食万里隐私政策

版本 v2.0 · 更新日期:2026 年 7 月 29 日 · 生效日期:2026 年 7 月 29 日

1. 一、我们如何收集和使用你的个人信息
2. 二、个人信息收集清单
3. 三、应用权限申请与使用清单
4. 四、第三方 SDK 清单
5. 五、委托处理与对外提供清单
6. 六、共享厨房中的信息可见范围
7. 七、信息的存储地域与保存期限
8. 八、信息安全保护措施
9. 九、你的权利
10. 十、未成年人保护
11. 十一、本政策的更新
12. 十二、如何联系我们

一、我们如何收集和使用你的个人信息

1.1 为实现基本功能,你需要提供的信息

• 账号信息(登录时收集)。本应用按发行渠道提供不同的登录方式:
  • 手机号验证码登录——我们收集你的手机号码,仅用于创建账号、登录身份验证与账号找回。手机号码属于个人信息,不提供则无法使用需登录的功能。我们不会将手机号本身作为昵称对外展示,系统会为你生成默认昵称(如"厨友尾号")。
  • 华为账号登录(鸿蒙版)——你授权后,我们仅接收华为签发的身份令牌(id_token),并从中解析出你在本应用内的唯一标识(OpenID);若令牌中包含邮箱,我们会用它生成默认昵称。我们不会获得也不会存储你的华为账号密码。
  • Google / Apple 登录(海外版)——获得你授权提供的邮箱地址与昵称;我们无法获取、也不存储你的 Google/Apple 账号密码。
• 日志信息(自动收集)。你访问我们的服务时,服务器会按行业通行做法记录访问日志,包含 IP 地址、请求时间、请求的接口路径与结果状态。这些日志仅用于保障服务安全、排查故障与防范滥用,不用于识别你的身份,亦不与你的账号信息关联分析。

1.2 你可以选择提供的信息(拒绝不影响基本功能)

• 储藏室与饮食偏好。若你使用"今晚吃什么"功能,可以填写家中现有食材、饮食目标、食物过敏原或忌口。这些信息保存在我们的服务器并与你的账号关联,以便在你的多台设备间同步。其中过敏原与忌口信息可能构成敏感个人信息:我们仅在你主动填写时收集,仅用于菜品推荐与过敏原提示,不作其他用途,你可以随时在应用内清除。
• 菜单照片("扫菜单"功能)。你在餐厅使用扫菜单时,可以拍摄或从相册选择菜单照片上传。照片仅用于本次菜单识别与点餐建议的生成,解析完成后我们不保存照片本身。本应用不会读取或扫描你相册中的其他内容。
• 语音录音("语音记账/语音入库"功能,Pro 功能)。你可以按住按钮说话把食材加进储藏室。录音仅在你按住按钮期间采集,松手即停,本应用不会在后台录音、不会在你未主动操作时开启麦克风。录音会上传至我们的服务器转写为文字,转写完成后音频不予保存;这句话表达的是"加"还是"删"、命中哪样食材,完全在你的设备本地计算。
• 成品照片("做菜复盘"功能)。你拍摄的成品照片存储在你自己的设备上,不会上传到我们的服务器。
• 推送标识。当你加入共享厨房后,为了在家人向你推荐菜品时通知你,我们会向系统推送服务申请推送令牌(Token)并保存,仅用于向你的设备下发本应用的通知。你可以在系统设置中随时关闭通知。
• 你主动发给我们的信息。你通过邮件向我们反馈或求助时,我们会收到你的邮箱地址与邮件内容。
• 应用内反馈。你在"我的 → 支持与反馈"里写的内容、你自愿留下的联系方式、以及你选择附上的截图(最多 3 张),会提交到我们的反馈收件箱。为了让我们能复现你说的问题,这条反馈会同时带上应用版本号、操作系统名称与版本、以及一个应用内随机生成的安装标识(见下条)。不登录也能提交;已登录时会一并带上你的账号 id,便于我们回头对上你的情况。
• 故障诊断信息(崩溃与异常上报)。本应用崩溃或出现内部异常时,会自动上报错误信息、调用堆栈、出错时所在的页面、应用版本号、操作系统名称与版本、以及安装标识,用于定位并修复问题。不包含你的菜谱内容、储藏室、照片或录音。该上报仅在你同意本政策之后发生。
• 安装标识。上面两项用到的"安装标识"是本应用首次启动时自己随机生成的一串字符,保存在本机,不是设备唯一标识——它与 IMEI/OAID/IDFA 无关、无法用于跨应用追踪,卸载重装即变成新的一串。它的唯一用途是给反馈与故障上报做频次限制,并把同一台设备上的多条上报串起来看。

