隐私政策

MyCookingCalendar 运营 mycookingcalendar.com 网站及 MyCookingCalendar 移动应用程序（以下简称"本应用"）。本隐私政策说明我们在网站和本应用中收集哪些信息、如何使用这些信息、与谁共享这些信息，以及您对自己个人数据所享有的权利。

我们本着透明的原则处理信息，并遵守适用的隐私法律，包括欧盟/英国《通用数据保护条例》（GDPR）、经《加州隐私权法案》（CPRA）修订的《加州消费者隐私法案》（CCPA/CPRA），以及土耳其第6698号《个人数据保护法》（KVKK）。如某一特定条款仅适用于网站或仅适用于本应用，我们将予以明确说明。

根据您使用网站、本应用或两者的具体情况，我们可能收集以下类别的信息：

• 账户数据，例如您使用 Google 或 Apple 登录时提供的姓名、电子邮件地址和头像，或者您创建电子邮件账户时提供的电子邮件地址和密码。
• 匿名账户数据：本应用允许您在不注册的情况下开始使用核心功能。在此情况下，我们会创建一个与您的设备绑定的匿名账户，并存储您在使用过程中生成的烹饪数据。如果您之后添加电子邮件或使用 Google、Apple 登录，该数据将被关联至您的永久账户。
• 您自愿提供的健康与饮食信息，例如过敏原、需要避免的食材、饮食风格（例如素食或清真饮食）及其他偏好。我们将此类信息视为敏感信息——详见下文专门章节。
• 烹饪与计划数据，例如您的储藏室物品、膳食计划、烹饪历史、购物清单、收藏与点赞的食谱、小吃记录、断食日志及备注。
• 您使用本应用储藏室或杂货照片功能拍摄的照片，以及我们的分析从这些照片中识别出的物品信息。
• AI 相关内容，例如您发送给应用内 AI 助手的消息、问题及提示词。
• 订阅与购买数据，例如您的订阅状态、套餐及交易标识符。付款由 Apple、Google 或我们的网页支付服务提供商处理——我们不会接收或存储您完整的银行卡号。
• 设备与通知数据，例如您的推送通知令牌、设备类型、操作系统及应用版本。
• 使用数据，例如已使用的功能、已查看的食谱、搜索查询及交互事件，用于运营和改进本服务。
• 技术数据，例如 IP 地址、浏览器类型及设备类型，用于安全与分析目的。
• 网站广告数据：仅限网站范围内，包括根据您的 IP 地址推算出的广告标识符及大致位置信息，供 Google AdSense 及合作广告网络用于投放和衡量广告效果，并遵守区域广告相关规定。

• 运营、维护、保障并改进网站及本应用的安全与功能。
• 根据您的偏好，个性化定制食谱推荐、膳食计划、AI 建议及购物功能。
• 根据您的请求生成 AI 助手回复、膳食计划建议，以及基于照片的杂货和储藏室分析。
• 根据您告知我们需要避免的过敏原和食材，对建议内容进行安全性筛查。
• 管理您的账户、订阅及应用内购买，并提供客户支持。
• 发送您已启用的推送通知，例如用餐提醒和储藏室物品过期提醒。
• 防止欺诈、滥用、配额规避及安全事件，包括对匿名登录进行验证码校验。
• 在网站上投放和衡量广告效果，包括在允许的情况下投放个性化广告。
• 遵守法律义务并回应合法请求。

本应用包含多项 AI 功能：应用内烹饪助手、膳食计划及零食建议，以及基于照片的杂货和储藏室分析。为提供这些功能，我们会将相关数据发送给专业的 AI 服务提供商，由其代表我们进行处理：

• 基于文本的 AI 功能（助手以及膳食/零食建议）由 Anthropic（Claude）提供支持。为生成有用的回答，我们可能会向该 AI 服务提供商发送与您的请求相关的上下文信息——例如您的饮食偏好和过敏原、储藏室物品、当前膳食计划、烹饪历史、购物清单以及您发送的消息内容。
• 照片分析功能由 OpenAI（GPT-4o 视觉模型）提供支持。当您使用储藏室或杂货照片功能时，您拍摄的图像会被发送给该服务提供商，以识别图像中的物品。

这些服务提供商作为我们的数据处理者，依照其各自的 API 条款处理数据。根据这些条款，他们不会将通过 API 提交的数据用于训练其模型。由于这些服务提供商总部位于美国，使用 AI 功能将涉及上述数据的国际传输（详见"国际传输"章节）。

