隐私政策
ListThisMeal · 最后更新于 2026年10月30日
这是译文。如与英文版本有出入,以英文版本为准。阅读英文版
本政策说明 ListThisMeal 应用收集哪些信息、为什么收集、还有谁能看到,以及如何将其删除。它涵盖本应用(仅在手机上使用)以及本网站 listthismeal.com(介绍本应用及其安装方法)。
我们是谁。ListThisMeal 由本页底部“联系方式”中列出的开发者在菲律宾运营,该开发者是本页所述一切数据的数据控制者。同一地址也可联系到我们的数据保护官。
1. 简要说明
- 你可以不注册账号使用本应用。此时,应用会把你的购物清单保存在一个没有电子邮件、名字或密码的访客账号中。退出该账号会将其删除,一段时间不打开应用也会将其删除 — 请参阅下文的“我们保留多久”。
- 拥有账号时,你的内容会同步到我们的数据库,这样重新安装后仍然存在,并能出现在你的其他设备上。
- 我们不会出售你的个人信息,也不会将其分享给数据经纪商。
- 你可以随时删除你的账号及其中的一切 — 在应用中,或在 listthismeal.com/delete-account。
2. 我们收集什么
账号和个人资料
- 电子邮件地址和密码(密码仅以加盐哈希的形式存储 — 我们从来看不到它)。
- 如果你使用 Google 登录:你 Google 账号上的名字、电子邮件地址和头像。我们会将该照片复制到我们自己的存储中作为你的头像,除非你已经选择了头像。
- 你设置的用户名、全名、简介、头像和国家。
- 如果你选择了你喜爱的菜系,我们会保存它们,以便应用优先向你展示这些菜系的食谱。
- 你选择的应用语言,以便我们在服务器上撰写的通知和电子邮件与你阅读应用所用的语言一致。
- 你的方案 — 免费、Pro 或家庭组 — 及其试用和续订日期,以及 Google Play 为你的购买提供的参考编号。绝不包括你的银行卡信息。
你创建的内容
- 食谱、食材、步骤和食谱照片。
- 购物清单、家中食材数量和餐食计划。你自己加到清单上的东西也会保存为你常买的东西,下次勾选即可,不用重新输入;在家庭组方案中,整个小组共用这些东西。
- 收藏集、书签,以及你屏蔽的人。
- 你针对他人、他人的食谱或收藏集提交的举报。
- 你关注谁、谁关注你,以及你保存、加入计划和加入购物清单的食谱。第 3 节说明其中哪些内容其他人能看到。
- 你与应用内帮助助手 Cartie 的对话,以及你发送给客服的任何内容,包括你附上的照片。
健康、饮食和宗教信息 — 敏感数据
请务必阅读这一部分。在你设置账号时,以及之后在“我的”→ 饮食与健康中,应用会询问食物过敏、健康状况(包括怀孕选项)、饮食方式,以及清真、犹太洁食等宗教饮食规定。是否回答由你决定;这些问题每一个都可以跳过。
根据欧盟 GDPR(《通用数据保护条例》)第 9 条和菲律宾 2012 年《Data Privacy Act》(数据隐私法)第 3(l) 条,这些信息属于敏感个人信息。我们仅在获得你明确同意的情况下处理这些信息;在你的第一个回答被保存之前,应用会在一个单独的页面上、以单独的“我同意”征求你的同意;我们会记录你同意的时间和所同意的措辞。我们只将其用于一个目的:筛选和标记食谱,使应用不把你不能吃或不愿吃的食物摆到你面前。它绝不用于广告,绝不分享给广告商或保险公司,也绝不出售。我们的消费者健康数据页面对此有更详细的说明。
你可以随时在应用中更改或清除这些回答,删除账号会将其彻底删除。筛选只是参考,并非临床保证 — 请务必自行查看食材标签。
设备和技术数据
- 推送令牌 — 由 Firebase Cloud Messaging 签发的匿名设备标识符,使通知能够送达你的手机。它与你的账号关联存储,并在你退出登录或删除账号时移除。
- 你在哪些设备上登录 — 应用安装时生成的一个随机标识符、一个诸如“安卓设备”的标签,以及最后使用时间,使你的账号同一时间只能在一台设备上登录。你可以在“设置”→“您的设备”中查看和移除它们,它们会随你的账号一起删除。
- 大致位置 — 仅在你允许时收集,并且仅用于确定你所在的国家:在食谱筛选中优先显示该国的菜系;在你设置个人资料时点按“使用我的位置”后填入你的国家;以及 — 如果你的手机已经允许 — 显示你所在国家的人们本周在计划什么。我们只在你点按需要位置的功能时才询问,绝不在启动时询问。为了将位置转换为国家,你的手机会询问其自带的地理编码服务(Android 上为 Google 的服务,iOS 上为 Apple 的服务);我们保留国家,绝不保留你的坐标。
