Bonflow 隐私政策#

最后更新日期：2026年4月3日

Bonflow 是一款由独立开发者构建的植物养护记录工具。我们深知隐私对用户的重要性，在设计之初就确立了 “数据本地化” 为核心，并在引入增强功能时保持高度的透明度。

1. 我们收集的信息及用途#

我们仅在实现功能所必须的范围内申请权限，所有数据处理逻辑均由您自主选择。

植物图像与头像：当您拍摄植物、识别品种或设置头像时，应用需要访问您的相机与相册。

本地识别模式：图像仅用于在应用内建立档案及运行端侧识别模型，不会离开您的设备。

云端 API 模式（由用户开启）：若您主动开启“API 插件识别”功能，应用会将分割后的植物特征图片发送至大模型平台以获取更精准的植物百科数据。我们不会上传图像以外的任何个人识别信息。

地理位置：为了提供实时的环境数据（温度、湿度、天气），应用会申请定位权限。该权限仅用于调用系统天气接口（System Weather API），我们不会记录或上传您的具体坐标。

养护数据与配置：包括您记录的浇水频率、植物高度、摆放位置等。这些数据直接存储在您设备本地的数据库中。

为了平衡隐私与识别精度，Bonflow 提供以下两种处理方案：

端侧识别技术（默认）：应用内置了端侧机器学习模型（On-device ML）。植物识别的计算过程完全在您的手机硬件上完成，无需联网，图像数据不经过任何第三方服务商。

云端 API 插件（可选）：当本地模型无法满足需求时，您可以选择开启 API 识别模式。在此模式下，仅必要的图像切片会被传输至第三方大模型平台进行瞬时推理，处理完成后图片通常不会被持久化存储（具体取决于服务商的隐私协议）。

全离线运行能力： Bonflow v1.0 支持在无网络环境下完全运行。您的所有记录（除开启 API 识别所需的瞬时传输外）均保存在设备本地，而非远程服务器。

无第三方 SDK 追踪：当前版本未集成任何第三方数据统计、广告追踪或社交分享插件。我们不会将您的偏好或行为数据共享给第三方。

数据主权：您对本地存储的所有数据拥有绝对控制权。

彻底删除：您可以在应用内随时删除特定的植物记录。若您卸载 Bonflow，存储在 iOS 系统沙盒中的所有本地数据（包括照片、设置、记录）都将被系统永久清除。

您可以随时在 iOS “设置 - 隐私”中管理权限。关闭权限可能会导致无法使用拍照识别或天气自动同步功能，但不影响其他基础记录功能的正常使用。

如果未来版本（如 v2.0）引入云端同步服务，我们将更新本政策并以显著方式提醒您。在未获得您明确同意前，我们不会改变当前的数据处理逻辑。

如有任何疑问，请联系：