我们处理哪些数据
饮水记录、每日目标、瓶身模型、瓶盖状态、工作室光线、瓶身文字和瓶身姿态仍只保存在当前设备，用于恢复应用状态。大水杯 不上传饮水记录。
使用 Google 登录时，大水杯 会处理 Google 提供的账号标识、名称、邮箱和头像，并在独立服务端保存登录会话与会员状态。
登录、会员与服务提供方
Google 提供账号登录；Google Play（Android 版）处理订阅交易，就已上架的 iOS 1.2.0 而言，iOS 版不含内购、不提供会员订阅；RevenueCat 用于读取套餐、购买、恢复和核验订阅；Cloudflare Worker 与 D1 保存账号会话和可重建的会员快照。大水杯 不接收或保存完整银行卡信息。
当前不包含广告、行为分析或崩溃统计服务。会员后端用于账号与订阅服务，不代表本地饮水记录已经上传或可跨设备恢复。
Cloudflare 还处理请求来源 IP 地址和账号 UUID，用于防滥用和限流。后台将原始 IP 和账号 UUID 分别作为平台限流键，不在自有 D1 中建立 IP 计数表；60 秒计数窗口不代表平台删除期限。平台基础设施和安全处理按 Cloudflare 的政策执行。
删除与控制
本地饮水记录只保存在设备上，可通过卸载应用或清除应用数据删除。退出登录、清除应用数据或卸载应用不会取消订阅，也不等于删除服务端账号；订阅可在 Google Play 管理。
要申请删除 大水杯 账号及关联的服务端账号、登录身份映射、会话和会员快照，请通过 Google Play 或 App Store 应用详情页中的开发者联系方式提交请求，并注明“删除 大水杯 账号”。网站不提供自助删除 API。我们会在 30 天内处理；依法必须保留的最少交易或审计记录可能在法定期限内保留。
健康提示
大水杯 不提供医疗诊断、治疗或个性化医疗建议。请根据自身情况安排饮水，并在有健康疑问时咨询专业人士。
联系开发者
如需咨询隐私问题，请通过 Google Play 或 App Store 应用详情页提供的开发者联系方式联系 大水杯。官网不发布 Internal 或 Alpha 测试链接。
1.2.1 会员候选版本（尚未发布）
以下说明仅适用于尚未发布的 1.2.1 会员候选版本；已上架的 iOS 1.2.0 不含内购。
在提供 Apple 登录的 iOS 版本中，Apple 提供登录身份、首次授权时的姓名和邮箱（包括隐藏邮箱）；App Store 处理订阅交易，RevenueCat 核验会员，Cloudflare Worker 与 D1 保存本项目账号、会话和会员快照。为支持撤销授权，后台加密保存 Apple 授权令牌。Apple 与 Google 账号按各自身份独立，不按邮箱自动合并，也不默认共享会员。饮水记录仍只保存在设备上。
已登录的 Apple 用户可在应用“账号与会员”中选择“删除账号”，按 Apple 提示确认同一身份。成功后撤销 Apple 授权并删除本项目的服务端账号、身份映射、会话和会员快照；处理中断时请使用原账号重试。有限的删除确认记录用于恢复重试，完成且过期后在例行清理中移除。删除账号不清除本地饮水记录，也不会取消 App Store 订阅；请通过 Apple 订阅管理 单独取消。Apple 和订阅服务提供方按其政策处理交易记录。