本文为翻译版本。如与法语版本有差异，以法语版本为准。 Version française
隐私政策
最后更新：2026 年 9 月 15 日
DinnerFromHere 只收集尽可能少的数据：应用无需账户、无广告、无受众统计工具即可使用。本页说明我们处理哪些数据、原因、保存多长时间，以及如何行使您的权利。
谁负责您的数据
Romain Couzon，个体经营者，SIRET 881 477 343 00019，245 avenue Marie de Montpellier, 34000 Montpellier, 法国。联系方式：[email protected]。
处理的数据
技术账户：一个随机标识符和一个会话令牌（服务器仅保存其不可读的哈希值）。使用本应用无需提供姓名、邮箱或电话号码。
使用 Apple 或 Google 登录（可选，Premium 必需）：该服务为您的账户提供给我们的标识符，以及如果 Google 提供的话，您的邮箱地址。我们绝不会收到您的密码。
食材照片：上传至服务器进行分析，在内存中处理，去除元数据（包括位置信息），分析后绝不保留。
库存、偏好和食谱：您确认的食材、您的选择（份数、时间、Thermomix 型号）、推荐、选择或反馈的食谱。
购买信息：交易标识符或购买凭证、产品、有效期，以及发送给商店的随机计费账户标识符。付款由 App Store 或 Google Play 处理：我们不会收到任何银行数据。
服务使用情况：当月生成的分析和食谱数量，以及每次操作的时长、是否成功及估算成本。
应用验证：证明请求来自真实设备上正版应用的令牌（Firebase App Check，配合 Apple 的 App Attest 或 Google 的 Play Integrity）。
技术数据：IP 地址，最多在内存中保存一小时以限制账户滥用创建，以及服务器错误日志。
谁为我们处理这些数据
- Hetzner Online GmbH：服务器托管，位于纽伦堡（德国）。
- Apple 和 Google：使用 Apple 或 Google 登录、应用验证，以及在 App Store 或 Google Play 中的购买，各自遵循其自身的隐私政策。
- Google（Firebase App Check）：验证请求是否来自正版应用。
- 图像分析服务提供商：目前，分析是模拟的，没有任何照片离开我们的服务器。一旦启用真实分析，照片将被发送给 OpenAI 进行分析，且不会用于训练其模型；应用会在发送前提示您。OpenAI 位于美国：此传输受 GDPR 规定的保障措施约束（标准合同条款或欧盟—美国数据隐私框架）。
- Backblaze：一旦启用异地备份，将保存该服务商无法读取的加密备份。
- Cloudflare：本网站的托管、域名解析，以及发送至客服的邮件的传递。
我们不出售也不出租您的数据，也不将其用于广告目的。
保存时长
- 账户数据（库存、偏好、食谱、使用情况、Apple 或 Google 身份）：只要您不删除您的数据。
- 会话：90 天，随使用延长，但自创建起绝不超过一年。
- 照片：分析期间，仅数秒。
- 加密备份：服务器上 14 天，异地备份启用后约 32 天。因此，被删除的数据也会在这些期限内从备份中消失。
- 购买凭证：账户删除后，与您的其他数据不再关联地保存，用于交易凭证和防止滥用，保存期限为法律要求的时长。
- 账户变更日志（设备加入现有账户时）：12 个月。
您的权利
您可以访问、更正、删除、取回您的数据，对某些处理提出异议，或要求限制处理：
- 导出您的数据：个人 → “导出我的数据”。
- 删除您的数据：个人 → “删除我的数据”，或参见专门页面。
- 其他任何请求：[email protected]。我们会在一个月内答复。
如果您认为您的权利未得到尊重，可以向 CNIL（法国数据保护主管机构）申诉（cnil.fr）。
安全
数据交换经过加密（HTTPS）。会话令牌保存在您设备的受保护区域中。备份使用未存储在服务器上的密钥加密。
变更
本页面会在每次变更时更新；页面顶部显示的日期为准。