- 麦克风音频 — 仅在你正在使用语音搜索时。音频由你设备自带的语音识别器处理(视手机而定,为 Apple 或 Google 的识别器);我们只接收识别出的文字,绝不录制或存储音频。
- 推荐数据 — 如果你通过某人的推荐链接注册,我们会记录推荐你的是哪个账号,以及一个粗略的设备信号,该信号仅用于检测某人是否用多个账号奖励自己。
- 应用是从哪里安装的 — 你第一次打开应用时,Google Play 会告诉它这次安装来自哪个链接:一条广告、朋友的邀请、我们的网站,或是 Play Store 本身。我们把它和你的账号一起保存,与上面所说的随机标识符放在一起,以便统计每个链接和每条广告带来了什么;如果其中带有朋友的推荐码,应用会在你注册时为你填好。它指的是一个链接,而不是你,我们也绝不会把它发给广告商。
- 行动点 — 在免费方案中,你每天用掉了多少行动点,以及 Google 向我们确认你为获得更多行动点而看完的每个视频的记录(哪条广告、什么时候、增加了多少行动点),以免同一个视频重复增加行动点。两者都随你的账号保存,并随账号一起删除。
- 来自我们托管服务商的标准服务器日志(IP 地址、时间戳、用户代理),出于安全和滥用调查目的而保留。我们不会复制这些日志:在我们当前的方案下,我们的数据库托管商自行保留一天,其他服务商则按各自的时间表短期保留。
我们不收集你的通讯录、除你附加到食谱上的单张图片以外的相册内容、精确的 GPS 轨迹,也不收集你在应用之外所做的任何事情。
3. 其他人能看到什么
你关于过敏、健康和饮食方式的回答,绝不会展示给其他人,即使是家庭组方案的成员也看不到。你的购物清单、餐食计划和家中食材同样不会展示给任何人 — 除非你加入一个家庭组方案,其成员会共用一个计划和一个购物清单(见下文)。以下是其他人能看到的内容。
你的个人资料
- 你的用户名、全名、头像、简介和国家,以及你关注了多少人、有多少人关注你,任何使用本应用的人都能看到。
- 私密账户(设置 → 私密账户)意味着他人必须申请才能关注你,由你决定让谁通过,并且只有你让其通过的人才能看到你关注谁、谁关注你。它不会隐藏你的个人资料信息或你的人数统计,你设为公开的食谱在你更改之前仍然是公开的。
你的食谱和收藏集
- 每道食谱都有自己的可见范围,在你保存时选择:公开(任何使用本应用的人)、关注者(仅限你允许关注你的人)或仅自己。如果你的账号是公开的,新食谱默认为公开;如果是私密的,则默认为关注者;你可以在保存前更改,之后也可以随时更改。
- 收藏集只有在你发布之后才能被其他人看到。
- 关注你的人会在他们的“已关注”动态中看到你发布的食谱和收藏集。
保存、计划和采购他人的食谱
- 当你保存某人的食谱时,对方会被告知,并会看到你的名字。
- 当你将某人的食谱加入你的计划时,对方会被告知,并会看到你的名字,你的名字也会出现在该食谱的“加入计划的人”名单上。在你第一次加入之前,应用会告诉你这一点。“给我惊喜”为你挑选的食谱也会以同样方式记录,但不会通知任何人。
- 当你将食谱的食材加入你的购物清单时,你的名字会出现在该食谱的“加入购物清单的人”名单上。不会通知任何人。
- 如果你的账号是私密的,其他人在这些名单上会看到你显示为“某人”,但食谱的创建者会看到你的名字。
- 食谱会显示它被保存、加入计划和用于采购的次数;被加入计划的食谱会(不附名字地)计入你所在国家的“最常安排”榜单。
- 你的计划中其他任何内容都不会被分享:日期、哪一餐、份数,以及你清单上的其他内容,都只留在你的账号中。
- 之后移除该餐食或这些条目,并不会移除你曾添加它们的记录,因为你确实添加过。删除你的账号会将其移除。
- 食谱的创建者可以在“设置”→“通知”中关闭这些通知。
小组
- 如果你加入一个家庭组方案,其成员会共用一个计划和一个购物清单:小组中的每个人都可以查看、添加、更改和移除其中的内容,应用会显示谁添加了什么。小组所做的更改会通知各成员。
- 如果你两周没有打开应用,小组的所有者会收到通知。
- 退出小组即结束共享。
邀请、屏蔽和举报
- 当你通过电子邮件邀请某人时,我们会从我们自己的地址替你发送邀请。邀请中会写明你的名字;如果是家庭组方案的邀请,还会写明你的小组。
- 如果你通过某人的邀请链接加入,对方会在其邀请列表中看到你的名字,以及他们的奖励何时获得 — 这会在你为某个方案支付正常价格后发生。
- 屏蔽某人会对你隐藏其食谱、收藏集和动态,并解除双方之间的关注。对方不会收到通知,而且这不会对其隐藏你的公开食谱。
