隐私政策
Star Chef 的设计目标是只使用尽可能少的数据。大多数隐私政策都很冗长，容易让人略过要点，所以先把结论放在前面：
我们不收集任何能够识别您个人身份的数据。不需要账号、邮箱、定位、通讯录。我们仅收集匿名的使用事件用于了解 app 的使用情况——绝不会与您的身份关联。详情见下。
只留在您设备上的内容
您收藏的食谱、每日生成次数、Pro 解锁状态以及您选择的语言，均保存在 app 的本地存储中，不会离开您的手机。
食谱代理服务能看到什么
当您点击"生成"时，app 会向我们的代理发送：
- 您输入的食材列表
- 您选择的大厨原型 ID
- 语言代码（en、ko 或 zh）
- app 的 bundle 标识符（用于阻止未经授权的调用方）
代理会将这些内容转发给语言模型提供方（首选 Groq，超额时自动切换到 Cerebras、Gemini 或 OpenRouter）并返回食谱。代理不会保存您的请求。您的 IP 地址仅 Cloudflare 可见，仅用于按 IP 计算每分钟 / 每天请求次数以防止滥用，并按天自动清除。
分析
我们使用 PostHog 收集匿名的产品分析数据。具体包括：
- 关键操作事件：例如生成食谱、收藏食谱、进入烹饪模式、达到每日上限、打开订阅页，以及（匿名地）选择了哪位大厨。我们以此判断用户实际使用了哪些功能。
- 设备范围的随机标识符（首次启动时生成的 UUID），用于对同一安装中的事件去重。该标识符不与任何账号、邮箱、电话号码或设备指纹关联，也不会与可识别身份的信息一并离开设备。
- 标准技术上下文：app 版本、构建号、操作系统版本、设备型号和语言地区。便于我们了解问题在哪些设备上出现。
我们不会收集：您的 IP 地址（PostHog 已配置为不收集 IP）、通讯录、相册、定位、收藏的食谱本身或您输入的具体食材。事件发送到 PostHog Cloud（美国区域），并按 PostHog 自身的隐私政策处理。
第三方
食谱生成服务由 Cloudflare（代理）和 Groq（首选语言模型，备选 Cerebras、Google Gemini、OpenRouter）托管。分析由 PostHog 托管。他们各自有独立的隐私政策。我们刻意选择了不使用客户请求做训练的供应商。
支付
若您订阅 Star Chef Pro（月度或年度），交易由 App Store 或 Google Play 处理。Star Chef 仅接收用于校验当前订阅是否有效的收据 token——任何支付信息都不会触及我们的服务器。订阅会自动续订，您可以在 App Store / Play Store 的订阅设置中随时取消。
儿童
Star Chef 适合所有年龄段，我们不会主动收集任何人的数据，儿童也不例外。
变更
如果本政策有重要变更，我们会更新上方日期，并在您下次打开 app 时在 app 内显示提示。
联系我们
问题反馈：hello@starchef.app