Reffi · Privacy Policy개인정보 처리방침
시행일: 2026년 11월 4일
운영자와 문의처
Reffi는 이종민과 어희재가 운영합니다. 두 운영자는 lee1993ljm@gmail.com에서 개인정보 요청을 처리합니다. 웹사이트는 https://reffi-site.vercel.app 입니다. Reffi는 계정 없이 기기에서 사용할 수 있습니다. Firebase 계정 서비스가 활성화된 빌드에서는 선택 사항인 Apple 및 Google 로그인과 클라우드 백업·복원도 제공합니다.
기기에서 처리하는 정보
계정 없이 사용할 때 재료 이름·수량·날짜, 장보기 메모, 조리 및 제거 기록, 저장한 맞춤 레시피, 닉네임, 요리 및 음식 선호, 좋아하거나 싫어하는 재료, 알레르기 항목, 가구 인원과 설정은 이 기기의 앱 저장소에 남습니다. 이 데이터는 재고 관리, 알림과 레시피 매칭에 쓰입니다. 영수증 사진과 인식한 텍스트는 기본적으로 기기에 남습니다. 읽기 도우미 기능이 구성된 빌드에서는 로그인한 사용자가 읽기 어려운 페이지의 자동 보완 인식에 별도로 동의할 수 있습니다. 동의 후에는 축소한 페이지 사진과 인식한 텍스트를 HTTPS로 Reffi Cloudflare Worker를 거쳐 Anthropic에 전송하여 재료와 수량 제안을 받습니다. 영수증에는 매장·결제 정보나 개인정보가 포함될 수 있습니다. Reffi는 이 이미지·텍스트·AI 결과를 서버에 저장하거나 사용 통계에 포함하지 않습니다. 비용과 중복 요청을 제한하기 위해 Worker는 해시 처리한 계정 식별자, 일별 요청 수, 요청 식별자와 계정별 이미지 해시를 최대 48시간 보관합니다. 계정이나 이미지를 식별할 수 없는 서비스 전체의 일별 토큰·비용 합계는 이동 예산을 관리하기 위해 최대 33일 보관합니다. Anthropic은 보안·법적 예외를 포함한 상업용 API 약관과 적용되는 보관 정책에 따라 요청을 처리하며, Reffi는 해당 제공업체의 무보관을 보장하지 않습니다. 제안 내용은 확인한 뒤 냉장고에 저장해야 합니다. 동의는 이 기기의 계정별로 따로 저장됩니다. 영수증 화면에서 읽기 도우미를 끄면 이후 전송을 중단하며, 이미 보낸 요청을 회수하지는 않습니다. 거부하거나 로그아웃하거나 서비스를 사용할 수 없는 경우에도 기기 내 인식과 직접 입력을 이용할 수 있습니다. Firebase 계정 서비스가 활성화된 빌드에서는 영수증에서 만든 재고를 포함한 로그인 계정의 같은 냉장고 및 프로필 기록을 전송 중 암호화된 전체 스냅샷에 담아 Cloud Firestore에 백업·복원용으로 저장합니다. 성공한 각 스냅샷은 모든 데이터 초기화 또는 계정 삭제 전까지 변경할 수 없는 복구본으로 보관합니다. 스냅샷은 최대 6MiB입니다. Reffi는 용량을 넘긴 스냅샷을 잘라내지 않습니다. 변경 사항은 로컬에 남고 앱은 클라우드 백업이 완료되지 않았다고 알립니다. 앱 사용 방식을 이해하고 개선하기 위해 Reffi는 Google LLC가 제공하는 Firebase용 Google Analytics를 통해 사용 통계를 별도로 수집합니다. 여기에는 방문한 화면, 재료 추가·레시피 시작 같은 행동, 넘기거나 시작·완료·취소한 기본 레시피, 먹음·버림으로 표시한 항목의 식품 범주(예: 토마토), 가구 인원 설정과 선택한 알림 시간, 횟수·시각·기간, 소비 기한까지 남은 일수, 앱 버전, 기기 모델, OS 버전, 시간대, 앱 및 기기 언어(예: en-US), 연결에서 추정한 대략적 위치(예: 도시·지역·국가)가 포함되며 무작위 앱 인스턴스 식별자에 연결됩니다. 사용 통계는 이름, 이메일 주소, Firebase 사용자 ID 또는 계정 스냅샷과 연결하지 않습니다. Firebase는 이 앱 설치에 대한 무작위 설치 식별자도 만들고 SDK 버전 같은 기술 정보와 함께 Analytics 운영을 위해 전송하며, Google Analytics는 이를 앱 인스턴스 식별자와 함께 사용할 수 있습니다. 사용 데이터 공유를 끄거나 이 기기를 지우거나 계정을 삭제해도 설치 식별자는 바뀌지 않으며, 앱을 삭제하고 다시 설치하면 새 식별자가 만들어집니다. 직접 입력한 재료 이름, 영수증 텍스트, 작성한 레시피 제목, 닉네임과 알레르기 항목은 사용 통계에 절대 포함하지 않습니다. Reffi는 광고 식별자를 사용하거나 광고를 표시하거나 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않습니다. 프로필 > 앱 > 사용 데이터 공유에서 언제든 사용 통계를 끌 수 있습니다. 끄면 앱 인스턴스 식별자도 초기화되며 로그인, 클라우드 백업 또는 복원은 중단되지 않습니다. 사용 통계는 Reffi 1.4.1부터 전송됩니다. 이전 App Store 버전은 Google Analytics로 사용 통계를 보내지 않으며, 해당 버전이 기기에 보관한 기록은 전송하지 않고 삭제합니다. 이전 버전을 사용했고 사용 데이터 공유 여부를 선택한 적이 없다면, 전송하기 전에 물어봅니다. ‘나중에’를 고르거나 안내를 닫으면 일주일이 지난 뒤 한 번 더 물어볼 수 있습니다. 사용 데이터 공유를 켠 적이 없다면 앱을 업데이트한 뒤 한 번 더 물어볼 수 있습니다. 사용 데이터 공유가 기본값으로 켜져 있었고 직접 설정을 고른 적이 없다면, 앱을 업데이트한 뒤 공유를 멈추고 더 보내기 전에 물어볼 수 있습니다. 사용 통계에는 중복 전송, 서로 관련된 재료·조리 행동, 영수증 읽기 시도와 저장 결과를 구분하기 위한 무작위 이벤트·행동 식별자도 사용합니다. 이 식별자에는 직접 입력한 이름이나 텍스트가 들어 있지 않습니다. 앱은 식별자 연결 정보와 첫 등록 여부를 이 기기에 보관합니다. 이 정보는 사용 데이터 공유가 꺼질 때, 모든 데이터 초기화나 계정 삭제가 완료될 때, 로그인하거나 로그아웃할 때, 앱을 삭제할 때 지워집니다. 이미 통계 서비스에 넘긴 이벤트는 공유를 끈 뒤에도 도착할 수 있습니다.
권한과 선택
영수증 촬영에는 카메라 접근을 요청합니다. 사진 선택 시 직접 고른 이미지를 앱에 전달합니다. 알림은 선택 사항이며 기기에서 예약합니다. iOS 설정에서 권한을 거부하거나 변경해도 재료를 직접 입력할 수 있습니다. 조리 카드를 공유하면 선택한 내용만 직접 고른 대상으로 전달됩니다. 앱은 정확한 위치, 연락처 또는 광고 추적 권한을 요청하지 않습니다. 선택 기능인 레시피 개인화는 로그인한 사용자가 프로필에서 개인화 레시피를 켜면 이용할 수 있습니다. 추천 요청에는 프로필에서 고른 국가 또는 그렇지 않으면 기기 지역에 따른 국가 정보, 제한된 레시피 식별자와 대략적인 순위 신호가 포함됩니다. 재료 이름, 알레르기 항목, 영수증 이미지와 텍스트는 전송하지 않습니다. 알레르기와 채식 필터는 기기에서 적용합니다. 레시피 조리·건너뛰기 신호와 긍정 신호가 된 레시피 기준 일부를 Reffi 계정에 저장합니다. 개인화를 켠 다른 사용자 최대 12명의 패턴과 비교할 수 있으며, 최소 세 명의 동의 사용자가 뒷받침하는 패턴만 순위에 반영됩니다. 이 기능은 Google Analytics와 별개이며 Analytics 데이터를 사용하지 않습니다. 개인화를 끄면 이후 추천 요청을 중단하고 저장된 취향 정보의 삭제를 요청합니다. 기기가 오프라인이면 철회 요청은 기기에 대기 상태로 남고 연결되면 재시도합니다. 모든 데이터 재설정 또는 계정 삭제 시에도 저장된 개인화 정보를 삭제합니다.