- 如果你举报某人,对方不会得知是谁举报了他们。
撤下某项内容只会让我们停止展示它,并不能将其收回。你可以随时将公开食谱重新设为私密、删除它,或删除你的账号,它就会从应用中消失。但对于已经读过、抄下、截屏或保存了自己副本的人,它无法挽回 — 任何服务都做不到这一点。
4. 我们与谁分享
以下是唯一会收到你数据的第三方,每一方只获得完成其工作所需的最少数据:
| 服务 | 收到什么 | 原因 |
|---|---|---|
| Supabase(AWS,新加坡) | 你的账号、个人资料,以及上文所述的所有内容和偏好设置 | 身份验证、数据库和文件存储 — 我们的主要后端 |
| Cloudflare Pages | 标准的网页请求日志 | 托管和提供本网站 |
| Cloudflare Email Routing | 你发送到 support@dcr8ives.com 的电子邮件 | 将其转发到我们的客服邮箱 |
| Google (Gmail) | 你发送给客服的电子邮件以及我们的回复 | 我们的客服邮箱 |
| Google Sign-In | 仅当你选择“使用 Google 继续”时:Google 会告诉我们你的名字、电子邮件地址和头像,并得知你登录了 ListThisMeal | 为你登录 |
| Google Firebase Cloud Messaging | 你设备的推送令牌和通知的文字内容 | 递送你已选择接收的推送通知 |
| Resend | 你的电子邮件地址和邮件正文;对于你发出的邀请,还有你输入的地址和你的名字 | 发送应用寄出的电子邮件:登录码和密码重置码、每周摘要、关于客服请求的回复,以及你让它发送的邀请 |
| OpenAI | 你向帮助助手 Cartie 输入的问题文字 — 不含账号标识符、名字或电子邮件 | 找到能解答该问题的帮助文章。除非你向 Cartie 提问,否则不会发送任何内容。 |
| OpenAI | 你即将发布、供他人查看的内容 — 食谱的名称、描述、步骤和新照片;你的名字、用户名、简介和新头像;收藏集的名称、描述和新封面;小组的名称 — 发送时不附带你的账号或电子邮件。当被检查的内容是你的名字、用户名、简介或头像时,发送的就是这些内容本身。 | 在保存之前检查它是否违反我们的内容规则。只留给你自己的食谱也会被检查,因为它日后可能被分享。客服消息和举报绝不会被检查。 |
| 你手机的地理编码服务(Android 上为 Google 的服务) | 一个大致位置,仅在应用需要知道你所在国家时 | 将定位结果转换为国家名称。我们保留国家,绝不保留你的坐标。 |
| Google AdMob | 你的 IP 地址、设备类型和应用版本、你与广告的互动方式,以及 Google 用于统计和保护其广告的一个按应用划分的 ID;在你为获得更多行动点而观看的视频中,还包括你的账号标识符(一串随机代码) — 绝不包括你的名字或电子邮件,也绝不包括你手机的广告 ID(本应用不会读取它) | 在免费方案中展示广告,并让 Google 在为某个视频增加行动点之前,告知我们的服务器该视频已被完整看完。广告绝不个性化:它们不会根据你的兴趣挑选,也绝不会在不同应用之间追踪你。在欧洲经济区、英国和瑞士,Google 会先征求你的同意,你可以在“设置”→“广告隐私选项”中更改你的选择。 |
| Google Play | 你的付款信息,完全由 Google Play 处理 | 收取订阅费用。本应用绝不会看到你的银行卡、电子钱包或银行账户信息。 |
在法律要求的情况下,以及为调查滥用、欺诈或对他人安全的威胁,我们也会披露数据。
指向其他网站的链接。应用里有几处地方,点按后会打开其他网站上的页面——例如,食谱里的「这些数值从哪里来」会打开某种食物在 USDA FoodData Central 或日本食物成分表中的页面。页面会在你的浏览器中打开,浏览器像访问任何网站一样访问它:应用不会在链接里附上任何关于你的信息,这次访问适用该网站自己的隐私政策。
5. 我们为何可以使用这些数据
法律要求我们说明每项用途的依据。我们的依据如下:
| 我们做什么 | 依据是什么 |
|---|---|
| 你的账号、个人资料、食谱、清单、计划及其同步;你的方案及其付款;为你登录的电子邮件和验证码;在你询问帮助助手或写信给我们时答复你 | 提供你注册使用的应用(与你之间的合同) |
| 你的过敏原、健康状况、饮食方式和宗教饮食规定 | 你的明确同意,你可以随时撤回 |
| 你的位置、用于语音搜索的麦克风,以及推送通知 | 你的同意,即你在手机上允许时所给予的同意 |
