一、我们收集哪些信息
1. 账号信息
手机号与短信验证码: 用于注册/登录, 验证码只短期保存, 不落库到业务数据库。昵称、头像: 你若使用第三方账号(UCenter)登录, 我们会保存其返回的昵称与头像, 以及该平台的用户标识(openid)用于把第三方账号和本地账号对应起来。密码: 仅管理员/编辑账号设置, 使用 bcrypt 单向散列存储, 我们无法还原你的明文密码。2. 你在使用功能时产生的数据
收藏、浏览/烹饪历史、个人笔记: 保存在服务端, 按账号隔离, 用于跨设备同步。反馈工单: 你通过「反馈这道菜」「问题反馈」提交的内容, 以及选填的补充联系方式; 运营方回复会一并保存。AI 请求的调用元数据: 模型名称、接口、HTTP 状态、token 用量、耗时、成本估算、发起账号。3. 使用行为统计(埋点)
为了知道哪些功能真的有人用、哪一步流失最多, 我们自己实现了一套轻量行为统计, 没有接入任何第三方统计或广告 SDK。登录状态下这些记录会归到你的账号, 因此我们把它按个人数据对待。
记录的事件类型有限: 页面访问、搜索、AI 对话开始/完成/失败、开始烹饪、完成烹饪、添加收藏、注册, 以及用量被限额拦截。每条事件记录: 事件名称、所在页面路径(只保留路径, 地址栏里的查询参数会被剥掉)、时间戳、来源页(只保留站点地址, 不保存完整跳转链接)、一个用于区分设备的浏览器标识散列值, 以及当前登录账号(未登录则不关联账号)。少数事件带有你操作产生的短文本: 搜索事件会保留你输入的搜索词, 长度截断到 64 个字, 只用于统计大家都在找什么菜。除此以外不采集任何输入正文。不保存明文 User-Agent, 不保存你的 IP 地址, 不通过 Cookie 或本地指纹做跨站追踪, 也不用于给你打标签或个性化推送。4. 服务端日志
请求访问日志(方法、URL、时间)与错误日志, 用于排障与容量评估。日志不记录验证码、密码、令牌明文。5. 我们不收集的信息
我们不收集你的精确位置、通讯录、通话记录、短信内容; 应用没有接入第三方广告 SDK, 也没有跨站追踪。
AI 对话正文(你输入的提示词与模型回复)不在服务端数据库留存, 服务端只记录上文第 2 条所列的调用元数据。
二、我们为什么收集、如何使用
提供登录与账号识别; 提供菜谱浏览、收藏、历史、笔记的同步能力。受理并回复你提交的反馈工单(联系你时使用你填写的联系方式, 不会用于其他用途)。提供 AI 辅助(菜谱问答、步骤图与概览图生成), 并按账号执行用量限额。生成内容、上传内容与你提交的反馈正文需通过机器内容审核(涉政、涉黄、广告等风险识别), 用于内容合规。成本与安全审计: 统计模型调用成本、排查异常调用与滥用。功能改进: 用行为统计观察「注册→搜索→AI 对话→烹饪→收藏」各环节的人数与流失位置, 决定后续做什么、砍什么; 该统计只在自家后台查看, 不对外提供、不用于广告。三、数据会交给谁处理
除下列情形外, 我们不会向第三方提供你的个人信息, 也不会出售你的个人信息。
大模型服务: 使用 AI 功能时, 相关提示词或图片会发送至我们配置的大模型服务商及其接口网关以获取结果。内容审核服务: 需要审核的图片会发送至第三方内容审核服务用于风险识别。对象存储与 CDN: 图片等静态资源存放在云存储服务商, 用于内容分发。短信服务: 手机号会提交给短信服务商用于下发验证码。第三方登录(仅当你选择使用): 我们会从该平台获取其用户标识、昵称与头像。行为统计数据不交给任何第三方, 也不出我们的服务器。四、存储位置与期限
数据存储于我们租用的境内服务器上的 SQLite 数据库与对象存储。账号存续期间保留账号与个人库数据; 你注销账号后进入 30 天冷静期, 期满永久删除(匿名化的用量统计成本日志除外, 用于财务口径)。行为事件与账号同生命周期: 账号注销期满后, 属于你的事件会被一并删除; 未关联账号的匿名事件不含身份信息, 会保留用于整体趋势对比。服务端访问日志按运维惯例短期保留并滚动清理。五、你的权利与行使方式
查阅与复制: 「我的」页可查看收藏/历史/笔记与「我的反馈」; 「下载我的数据」可导出包含个人资料、收藏、历史、笔记、AI 调用记录、行为事件与反馈工单的 JSON 文件。更正: 在应用内修改昵称、密码、笔记等即视为更正。删除与注销: 可在「我的 - 账号与安全」申请注销, 需二次确认; 冷静期内可撤回。撤回同意: 你可以停止使用相应功能; 我们不会因你撤回同意而差异化对待已提供的服务。我们会在收到请求后 15 个工作日内处理或答复。六、未成年人保护
本应用面向成年人提供烹饪指导。若你未满 14 周岁, 请在监护人陪同下阅读本政策并在监护人同意后使用。
若我们发现在未获得监护人同意的情况下收集了儿童个人信息, 会尽快删除相关数据。
七、安全保护措施
传输使用 HTTPS; 密码使用 bcrypt 散列; 第三方密钥类配置在数据库中加密保存。接口按账号鉴权与角色隔离, 个人数据查询一律带上账号条件, 不提供跨账号读取。登录、验证码下发与 AI 调用设有频次限制, 防止暴力尝试与滥用。行为事件写入前有服务端校验: 事件名必须在白名单内, 属性键名与取值长度受限, 疑似隐私字段(手机号、令牌、正文等)一律拒绝入库。八、Cookie 与本地存储
网页端使用浏览器本地存储保存登录令牌与你的一些界面偏好(如语音播报设置), 用于维持登录状态与使用习惯。
我们不使用第三方追踪 Cookie 做跨站行为分析; 上文第 3 条的行为统计也不依赖 Cookie, 清除浏览器数据不会影响你的账号数据, 也不会留下可用于跨站识别的标识。
九、政策变更
本政策若发生实质变更, 我们会在协议页与登录页公示新版本, 并在你下次登录时请你重新勾选同意; 重新同意后你的同意记录会更新为新版本, 此前按旧版本同意的记录仍可按版本追溯。
十、联系我们
对本政策有疑问, 或需要行使上述权利, 可通过应用公示的联系邮箱与我们联系。