외부 링크·영상 검색·문의
동영상을 탭하면 현재 앱 언어로 YouTube 검색이 열립니다. 검색어에는 직접 입력한 이름을 포함해 레시피 또는 재료 이름이 들어갈 수 있습니다. YouTube와 Google은 자체 개인정보처리방침에 따라 검색, 연결 정보와 쿠키를 처리할 수 있습니다. 웹사이트를 열면 브라우저가 호스팅 제공자인 Vercel에 연결되며 Vercel은 웹 요청과 연결 정보를 처리합니다. 홈페이지는 Google Fonts와 jsDelivr의 OKDandan 글꼴을 불러오며 해당 제공자에게 글꼴 요청과 연결 정보가 전송됩니다. 개인정보 문의를 보내면 Google LLC가 제공하는 Gmail을 통해 이메일 주소, 메시지와 선택한 첨부 파일이 운영자에게 전달됩니다. 운영자는 답변, 필요한 요청 확인과 사용자 권리 보호를 위해 문의를 이용합니다. 계정 서비스가 활성화된 빌드에서는 Google LLC가 Firebase Authentication과 Cloud Firestore를 통해 로그인, 계정 기록과 스냅샷을 처리합니다. Cloudflare는 Cloudflare Workers 계정 API를 통해 Firebase 사용자 ID, 로그인 토큰, 스냅샷과 연결 정보를 처리합니다. 사용 통계는 Google Analytics를 통해 Google LLC가 별도로 처리합니다. Google은 연결의 IP 주소로 도시·지역·국가 같은 대략적 위치를 추정하며 Analytics가 IP 주소를 보관하지 않는다고 밝힙니다. 이 제공자들은 미국을 포함해 국제적으로 운영하며 정보가 거주 국가 밖에서 처리될 수 있습니다. 외부 링크나 이메일을 사용하지 않아 선택적 전송을 피하고, 사용 데이터 공유를 꺼 사용 통계를 중단하거나, 계정 없이 계속해 계정 처리를 피할 수 있습니다. 로컬 재고 기능은 계속 사용할 수 있습니다. 비밀번호나 불필요한 민감정보를 이메일로 보내지 마세요.
계정과 로그인
Reffi는 계정 없이 사용할 수 있습니다. 계정 없이 계속을 선택하면 Firebase Authentication 사용자나 익명 서버 계정이 생성되지 않으며 그 로컬 데이터는 동기화되지 않습니다. Firebase 계정 서비스가 활성화된 빌드에서는 프로필에서 Apple 또는 Google로 로그인할 수 있습니다. Apple 로그인은 Apple의 기본 Authentication Services를 사용하고 Google 로그인은 Google Sign-In SDK를 사용합니다. Apple Inc. 또는 Google LLC는 안정적인 제공자별 식별자와 이메일 주소를 제공할 수 있으며, 여기에는 Apple 비공개 릴레이 주소가 포함될 수 있습니다. Google은 기본 프로필 필드도 제공할 수 있습니다. Google LLC가 제공하는 Firebase Authentication은 Reffi 계정을 생성·보호하기 위해 이러한 식별자, 인증 기록과 세션 정보를 처리합니다. 계정 데이터는 일치하는 Firebase 사용자 ID 아래에 저장됩니다. 계정 없이 만든 데이터는 별도로 유지되며 계정으로 몰래 이전되지 않습니다. 각 로컬 모드와 계정은 별도 데이터 공간을 사용합니다. 같은 계정으로 다른 기기에 로그인하면 Reffi가 최신 클라우드 스냅샷을 복원할 수 있습니다. 클라우드 저장에는 버전 검사가 적용됩니다. 서로 다른 버전에서 로컬과 클라우드 데이터가 바뀐 경우 Reffi는 어느 쪽도 자동 덮어쓰지 않고 선택을 요청합니다. 같은 식별자를 가진 기록 또는 충돌하지 않는 기록에만 병합을 제안할 수 있습니다. Apple Account 또는 Google Account는 해당 제공자가 관리하며 Reffi는 그 자격 증명을 초기화할 수 없습니다. Google Analytics 사용 통계는 Authentication과 Firestore에 쓰는 ReffiAccount 이름의 앱과 분리된 기본 Firebase 앱을 사용하며 Reffi 계정과 연결하지 않습니다. 사용 통계를 꺼도 계정 기능은 중단되지 않습니다.
보관과 삭제
로컬 기록은 직접 삭제하거나 현재 데이터를 초기화하거나 이 기기의 앱 데이터를 지우거나 앱을 삭제할 때까지 남습니다. 앱은 복구를 위해 직전의 성공한 로컬 저장본을 보관합니다. 이전의 변경 불가 복구본을 포함한 로그인 계정의 클라우드 스냅샷은 모든 데이터 초기화 또는 계정 삭제 전까지 남습니다. 로그인 계정의 모든 데이터 초기화에는 인터넷 연결과 서버 확인이 필요합니다. 서버는 동기화를 막고 이전 클라우드 스냅샷을 모두 지운 뒤 새 초기화 세대에 빈 클라우드 상태를 만듭니다. 그 다음에만 앱이 해당 계정의 현재 로컬 냉장고와 프로필을 지웁니다. 서버 확인 후 모든 데이터 초기화는 이 기기의 모든 냉장고·프로필 데이터와 복구 사본도 삭제하고, 앱 설정을 초기화한 뒤 처음 시작 화면으로 돌아갑니다. Firebase 계정의 로그인 상태와 사용 데이터 공유 선택은 유지합니다. 오프라인이거나 클라우드 초기화가 실패하면 로컬 데이터를 유지하며 다시 시도할 수 있습니다. 계정 없이 초기화하면 이 기기의 모든 로컬 데이터를 삭제하고 처음 시작 화면으로 돌아갑니다. 로그아웃은 계정 데이터를 유지하며 로그인 화면으로 돌아갑니다. 계정 삭제에는 같은 Apple 또는 Google 계정의 최근 로그인이 필요합니다. Apple의 경우 앱이 새 인증을 받고 Firebase Authentication에 Apple 토큰 철회를 먼저 요청합니다. 이후 서버는 클라우드 읽기·쓰기를 차단하고 계정의 Firestore 스냅샷을 재귀적으로 지운 뒤 Firebase Authentication 사용자를 마지막에 지웁니다. 영구 삭제 확인서는 다른 계정을 지우지 않고 부분 서버 작업을 확인하고 재시도하게 합니다. 서버가 삭제를 확인한 뒤에만 앱이 해당 계정의 로컬 데이터를 지우고 로그아웃합니다. 실패했거나 진행 중인 삭제는 로컬 데이터를 보존하며 다시 시도할 수 있습니다. Reffi 계정 삭제는 Apple Account나 Google Account 자체를 삭제하지 않으며 다른 로컬 데이터 공간도 지우지 않습니다. 사용 통계는 개별 이벤트를 표시하는 Google Analytics 보고서에서 수집 시점부터 최대 14개월 보관됩니다. 이 보관 설정은 집계된 표준 보고서에는 영향을 주지 않습니다. 사용 데이터 공유를 끄면 수집이 중단되고 앱 인스턴스 식별자가 초기화되며, 앱을 삭제하면 수집이 끝납니다. 앱 인스턴스 식별자 초기화는 위 설치 식별자를 초기화하지 않으므로 이후 전송된 통계가 이전 통계와 연결될 수 있습니다. 공유 끄기, 데이터 초기화, 이 기기 지우기 또는 계정 삭제는 이미 전송한 통계를 지우지 않습니다. 아래 방식으로 삭제를 요청할 수 있습니다. 문의 메시지는 요청 해결과 후속 대응에 필요한 동안만 보관한 뒤 적용 법률이 보관을 요구하지 않으면 삭제합니다. 제공자 보안 로그와 복구본은 제공자의 보관 절차를 따르며 활성 기록과 동시에 바로 지워지지 않을 수 있습니다. 기기 시스템 백업은 Apple 설정에서 관리합니다. 앱 삭제는 클라우드 계정이나 시스템 백업 사본을 삭제하지 않습니다. 분석을 위해 사용 통계 사본을 Google LLC가 제공하는 Google BigQuery로 매일 별도로 내보냅니다. 이 사본에는 Google Analytics의 보관 기간 설정이 적용되지 않습니다. 각 일별 사본은 내보낸 뒤 60일 이내에 자동으로 삭제되며, Google은 삭제된 데이터를 복구용으로 최대 14일 더 보관할 수 있습니다. 사용 데이터 공유 끄기, 모든 데이터 초기화, 계정 삭제로는 내보낸 사본이 삭제되지 않습니다. 그보다 일찍 삭제하려면 앱의 이 방침 끝에 표시된 사용 통계 식별자를 lee1993ljm@gmail.com으로 보내 주세요. 그러면 해당 식별자가 들어 있는 일별 사본을 삭제합니다. 요청 처리를 마친 뒤 내보낸 통계는 해당 사본이 만료될 때 자동으로 삭제됩니다.
권리 행사와 보호 조치
거주 지역에 적용되는 범위에서 본인 또는 위임받은 대리인은 열람, 정정, 삭제, 처리 제한 또는 선택적 동의 철회를 요청할 수 있습니다. 앱에서 로컬 항목을 수정·삭제하고, 현재 데이터를 초기화하고, 이 기기를 지우거나 로그인한 Reffi 계정을 삭제할 수 있습니다. 계정 데이터는 일치하는 Firebase 사용자 ID로 제한되며 클라이언트 쓰기는 거부됩니다. 인증된 Cloudflare Workers 계정 API는 클라우드 데이터를 바꾸기 전에 계정 상태를 검증합니다. Reffi는 크기 제한을 넘거나 형식이 잘못된 스냅샷을 잘라내지 않고 거부합니다. 버전 충돌 시 로컬본과 클라우드본을 모두 보존해 사용자가 선택할 수 있게 합니다. 로그인이나 클라우드 백업을 중단하지 않고 프로필 > 앱 > 사용 데이터 공유에서 언제든 사용 통계를 끌 수 있습니다. 이미 전송한 사용 통계 삭제를 요청하려면 앱의 이 방침 끝에 표시된 사용 통계 식별자를 이메일로 보내세요. 앱은 이를 위해 이전 식별자를 이 기기에 최대 10개 보관하며 앱을 삭제하면 함께 삭제됩니다. 운영자나 서비스 제공자가 보유한 기록은 lee1993ljm@gmail.com으로 문의하세요. 적용 법률이 정한 기간 안에 요청을 처리하고 적법한 제한이나 거절 사유를 설명합니다. 한국 개인정보보호위원회를 포함한 관련 개인정보 감독기관에도 민원을 제기할 수 있습니다. 서버 요청은 HTTPS와 계정 접근 제어를 사용합니다. 기기를 잠그고 백업 설정을 확인하세요. 어떤 시스템도 완전한 보안을 보장할 수 없습니다. 이 앱의 추천은 법적 권리나 필수 서비스 접근에 관한 결정을 내리지 않습니다.
