MENULET · 小酒单
隐私政策
你的酒柜属于你。这份说明区分保存在设备上的数据、通过 iCloud 同步的数据，以及选择云端识别时会处理的信息。
更新于 2026 年 10 月 12 日
我们是谁
小酒单（Menulet）由 Ziwei Liu 开发和运营。本政策适用于 iPhone App、menulet.app 网站和可选的识瓶服务。隐私问题或请求请联系 hello@menulet.app。
酒柜、配方和记录
小酒单通常把酒柜、自定义材料、购物清单、收藏、个人配方和调酒记录保存在设备的持久化数据库中。iCloud 可用时，这些数据可以通过你自己的私人 Apple iCloud 账户同步；识瓶服务器不会收到这份私人酒柜。最近搜索和下一场派对草稿只存本机，清空 App 数据时会一起移除。偏好和小组件使用本机及 App 共享存储，部分引导状态也会经 iCloud 同步。如果持久化存储失败，App 可能临时使用内存，并提示更改可能无法保存。
照片与可选云端识别
相机和照片权限只用于你选择的图片。设备端酒标识别，以及粘贴清单或截图中的文字识别，都在设备上运行。选择云端识别时，首次上传前会征求同意，后续选照片的流程也会说明上传。App 将所选图片缩小并重新编码为 JPEG，通过 HTTPS 将图片和所选语言发送到 Cloudflare 上的服务，再交给 Anthropic 进行 token 计数和识别。我们不会向 Anthropic 转发你的 App Attest 标识或原始 IP。拍摄酒瓶时请避免包含人物和私人信息。
识别结果与供应商保留
我们的应用代码不会把上传图片或完整识别结果持久化到服务器数据库或应用日志。结果返回设备，只有你确认后才会把瓶子加入酒柜。这不代表所有供应商都零保留。Anthropic 的标准 API 政策说明输入和输出通常在 30 天内删除，安全、法律要求和其他协议等情况可能例外。我们不宣称已签订零保留协议。其商业 API 数据默认不用于模型训练，具体以文末链接的现行政策为准。
安全与服务记录
免费识瓶服务通过 Apple App Attest 验证 App。服务器保存经过哈希的安装密钥标识、公钥、防重放计数器和每日使用计数。Cloudflare 会处理连接 IP 等信息，Worker 将 IP 哈希后用于限流。我们还保存随机请求编号、日期、结果及错误码、模型与 token 用量、聚合耗时和预算统计，用于安全、稳定性和费用控制。这些记录不含你的酒柜或上传照片。
技术记录保留多久
现有服务不会自动让 App Attest 注册或聚合用量统计到期。已结束的请求明细超过两天后，在维护任务运行时清理，并非保证 48 小时整点删除。运维日志按 Cloudflare 配置的保留期限处理。我们会根据服务运营和隐私请求需要检查技术记录。清空 App 本身不会删除这些服务器记录或供应商保留的数据。
网站与支持邮件
本站没有广告追踪器、分析脚本、账户登录或应用 Cookie，字体由本站提供。Cloudflare 仍会处理提供和保护网站所需的网络及安全信息。发送邮件时，你的邮箱、正文和附件会经 Cloudflare Email Routing 转入我们的 Gmail 邮箱，我们按回复和后续处理需要保留这些通信。
你可以做的选择
你可以不用云端识别，选择设备端识别，并在 iOS 设置中管理相机和照片权限。可以在小酒单中导出数据、删除单条内容或清空数据。iCloud 同步开启时，删除操作可能同步到其他设备；同步和备份保留由 Apple 管理，也可在 Apple 账户设置中管理小酒单的 iCloud 数据。如需访问、更正或删除我们控制的信息，请发邮件，我们可能需要足够的信息来定位和核实请求。适用的隐私权利取决于你所在的地区。
共享与跨境处理
我们不出售个人信息，也不把数据用于跨 App 广告。Apple、Cloudflare、Anthropic 和 Google 根据上述功能和各自条款处理信息，其基础设施可能位于你所在国家或地区之外。分享或导出时，App 通过你选择的目标发送所选内容，接收平台的隐私政策随后适用。
年龄与政策更新
小酒单面向达到当地法定饮酒年龄的成年人，美国为 21 岁及以上，不面向儿童。如果你认为儿童向我们发送了个人信息，请联系我们。政策发生实质变化时，我们会在这里公布并更新日期。