隐私政策

自 2026 年 8 月 16 日起生效 · 适用于 Critterdex iOS 应用及 critterdex.madpine.com

应用收集哪些信息，以及为何收集

你拍摄的照片

Critterdex 的玩法是把相机对准动物。照片会作为收藏的一部分存储在你的设备上。当你选择识别时，捕获画面的两个压缩版本会通过 Critterdex API 安全传输给 OpenRouter 和选定的 AI 模型提供商。请求会携带用于验证、防止重复重试和限制滥用的随机账号与安装标识符，但绝不包含你的姓名、邮箱或位置。Critterdex 不会在服务器上存储图像。

账号和收藏备份

Critterdex 会创建一个随机账号标识符，供识别服务验证请求并限制滥用。你可以选择关联“通过 Apple 登录”来保护收藏。我们不会向 Apple 索取你的姓名或邮箱，Critterdex 也没有密码。对于已关联的账号，Supabase 只存储在其他设备上恢复图鉴页面所需的图鉴捕获元数据：捕获 ID、物种 ID、捕获日期，以及数据来自本设备还是导入。个人宠物卡和发现卡、照片、文件名、精确位置、置信度、保存的照片、XP、任务和能量均不会同步。

位置信息（可选）

如果你授予“使用应用期间”的位置权限，Critterdex 会为每次抓拍标记捕捉地点，让你自己的卡片可以显示地点信息。该数据仅存储在你的设备上，绝不会传输给我们或任何其他人。没有它，应用也能完整使用——拒绝该权限不会影响任何功能。

识别结果更正

如果你将识别结果标为错误或请求重新检查，Critterdex 会把请求 ID 和该操作发送到我们的服务器，以便比较模型准确度。照片不会作为反馈再次上传，事件中也不包含物种名称、位置、邮箱或账号资料。

匿名使用统计（可选）

启用匿名使用统计时（默认开启），Critterdex 会向 PostHog 发送少量操作和结果类别，以及单独生成的随机分析标识符、应用和 iOS 的基本版本。我们不会发送照片、动物名称、账户 ID、电子邮件、位置、设备型号或名称、语言或网络详情。不会建立个人资料，也不会录制屏幕、追踪页面或点击。你可以随时在“设置”→“隐私”中关闭此功能。

等候名单（本网站）

如果你在本网站的等候名单表单中填写了邮箱地址，我们会存储该地址，以便在应用上线时通知你一次。除此之外，我们只保留你的登记日期，以及 Cloudflare 随请求提供的两位字母国家/地区代码——仅此而已。我们不存储你的 IP 地址、浏览器信息或来源渠道。该地址绝不会用于那封上线邮件以外的任何用途，绝不会被共享或出售，我们也没有任何订阅通讯。发送邮件至 [email protected]，我们会立即删除它，不多问一句。登记信息保存在 Cloudflare KV 存储中（见“第三方”）。本网站本身不设置任何 Cookie，也不运行任何分析工具。

我们不收集哪些信息

• 不收集 Critterdex 密码或联系人，Critterdex 也不会向 Apple 索取你的姓名或邮箱。Apple 可能会在验证响应中附带先前授权时提供的账号字段，Supabase 可能把这些字段作为账号记录的一部分保留。
• 不收集广告标识符，不进行跨应用追踪，不建立分析个人资料，也不录制会话。
• 不读取通讯录，不扫描相册——Critterdex 只能看到你在应用内拍摄的照片。