아동과 방침 변경
Reffi는 미국의 만 13세 미만 또는 대한민국의 만 14세 미만 아동을 대상으로 하지 않습니다. 이 버전은 생년월일을 수집하거나 법정대리인 동의 절차를 제공하지 않습니다. 아동이 개인정보를 제공했다고 생각되는 경우 부모 또는 법정대리인은 개인정보 문의 이메일로 알려 주세요. 확인 후 법령에 따라 필요한 삭제 등의 조치를 하겠습니다. 처리 방식이 바뀌면 방침을 개정하고, 법령에 따라 추가 고지 또는 동의가 필요한 경우 이를 진행합니다.
Privacy Policy
Effective date: November 4, 2026
Who operates Reffi
Reffi is operated by Jongmin Lee and Heejae Eo. Both operators handle privacy requests at lee1993ljm@gmail.com. Our website is https://reffi-site.vercel.app. Reffi can be used locally without an account. In builds where Firebase account services are enabled, Reffi also offers optional Sign in with Apple and Google with cloud backup and restore.
Information on your device
Without an account, ingredient names, quantities, dates, shopping notes, cooking and removal history, saved custom recipes, nickname, cuisine and food preferences, favorite and disliked ingredients, allergy entries, household size and settings stay in this device’s app storage. They support inventory management, reminders and recipe matching. Receipt photos and recognized text stay on the device by default. In builds with receipt assistance configured, signed-in users can separately consent to automatic help for difficult pages. After consent, reduced page photos and recognized text are sent over HTTPS through the Reffi Cloudflare Worker to Anthropic for ingredient and quantity suggestions. A receipt may contain store, payment or personal information. Reffi does not store these images, texts or AI results on its servers or include them in analytics. To limit costs and duplicate requests, the Worker keeps a hashed account identifier, daily counts, request identifiers and account-scoped image fingerprints for up to 48 hours. Global daily token and cost totals without account or image identifiers are retained for up to 33 days to enforce a rolling budget. Anthropic processes the request under its commercial API terms and applicable retention policy, including any security or legal exceptions; Reffi does not promise zero retention by that provider. Suggestions must be reviewed before they are saved to the fridge. Consent is stored separately for each account on this device. Turn Reading helper off on the receipt screen to stop future requests; this does not recall requests already sent. Declining, signing out or an unavailable service leaves on-device scanning and manual entry available. In builds where Firebase account services are enabled, the same fridge and profile records for a signed-in account, including inventory created from a receipt, are included in complete encrypted-in-transit snapshots stored in Cloud Firestore for backup and restore. Each successful snapshot is kept as an immutable recovery copy until Reset all data or account deletion. A snapshot may contain up to 6 MiB. Reffi never truncates an oversized snapshot; the change remains local and the app reports that cloud backup is incomplete. To understand how the app is used and improve it, Reffi separately collects usage statistics through Google Analytics for Firebase, provided by Google LLC: screens visited, actions such as adding an ingredient or starting a recipe, which built-in recipes you pass over, start, finish or cancel, the food category of items you mark as eaten or tossed (for example, tomato), the household size setting and the reminder time you choose, counts, times and durations, how many days were left before the use-by date, app version, device model, OS version, time zone, app and device language (such as en-US) and approximate location (such as city, region and country) inferred from your connection, tied to a random app-instance identifier. Usage statistics are not linked to your name, email address, Firebase user ID or account snapshots. Firebase also creates a random installation identifier for this installation of the app and sends it, with technical details such as SDK versions, to operate Analytics, and Google Analytics may use it together with the app-instance identifier. Turning off Share usage data, erasing this device or deleting an account does not change the installation identifier; deleting and reinstalling the app creates a new one. Ingredient names you enter, receipt text, recipe titles you wrote, your nickname and allergy entries are never included in usage statistics. Reffi does not use the advertising identifier, display advertising, sell personal information or share it for cross-context behavioral advertising. You can turn usage statistics off at any time in Profile, App, Share usage data; turning it off also resets the app-instance identifier and does not disable sign-in, cloud backup or restore. Usage statistics are sent starting with Reffi 1.4.1. Earlier App Store versions do not send them to Google Analytics, and usage records those versions kept on the device are deleted rather than sent. If you used an earlier version and have not already chosen whether to share usage data, Reffi asks before sending anything. If you choose Not now or close the notice, Reffi may ask once more after a week. If you have never turned on Share usage data, Reffi may also ask once more after an app update. If Share usage data was on by default and you never chose a setting yourself, Reffi may pause sharing after an app update and ask before sending anything more. Usage statistics also use random event and action identifiers to distinguish repeated delivery, related ingredient and cooking actions, receipt-reading attempts and saved results. These identifiers do not contain the names or text you enter. The app keeps their matching information and a first-registration marker on this device. They are cleared whenever Share usage data is turned off, when Reset all data or Delete account completes, when you sign in or choose Sign out, and when you delete the app. Events already handed to the statistics service may arrive after sharing is turned off.
Permissions and your choices
Camera access is requested for receipt scanning. Photo selection gives the app the images you choose. Notifications are optional and are scheduled locally. You may deny or change these permissions in iOS Settings and still enter ingredients by hand. Sharing a cooking card sends the content you select only to the destination you choose. The app does not request your precise location, contacts or advertising tracking permission. Optional recipe personalization is available to signed-in users who turn on Personalized recipes in Profile. Recommendation requests include a country context, which is the country you choose in Profile or otherwise your device region, plus bounded recipe identifiers and coarse ranking signals; ingredient names, allergy entries, receipt images and receipt text are not sent. Allergy and vegetarian filters run on your device. Reffi stores a limited set of recipe cooking and pass signals and positive recipe anchors with your account. It may compare these patterns with up to 12 other users who also opted in; a pattern affects ranking only when at least three opted-in users support it. This feature is separate from Google Analytics and does not use its data. Turning personalization off stops future recommendation requests and requests deletion of the stored taste profile. If the device is offline, the withdrawal remains pending on the device and retries when it reconnects. Reset all data and account deletion also remove stored personalization data.
Links, video searches and inquiries
Tapping Videos opens a YouTube search in the current app language. The query can contain a recipe or ingredient name, including a name you entered. YouTube and Google may process the search, connection information and cookies under their own privacy policy. Opening our website connects your browser to its hosting provider, Vercel, which processes web requests and connection information. Our homepage loads Google Fonts and an OKDandan font from jsDelivr, sending font requests and connection information to those providers. Sending a privacy inquiry gives the operators your email address, message and chosen attachments through Gmail, provided by Google LLC. We use inquiries to respond, verify requests when necessary and protect user rights. In builds where account services are enabled, Google LLC processes sign-in, account records and snapshots through Firebase Authentication and Cloud Firestore. Cloudflare processes Firebase user IDs, sign-in tokens, snapshots and connection information through the Cloudflare Workers account API. Usage statistics are processed separately by Google LLC through Google Analytics. Google uses the IP address of your connection to infer an approximate location, such as city, region and country, and states that Analytics does not retain IP addresses. These providers operate internationally, including in the United States, and information may be processed outside your country. You can avoid optional link and email transfers by not opening external links or sending email, stop usage statistics by turning off Share usage data, or avoid account processing by continuing without an account. Local inventory functions remain available. Do not email passwords or unnecessary sensitive information.
Accounts and sign-in
Reffi can be used without an account. Choosing Continue without an account creates no Firebase Authentication user or anonymous server account, and that local data does not sync. In builds where Firebase account services are enabled, you can use Sign in with Apple or Google from Profile. Apple sign-in uses Apple’s native Authentication Services. Google sign-in uses the Google Sign-In SDK. Apple Inc. or Google LLC can provide a stable provider-specific identifier and an email address, including an Apple private relay address, and Google can also provide basic profile fields. Firebase Authentication, provided by Google LLC, processes those identifiers, authentication records and session information to create and secure the Reffi account. Account data is stored under the matching Firebase user ID. Data created without an account stays separate and is never silently transferred into an account. Each local mode and account has a separate data space. When the same account signs in on another device, Reffi can restore its latest cloud snapshot. Cloud saves use revision checks. If local and cloud data changed from different revisions, Reffi does not automatically overwrite either copy and asks you to choose. It may offer a merge only for records with the same identity or records that do not conflict. Your Apple Account or Google Account remains managed by that provider; Reffi cannot reset its credentials. Google Analytics usage statistics use the default Firebase app separately from the named ReffiAccount app used for Authentication and Firestore, and are not linked to your Reffi account. Turning usage statistics off does not disable account features.