1.3 我们明确不收集的信息

• 位置信息——本应用不申请任何定位权限,不收集你的地理位置;
• 广告标识符——本应用无广告,不含任何广告 SDK;
• 第三方统计分析数据——本应用不含友盟、GA 等任何第三方统计分析 SDK;
• 通讯录、通话记录、短信内容、日历、剪贴板;
• 设备唯一标识(IMEI/OAID/IDFA 等)——我们不采集设备唯一标识,不做跨应用追踪或用户画像;
• 你相册中除你主动选择上传的菜单照片以外的任何内容。

1.4 关于 AI 生成内容

本应用的制作讲解、菜品推荐、菜单识别与语音转写由 AI 模型能力支持。AI 生成的内容仅供参考,可能存在不准确之处,应用内已作标注。你提交给这些功能的内容(提问文本、菜单照片、语音音频)会传输给我们委托的 AI 服务商,仅用于生成本次结果,且不附带你的账号身份信息,服务商不得用于其自身目的。

二、个人信息收集清单

三、应用权限申请与使用清单

本应用遵循最小必要原则申请权限。所有权限均在你首次使用对应功能时才动态申请,拒绝授权仅影响该项功能,不影响本应用其他功能的正常使用;授权后你也可以随时在系统设置中关闭。

本应用不申请以下权限:定位、通讯录、通话记录、短信、日历、身体传感器、悬浮窗、开机自启动、读写系统设置。

四、第三方 SDK 清单

为实现特定功能,本应用嵌入了下列第三方 SDK。它们会在你使用对应功能时收集或处理必要的信息,具体规则以其各自的隐私政策为准。本应用不含任何广告 SDK、统计分析 SDK 或推广类 SDK。

五、委托处理与对外提供清单

下列服务由我们在服务器侧调用,属受我们委托处理个人信息的情形。我们会与受托方签订协议,约定其处理目的、期限与保护义务,受托方不得将信息用于本表列明目的以外的用途。

除上表所列情形,以及法律法规明确要求或取得你另行单独同意的情形外,我们不会向任何第三方提供你的个人信息。我们绝不出售你的个人信息。

六、共享厨房中的信息可见范围

"共享厨房"是供家人之间一起决定吃什么的功能。加入同一个共享厨房后:

• 你的昵称、你发出的菜品推荐与点选记录,对同一厨房内的其他成员可见;
• 你的手机号码、登录方式、过敏原与饮食偏好的具体内容不会展示给其他成员;
• 为孩子创建的成员不需要手机号,也不产生登录凭证,仅有一个昵称;
• 你可以随时退出共享厨房,退出后你的推荐与点选记录不再对其他成员展示。

七、信息的存储地域与保存期限

存储地域。中国大陆版本用户的个人信息存储于位于中华人民共和国境内的服务器。我们不会将中国大陆用户的个人信息传输至境外。如未来确有出境必要,我们将另行取得你的单独同意,并依法完成安全评估或认证等法定程序。

保存期限。各类信息的保存期限见第二节收集清单。总体原则是:账号存续期间保留为提供服务所必需的信息;你注销账号后,你的个人信息将从在用系统中抹除,常规备份中的残留副本随备份周期正常覆盖;法律法规对保存期限另有强制规定的,从其规定。