| 免费方案中的广告 | 我们为免费方案筹措费用的正当利益;在欧洲经济区、英国和瑞士,则为你通过 Google 提示给予的同意 |
| 对你发布内容的检查、举报、屏蔽、设备和推荐检查、服务器日志,以及在举报人离开后保留举报 | 我们为使用本应用的人保持应用安全和公平的正当利益 |
| 发给订阅用户的每周摘要邮件 | 我们向订阅用户介绍其付费使用的应用的正当利益 — 每封摘要都有一键退订 |
| 法律要求我们保存的记录和作出的答复 | 法律义务 |
6. 你的数据存放在哪里
我们的数据库托管在新加坡(AWS ap-southeast-1)。上文列出的服务可能在其他国家(包括美国)处理数据。当个人数据离开菲律宾、欧洲经济区或英国时,会依据接收方服务商的标准合同条款进行传输 — 对于英国,还附加英国的《International Data Transfer Addendum》(国际数据传输附录)。你可以写信到下方地址,向我们索取这些保障措施的副本。
7. 我们保留多久
- 账号数据和内容 — 保留到你删除账号为止。
- 帮助和客服对话 — 满三年时删除。
- 删除会移除你的个人资料、食谱、购物清单、餐食计划、偏好设置、健康回答、通知、关注、推荐记录、应用的安装来源、小组成员身份、推送令牌以及你的同意记录。删除是立即且不可逆的:没有恢复期,我们的数据库方案也不保留可用于恢复的备份。如果这一点发生变化,本页会说明已删除的账号可能在备份中保留多久。
- 删除后仍会保留的内容 — 你针对他人内容提交的举报会为审核目的而保留,但会去除你的身份信息,这样删除账号就无法抹去审核记录;目前对其保留期限尚无固定上限,并且不会用于任何其他目的。你发给客服的电子邮件会保留在我们的客服邮箱中,直到满三年为止。服务器日志按服务商各自的时间表过期删除 — 在我们当前的方案下,数据库托管商处为一天。
- 访客账号 — 访客账号(“先不注册,随便看看”)会在你退出该账号时,或在该账号 90 天未打开应用后自动连同其中的一切被删除 — 如果其中从未添加过任何内容,则为 30 天。从访客账号创建正式账号则会保留其中的一切。
- 你设备上的数据 — 部分偏好设置保存在手机本身,卸载应用或清除其存储数据会将其移除。本网站只在你的浏览器里保存一项内容,即你在网站上选择的语言,直到你清除浏览器数据为止;本网站不使用 Cookie。
8. 你的权利
你可以访问、更正、导出、限制或删除你的个人数据,反对处理,以及撤回你已给予的同意 — 包括上文对健康和饮食信息的同意。其中大部分可以直接在应用中完成;其他事项请写信到下方地址,我们会在 30 天内答复。健康信息有单独的页面: 消费者健康数据。
如果你在菲律宾,你可以向国家隐私委员会(National Privacy Commission)投诉;如果你在欧洲经济区或英国,可以向当地的监管机构投诉。
9. 儿童
ListThisMeal 并非面向儿童。无论你住在哪里,你都必须年满 16 岁才能使用 ListThisMeal。我们不会故意收集任何更年幼者的数据。如果我们得知未满 16 岁的人拥有账号,我们会删除该账号及其中的一切;如果你认为我们有这样的账号,请联系我们。
如果你 16 或 17 岁
- 你可以使用应用中的所有功能。在你第一次分享他人能看到的内容之前 — 你的个人资料、一道食谱、一个收藏集 — 应用会提醒你如何注意网络安全。
- 不要在你的食谱、简介和照片中透露你的家庭住址、电话号码、学校和其他个人信息。
- 应用中的广告绝不会根据你喜欢什么或做什么来挑选,对任何人都是如此。
- 对于本页上的任何内容,你都可以问问父母或你信任的人,你也可以随时删除你的账号及其中的一切。
10. 安全
数据在传输过程中是加密的(TLS),数据库在存储时也是加密的。对你的数据行的访问由数据库内部的行级安全机制强制执行,而不仅仅由应用控制。密码以加盐哈希的形式存储。没有任何系统是完美的;如果发生影响你个人数据的泄露事件,我们会通知你和相关主管机构。
11. 本政策的变更
如果我们改变使用你数据的方式,我们会更新本页顶部的日期;对于任何重大变更,我们会在变更生效前在应用中告诉你。
12. 联系方式
Dcr8ives — support@dcr8ives.com
数据保护官 — 同一地址,邮件主题请填写 “Data Protection Officer”(数据保护官)。
如需举报违法内容(无论是否拥有账号),请访问 listthismeal.com/report。