Retention and deletion
Local records stay until you delete them, reset the current data, erase this device’s app data or delete the app. The app keeps the previous successful local save for recovery. Signed-in cloud snapshots, including older immutable recovery copies, stay until Reset all data or account deletion. Reset all data for a signed-in account requires an internet connection and server confirmation. The server blocks sync, removes all older cloud snapshots, creates an empty cloud state in a new reset generation, and only then does the app clear that account’s current local fridge and profile. After confirmation, Reset all data also clears every local fridge and profile space and recovery copy on this device, resets app settings, and starts onboarding again. The Firebase account stays signed in. The choice to share usage data is kept. Offline or failed cloud reset attempts keep the local data and remain available to retry. Reset without an account clears all local data on this device and starts onboarding again. Signing out keeps account data and returns to the sign-in screen. Account deletion requires recent sign-in with the same Apple or Google account. For Apple, the app obtains fresh authorization and asks Firebase Authentication to revoke the Apple token first. The server then blocks cloud reads and writes, recursively deletes the account’s Firestore snapshots, and deletes the Firebase Authentication user last. A durable deletion receipt lets the app check and retry partial server work without deleting a different account. Only after the server confirms deletion does the app clear that account’s local data and sign out. A failed or pending deletion preserves local data and remains available to retry. Deleting a Reffi account does not delete the Apple Account or Google Account itself and does not erase other local data spaces. Usage statistics are kept in Google Analytics for up to 14 months from collection in reports that expose individual events; the retention setting does not affect aggregated standard reports. Turning off Share usage data stops collection and resets the app-instance identifier, and deleting the app ends collection. Resetting the app-instance identifier does not reset the installation identifier described above, so statistics sent afterward may still be associated with earlier statistics. Turning sharing off, resetting data, erasing this device or deleting an account does not delete usage statistics already sent; you can request their deletion as described below. Inquiry messages are kept only as needed to resolve and follow up on the request, then deleted when no longer needed, unless applicable law requires retention. Provider security logs and recovery copies follow the provider’s retention processes and may not be erased immediately with active records. Device system backups are controlled by your Apple settings. Deleting the app does not delete a cloud account or copies in system backups. Separate copies of usage statistics are exported daily to Google BigQuery, provided by Google LLC, for analysis. The Google Analytics retention setting does not govern these copies. Each daily copy is deleted automatically within 60 days after it is exported, and Google may keep deleted data for recovery for up to 14 more days. Turning off Share usage data, Reset all data and account deletion do not delete exported copies. To have them deleted sooner, email lee1993ljm@gmail.com with the usage statistics identifiers shown at the end of this policy in the app. We then delete the daily copies that contain those identifiers. Statistics exported after we complete your request are deleted automatically when their copy expires.
Your rights and safeguards
You may request access, correction, deletion, restriction or withdrawal of optional consent, as applicable to your location, directly or through an authorized representative. Edit or remove local entries in the app, reset the current data, erase this device or delete the signed-in Reffi account. Account data is restricted to the matching Firebase user ID, client writes are denied, and the authenticated Cloudflare Workers account API validates account state before changing cloud data. Reffi rejects oversized or malformed snapshots instead of truncating them, and revision conflicts preserve both local and cloud copies for your choice. Turn usage statistics off in Profile, App, Share usage data at any time without disabling sign-in or cloud backup. To delete usage statistics already sent, email us the usage statistics identifier shown at the end of this policy in the app; the app keeps up to 10 earlier identifiers on this device for this purpose, and they are removed when you delete the app. Contact lee1993ljm@gmail.com for records held by the operators or service providers. We handle requests within the periods required by applicable law and explain any lawful restriction or refusal. You may also complain to the relevant privacy authority, including South Korea’s Personal Information Protection Commission. Server requests use HTTPS and account access controls. Keep your device locked and review its backup settings. No system can guarantee absolute security. This app’s recommendations do not make decisions about legal rights or access to essential services.
