食光里隐私政策

我们收集的信息

• 账号信息，包括所用登录方式对应的邮箱、Apple 用户标识及 Apple 提供的姓名和邮箱（可能为私密转发地址）、支持手机号登录时的手机号及验证记录，以及显示名称、个人简介、头像、账号区域和会话令牌。我们不接收你的 Apple 密码。
• 你上传的小票、确认或手动填写的商户、商品、日期、金额、币种和关联记录，以及 AI 处理结果。请遮盖完整卡号、证件和无关个人信息。
• 你提交的反馈文字、可选截图，以及处理反馈所需的账号标识、App 版本、平台和语言。支持人员可查看这些内容，请在提交前检查截图。
• 你主动添加的饮食日记内容，包括餐食照片、描述、餐别、拍摄时间和时区。
• 你选择分享的社交内容，包括动态文字、所选餐食照片、结构化的一餐或餐厅消息、可见对象、餐厅信息，以及可选的花费或用餐人数。
• 你提供或选择的位置上下文，例如餐厅引用和添加到餐食记录的规范城市。在支持的 iPhone 上，食光里可能会读取所选相册照片资源提供的位置元数据，或照片文件内嵌的 GPS，用来确定城市和查找附近餐厅，具体方式见下文。
• 安全和关系信息，例如好友请求、拉黑、举报、范围受限的举报证据和运营处理记录。
• 照片上传元数据，例如文件类型、文件大小、上传状态和存储对象标识。
• 推送通知注册信息，例如应用安装标识、平台、环境和设备令牌。
• 与当前登录账号关联的应用兼容性信息，包括随机应用安装标识、iOS 版本、非用户自定义的硬件型号标识、食光里版本与构建号，以及由服务器记录的粗粒度首次和最近上报时间。
• 服务区域、权益、订阅、购买验证和功能使用信息，用于支持账号和付费功能。
• 应用和服务诊断信息，例如设备类型、IP 地址、请求时序和错误日志。

相机、相册和设备权限

相机和相册权限用于你选择拍摄或上传的餐食、小票等图片、头像及反馈截图；我们仅访问你选择或允许的照片。通知权限用于已开启的提醒及服务消息。你可在 iOS 系统设置中管理这些权限。

食光里可能使用所选照片中的位置信息，在设备上确定城市并支持附近餐厅搜索。精确坐标保存在受保护的应用本地存储中， 不参与备份或账号同步，不会发送到食光里服务器，也不会嵌入处理后上传的照片。 你使用附近餐厅搜索时，地图服务商会接收搜索文字及搜索中心位置。

我们如何使用这些信息

• 用于创建并保护你的账号。
• 用于保存、展示、同步和恢复你的饮食日记。
• 用于图片识别、描述、内容安全检查，以及你使用的餐食分析、小票解析等 AI 功能。
• 用于保存你的设备为一餐识别的城市，以便食光里汇总饮食记录中的城市。
• 用于发送你主动发布的动态和结构化好友分享、执行你选择的可见范围，并提供相关通知。
• 用于让其他已登录用户在输入你完整、已验证且允许发现的食光里登录邮箱后找到你的个人资料。食光里不会在社交搜索结果中返回或显示你的邮箱，也不支持邮箱前缀或部分匹配。
• 用于服务区域路由、账号权益、App Store 订阅验证和恢复购买。
• 用于了解近期 iOS、iPhone 硬件型号系列和食光里版本的覆盖情况，以支持应用兼容性、稳定性、客户支持和汇总后的发布规划。
• 用于处理反馈、接收举报、执行拉黑、审核范围受限的安全证据、防止滥用，以及处理支持请求。
• 用于通过不应包含用户提交社交文字的诊断信息提升应用稳定性。

共享与出售

我们不会出售你的个人信息。当其他已登录用户输入你完整、已验证且允许发现的食光里登录邮箱时，我们可能会依据账号状态和拉黑关系向其展示你的显示名称、头像和个人简介。我们也不会在结果中显示你的邮箱地址。

你的饮食日记不会自动向其他用户展示。你可以主动向好友发布动态，或向指定好友发送一餐、餐厅的分享。 接收方只能看到该次分享包含的内容，其他日记记录不会一并分享。编辑餐食记录不会自动更新已经分享的内容。

你也可以导出分享卡，或通过系统分享面板发送给你选择的接收方或第三方服务。 接收方或服务可能按其自身规则保存或转发导出的内容；食光里应用内的可见范围控制不适用于这些副本。

