隐私政策

一、我们收集哪些信息，以及用途

1. 账号信息：你通过微信登录小程序时，我们会获取微信提供的用户标识（OpenID），用于识别你的账号、保存你的计划和设置；你通过网站使用 Google 账号登录时，我们会获取 Google 提供的邮箱和名称。我们不会获取你的微信好友关系、手机号或微信聊天内容。

2. 邮箱地址：仅在你主动“添加邮箱”或“更换邮箱”时收集，用于让你用邮箱登录网站、找回账号，以及在你同意后发送与你相关的通知邮件（例如意见反馈的回复）。更换邮箱时，我们会向新旧两个邮箱各发送一个验证码，用于确认是你本人操作。你可以随时在“编辑资料”中关闭通知邮件，或通过邮件底部的退订链接退订。

3. 昵称和头像：你可以自愿设置昵称和上传头像，用于在本服务中展示；你分享本周菜单时，收到分享的人会看到你的昵称。上传头像时，我们只读取你在相册或相机中选中的那一张图片。

4. 孕产阶段信息（敏感个人信息）：你选择身份（准妈妈 / 家属 / 普通用户）后，我们会收集你所处的阶段（怀孕中或已生产），以及你填写的预产期或宝宝出生日期。这些信息属于敏感个人信息，我们仅用于计算孕周或产后周，为你推荐适合当前阶段的菜谱和营养重点，不会用于其他目的。选择“普通用户”时我们不收集这类信息。

5. 饮食偏好：包括饮食限制和忌口、不吃的食材、身体状况偏好（如开胃、控糖）、不吃的餐次、做饭安排和家庭人数，用于生成和调整你的每周计划。这些偏好是饮食搭配参考，不是医疗诊断。

6. 你在使用中产生的内容：每周计划、打卡完成记录、收藏的菜谱、购物清单，以及你提交的意见反馈和偏好建议，用于提供对应功能和改进服务。购物清单的勾选记录默认只保存在你的设备上；只有当你启用“关联账号”与家人或月嫂共享计划之后，勾选记录才会保存在我们的服务器上，以便同步给你关联的家人或月嫂（见第 10 条）。在网站上，你发布的社区帖子、评论和私信也会被保存，用于提供社区功能。

7. 设备与使用信息：为保障服务稳定和改进体验，我们会记录设备类型、操作系统、网络类型、页面访问情况、请求响应时长和访问日志（可能包含 IP 地址）。在网站上，我们还会记录你是从哪个网站或哪个 App 打开的（只记录来源网站的域名，例如 google.com，不记录具体网址）。这些信息用于统计分析和排查故障，不用于识别你的个人身份。

8. 所在国家或地区：我们会根据你访问时的 IP 地址推断你所在的国家或地区，只到国家/地区一级（例如「中国大陆」「美国」），用于了解用户分布、决定把产品做成什么样。我们只保存推断出的国家/地区代码，不保存 IP 地址本身，也不推断城市或更精确的位置。

9. 剪切板：当你点击“复制菜单”“复制清单”“复制邀请”或“复制链接”时，我们会把相应内容写入剪切板，方便你粘贴发送。我们不会读取你剪切板里的内容。

10. 关联账号（与家人或月嫂共享计划）：你可以邀请家人，也可以邀请你雇用的月嫂、育儿嫂（对方需要用从业者账号加入）关联账号，也可以用对方给你的配对码加入。我们会保存这条关联记录：双方的账号标识、关联的类型（家人，或月嫂 / 育儿嫂）、申请和确认的时间、当前状态，以及配对码本身（7 天内有效，只能使用一次）。关联必须由计划的主人生成配对码并亲自确认后才会生效。生效后，对方（家人或月嫂 / 育儿嫂，权限相同）可以看到你的本周菜单、购物清单和孕周或产后周数（不包括预产期），可以标记菜“已做”、勾选已买的食材，双方也能看到彼此的昵称。对方看不到你的饮食偏好和身体状况设置、私信、收藏、个人菜谱的内容、社区草稿等其他任何内容（你排进计划的个人菜谱只显示名称），也不能修改你的计划。月嫂、育儿嫂是你雇用的第三方，不是你的家人，请只在确实雇用了对方时才邀请，服务结束后记得解除关联。月嫂 / 育儿嫂的账号只能加入雇主的计划，不能邀请别人，且同一时间只能关联一户。你可以随时在“关联账号”页解除关联，解除后对方立即无法再查看；对方也可以随时退出。

二、我们如何存储和保护信息

1. 存储地点：本服务的服务器和数据库位于中国境外，其中账号、计划等数据存储在美国，图片存储在新加坡。你同意本政策，即表示你同意你的个人信息（包括上述敏感个人信息）被传输并存储在中国境外。我们会采取加密传输、访问控制等措施保护这些信息。

2. 存储期限：我们在你的账号存续期间保存你的信息。你注销账号后，我们会删除你的账号、计划、偏好、收藏、上传的图片等个人信息；法律法规要求保留的除外。

3. 安全措施：我们使用 HTTPS 加密传输数据，按最小权限原则限制内部访问，验证码只保存经过不可逆加密（哈希）处理后的结果。如发生个人信息安全事件，我们会按法律要求及时告知你。

三、我们如何共享信息

我们不会出售你的个人信息，也不会把它用于广告。为提供本服务，我们会委托以下服务商处理必要的信息，并要求它们按本政策和相关法律保护你的信息：

· 腾讯（微信）：提供小程序运行和微信登录；

· Supabase：提供数据库和账号服务（美国）；

· Amazon Web Services：提供服务器和图片存储（美国、新加坡）；

· Resend：发送验证码和通知邮件（美国）；

· Google：当你选择在网站用 Google 账号登录时提供登录服务。

· 你邀请并确认关联的家人、月嫂或育儿嫂：只看到第一部分第 10 条所列的内容。

除此之外，只有在获得你的同意，或法律法规、司法机关要求时，我们才会对外提供你的个人信息。

四、你的权利

1. 查询和更正：你可以在“编辑资料”“饮食设置”中查看和修改你的昵称、头像、邮箱、孕产阶段和饮食偏好。

2. 删除和注销：你可以删除计划中的菜、收藏等内容。如需注销账号并删除全部个人信息，请通过“我的 → 意见反馈”或发送邮件至 ops@mumeat.com 提出，我们会在核实身份后 15 个工作日内处理。

3. 撤回同意：你可以随时关闭通知邮件或退订；也可以停止使用本服务并申请注销。撤回同意不影响此前基于你的同意已进行的处理。

五、未成年人保护

本服务面向成年人。如果你是未满 14 周岁的未成年人，请在监护人同意和指导下使用。如我们发现在未获监护人同意的情况下收集了未成年人的个人信息，会尽快删除。

六、本政策的更新

我们可能会根据服务变化更新本政策。重大变更时，我们会通过站内通知、更新公告或弹窗等方式告知你。更新后你继续使用本服务，即表示你同意更新后的政策。

七、联系我们

运营主体：MumEat, LLC

如对本政策或你的个人信息有任何疑问、意见或投诉，请通过“我的 → 意见反馈”或发送邮件至 ops@mumeat.com 联系我们，我们会在 15 个工作日内回复。