Children and policy changes
Reffi is not directed to children under 13 in the United States or under 14 in South Korea. This version does not collect birth dates or offer guardian consent. A parent or guardian who believes a child has provided personal information should contact the privacy email so we can investigate and delete information where required. We will update this policy when our processing changes and provide additional notice or obtain consent where required by applicable law.
プライバシーポリシー
施行日：2026年11月4日
Reffiの運営者
ReffiはJongmin LeeとHeejae Eoが運営しています。両運営者はlee1993ljm@gmail.comでプライバシーに関する依頼を受け付けます。ウェブサイトはhttps://reffi-site.vercel.appです。Reffiはアカウントなしで端末上だけでも利用できます。Firebaseのアカウントサービスが有効なビルドでは、任意のAppleおよびGoogleサインインとクラウドのバックアップ・復元も提供します。
端末内の情報
アカウントなしで使う場合、食材名、数量、日付、買い物メモ、調理・削除履歴、保存したカスタムレシピ、ニックネーム、料理や食の好み、好き・苦手な食材、アレルギー項目、世帯人数、設定は、この端末のアプリストレージに残ります。これらは在庫管理、リマインダー、レシピ照合に使われます。レシート画像と認識した文字列は、標準では端末内に残ります。読み取りサポートが設定されたビルドでは、サインインしたユーザーが、読み取りが難しいページの自動補助に別途同意できます。同意後は、縮小したページ画像と認識した文字列をHTTPSでReffiのCloudflare Workerを通じてAnthropicへ送り、食材と数量の提案を受け取ります。レシートには店舗・支払い情報や個人情報が含まれる場合があります。Reffiはこれらの画像・文字列・AI結果をサーバーに保存せず、利用統計にも含めません。費用と重複要求を制限するため、Workerはハッシュ化したアカウント識別子、日別件数、要求識別子、アカウントごとの画像ハッシュを最大48時間保持します。アカウントや画像を識別できないサービス全体の日別トークン数・費用の合計は、移動期間の予算を管理するため最大33日保持します。Anthropicはセキュリティ上・法的な例外を含む商用API規約と適用される保持方針に従って処理します。Reffiは同社による無保持を保証しません。提案内容は確認してから冷蔵庫に保存してください。同意はこの端末のアカウントごとに保存されます。レシート画面で読み取りサポートを無効にすると以後の送信を停止しますが、送信済みの要求は取り消せません。同意しない場合、サインアウト中、サービスを利用できない場合も、端末での読み取りと手入力を利用できます。Firebaseのアカウントサービスが有効なビルドでは、レシートから作成した在庫を含む、サインイン中のアカウントの同じ冷蔵庫・プロフィール記録を、転送時に暗号化された完全なスナップショットとしてCloud Firestoreに保存し、バックアップと復元に使います。正常に保存された各スナップショットは、「すべてのデータをリセット」またはアカウント削除まで変更不可の復元コピーとして保持されます。スナップショットは最大6MiBです。上限を超えるデータを切り詰めることはありません。変更は端末に残り、クラウドバックアップが未完了であることをアプリが通知します。利用状況を理解して改善するため、ReffiはGoogle LLC提供のGoogle Analytics for Firebaseで利用統計を別途収集します。訪問画面、食材追加やレシピ開始などの操作、見送った・開始・完了・中止した内蔵レシピ、食べた・捨てたと記録した品目の食品カテゴリ（例: トマト）、世帯人数の設定と選択した通知時刻、回数・時刻・所要時間、期限までの日数、アプリ版、端末モデル、OS版、タイムゾーン、アプリ・端末言語（例: en-US）、接続から推定したおおよその地域（例: 市区・地域・国）が含まれ、ランダムなアプリインスタンス識別子に関連付けられます。利用統計は氏名、メールアドレス、FirebaseユーザーID、アカウントのスナップショットに関連付けません。Firebaseはこのインストール用のランダムなインストール識別子も作成し、SDK版などの技術情報とともにAnalytics運用のため送信します。Google Analyticsはこれをアプリインスタンス識別子と併用する場合があります。「利用データを共有」をオフにする、端末データを消去する、またはアカウントを削除してもインストール識別子は変わりません。アプリを削除して再インストールすると新しくなります。入力した食材名、レシート文字列、作成したレシピ名、ニックネーム、アレルギー項目を利用統計に含めることはありません。Reffiは広告識別子を使用せず、広告を表示せず、個人情報を販売せず、文脈横断型行動広告のために共有しません。プロフィール > アプリ > 利用データを共有からいつでも利用統計をオフにできます。オフにするとアプリインスタンス識別子もリセットされますが、サインイン、クラウドバックアップ、復元は無効になりません。 利用統計の送信はReffi 1.4.1から始まります。それ以前のApp Store版はGoogle Analyticsに利用統計を送信していません。以前の版が端末に保存した利用記録は送信せずに削除します。以前の版を利用し、利用データを共有するかまだ選択していない場合は、送信前に確認します。「今はしない」を選ぶか案内を閉じると、1週間後にもう一度だけ確認することがあります。「利用データを共有」をオンにしたことがない場合は、アプリのアップデート後にもう一度だけ確認することがあります。「利用データを共有」が初期設定のままオンで、ご自身で設定を選んだことがない場合は、アップデート後に共有を一時停止し、それ以上送信する前に確認することがあります。利用統計には、重複送信、関連する食材・調理操作、レシート読み取りの試行と保存結果を区別するため、ランダムなイベント・操作識別子も使用します。これらに入力した名前や文字列は含まれません。アプリは識別子の対応情報と初回登録の記録をこの端末に保持します。これらは、「利用データを共有」がオフになったとき、「すべてのデータをリセット」または「アカウントを削除」が完了したとき、サインインしたとき、「ログアウト」を選んだとき、アプリを削除したときに消去されます。すでに統計サービスに渡したイベントは、共有をオフにした後に届く場合があります。
権限と選択肢
レシート撮影にはカメラへのアクセスを求めます。写真を選択すると、選んだ画像がアプリに渡されます。通知は任意で、端末内で予約されます。iOSの設定で権限を拒否または変更しても、食材を手入力できます。調理カードを共有すると、選んだ内容のみが指定した共有先に送信されます。正確な位置情報、連絡先、広告トラッキングの許可は求めません。任意のレシピパーソナライズは、サインイン後にプロフィールで「レシピをパーソナライズ」をオンにすると利用できます。おすすめのリクエストには、プロフィールで選んだ国・地域、選んでいない場合はデバイスの地域に基づく国の情報、上限を設けたレシピ識別子、大まかな順位付け信号が含まれます。食材名、アレルギー項目、レシートの画像やテキストは送信されません。アレルギーとベジタリアンのフィルターは端末上で適用します。調理・見送りのレシピ信号と、好ましい傾向を示す一部のレシピ基準をReffiアカウントに保存します。パーソナライズを有効にしている最大12人のパターンと比較する場合があり、3人以上の利用者が支持するパターンのみ順位付けに反映されます。この機能はGoogle Analyticsとは別で、そのデータを使用しません。オフにすると今後のおすすめリクエストを停止し、保存済みの好み情報の削除を依頼します。端末がオフラインの場合、撤回は端末内で保留され、接続時に再試行されます。すべてのデータのリセットまたはアカウント削除でも、保存済みの個人化データは削除されます。
リンク、動画検索、お問い合わせ
「動画」をタップすると、現在のアプリ言語でYouTube検索が開きます。検索語には、入力したものを含むレシピ名や食材名が含まれる場合があります。YouTubeとGoogleは各社のプライバシーポリシーに基づき、検索、接続情報、Cookieを処理する場合があります。ウェブサイトを開くとブラウザがホスティング事業者Vercelに接続し、Vercelがウェブ要求と接続情報を処理します。ホームページはGoogle FontsとjsDelivrのOKDandanフォントを読み込み、フォント要求と接続情報を各事業者へ送ります。プライバシーに関する問い合わせを送ると、Google LLC提供のGmailを通じて、メールアドレス、本文、選択した添付ファイルが運営者に届きます。問い合わせは回答、必要な本人確認、利用者の権利保護に使います。アカウントサービスが有効なビルドでは、Google LLCがFirebase AuthenticationとCloud Firestoreを通じてサインイン、アカウント記録、スナップショットを処理します。CloudflareはCloudflare WorkersのアカウントAPIを通じてFirebaseユーザーID、サインイントークン、スナップショット、接続情報を処理します。利用統計はGoogle Analyticsを通じてGoogle LLCが別途処理します。Googleは接続元IPアドレスから市区・地域・国などのおおよその場所を推定し、AnalyticsはIPアドレスを保持しないと説明しています。これらの事業者は米国を含む国際的な環境で運営し、情報が居住国外で処理される場合があります。外部リンクやメールを利用しないことで任意の転送を避け、「利用データを共有」をオフにして統計を停止し、またはアカウントなしで続けることでアカウント処理を避けられます。端末内の在庫機能は引き続き利用できます。パスワードや不要な機微情報をメールで送らないでください。
アカウントとログイン