AI 生成的内容可能不准确或不完整。我们会执行一项安全筛查步骤，依据您要求避免的食材对建议内容进行过滤，但您应始终运用自己的判断——有关 AI 生成内容的完整免责声明，请参阅我们的《使用条款》。

当您使用储藏室或杂货照片功能时，本应用会捕获您拍摄的图像，将其上传至我们的存储系统，并发送给我们的 AI 视觉服务提供商以识别杂货或储藏室物品。在任何内容保存至您的清单之前，识别出的物品会展示给您进行审核——在您确认之前，任何内容都不会被添加至您的储藏室或购物清单。

• 拍摄的照片将在我们的存储系统中保留最长30天，之后将自动删除。
• 作为一项防止滥用的措施，照片功能仅面向已注册（非匿名）账户开放。
• 我们建议您仅拍摄自己的杂货和储藏室物品，避免将他人或敏感文件纳入拍摄画面。

过敏原、需要避免的食材、饮食风格及相关健康偏好可能被视为敏感或特殊类别的个人数据。我们仅在您自愿提供此类信息时予以收集，并依赖您在应用中输入该信息时所给予的明示同意作为处理依据。

我们仅将此类信息用于个性化定制您的使用体验，以及对食谱和膳食建议进行安全性筛查。为此，该信息可能会按照上文所述被纳入我们发送给 AI 服务提供商的上下文中。我们不会将其用于广告目的，也不会出售该信息。您可以随时在本应用中查看、更改或删除此类信息，删除账户将同时删除该信息。

此类信息用于支持一款烹饪与膳食计划工具。它并非医疗或临床服务，不得作为医疗决策的依据。

您可以以匿名用户身份使用本应用，也可以使用电子邮件、Google 账户或"通过 Apple 登录"创建永久账户。

• 通过 Google 或 Apple 登录时，我们会接收您的姓名、电子邮件地址（以及在使用 Google 登录时）头像，以便创建您的账户。我们不会接收您的密码，也不会在身份验证之外访问您的账户。您可以在您的 Google 或 Apple 账户设置中撤销授权。
• "通过 Apple 登录"允许您隐藏电子邮件地址；在此情况下，Apple 会提供一个转发至您真实邮箱的隐私中继地址，我们仅存储该中继地址。
• 电子邮件账户存储您的电子邮件地址及经过安全哈希处理的密码——我们绝不会以明文形式存储您的密码。

本应用提供可选的付费订阅服务（Pro）。应用内订阅通过 Apple App Store 或 Google Play 销售和处理，并借助我们的订阅服务提供商 RevenueCat 进行管理。在网站上，付款可能由我们的网页支付服务提供商处理。

这些服务提供商负责处理付款本身；我们会接收您的订阅状态、套餐及交易标识符，以便解锁付费功能，但我们不会接收或存储您完整的银行卡详细信息。续订与取消由您的应用商店账户控制。

如果您启用了通知功能，本应用会（通过 Expo 推送服务）注册一个推送令牌，以便我们发送诸如用餐时间提醒和储藏室物品过期提醒等通知。匿名账户不会注册推送功能。您可以随时在设备设置或本应用中关闭通知，退出登录或删除账户将删除已存储的令牌。

我们会与值得信赖的服务提供商共享数据，由其代表我们进行处理，且相关协议对其数据使用方式加以限制：

• 托管与数据库：我们自行托管的后端运行在位于欧盟境内的基础设施上。
• AI 助手与建议：Anthropic（美国）。
• 照片分析：OpenAI（美国）。
• 订阅服务：RevenueCat，以及 Apple App Store 和 Google Play。
• 推送通知：Expo 推送服务。
• 防滥用：Cloudflare Turnstile，用于验证匿名注册。
• 事务性电子邮件：我们的电子邮件投递服务提供商。
• 网站广告与分析：Google AdSense 和 Google Analytics（仅限网站）。

本章节适用于 mycookingcalendar.com 网站。当前版本的移动应用不展示第三方广告，也不使用广告类 Cookie。

网站部分通过在线广告实现盈利。我们使用 Google AdSense、Google Analytics 4 及相关的 Google 广告技术。我们的 Google AdSense 发布商 ID 为 ca-pub-6317276756727944。Google 及其他经认证的广告技术提供商可能使用 Cookie、网络信标、设备标识符及类似技术来投放广告、衡量效果、防止无效流量，并在获得同意的情况下，根据用户此前对本网站及其他网站的访问记录投放个性化广告。

