最后更新：2026-06-10
GardenSage AI 隐私政策
最后更新：2026 年 6 月 10 日
GardenSage AI（下称”本应用”、“我们”）是一款家庭园艺助手应用，由 Sanva 独立开发者运营（sanva.tk）。本政策说明我们如何收集、使用和保护您的个人信息。
1. 我们收集的信息
1.1 账号信息
使用”通过 Apple 登录”（Sign in with Apple）注册时，我们仅收集 Apple 系统提供的用户标识符（User ID）和（如您选择分享）电子邮箱地址。我们不要求您填写姓名或手机号。
1.2 植物照片
当您点击「识别植物」或「诊断病虫害」时，照片会通过加密连接（TLS 1.3）上传至我们的自建 AI 网关进行处理。照片在完成识别或诊断请求后不予保留——我们不保留照片副本用于 AI 模型训练，也不将其出售给第三方。
1.3 护理记录与花园数据
您在应用中添加的植物信息、护理日志、病虫诊断记录和 Source-Trace 审计日志存储在我们的数据库中，与您的账号关联，用于提供护理日历和历史记录功能。
1.4 订阅状态
RevenueCat 管理订阅权益（gardensage_pro_monthly / gardensage_pro_yearly）。我们仅在本地记录「是否为 Pro 用户」的布尔值，不持有任何支付工具信息（信用卡、银行账户等由 Apple 直接处理）。
1.5 使用元数据
我们记录必要的调用元数据（请求时间、错误码、订阅状态、Source-Trace 来源命中率）以改善服务质量。不含识别文本、护理建议正文或您的原始提问内容。
2. 信息使用目的
您的信息仅用于：
- 提供植物识别、病虫诊断、护理日历、离线知识库等核心功能
- 维护您的花园收藏与护理历史
- 管理订阅权益
- 处理账号删除与数据清理请求
- 调试服务错误（错误日志 24 小时后自动清理）
我们不将您的个人信息用于广告投放、出售给第三方、或任何与提供本应用服务无关的用途。
3. AI 调用与数据路由
本应用的 AI 功能（植物识别、病虫诊断、护理建议）通过 Sanva 自建 AI 网关（newapi.zweiteng.tk）路由，不直接接入任何第三方 LLM 服务商。这意味着您的照片和查询内容不会因 AI 调用而直接留存于 OpenAI、Anthropic 等提供商的日志中。自建网关的数据保留政策与本政策一致。
所有 AI 生成的护理建议均附有来源引用（UIUC Plant Pathology、RHS 等公开域来源）。未能提供可验证来源的建议将被系统拒绝渲染。
4. 农药与化学品安全声明
GardenSage AI 是家庭园艺爱好助手，不是医疗或兽医设备。涉及化学品（农药、杀虫剂、杀菌剂等）的建议：
- 经过客户端（15 词清单）+ 服务端双层安全过滤
- 必须附有剂量提示与免责声明（支持简体中文、繁体中文、英文、日文四种语言）
- 仅供参考起点，不替代专业农艺师建议；实际使用请以产品标签和当地法规为准
本应用不提供任何人体或动物的医学诊断。
5. 数据存储与安全
- 数据存储于 Supabase 托管的安全云数据库（行级安全策略，每用户独立隔离）
- 所有传输使用 TLS 加密
- 植物照片在识别/诊断请求完成后即从服务端清除，不用于模型训练
6. 数据保留与删除
您可随时在 App 内「我的 → 账号设置 → 删除账号」请求删除账号。确认后：
- 所有植物收藏、护理日志、诊断记录、审计日志立即级联删除
- 认证记录（Supabase auth）在 7 天内从服务器永久清除
- 订阅权益由 Apple/RevenueCat 管理，账号删除不影响已支付的订阅周期（如需取消请在 App Store 操作）
7. 第三方服务
| 服务 | 用途 | 数据类型 |
|---|---|---|
| Supabase | 用户认证与数据存储 | 用户 ID、花园数据、护理日志 |
| RevenueCat | 订阅权益管理 | 用户 ID、订阅状态（无支付信息） |
| Apple Sign in with Apple | 账号登录 | Apple User ID、可选邮箱 |
我们不使用任何第三方广告 SDK 或跨站追踪工具。
8. 儿童隐私
GardenSage AI 不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。如发现误收集，请联系我们立即删除。
9. 隐私政策变更
本政策若有重大变更，我们会在应用内推送通知并更新本页「最后更新」日期。继续使用本应用即视为接受更新后的政策。
10. 联系我们
如有隐私相关问题，请发送邮件至：support@sanva.tk