Reffiはアカウントなしで利用できます。「アカウントなしで続ける」を選んでもFirebase Authenticationユーザーや匿名サーバーアカウントは作成されず、その端末内データは同期されません。Firebaseのアカウントサービスが有効なビルドでは、プロフィールからAppleまたはGoogleでサインインできます。AppleサインインはApple標準のAuthentication Servicesを、GoogleサインインはGoogle Sign-In SDKを使います。Apple Inc.またはGoogle LLCは、安定したプロバイダ固有識別子とメールアドレスを提供する場合があります。Appleの非公開リレーアドレスが含まれる場合があり、Googleは基本プロフィール項目も提供する場合があります。Google LLC提供のFirebase Authenticationは、Reffiアカウントの作成と保護のため、これらの識別子、認証記録、セッション情報を処理します。アカウントデータは対応するFirebaseユーザーIDの下に保存されます。アカウントなしで作成したデータは分離されたままで、アカウントへ自動的に移されることはありません。各ローカルモードとアカウントは別のデータ領域を使います。同じアカウントで別の端末にサインインすると、Reffiは最新のクラウドスナップショットを復元できます。クラウド保存にはリビジョン確認があります。異なるリビジョンから端末側とクラウド側の両方が変わった場合、どちらも自動上書きせず、選択を求めます。同じ識別子の記録または競合しない記録だけを対象に結合を提案する場合があります。Apple AccountまたはGoogle Accountは各事業者が管理し、Reffiはその認証情報をリセットできません。Google Analyticsの利用統計は、AuthenticationとFirestore用の名前付きReffiAccountアプリとは別のデフォルトFirebaseアプリを使い、Reffiアカウントには関連付けません。利用統計をオフにしてもアカウント機能は無効になりません。
保管と削除
端末内の記録は、個別に削除する、現在のデータをリセットする、この端末のアプリデータを消去する、またはアプリを削除するまで残ります。アプリは復元用に直前の正常なローカル保存を保持します。過去の変更不可の復元コピーを含む、サインイン中のクラウドスナップショットは、「すべてのデータをリセット」またはアカウント削除まで残ります。サインイン中のアカウントで全データをリセットするには、インターネット接続とサーバー確認が必要です。サーバーは同期を止め、過去のクラウドスナップショットをすべて削除し、新しいリセット世代に空のクラウド状態を作成します。その後にだけ、アプリはそのアカウントの現在の端末内冷蔵庫とプロフィールを消去します。サーバーで確認された後、「すべてのデータをリセット」は、この端末のすべての冷蔵庫・プロフィールのデータと復旧用コピーも削除し、アプリの設定をリセットして初期設定を最初から始めます。Firebaseアカウントのログイン状態と利用データ共有の選択は維持します。オフラインまたはクラウドのリセットに失敗した場合はローカルデータを保持し、再試行できます。アカウントなしでリセットすると、この端末のすべてのローカルデータを削除して初期設定を最初から始めます。ログアウトするとアカウントのデータは保持され、ログイン画面に戻ります。 アカウント削除には、同じAppleまたはGoogleアカウントによる最近のサインインが必要です。Appleの場合、アプリは新しい認証を取得し、まずFirebase AuthenticationにAppleトークンの取り消しを求めます。続いてサーバーがクラウドの読み書きを停止し、アカウントのFirestoreスナップショットを再帰的に削除し、最後にFirebase Authenticationユーザーを削除します。永続的な削除レシートにより、別のアカウントを削除することなく、部分的なサーバー処理を確認して再試行できます。サーバーが削除を確認した後にだけ、アプリはそのアカウントの端末内データを消去してサインアウトします。失敗または処理中の削除では端末内データを保持し、再試行できます。Reffiアカウントを削除してもApple AccountやGoogle Account自体は削除されず、他のローカルデータ領域も消去されません。利用統計は、個別イベントを表示するGoogle Analyticsレポートで収集時から最長14か月保持されます。この保持設定は集計済み標準レポートには影響しません。「利用データを共有」をオフにすると収集が停止してアプリインスタンス識別子がリセットされ、アプリを削除すると収集が終了します。アプリインスタンス識別子をリセットしても上記のインストール識別子はリセットされないため、その後送信した統計が以前の統計と関連付けられる可能性があります。共有停止、データリセット、この端末の消去、アカウント削除では送信済み統計は削除されません。以下の方法で削除を依頼できます。問い合わせメッセージは解決とフォローアップに必要な期間だけ保持し、法令上の保持義務がなければ不要になった時点で削除します。事業者のセキュリティログと復元コピーは事業者の保持手続きに従い、アクティブな記録と同時に削除されない場合があります。端末のシステムバックアップはAppleの設定で管理されます。アプリを削除してもクラウドアカウントやシステムバックアップ内のコピーは削除されません。分析のため、利用統計のコピーをGoogle LLCが提供するGoogle BigQueryへ毎日別途エクスポートしています。これらのコピーにはGoogle Analyticsの保持期間設定が適用されません。各日のコピーはエクスポートから60日以内に自動的に削除され、Googleは削除されたデータを復旧用にさらに最長14日間保持する場合があります。「利用データを共有」のオフ、「すべてのデータをリセット」、アカウント削除のいずれでも、エクスポート済みのコピーは削除されません。それより早く削除するには、アプリ内の本ポリシー末尾に表示される利用統計識別子をlee1993ljm@gmail.comへお送りください。ご連絡を受けて、その識別子を含む各日のコピーを削除します。対応完了後にエクスポートされた統計は、そのコピーの保存期限が来たときに自動的に削除されます。
権利の行使と保護措置
居住地域で適用される範囲において、本人または正当に権限を与えられた代理人は、アクセス、訂正、削除、制限、任意同意の撤回を求められます。アプリ内の端末記録を編集・削除し、現在のデータをリセットし、この端末を消去し、またはサインイン中のReffiアカウントを削除できます。アカウントデータは対応するFirebaseユーザーIDに制限され、クライアントからの書き込みは拒否されます。認証されたCloudflare WorkersのアカウントAPIは、クラウドデータを変更する前にアカウント状態を検証します。Reffiは上限超過または不正形式のスナップショットを切り詰めずに拒否し、リビジョン競合時は端末側とクラウド側の両方を保持して選択できるようにします。サインインやクラウドバックアップを無効にせず、プロフィール > アプリ > 利用データを共有からいつでも利用統計をオフにできます。送信済み利用統計の削除を依頼するには、アプリ内の本ポリシー末尾に表示される利用統計識別子をメールでお知らせください。この目的で過去の識別子を端末に最大10件保持し、アプリを削除すると消去されます。運営者またはサービス事業者が保持する記録についてはlee1993ljm@gmail.comへご連絡ください。適用法令の期間内に対応し、法令上の制限または拒否理由を説明します。韓国の個人情報保護委員会など、管轄のプライバシー当局へ申し立てることもできます。サーバー要求にはHTTPSとアカウントアクセス制御を使用します。端末をロックし、バックアップ設定をご確認ください。完全な安全を保証できるシステムはありません。本アプリのおすすめは、法的権利または不可欠なサービスへのアクセスに関する判断を行いません。
子どものプライバシーとポリシーの変更
Reffiは、米国では13歳未満、韓国では14歳未満の子どもを対象としていません。このバージョンでは生年月日を収集せず、保護者の同意を得る手続きを提供していません。子どもが個人情報を提供したと思われる場合は、保護者の方からプライバシー窓口のメールアドレスにご連絡ください。調査のうえ、必要な情報を削除します。処理内容が変わる場合はこのポリシーを更新し、適用法令に従って追加の通知や同意の取得を行います。
隐私权政策
生效日期：2026年11月4日
Reffi 的营运者
Reffi 由 Jongmin Lee 和 Heejae Eo 营运。两位营运者透过 lee1993ljm@gmail.com 处理隐私相关请求。我们的网站是 https://reffi-site.vercel.app。你可以不建立帐户，在装置上使用 Reffi。在启用 Firebase 帐户服务的版本中，Reffi 也提供选用的 Apple 或 Google 登入，以及云端备份与还原。
您装置上的资讯
未登入帐户时，食材名称、数量、日期、购物备注、烹饪与移除记录、储存的自订食谱、昵称、料理与食物偏好、喜欢或不喜欢的食材、过敏资料、家庭人数及设定，都保存在这部装置的 App 储存空间中，用于管理库存、提醒和食谱配对。收据照片和辨识文字预设留在装置上。在设定了收据辨识辅助的版本中，登入使用者可以另行同意，让系统自动协助处理难以辨识的页面。取得同意后，缩小的页面照片和辨识文字会透过 HTTPS，经由 Reffi 的 Cloudflare Worker 传送给 Anthropic，以取得食材和数量建议。收据可能包含商店、付款或个人资讯。Reffi 不会在伺服器上储存这些照片、文字或 AI 结果，也不会将其纳入分析。为限制成本与重复请求，Worker 最多保留杂凑后的帐户识别码、每日次数、请求识别码及按帐户区分的图片指纹 48 小时。不含帐户或图片识别码的全域每日 token 和成本总额最多保留 33 天，用于执行滚动预算。Anthropic 依其商业 API 条款及适用的资料保留政策处理请求，包括安全或法律方面的例外；Reffi 不保证该服务供应商完全不保留资料。建议内容必须经确认才能存入冰箱。同意状态会针对这部装置上的每个帐户分别储存。在收据画面关闭「辨识辅助」可停止后续请求，但无法收回已送出的请求。拒绝同意、登出或服务无法使用时，仍可在装置上扫描及手动输入。在启用 Firebase 帐户服务的版本中，登入帐户的相同冰箱和个人资料记录，包括从收据建立的库存，会纳入完整快照，以加密传输方式储存在 Cloud Firestore，用于备份与还原。每份成功储存的快照都会作为不可变更的还原副本保留，直到重置所有资料或删除帐户。每份快照最多 6 MiB。Reffi 不会截断超过上限的快照；变更会留在装置上，App 会显示云端备份未完成。为了解及改善 App 的使用情况，Reffi 另透过 Google LLC 提供的 Google Analytics for Firebase 收集使用统计，包括浏览的画面、新增食材或开始食谱等操作、你略过、开始、完成或取消的内建食谱、标记为已吃掉或已丢弃品项的食物类别（例如番茄）、所选家庭人数与提醒时间、数量、时间及持续时间、距食用期限的天数、App 版本、装置型号、作业系统版本、时区、App 和装置语言（例如 en-US），以及根据连线推测的大致位置（例如城市、地区和国家）。这些资料与随机产生的 App 执行个体识别码相关联，与你的姓名、电子邮件、Firebase 使用者 ID 或帐户快照无关。Firebase 也会为这次安装产生随机安装识别码，连同 SDK 版本等技术资讯传送，以运作 Analytics；Google Analytics 可能将其与 App 执行个体识别码一起使用。关闭「分享使用资料」、清除此装置或删除帐户不会变更安装识别码；删除并重新安装 App 会产生新的识别码。你输入的食材名称、收据文字、自订食谱名称、昵称和过敏资料绝不会纳入使用统计。Reffi 不使用广告识别码、不展示广告、不出售个人资讯，也不为跨情境行为广告分享个人资讯。你可以随时在「个人档案」的「应用程式」中关闭「分享使用资料」。关闭时也会重置 App 执行个体识别码，但不会停用登入、云端备份或还原。Reffi 从 1.4.1 版开始传送使用统计。较早的 App Store 版本不会将资料传送至 Google Analytics，这些版本留在装置上的使用记录会被删除，不会传送。如果你使用过较早版本，且尚未选择是否分享使用资料，Reffi 会在传送任何资料前先询问。若选择「暂时不要」或关闭通知，Reffi 可能在一周后再询问一次。如果你从未开启「分享使用资料」，Reffi 也可能在 App 更新后再询问一次。如果「分享使用资料」默认开启，而你从未自行选择设置，Reffi 可能在 App 更新后暂停分享，并在继续发送前征求你的同意。使用统计还使用随机事件和操作识别码，以区分重复发送、相关的食材与烹饪操作、收据识别尝试及保存结果。这些识别码不包含你输入的名称或文字。App 在此设备上保存识别码之间的对应信息和首次注册标记。关闭「分享使用资料」、完成「重置所有资料」或「删除帐户」、登录或选择「登出」，以及删除 App 时，这些信息都会被清除。已交给统计服务的事件可能在关闭分享后才送达。