如果内容被举报，获得授权的支持或运营人员可能会查看举报原因、可选备注，以及范围受限的被举报内容快照。 食光里不会向被举报用户透露举报人的身份。

必要服务提供方包括：阿里云（中国大陆区域托管、邮件和手机号验证）； AWS（全球区域账号、内容和媒体存储、后端服务运行及订阅验证基础设施）； Microsoft Azure（全球区域后端服务运行及请求处理）； OpenAI 或阿里云百炼（下述 AI 处理）； Apple（登录、购买、推送及可用的地图搜索）。各服务仅接收相关功能所需的信息。

这些服务提供方只能在为食光里提供服务所必需的范围内处理信息。App Store 订阅购买由 Apple 根据其自身条款和隐私规则处理。

如果法律要求、需要保护食光里及其用户、或需要调查滥用和安全问题，我们可能会依法披露相关信息。

存储与安全

食光里对账号数据和媒体使用认证访问控制。应用内分享遵循上述可见范围规则。

设备本地的照片位置候选会按账号隔离，在设备锁定时受到保护，并排除在设备备份和食光里账号同步之外。 它只用于城市识别和同一设备上的餐厅搜索，不能作为公开位置证明。

服务区域与 AI 处理

中国大陆账号的主要应用数据存储于中国大陆的阿里云，全球区域账号的主要应用数据存储于美国的 AWS。全球区域后端服务在美国的 AWS 和 Microsoft Azure 上运行并处理服务请求。两区域的必要账号关联标识和订阅交易信息在美国处理，用于订阅验证和权益管理。

全球区域使用 OpenAI，中国大陆区域使用阿里云百炼进行 AI 处理。根据所用功能，发送的信息包括所需图片、相关记录及用于防滥用的化名账号标识，用于识别、描述、餐食分析、小票解析及内容安全检查。你使用已开放的月报功能时，相关记录、日期、城市及消费汇总也用于 AI 总结。反馈截图、密码和验证码不属于这些 AI 输入。处理方的数据保留适用相关服务约定。

保留与删除

我们会在提供食光里服务、维护安全、遵守法律义务、解决争议和运行备份所需的期限内保留账号、日记、小票及消费记录、反馈、媒体、社交、权益和诊断信息。 当你删除餐食或请求删除账号时，我们会开始处理活动服务数据的删除或停用；出于安全、账务、反欺诈或法律合规需要，部分有限记录可能会继续保留。

食光里只保留某一应用安装的最新兼容性快照。同一安装之后由另一个账号登录时，当前账号关联会被替换，不会保留账号关联历史。删除账号会移除当前由该账号拥有的安装快照；超过 180 天未再次上报的快照会从活动服务存储中删除。仅退出登录不会删除最新快照。

删除一餐会移除该安装中对应的本地照片位置候选；删除账号会移除这个账号拥有的全部此类候选。 由于精确照片坐标不会上传，因此也不会保留在食光里服务端备份中。

安全举报提交后，即使原分享不可用，范围受限的内容快照仍可能被保留，以便授权人员完成审核。账号删除会移除以该账号为被举报对象的举报和证据， 并对任何最小化保留的安全审计记录中的举报人身份进行匿名化，除非存在明确的法律保留义务。

你的选择

• 你可以决定上传哪些餐食照片和个人资料信息。
• 你可以决定向好友分享哪些受支持的一餐、餐厅、照片、花费和用餐人数字段。
• 你可以在应用内举报收到的社交内容，也可以拉黑其他用户。
• 当应用提供该记录的删除能力时，你可以删除自己的餐食记录。
• 你可以在 iOS 系统设置中管理相机和相册权限。
• 你可以通过 Apple ID 的订阅设置管理 App Store 订阅。
• 你可以在“我的 > 设置 > 删除账号”中永久删除账号，也可以通过 support@mealyn.net 寻求隐私支持。

你也可通过 support@mealyn.net 申请访问、复制、更正或删除个人信息、撤回同意或投诉。我们会进行必要的身份核验并按适用法律处理。撤回服务所必需的处理许可可能影响继续提供服务，但不影响法定权利。

未成年人

食光里不面向未满 14 周岁的儿童。如果你认为未满 14 周岁的儿童提供了个人信息，请联系我们核查并依法处理。

运营者与联系

食光里由 Mealyn 团队 运营并负责处理你的个人信息。服务及隐私问题请联系 support@mealyn.net。