您可以通过 Google 广告设置（网址为 https://www.google.com/settings/ads）、aboutads.info、youronlinechoices.eu、您的浏览器设置，或在可用情况下通过我们的 Cookie 横幅选择退出个性化广告。您可以使用 Google Analytics 选择退出浏览器插件退出 Google Analytics 追踪。在网站上，我们使用用于登录、语言区域设置及安全性的严格必要 Cookie；分析类 Cookie；广告类 Cookie；以及用于记住偏好设置的功能性 Cookie。

我们会与上述服务提供商共享数据，在法律要求的情况下，或为保护我们自身权利及用户权益，我们也可能披露数据。我们不会以金钱对价出售您的个人信息。

我们的后端及数据库在欧盟境内运营。部分服务提供商——尤其是我们的 AI 服务提供商（Anthropic 和 OpenAI）、订阅与分析服务提供商，以及网站广告合作伙伴——可能在美国及其他国家处理数据。在必要时，我们将依赖欧盟委员会标准合同条款及经认可的数据隐私框架等保障措施，为此类数据传输提供保护。

根据您所在地区的不同，您对自己的个人数据享有相应权利。在可行的范围内，我们对所有用户一视同仁地尊重这些权利。

• 欧盟/欧洲经济区、英国及瑞士（GDPR）：您可以访问、更正、删除、限制处理您的数据，或获取可移植的数据副本，反对数据处理，并可随时撤回同意。我们的合法处理依据包括同意（例如针对健康/饮食数据及网站广告个性化定制）、履行合同、合法利益及法定义务。您可以向当地数据保护主管机关提出投诉。
• 加利福尼亚州（CCPA/CPRA）：您有权了解我们收集了哪些个人信息，可以删除或更正这些信息，可以选择退出任何形式的出售或用于跨情境行为广告的共享，并可以限制敏感个人信息的使用，且不会因此受到歧视。我们不会以金钱对价出售个人信息；根据加州法律，网站广告类 Cookie 可能被视为一种"共享"，您可以通过我们的 Cookie 横幅，或在支持的情况下通过"全球隐私控制"（Global Privacy Control）信号选择退出。
• 土耳其（KVKK）：根据第6698号法律，您可以了解您的数据是否被处理，请求相关信息并获得访问权限，要求更正或删除数据，并可对完全基于自动化分析所产生的结果提出异议，此外还享有其他相关权利。

如需行使上述任何权利，请使用下文所述的应用内工具，或发送电子邮件至 privacy@mycookingcalendar.com。我们力争在30天内回应经核实的请求。

您可以在本应用中自主掌控您的数据：

• 导出：在"个人资料"→"隐私"中，您可以将您的数据副本导出为文件。
• 删除：在"个人资料"→"隐私"中，您可以在应用内永久删除您的账户及相关数据。删除操作将移除您的烹饪数据、健康与饮食偏好、AI 对话记录、已保存的照片及已存储的推送令牌。
• 您也可以通过发送电子邮件至 privacy@mycookingcalendar.com 请求导出或删除数据。

在法律要求、解决争议或防止滥用行为所必需的范围内，部分记录可能会被保留一段有限的时间。

只要您的账户处于活跃状态，或出于提供本服务的需要，我们将持续保留您的账户数据。拍摄的照片最长保留30天后即被删除，AI 对话历史记录约在90天后被清除，汇总的使用记录将保留一段有限的时间。网站上的分析及广告标识符将根据其规定的有效期到期失效。

本服务不面向13岁以下（在欧盟/欧洲经济区为16岁以下）的儿童。我们不会在明知情况下收集儿童的个人数据，也不会向我们识别为儿童的用户展示个性化广告。

我们采用技术与组织层面的保护措施，例如传输过程中的 TLS 加密、加密存储、密码哈希处理、基于角色的访问控制及安全审查。但需要指出的是，互联网传输方式均无法做到绝对安全。

我们可能会不时更新本隐私政策。重大变更将在本服务中予以公布，且"最后更新"日期将相应修订。

如有隐私相关问题、数据请求或投诉，请联系 privacy@mycookingcalendar.com。我们力争在30天内回应经核实的请求。