权限与你的选择
扫描收据时会请求相机权限。照片选择器只会将你选取的照片提供给 App。通知由你选择是否开启，并在装置上排程。你可以在 iOS 设定中拒绝或变更这些权限，仍可手动输入食材。分享料理卡时，只有你选取的内容会传送到你选择的目的地。App 不会请求精确位置、联络人或广告追踪权限。登入使用者可在「个人档案」中选择是否开启「个性化食谱」。推荐请求会包含你选择的国家或地区（未选择时使用设备地区）、有限的食谱识别码以及粗略的排序信号。请求不会传送食材名称、过敏资料、收据图片或收据文字。过敏和素食筛选在你的装置上执行。Reffi 会在你的帐户中储存有限的食谱烹饪与略过讯号，以及代表你喜好的食谱。系统可能将这些模式与最多 12 位同意使用此功能的其他使用者比较；只有至少三位已同意的使用者支持某个模式，该模式才会影响排序。此功能与 Google Analytics 分开，也不使用其资料。关闭个人化会停止后续推荐请求，并要求删除已储存的口味资料。如果装置离线，撤回请求会暂存在装置上，重新连线后再试。重置所有资料和删除帐户也会移除已储存的个人化资料。
连结、影片搜寻和查询
点选「影片」会以目前 App 语言开启 YouTube 搜寻。搜寻内容可能包含食谱或食材名称，包括你自行输入的名称。YouTube 和 Google 可能依其隐私权政策处理搜寻内容、连线资讯和 Cookie。开启我们的网站时，浏览器会连线至网站托管服务商 Vercel，由其处理网页请求和连线资讯。首页会载入 Google Fonts 及透过 jsDelivr 提供的 OKDandan 字型，并向这些供应商传送字型请求和连线资讯。传送隐私询问时，营运者会透过 Google LLC 提供的 Gmail 收到你的电子邮件地址、讯息和所选附件。我们使用这些询问来回复、在必要时验证请求并保障使用者权利。在启用帐户服务的版本中，Google LLC 透过 Firebase Authentication 和 Cloud Firestore 处理登入、帐户记录与快照。Cloudflare 透过 Cloudflare Workers 帐户 API 处理 Firebase 使用者 ID、登入权杖、快照和连线资讯。Google LLC 另透过 Google Analytics 处理使用统计。Google 使用连线的 IP 位址推测大致位置，例如城市、地区和国家，并表示 Analytics 不保留 IP 位址。这些供应商在包括美国在内的国际地区营运，资料可能在你所在国家或地区以外处理。你可以选择不开启外部连结或传送电子邮件，避免相关资料传输；关闭「分享使用资料」以停止使用统计；或不使用帐户，以避免帐户资料处理。装置上的库存功能仍可使用。请勿透过电子邮件传送密码或不必要的敏感资讯。
帐户和登入
你可以不使用帐户使用 Reffi。选择「无需帐户即可继续」不会建立 Firebase Authentication 使用者或匿名伺服器帐户，装置上的资料也不会同步。在启用 Firebase 帐户服务的版本中，你可以从「个人档案」使用 Apple 或 Google 登入。Apple 登入使用 Apple 原生的 Authentication Services，Google 登入使用 Google Sign-In SDK。Apple Inc. 或 Google LLC 可能提供该服务专属的稳定识别码和电子邮件地址，包括 Apple 私密转寄地址；Google 也可能提供基本个人资料栏位。Google LLC 提供的 Firebase Authentication 会处理这些识别码、验证记录和工作阶段资讯，以建立及保护 Reffi 帐户。帐户资料储存在对应的 Firebase 使用者 ID 下。未登入帐户时建立的资料会分开保存，不会在未经告知的情况下转移至帐户。每个本机模式和帐户都有独立的资料空间。相同帐户在另一部装置登入时，Reffi 可还原最新的云端快照。云端储存会检查版本。如果本机和云端资料从不同版本各自变更，Reffi 不会自动覆盖任一副本，而会请你选择。系统可能仅针对具有相同识别身分或互不冲突的记录提供合并选项。你的 Apple Account 或 Google 帐户仍由该供应商管理，Reffi 无法重置其登入凭证。Google Analytics 使用统计使用预设的 Firebase App，与用于 Authentication 和 Firestore 的 ReffiAccount App 分开，且不与 Reffi 帐户关联。关闭使用统计不会停用帐户功能。
保留和删除
本机记录会保留到你删除记录、重置目前资料、清除此装置的 App 资料或删除 App 为止。App 会保留前一次成功的本机储存资料，以供还原。登入帐户的云端快照，包括较旧且不可变更的还原副本，会保留到重置所有资料或删除帐户。登入帐户时重置所有资料需要网路连线及伺服器确认。伺服器会先阻止同步、移除所有旧云端快照，并在新的重置世代建立空白云端状态，之后 App 才会清除该帐户目前的本机冰箱和个人档案。确认后，「重置所有资料」也会清除这部装置上所有本机冰箱、个人档案空间及还原副本，重置 App 设定并重新开始初始设定。Firebase 帐户仍保持登入，分享使用资料的选择也会保留。离线或云端重置失败时，本机资料会保留，并可再次尝试。未登入帐户时重置会清除此装置上的所有本机资料，并重新开始初始设定。登出会保留帐户资料并返回登入画面。删除帐户前，必须近期使用相同的 Apple 或 Google 帐户登入。使用 Apple 时，App 会取得新的授权，并先要求 Firebase Authentication 撤销 Apple 权杖。接著伺服器会阻止云端读写、递回删除帐户的 Firestore 快照，最后删除 Firebase Authentication 使用者。持久保存的删除凭证让 App 能检查并重试未完成的伺服器作业，避免删除其他帐户。只有伺服器确认删除后，App 才会清除该帐户的本机资料并登出。删除失败或尚在处理时，本机资料会保留，并可重试。删除 Reffi 帐户不会删除 Apple Account 或 Google 帐户本身，也不会清除其他本机资料空间。显示个别事件的 Google Analytics 报表会自收集起最多保留使用统计 14 个月；此保留设定不影响汇总的标准报表。关闭「分享使用资料」会停止收集并重置 App 执行个体识别码，删除 App 也会停止收集。重置 App 执行个体识别码不会重置上述安装识别码，因此之后传送的统计资料仍可能与先前的统计资料关联。关闭分享、重置资料、清除此装置或删除帐户，都不会删除已传送的使用统计；你可以依下方说明要求删除。询问讯息只在处理和追踪请求所需期间保留，不再需要时即删除，除非适用法律要求保留。供应商的安全日志及还原副本依其保留流程处理，可能不会与使用中的记录同时删除。装置系统备份由你的 Apple 设定控制。删除 App 不会删除云端帐户或系统备份中的副本。为进行分析，使用统计的独立副本每天会导出至 Google LLC 提供的 Google BigQuery。Google Analytics 的保留设置不适用于这些副本。每份每日副本会在导出后 60 天内自动删除，Google 可能为恢复目的将已删除的数据再保留最多 14 天。关闭「分享使用资料」、「重置所有资料」或「删除帐户」都不会删除已导出的副本。如需提前删除，请将 App 内本政策末尾显示的使用统计识别码发送至 lee1993ljm@gmail.com。我们会删除包含这些识别码的每日副本。处理完成后导出的统计数据会在对应副本到期时自动删除。
您的权利和保障
依你所在地适用的规定，你可以直接或透过授权代表要求查阅、更正、删除、限制处理，或撤回选用的同意。你可以在 App 中编辑或移除本机资料、重置目前资料、清除此装置，或删除已登入的 Reffi 帐户。帐户资料限对应的 Firebase 使用者 ID 存取，不接受用户端直接写入；经验证的 Cloudflare Workers 帐户 API 会在变更云端资料前验证帐户状态。Reffi 会拒绝过大或格式错误的快照，而不会截断资料；版本冲突时会保留本机和云端副本供你选择。你可以随时在「个人档案」的「应用程式」中关闭「分享使用资料」，不会停用登入或云端备份。若要删除已传送的使用统计，请以电子邮件提供 App 内本政策末尾显示的使用统计识别码。为此，App 会在此装置最多保留 10 个先前的识别码，删除 App 时也会移除。若要查询营运者或服务供应商持有的记录，请联络 lee1993ljm@gmail.com。我们会在适用法律规定的期限内处理请求，并说明任何合法的限制或拒绝。你也可以向相关隐私主管机关申诉，包括韩国个人资讯保护委员会。伺服器请求使用 HTTPS 和帐户存取控制。请锁定装置并检查备份设定。任何系统都无法保证绝对安全。本 App 的推荐不会决定你的法律权利或基本服务的取得。
儿童和政策变化
Reffi 不以美国 13 岁以下或韩国 14 岁以下儿童为对象。本版本不收集出生日期，也不提供监护人同意流程。若家长或监护人认为儿童提供了个人资讯，请透过隐私联络信箱与我们联系，以便调查并在必要时删除资料。当资料处理方式变更时，我们会更新本政策，并在适用法律要求时另行通知或取得同意。
隱私權政策
生效日期：2026年11月4日
Reffi 的營運者
Reffi 由 Jongmin Lee 和 Heejae Eo 營運。兩位營運者透過 lee1993ljm@gmail.com 處理隱私相關請求。我們的網站是 https://reffi-site.vercel.app。你可以不建立帳戶，在裝置上使用 Reffi。在啟用 Firebase 帳戶服務的版本中，Reffi 也提供選用的 Apple 或 Google 登入，以及雲端備份與還原。
裝置上的資訊