八、信息安全保护措施

• 全站及全部接口传输使用 HTTPS/TLS 加密;
• 登录凭证存储于设备的系统安全存储区(iOS Keychain / Android Keystore / 鸿蒙对应能力),不以明文写入普通偏好文件;
• 服务端遵循最小权限原则控制数据访问,并保留操作审计;
• 提供"登出全部设备"功能,如你怀疑账号被他人使用,可立即终止所有会话;
• 我们通过"只收集必要的最少数据"从源头控制风险。

请注意:互联网环境并非绝对安全。若不幸发生个人信息安全事件,我们将按法律法规要求,及时以推送通知、应用内公告或邮件等方式告知你事件基本情况、我们已采取的处置措施与你可采取的建议措施,并向监管部门报告。

九、你的权利

• 查阅与复制——你可在应用内查看你的账号信息、储藏室与偏好设置;需要副本的,可通过下方邮箱申请。
• 更正与补充——昵称、储藏室、饮食偏好与过敏原均可在应用内直接修改;其他信息可通过邮箱申请更正。
• 删除——你可在应用内清除储藏室、过敏原等单项信息;也可通过注销账号删除全部个人信息。
• 撤回同意——清除相应设置即撤回对该项信息处理的同意;在系统设置中关闭麦克风、相机、通知权限,即撤回对应授权。撤回不影响此前基于你的同意已进行的处理。
• 注销账号——前往 我的 → 账号 → 注销账号,按提示确认即可。注销将解绑你的登录身份并抹除我们系统中你的个人信息,该操作不可恢复。你也可以使用账号关联的手机号或邮箱发邮件至 support@echohey.com 申请注销,我们将在15 个工作日内完成核验并处理,最长不超过 30 天。
• 获取副本与转移——你可申请获取账号信息与偏好设置的副本;符合国家网信部门规定条件的转移请求,我们将提供转移途径。
• 要求解释说明——你可要求我们对本政策的条款作出解释说明。

我们将在收到你的请求后15 个工作日内作出答复。对于无正当理由重复请求、需要过多技术手段、可能危害他人合法权益或不具可行性的请求,我们可能予以拒绝并说明理由。

十、未成年人保护

本应用主要面向成年人。若你是不满 14 周岁的儿童,请务必在你的父母或其他监护人的陪同下阅读本政策,并在取得监护人同意后使用本应用及向我们提供个人信息。

我们不会主动向不满 14 周岁的儿童收集个人信息。若你是儿童的监护人,对被监护人的个人信息有任何疑问,或希望查阅、更正、删除被监护人的个人信息,请通过下方联系方式与我们联系,我们将在核实身份后优先处理。若我们发现在未事先取得监护人同意的情况下收集了儿童的个人信息,将设法尽快删除相关信息。

共享厨房中为孩子创建的成员不需要手机号、不产生登录凭证,我们仅保存一个由户主填写的昵称。请户主不要将孩子的真实姓名、学校等信息填入昵称。

十一、本政策的更新

我们可能不时更新本隐私政策。发生下列重大变更时,我们会通过应用内弹窗、显著位置公告等方式另行通知你,并在必要时重新征得你的同意:

• 服务模式发生重大变化,如处理个人信息的目的、类型、使用方式发生变化;
• 控制权发生变更,如并购重组引起的所有者变更;
• 个人信息共享、转让或公开披露的主要对象发生变化;
• 你参与个人信息处理方面的权利及其行使方式发生重大变化;
• 个人信息安全影响评估报告表明存在高风险。

我们会在本页顶部标注版本号与更新日期。变更生效后你继续使用本应用,即表示你已充分阅读、理解并同意受更新后的政策约束。

十二、如何联系我们

如你对本政策有任何疑问、意见或建议,或需要行使上述任何权利,可通过以下方式联系我们。我们设有个人信息保护负责人,你的请求将转交其处理。

我们将在收到你的问题、意见或建议后15 个工作日内予以答复。如你对我们的答复不满意,特别是认为我们的个人信息处理行为损害了你的合法权益,你还可以向网信、电信、公安及市场监管等监管部门投诉举报,或向运营者注册地(湖南长沙)有管辖权的人民法院提起诉讼。