隐私政策

一、我们收什么

登录时：微信提供的一串账号标识（openid）。我们拿不到你的微信号、昵称、头像、好友和手机号 —— 除非你主动授权。

你授权时：手机号。手机号由微信的授权组件直接提供，只用于确认账号归属。

你自己填的：昵称、头像。

你用出来的：口味和忌口、家里有什么灶、冰箱里的食材、营养目标、今天定过的菜、做过的菜、收藏、待做清单、采购清单（包括你勾掉的那部分）、一周菜单（哪几天做哪几道菜）、快速决策还剩几次（旧版本还在传，新版本已经不再使用）、你的会员状态（包括 30 天体验的结束时间）、支付订单（单号、档位、金额、状态）和反馈内容。

在 AI 那一格：你打的字和你挑的那张图 —— 当场发给模型服务商换回那句回答，我们不把它存在服务器上（见「四、第三方只有谁」）。

设备权限：使用「按住说话」时，需要麦克风权限，语音由微信「同声传译」插件识别成文字；给 AI 发图时，你可以选择拍照或从相册选取。麦克风和相机/相册只在你主动使用时调用，我们不保存录音或图片。

二、拿去做什么

只用于提供这些功能：菜谱推荐、记录保存与跨设备同步、判断你当前是免费、体验中还是会员、核对支付订单，以及处理你的反馈。

我们不会做用户画像、不投广告，也不会出售你的个人信息，或将其提供给无关第三方；法律法规另有规定或取得你单独同意的除外。

三、存在哪儿

存在我们自己的服务器上，按你的账号分开存 —— 别人的账号看不到你的。

手机号的明文只在服务器库里：页面上、接口返回里、以及我们的日志里都只有掩码（像 138****8000）。

不登录时产生的数据只保存在你的手机本地；登录并同步后，换一台手机登录同一个微信号可以带走。

我们不在服务器上按天记录你问了几次，也不保存你在 AI 那一格打过的字和发过的图：它们只在当次请求里转给模型服务商换回回答，用完就不在了（见「四、第三方只有谁」）。

会员和体验状态（体验结束时间、会员档位、到期时间）保存在服务器上。支付订单会保存订单号、档位、金额、支付状态和微信返回的订单信息，用于核对到账与售后；我们不会收到或保存你的银行卡号、支付密码等信息。

四、第三方只有谁

微信：登录、手机号授权和支付那几步。支付由微信处理，我们只拿到支付结果和微信返回的订单信息，拿不到你的银行卡和支付密码。

微信同声传译插件（WechatSI）：你在 AI 那一格按住说话时，插件把语音识别成文字。录音在微信侧处理，我们只收到识别出的文字，不保存录音。

模型服务商（DeepSeek）：AI 那一格里你打的字和你发的图会发给他，换回那句回答 —— 发出去的就是这段对话本身，没有你的昵称、手机号和账号标识；我们不在服务器上留它。

旧版本的「AI 推荐」会把你的口味和食材条件发给模型服务商，那条路当前版本已经不用了，服务端只为还没有更新的老版本留着它：发出去的只有做菜条件，没有你的昵称、手机号和账号标识。

五、留多久、怎么删

账号存续期间，数据保存在我们的服务器上。删除有两条路，代价不同：「账号与资料 → 注销账号」会删除服务器上的账号、记录、会员状态和支付订单，找不回来；在微信里删掉小程序只清这台手机上的那一份，服务器上的还在。

为了不让同一个微信账号在注销后反复领取免费体验，注销时会另外保留一条去标识化的体验资格记录：只含微信账号标识经不可逆加密后的指纹，以及当时的体验结束时间；不含昵称、头像、手机号、使用记录或支付信息。这条记录只用于判断该微信账号是否已经领取过体验，不用于其他用途；保存期限与本服务的运营期一致，服务终止时删除。

六、你可以随时查、改、删

查：「我的」页显示昵称、头像和掩码手机号，做过的菜和收藏都在各自的页面上。

改：进入「我的 → 头像右边的设置图标 → 账号与资料」，可以修改昵称、头像和手机号。

删：可以按上面的方式注销账号；也可以从意见反馈联系我们。

七、未成年人

本服务不面向儿童。不满 14 周岁的用户请在监护人陪同下使用；我们不会主动收集未成年人的个人信息。

八、联系我们

对这份政策有疑问，或需要行使上述权利：请从「我的 → 意见反馈」联系我们。