未登入帳戶時，食材名稱、數量、日期、購物備註、烹飪與移除記錄、儲存的自訂食譜、暱稱、料理與食物偏好、喜歡或不喜歡的食材、過敏資料、家庭人數及設定，都保存在這部裝置的 App 儲存空間中，用於管理庫存、提醒和食譜配對。收據照片和辨識文字預設留在裝置上。在設定了收據辨識輔助的版本中，登入使用者可以另行同意，讓系統自動協助處理難以辨識的頁面。取得同意後，縮小的頁面照片和辨識文字會透過 HTTPS，經由 Reffi 的 Cloudflare Worker 傳送給 Anthropic，以取得食材和數量建議。收據可能包含商店、付款或個人資訊。Reffi 不會在伺服器上儲存這些照片、文字或 AI 結果，也不會將其納入分析。為限制成本與重複請求，Worker 最多保留雜湊後的帳戶識別碼、每日次數、請求識別碼及按帳戶區分的圖片指紋 48 小時。不含帳戶或圖片識別碼的全域每日 token 和成本總額最多保留 33 天，用於執行滾動預算。Anthropic 依其商業 API 條款及適用的資料保留政策處理請求，包括安全或法律方面的例外；Reffi 不保證該服務供應商完全不保留資料。建議內容必須經確認才能存入冰箱。同意狀態會針對這部裝置上的每個帳戶分別儲存。在收據畫面關閉「辨識輔助」可停止後續請求，但無法收回已送出的請求。拒絕同意、登出或服務無法使用時，仍可在裝置上掃描及手動輸入。在啟用 Firebase 帳戶服務的版本中，登入帳戶的相同冰箱和個人資料記錄，包括從收據建立的庫存，會納入完整快照，以加密傳輸方式儲存在 Cloud Firestore，用於備份與還原。每份成功儲存的快照都會作為不可變更的還原副本保留，直到重置所有資料或刪除帳戶。每份快照最多 6 MiB。Reffi 不會截斷超過上限的快照；變更會留在裝置上，App 會顯示雲端備份未完成。為了解及改善 App 的使用情況，Reffi 另透過 Google LLC 提供的 Google Analytics for Firebase 收集使用統計，包括瀏覽的畫面、新增食材或開始食譜等操作、你略過、開始、完成或取消的內建食譜、標記為已吃掉或已丟棄品項的食物類別（例如番茄）、所選家庭人數與提醒時間、數量、時間及持續時間、距食用期限的天數、App 版本、裝置型號、作業系統版本、時區、App 和裝置語言（例如 en-US），以及根據連線推測的大致位置（例如城市、地區和國家）。這些資料與隨機產生的 App 執行個體識別碼相關聯，與你的姓名、電子郵件、Firebase 使用者 ID 或帳戶快照無關。Firebase 也會為這次安裝產生隨機安裝識別碼，連同 SDK 版本等技術資訊傳送，以運作 Analytics；Google Analytics 可能將其與 App 執行個體識別碼一起使用。關閉「分享使用資料」、清除此裝置或刪除帳戶不會變更安裝識別碼；刪除並重新安裝 App 會產生新的識別碼。你輸入的食材名稱、收據文字、自訂食譜名稱、暱稱和過敏資料絕不會納入使用統計。Reffi 不使用廣告識別碼、不展示廣告、不出售個人資訊，也不為跨情境行為廣告分享個人資訊。你可以隨時在「個人檔案」的「應用程式」中關閉「分享使用資料」。關閉時也會重置 App 執行個體識別碼，但不會停用登入、雲端備份或還原。Reffi 從 1.4.1 版開始傳送使用統計。較早的 App Store 版本不會將資料傳送至 Google Analytics，這些版本留在裝置上的使用記錄會被刪除，不會傳送。如果你使用過較早版本，且尚未選擇是否分享使用資料，Reffi 會在傳送任何資料前先詢問。若選擇「暫時不要」或關閉通知，Reffi 可能在一週後再詢問一次。如果你從未開啟「分享使用資料」，Reffi 也可能在 App 更新後再詢問一次。如果「分享使用資料」預設開啟，而你從未自行選擇設定，Reffi 可能在 App 更新後暫停分享，並在繼續傳送前徵求你的同意。使用統計還使用隨機事件和操作識別碼，以區分重複傳送、相關的食材與烹飪操作、收據辨識嘗試及儲存結果。這些識別碼不包含你輸入的名稱或文字。App 在此裝置上保存識別碼之間的對應資訊和首次註冊標記。關閉「分享使用資料」、完成重置所有資料或刪除帳戶、登入或選擇登出，以及刪除 App 時，這些資訊都會被清除。已交給統計服務的事件可能在關閉分享後才送達。
權限與你的選擇
掃描收據時會請求相機權限。照片選擇器只會將你選取的照片提供給 App。通知由你選擇是否開啟，並在裝置上排程。你可以在 iOS 設定中拒絕或變更這些權限，仍可手動輸入食材。分享料理卡時，只有你選取的內容會傳送到你選擇的目的地。App 不會請求精確位置、聯絡人或廣告追蹤權限。登入使用者可在「個人檔案」中選擇是否開啟「個性化食譜」。推薦請求會包含你選擇的國家或地區（未選擇時使用裝置地區）、有限的食譜識別碼，以及概略的排序訊號。請求不會傳送食材名稱、過敏資料、收據圖片或收據文字。過敏和素食篩選在你的裝置上執行。Reffi 會在你的帳戶中儲存有限的食譜烹飪與略過訊號，以及代表你喜好的食譜。系統可能將這些模式與最多 12 位同意使用此功能的其他使用者比較；只有至少三位已同意的使用者支持某個模式，該模式才會影響排序。此功能與 Google Analytics 分開，也不使用其資料。關閉個人化會停止後續推薦請求，並要求刪除已儲存的口味資料。如果裝置離線，撤回請求會暫存在裝置上，重新連線後再試。重置所有資料和刪除帳戶也會移除已儲存的個人化資料。
連結、影片搜尋和查詢
點選「影片」會以目前 App 語言開啟 YouTube 搜尋。搜尋內容可能包含食譜或食材名稱，包括你自行輸入的名稱。YouTube 和 Google 可能依其隱私權政策處理搜尋內容、連線資訊和 Cookie。開啟我們的網站時，瀏覽器會連線至網站託管服務商 Vercel，由其處理網頁請求和連線資訊。首頁會載入 Google Fonts 及透過 jsDelivr 提供的 OKDandan 字型，並向這些供應商傳送字型請求和連線資訊。傳送隱私詢問時，營運者會透過 Google LLC 提供的 Gmail 收到你的電子郵件地址、訊息和所選附件。我們使用這些詢問來回覆、在必要時驗證請求並保障使用者權利。在啟用帳戶服務的版本中，Google LLC 透過 Firebase Authentication 和 Cloud Firestore 處理登入、帳戶記錄與快照。Cloudflare 透過 Cloudflare Workers 帳戶 API 處理 Firebase 使用者 ID、登入權杖、快照和連線資訊。Google LLC 另透過 Google Analytics 處理使用統計。Google 使用連線的 IP 位址推測大致位置，例如城市、地區和國家，並表示 Analytics 不保留 IP 位址。這些供應商在包括美國在內的國際地區營運，資料可能在你所在國家或地區以外處理。你可以選擇不開啟外部連結或傳送電子郵件，避免相關資料傳輸；關閉「分享使用資料」以停止使用統計；或不使用帳戶，以避免帳戶資料處理。裝置上的庫存功能仍可使用。請勿透過電子郵件傳送密碼或不必要的敏感資訊。
帳戶和登入
你可以不使用帳戶使用 Reffi。選擇「無需帳戶即可繼續」不會建立 Firebase Authentication 使用者或匿名伺服器帳戶，裝置上的資料也不會同步。在啟用 Firebase 帳戶服務的版本中，你可以從「個人檔案」使用 Apple 或 Google 登入。Apple 登入使用 Apple 原生的 Authentication Services，Google 登入使用 Google Sign-In SDK。Apple Inc. 或 Google LLC 可能提供該服務專屬的穩定識別碼和電子郵件地址，包括 Apple 私密轉寄地址；Google 也可能提供基本個人資料欄位。Google LLC 提供的 Firebase Authentication 會處理這些識別碼、驗證記錄和工作階段資訊，以建立及保護 Reffi 帳戶。帳戶資料儲存在對應的 Firebase 使用者 ID 下。未登入帳戶時建立的資料會分開保存，不會在未經告知的情況下轉移至帳戶。每個本機模式和帳戶都有獨立的資料空間。相同帳戶在另一部裝置登入時，Reffi 可還原最新的雲端快照。雲端儲存會檢查版本。如果本機和雲端資料從不同版本各自變更，Reffi 不會自動覆蓋任一副本，而會請你選擇。系統可能僅針對具有相同識別身分或互不衝突的記錄提供合併選項。你的 Apple Account 或 Google 帳戶仍由該供應商管理，Reffi 無法重置其登入憑證。Google Analytics 使用統計使用預設的 Firebase App，與用於 Authentication 和 Firestore 的 ReffiAccount App 分開，且不與 Reffi 帳戶關聯。關閉使用統計不會停用帳戶功能。
保留和刪除
本機記錄會保留到你刪除記錄、重置目前資料、清除此裝置的 App 資料或刪除 App 為止。App 會保留前一次成功的本機儲存資料，以供還原。登入帳戶的雲端快照，包括較舊且不可變更的還原副本，會保留到重置所有資料或刪除帳戶。登入帳戶時重置所有資料需要網路連線及伺服器確認。伺服器會先阻止同步、移除所有舊雲端快照，並在新的重置世代建立空白雲端狀態，之後 App 才會清除該帳戶目前的本機冰箱和個人檔案。確認後，「重置所有資料」也會清除這部裝置上所有本機冰箱、個人檔案空間及還原副本，重置 App 設定並重新開始初始設定。Firebase 帳戶仍保持登入，分享使用資料的選擇也會保留。離線或雲端重置失敗時，本機資料會保留，並可再次嘗試。未登入帳戶時重置會清除此裝置上的所有本機資料，並重新開始初始設定。登出會保留帳戶資料並返回登入畫面。刪除帳戶前，必須近期使用相同的 Apple 或 Google 帳戶登入。使用 Apple 時，App 會取得新的授權，並先要求 Firebase Authentication 撤銷 Apple 權杖。接著伺服器會阻止雲端讀寫、遞迴刪除帳戶的 Firestore 快照，最後刪除 Firebase Authentication 使用者。持久保存的刪除憑證讓 App 能檢查並重試未完成的伺服器作業，避免刪除其他帳戶。只有伺服器確認刪除後，App 才會清除該帳戶的本機資料並登出。刪除失敗或尚在處理時，本機資料會保留，並可重試。刪除 Reffi 帳戶不會刪除 Apple Account 或 Google 帳戶本身，也不會清除其他本機資料空間。顯示個別事件的 Google Analytics 報表會自收集起最多保留使用統計 14 個月；此保留設定不影響彙總的標準報表。關閉「分享使用資料」會停止收集並重置 App 執行個體識別碼，刪除 App 也會停止收集。重置 App 執行個體識別碼不會重置上述安裝識別碼，因此之後傳送的統計資料仍可能與先前的統計資料關聯。關閉分享、重置資料、清除此裝置或刪除帳戶，都不會刪除已傳送的使用統計；你可以依下方說明要求刪除。詢問訊息只在處理和追蹤請求所需期間保留，不再需要時即刪除，除非適用法律要求保留。供應商的安全日誌及還原副本依其保留流程處理，可能不會與使用中的記錄同時刪除。裝置系統備份由你的 Apple 設定控制。刪除 App 不會刪除雲端帳戶或系統備份中的副本。為進行分析，使用統計的獨立副本每天會匯出至 Google LLC 提供的 Google BigQuery。Google Analytics 的保留設定不適用於這些副本。每份每日副本會在匯出後 60 天內自動刪除，Google 可能為復原目的將已刪除的資料再保留最多 14 天。關閉「分享使用資料」、重置所有資料或刪除帳戶都不會刪除已匯出的副本。如需提前刪除，請將 App 內本政策末尾顯示的使用統計識別碼傳送至 lee1993ljm@gmail.com。我們會刪除包含這些識別碼的每日副本。處理完成後匯出的統計資料會在對應副本到期時自動刪除。
你的權利和保障
依你所在地適用的規定，你可以直接或透過授權代表要求查閱、更正、刪除、限制處理，或撤回選用的同意。你可以在 App 中編輯或移除本機資料、重置目前資料、清除此裝置，或刪除已登入的 Reffi 帳戶。帳戶資料限對應的 Firebase 使用者 ID 存取，不接受用戶端直接寫入；經驗證的 Cloudflare Workers 帳戶 API 會在變更雲端資料前驗證帳戶狀態。Reffi 會拒絕過大或格式錯誤的快照，而不會截斷資料；版本衝突時會保留本機和雲端副本供你選擇。你可以隨時在「個人檔案」的「應用程式」中關閉「分享使用資料」，不會停用登入或雲端備份。若要刪除已傳送的使用統計，請以電子郵件提供 App 內本政策末尾顯示的使用統計識別碼。為此，App 會在此裝置最多保留 10 個先前的識別碼，刪除 App 時也會移除。若要查詢營運者或服務供應商持有的記錄，請聯絡 lee1993ljm@gmail.com。我們會在適用法律規定的期限內處理請求，並說明任何合法的限制或拒絕。你也可以向相關隱私主管機關申訴，包括韓國個人資訊保護委員會。伺服器請求使用 HTTPS 和帳戶存取控制。請鎖定裝置並檢查備份設定。任何系統都無法保證絕對安全。本 App 的推薦不會決定你的法律權利或基本服務的取得。
兒童和政策變化
Reffi 不以美國 13 歲以下或韓國 14 歲以下兒童為對象。本版本不收集出生日期，也不提供監護人同意流程。若家長或監護人認為兒童提供了個人資訊，請透過隱私聯絡信箱與我們聯繫，以便調查並在必要時刪除資料。當資料處理方式變更時，我們會更新本政策，並在適用法律要求時另行通知或取得同意。