接指向该账户。为防范反复注销重注册的滥用，记录不立即删除，仍于90天后删除。注销完成30天后清除邮箱和密码哈希；昵称仅保留占用，避免他人冒用。

管理员操作的审计日志单独保存以便核查，不含用户秘密。联系消息自收到起保存1095天后自动删除。

原图在删除交易、食谱、厨房或注销后仍保留，但收到删除请求会及时删除（见第6节）。无关联的转换副本在规定期限后删除；删除交易或厨房也会删除其转换副本。核验删除请求所用的邮箱哈希在注销后保留。注销时立即删除登记的AI密钥并结束共享。厨房存在期间保留其数据，退出厨房即终止成员资格。

游戏完成日期、完成次数、成就及达成时间在注销账户时删除。每日挑战记录在设置的保留期限90天（默认90天）后自动删除。

4. 广告与Cookie

网站使用Google AdSense。包括Google在内的第三方供应商可根据以往访问，通过Cookie展示广告。可在Google广告设置关闭个性化广告，也可在浏览器设置中拒绝Cookie。

5. 第三方处理

除法律要求并履行正当程序外，我们不出售或向第三方提供个人信息。

使用AI功能（收据读取、从菜名起草食材、食谱翻译、从文字或照片生成食谱）时，会将所需文字和转换照片发送给您登记或获共享密钥的AI提供方：Anthropic, PBC、OpenAI, L.L.C.、Google LLC（美国）。这属于跨境传输，提供方按其政策处理。不使用AI功能则不发送。

公开食谱照片通过任何人均可访问的公共CDN地址提供；改为私密或删除食谱时删除公开副本。机器人检查由Cloudflare, Inc.的Turnstile提供，所需信息按Cloudflare隐私政策处理。

6. 您的权利

可随时通过联系页面请求查阅、更正、删除个人信息或停止处理，收到后10天内办理。删除原图请选择“隐私”类型。注销后仍可从注册时用过的邮箱提出请求，并通过邮箱哈希匹配照片。

7. 安全保护

密码使用scrypt哈希，不可还原。传输采用HTTPS，认证令牌存入JavaScript不可读取的Cookie。活动日志仅允许固定字段，防止密码和令牌进入。只有授权管理员可查阅日志，读取和变更均有审计记录。AI密钥使用AES-256-GCM加密。照片存储不公开，管理员查看、删除、下载照片均有审计记录。

8. 联系方式

个人信息相关问题请通过联系页面提出。

访客帖子、评论与保留期限

访客发帖保存昵称、修改删除密码的scrypt哈希和IP前缀，仅显示IPv4前两段或IPv6前两组。完整IP及用于封禁的HMAC与正文分开保存90天，不保存密码原文。完整IP记录到期后，密码哈希及封禁HMAC仍保留，用于修改、删除和执行封禁。访客帖子和评论使用Cloudflare Turnstile；访客不能上传照片、投票或获取活动积分。

联系消息保存1095天，审计记录365天，讨论区管理记录365天，活动积分展示历史365天，近期游戏记录动态3天。缩短期限会通过有处理上限的每日清理应用到现有记录；延长期限仅适用于新记录。防重账目及必要的服务状态与展示历史分开保留。

社交登录

已启用的提供方：Google。我们接收提供方专属ID、邮箱及验证状态。仅保存提供方已验证的邮箱，丢弃未验证邮箱。Apple可能提供中转邮箱。姓名仅作昵称建议，不接收或保存提供方密码；相同邮箱的现有账户不会自动关联。