《今天吃什么》隐私政策

本隐私政策依据《中华人民共和国个人信息保护法》《网络安全法》编制，向您说明本应用如何收集、存储、使用、保护您的个人信息。坚持合法、正当、最小必要原则。

一、收集的信息以及用途

1.1 账号登录信息（非必须，仅登录或注册时收集）

收集：你填写的手机号或邮箱，以及登录密码。
用途：账号注册、登录、实现「我的菜谱」等数据的云端同步、账号找回和账号管理。
不收集身份证、短信验证码或其他实名信息。

1.2 用户主动提交业务数据

收集：

• 饮食偏好：用餐人数、辣度、忌口食材、常用厨具、默认烹饪时间；
• 本次临时菜单条件、今日菜单、采购清单和勾选状态；
• 保存到「我的菜谱」的菜单、组合菜谱；
• 用餐记录；
• 你在「反馈建议」中填写的文字。

用途：菜谱筛选、菜单整理、采购清单、用餐记录、云端同步和问题处理。这些内容由你主动填写或保存。

1.3 匿名设备及崩溃日志

收集匿名设备型号、系统版本、App 版本、网络类型、崩溃日志。
用途：排查故障、改进稳定性。数据做匿名化处理，不关联到具体个人身份，不用于广告画像。

二、权限说明（最小必要）

• 网络权限：用于注册、登录、云端同步和加载协议页面。未登录、不使用云同步时，选菜和本机记录可以不依赖网络。
• 相机权限：仅在你主动给菜品拍照时申请，用于拍摄菜品图片。
• 相册 / 存储权限：仅在你从相册选择菜品图片，或主动保存采购清单、菜单图片时申请，用于读取或写入你选择的图片。

不会申请：定位、通讯录、短信、通话记录、麦克风等无关权限。

三、个人信息使用规则

• 收集的信息仅用于本应用的菜谱和饮食记录功能，不用于广告营销、用户画像或对外提供训练数据。
• 密码只用于登录验证。我们不会在应用界面展示你的密码明文。

四、共享、转让、公开披露

除以下情形，我们不会出售、出租或对外共享你的个人信息：

• 获得你的单独同意；
• 司法机关、行政机关依法要求提供；
• 为完成你主动发起的运营商业务，仅传递办理该业务所必需的参数，不提供饮食偏好和菜单内容；
• 公司发生合并、重组或资产转让时，受让方必须继续遵守本政策，并提前通知你。

五、数据保存与删除

• 本地数据：未登录时，菜单、偏好和记录保存在手机本地，服务器不保存。卸载应用后，本地数据会丢失。
• 云端数据：登录后，账号信息、偏好、菜单、我的菜谱会按你的操作同步到服务器。
• 留存期限：账号信息和同步内容保存至你注销账号；崩溃日志保存 90 天后删除。
• 账号注销后的删除范围，见本政策第十条。确认注销后，由应用删除本机数据，并向服务器申请删除云端数据，不需要你再手动清空。

六、用户个人信息权利

你可以在应用内：

• 查看：查看饮食偏好、我的菜谱和用餐记录；
• 修改：修改口味偏好和菜单；
• 删除：删除单条保存内容或清空菜单；
• 停止同步：退出登录后，不再继续云端同步；
• 注销账号：按本政策第十条的步骤完成注销。

如果页面无法完成上述操作，可以打开「我的」—「反馈建议」，留下账号和具体请求，我们核验后协助处理。

七、未成年人保护

未成年人应在监护人阅读并同意本政策后使用。监护人发现未成年人提交了个人信息，可以通过「我的」—「反馈建议」联系我们删除相关记录。

八、信息安全

我们采取访问控制和安全存储等措施保护账号和业务数据。互联网环境不存在绝对安全，请妥善保管手机、账号和密码。发生安全事件时，我们将依法告知并处置。

九、政策更新

本政策发生变更时，重大变更会在应用内提示，一般变更在本页面公示。你继续使用，即表示接受更新后的政策。不同意的，请停止使用并按第十条注销账号。

十、账号注销流程

本应用提供账号注册、登录和注销。注销在应用内完成，确认后立即执行，不能恢复。

操作路径：我的 — 设置 — 账号注销。

具体步骤：

• 1. 打开底部「我的」；
• 2. 进入「设置」；
• 3. 点击「账号注销」；
• 4. 阅读注销后果后，点击「确认注销」。

点击「确认注销」后，应用会立即：

• 1. 退出当前登录，清除本机登录状态；
• 2. 删除本机上的饮食偏好、今日菜单、采购清单、我的菜谱和用餐记录；
• 3. 向服务器申请删除该账号，以及云端保存的账号信息、偏好、菜单和菜谱。

注销完成后，原来的手机号或邮箱可以重新注册。不需要短信验证码，也不需要另行提交纸质申请。

如果在页面里无法完成注销，可以打开「我的」—「反馈建议」，写明要注销的手机号或邮箱。我们核验账号后协助删除云端数据。