第三方

Critterdex 使用服务提供商完成以下特定工作：

• OpenRouter 和选定的 AI 模型提供商只为物种识别而接收捕获画面并返回结果。请求必须使用符合零数据保留要求的路径。传输经过加密，提供商不得把捕获内容用于广告或用户画像。OpenRouter 的数据处理受其隐私政策约束。
• Supabase（supabase.com，Supabase, Inc.）提供账号验证，以及用于同意记录和已关联账号收藏元数据的数据库。它会接收随机的 Critterdex 账号标识符；若你关联 Apple，还会收到 Apple 提供商标识符。它不会收到收藏照片、文件名、精确位置、置信度、XP、任务或能量。Supabase 的数据处理受其隐私政策约束。
• Hetzner（hetzner.com，Hetzner Online GmbH）托管 Critterdex API。该 API 验证识别请求、执行防滥用限制、转发捕获图像，并记录上述最少量的运行数据。它不会存储捕获图像。Hetzner 的数据处理受其隐私政策约束。
• PostHog（posthog.com，PostHog, Inc.）接收上文所述的可选匿名使用统计，帮助我们了解哪些功能有效以及用户会在哪里遇到困难。基于 IP 的地理信息补充、个人资料、屏幕录制、页面追踪和点击追踪均已关闭。PostHog 绝不会收到你的 Critterdex 账户 ID、照片、动物名称或位置。其数据处理受其隐私政策约束。
• RevenueCat（revenuecat.com，RevenueCat, Inc.）协助运营 Critterdex+ 订阅。它会接收 App Store 收据或购买历史和随机的 Critterdex 账号标识符，以便订阅状态可在不同设备上跟随同一账号。它绝不会收到你的姓名、邮箱、照片、卡片或位置。RevenueCat 的数据处理受其隐私政策约束。
• Cloudflare（cloudflare.com，Cloudflare, Inc.）托管本网站、存储候补名单的邮箱地址，并保护和转发前往 Critterdex API 的流量。捕获图像只会经过，不会被存储。Cloudflare 的数据处理受其隐私政策约束。

我们不会与广告网络或数据经纪商共享数据。PostHog 仅接收上文所述的可选匿名统计。我们不出售数据。

留存与删除

你可以在应用中管理本地收藏数据，并通过删除账号管理已关联账号的数据：

• 删除单张卡片：其照片会从本设备移除，已同步的元数据也会标记为从关联账号中删除。
• 重置你的收藏：会删除所有本地捕获记录和照片，并把已关联账号中同步的捕获元数据加入删除队列。
• 删除应用：会删除本地照片和应用数据。已同步到关联账号的元数据会一直保留，直到该账号被删除。
• 退出等候名单：发送邮件至 [email protected]，你的邮箱地址即被删除。上线通知邮件发出后，所有地址都会被删除——此后这份名单不再有任何用途。

发送用于识别的照片只会为生成答案而临时处理；Critterdex 不保留服务器端副本。API 会保留尽可能少的请求、提供商、配额、同意和反馈记录，包括返回的图鉴物种 ID，用于可靠性、防止滥用、成本控制和模型质量衡量，其中不含原始照片、提示词、模型回答、姓名、邮箱或精确位置。账号删除后，归属于账号的记录会被删除或解除关联。原始运行事件最多保留 90 天，完全匿名的每日汇总可能保留更久。OpenRouter 会要求符合条件的模型提供商实行零数据保留。

你的选择与同意

• 相机与位置权限可随时在 iOS“设置”→ Critterdex 中撤销。抓拍动物需要使用相机；位置权限则完全可选。
• 识别同意：首次使用 AI 识别前，应用会说明照片将发送到哪里，并记录说明版本和接受时间。选择“暂不”不会发送照片。
• 数据删除：你可以在“设置”中删除捕获记录或重置本地收藏，也可以删除已关联的账号；删除账号不会取消 App Store 订阅。

儿童

Critterdex 面向所有人，包括家庭用户。应用中没有广告、社交功能、聊天或跨应用追踪，也不会收集上文所述范围之外的任何个人信息——对任何年龄的用户，我们都采用同样的最小化处理方式。

本网站

critterdex.madpine.com 是托管在 Cloudflare Pages 上的静态页面。Cloudflare 可能会处理标准的技术请求数据（例如 IP 地址），以提供并保护本站点。本站点从 Google Fonts 加载字体，后者会收到来自你浏览器的标准网络请求。本网站不设置任何 Cookie，也不运行任何分析工具。

政策变更

如果 Critterdex 改变数据处理方式——例如新增可选的社交功能——我们会先更新本政策，上方的“生效”日期也会随之变更，并在应用内以通俗语言说明任何新增内容。

联系方式

有关隐私的问题或请求，请联系：[email protected]。