隐私

谁在处理数据

本说明所述数据的处理责任方是 Baristat 团队。请通过本页底部的地址联系我们：我们会通过该渠道回复。

上线通知登记

登记邮箱，即表示你请求接收 Baristat 的上线通知。网站会记录该地址，但不会发送邮件确认。这不是订阅新闻邮件。

记录包含语言和页面上下文。来源归因为可选，且取决于统计同意。重复登记会保留原始记录及其同意版本。此前仅针对 Android 的登记不会自动扩展到 iOS。

使用情况统计

无论是否接受，网站每次访问都会用 Umami 匿名统计使用情况：访问的页面、流量来源、设备类型，以及下载应用等操作的点击。Umami 不使用 Cookie，也不保存个人数据。

如果你在同意提示中接受，网站还会在你的浏览器中保存一个随机标识符，用于在 Umami 中关联你的多次访问。如果你拒绝，该标识符会被删除；你也可以随时通过页脚链接重新选择。

Baristat 绝不会向统计工具发送你的邮箱、表单内容或配方参数。你的选择只保存在你的浏览器中。

表单保护

提交表单时会经过 Cloudflare Turnstile 验证，用于区分真人与自动提交。验证数据由 Cloudflare 按其隐私政策处理；本网站不会存储这些数据。

保留多久

上线通知登记会保留到可用性通知发送为止。网站没有自动删除机制：如果你通过下方联系方式申请删除，我们会手动删除该记录。

统计数据由 Umami 按其隐私政策保留。同意偏好保存在你的浏览器中，直到你清除网站数据。

Baristat 应用

咖啡豆、磨豆机、配方、冲煮记录和评价保存在设备本地数据库中，不在设备之间同步。免费版无需登录即可冲煮。应用使用 Firebase 进行身份验证（包括匿名验证）以及保护对服务器的请求。联合身份登录可能会处理姓名和邮箱。

在你选择同意的前提下，应用会记录与 Firebase 身份关联的获客和新手引导事件，这些事件与假名化的集体贡献分开。启用通知时会使用设备令牌。Brew Engine 在本地决定调整建议，不会把这一决定发送给语言模型。

结构化集体贡献（应用）

结构化贡献和使用情况统计均为可选。新安装时默认开启：应用会在引导结束、演示之后展示这个选择，你可以随时在“设置 → 使用与冲煮数据”中关闭，不会因此失去对应用的使用权。已经完成引导的安装会保持关闭，直到你自己开启。关闭后，待发送的队列会被清除。重新开启不会上传此前的冲煮。关闭不会删除已经提交的数据；如需处理这些记录，请使用账号删除或下方联系方式。应用会发送冲煮和评价事件，并使用假名化的安装标识，该标识独立于账号身份和订阅身份。

发送内容不包含邮箱、Firebase UID、RevenueCat 身份、自由文本形式的个人备注、自由文本形式的自定义风味备注，以及本地数据库键。传输可能等待网络连接，而不会阻碍本地冲煮。数据在 Google Cloud 上处理。

删除账号会删除与该账号关联的数据。集体贡献独立于账号，且不保存 UID：本次安装的事件在账号存在期间保留；你删除账号时，应用会在服务器上登记删除这些贡献的请求，即使应用关闭，或账号删除需要重试，该请求也会保留。删除之后，服务器仅保留该安装的一个技术标记（不含任何事件），以防止旧记录被再次发送。其他安装，以及本地标识已丢失的数据，无法触及；对于这些情况，本页的联系方式仍是处理途径。

巴里 与 Brew Engine（应用）

巴里 是一款需要联网的 AI 助手。为了回答你，它会把你的消息以及所需的咖啡豆、冲煮或配方背景信息传送到后端和 AI 服务提供商 DeepSeek。它可以在你所用套餐允许的范围内，查阅与你的问题相关的本地记录。请避免在消息中加入不必要的个人信息。

首次发送之前，巴里 会专门征求你共享这些数据的许可。你可以通过 巴里 中的隐私按钮撤回该许可；新的发送会停止，但已经传出的请求可能仍会完成。撤回不会删除历史记录，也不会删除已提交的数据。Baristat 存储的原始消息、可见回复和举报会设置 30 天的到期时间；按 TTL 删除是异步的，可能在到期之后才执行。此期限不代表 DeepSeek 自身的独立保留期。本地对话、运营记录和举报各有单独的处理方式；它们不属于集体贡献数据。巴里 不决定 Brew Engine 的调整。删除账号并不意味着会删除无法通过查询关联到账号的基础设施记录。

Pro 订阅（应用）

Android 上由 Google Play、iOS 上由 App Store 处理订阅。在 iOS 上，你可以通过 App Store 购买和恢复，无需个人注册；“使用 Apple 登录”为可选。RevenueCat 使用特定于平台的 Firebase 技术身份（在 iOS 上包括匿名身份）来核验 Pro 权限。该身份既不是你的邮箱，也不是集体贡献身份。Baristat 不会收到银行卡信息。Pro 不会在 Android 与 iOS 之间转移。

共享与跨境传输

所述服务使用 Cloudflare 提供网站和表单，Google/Firebase 提供身份验证、保护和后端，Umami 提供网站使用统计，DeepSeek 用于 巴里，RevenueCat 和应用商店用于订阅。这些服务提供商可能在其他国家和地区处理数据。基础设施日志可能包含 IP、浏览器用户代理和网址；它们与产品记录相互分开。

你的权利

你可以通过下方联系方式，申请访问、更正或删除能识别你身份的数据，并撤回你已给出的任何同意。我们会通过同一渠道回复。登记通知的删除由我们应你的请求手动完成。

我们不收集什么

上线通知表单不要求银行卡信息、住址、电话或精确位置。本站自有事件不包含邮箱、巴里 消息或自由文本。账号、订阅和集体贡献保持各自独立的身份。

本说明的变更

如果本说明发生变化，新版本会发布在本页，并更新生效日期。