Legal

隐私政策

我们如何收集、使用和保护您的个人数据。

1. 数据控制者

您个人数据的数据控制者是 L3V Solutions S.r.l.（地址：Via Lallio 58, 24044 Dalmine (BG), Italy；增值税号 IT04215590169），即开发和运营 Hey Pantry! 的公司（"Hey Pantry!"、"我们"）。我们依据欧盟《通用数据保护条例》（GDPR）2016/679 及意大利数据保护法律（第 196/2003 号立法令及其修订）处理个人数据。对于瑞士用户，我们同时遵守瑞士《联邦数据保护法》（FADP）。

如有数据保护方面的疑问，请联系我们：privacy@heypantry.ch，或发送认证电子邮件（PEC）至 l3vsolutions@pec.it。

2. 我们收集的数据

我们收集和处理以下类别的个人数据：

  • •账户数据 — 创建账户时提供的电子邮件地址、显示名称和密码哈希值。如果您使用 Google 登录，我们将获取您 Google 账户的姓名和电子邮件地址，而不会使用密码。
  • •食品柜与食材数据 — 您添加的食材、到期日期、数量、分类、购物清单和保存的食谱，包括您上传的照片。这些数据用于提供应用核心功能。
  • •食物不耐受与过敏信息 — 仅在您主动填写并明确同意的情况下收集。此类信息属于健康数据，详见第 3 节。
  • •录音及向助手发出的请求 — 当您使用语音输入添加食材、搜索或与应用内助手对话时，应用会将录音上传至我们的服务器，在服务器上进行转录并处理，以执行您的请求。录音存储在我们的服务器上，12 个月后自动删除。免手动烹饪模式下的语音指令由您手机自带的语音识别服务识别，不会发送到我们的服务器。
  • •使用数据 — 浏览的食谱、开启的烹饪会话、使用的功能和应用内偏好设置。收集用于改善服务。
  • •设备数据 — 设备类型、操作系统和应用版本。
  • •安全日志 — IP 地址、登录尝试记录以及与安全相关的账户事件，用于保护您的账户和我们的服务。

3. 健康数据：食物不耐受与过敏

您可以在应用中记录食物不耐受和过敏情况：从列表中选择（例如麸质、乳糖或坚果），以自由文本形式输入其他过敏原，或直接告诉应用内助手。由于这些信息可能反映您的健康状况，它们属于 GDPR 第 9 条规定的特殊类别个人数据，也属于瑞士《联邦数据保护法》（FADP）第 5 条 c 项规定的敏感个人数据。因此，我们按以下方式处理这些数据：

  • •明确同意 — 只有在您明确同意后（GDPR 第 9 条第 2 款 a 项；FADP 第 6 条第 7 款 a 项），我们才会存储您的不耐受和过敏原信息；应用会在保存第一项之前征求您的同意。同意完全自愿：不同意也可以正常使用应用，但食谱建议将不会考虑您的不耐受情况。
  • •目的限制 — 这些数据仅用于筛选和调整为您提供的食谱建议。我们不会将其用于任何其他目的，绝不出售，也不会用于广告。
  • •AI 处理 — 您已保存的不耐受和过敏原信息仅在食谱请求中发送给我们的 AI 服务提供商（见第 6 节）。如果您在与助手对话时提到某种不耐受，您所说的内容将由 AI 服务提供商处理，以便理解并执行您的请求。
  • •同意记录 — 我们会在服务器上保存您表示同意的日期和时间，以便证明已获得您的同意。
  • •撤回同意 — 您可以随时在应用的“设置”中撤回同意。撤回后，所有已存储的不耐受和过敏原信息都将被删除，包括从列表中选择的项目和以自由文本输入的内容。撤回同意不影响撤回前所进行处理的合法性。

4. 处理的法律依据

我们依据 GDPR 第 6 条以及（针对健康数据）第 9 条的以下法律依据处理您的个人数据：

  • •合同履行 — 提供 Hey Pantry! 服务所必需的处理（食品柜管理、食谱、购物清单、语音输入和应用内助手）。
  • •合法利益 — 服务改进、欺诈预防和安全保障。
  • •同意 — 营销通讯以及可选的摄像头和麦克风访问权限。
  • •明确同意 — 食物不耐受与过敏信息（GDPR 第 9 条第 2 款 a 项；见第 3 节）。
  • •法律义务 — 适用的欧盟或成员国法律要求时。

5. 我们如何使用您的数据

  • •提供、维护和改善 Hey Pantry! 应用及其功能。
  • •根据您食品柜的内容，以及（在您同意的情况下）您的食物不耐受与过敏信息，生成个性化食谱建议。
  • •转录并执行您通过语音或文字向应用内助手发出的请求。
  • •发送您选择接收的到期通知和智能提醒。
  • •汇总匿名使用统计数据以改进产品。

6. 数据共享与传输

我们不出售您的个人数据。我们委托以下服务提供商代表我们处理个人数据：

  • •托管服务 — Hetzner Online GmbH（德国）。我们的服务器、数据库和存储的录音均位于芬兰（欧盟）的数据中心。
  • •AI 服务 — OpenRouter, Inc.（美国）会接收您的请求内容（例如食品柜中的食材、包含您已同意提供的不耐受信息的食谱请求，以及向助手提出的问题）以及需要转录的录音。OpenRouter 本身并不运行 AI 模型：对于每个请求，它会根据可用性和价格等因素，从托管所用模型的多家独立服务提供商中自动选择一家。因此，我们无法事先知道某个请求将由哪家提供商处理、在哪个国家处理，且每次请求的提供商都可能不同。就我们目前使用的模型而言，这些提供商包括位于美国和中华人民共和国的公司（例如 DeepSeek 和百度）；录音目前由阿里云（Alibaba Cloud）转录。OpenRouter 在其网站上公布每个模型当前的提供商列表。
  • •电子邮件 — Namecheap, Inc.（美国）。我们使用其 Private Email 服务发送账户相关邮件（例如邮箱验证和密码重置），并托管我们的 heypantry.ch 邮箱。

部分功能会将您与第三方相连接，这些第三方依据其各自的隐私政策处理您的数据：

  • •Open Food Facts — 当您扫描条形码时，应用会直接在 Open Food Facts 公共数据库（Open Food Facts 协会，法国）中查询该产品，对方会收到条形码和您的 IP 地址。
  • •Google 登录 — 如果您选择使用 Google 登录，Google 将依据其自身的隐私政策处理此次登录。
  • •设备语音识别 — 免手动烹饪模式使用您手机操作系统自带的语音识别服务（在 Android 上通常由 Google 提供）。
  • •法律机关 — 法律要求或保护合法利益时。

我们的托管服务位于欧盟，瑞士认可欧盟具有充分的数据保护水平。OpenRouter 和 Namecheap 总部位于美国，由 OpenRouter 选择的 AI 模型提供商也可能位于欧洲经济区和瑞士以外的其他国家，包括中华人民共和国。当数据被传输至未获得欧盟委员会（就瑞士数据而言，瑞士联邦委员会）充分性认定的国家时，我们仅在具备 GDPR 第 46 条及 FADP 第 16 条规定的适当保障措施的情况下进行传输，例如欧盟委员会发布的标准合同条款；或在适用情况下，依据接收方根据欧盟-美国或瑞士-美国数据隐私框架（Data Privacy Framework）获得的认证进行传输。如需获取上述保障措施的副本，请发送邮件至 privacy@heypantry.ch。

7. 数据保留

我们在您的账户有效期内或提供服务所需的时间内保留您的个人数据。食物不耐受与过敏信息将保留至您撤回同意或删除账户为止。录音在 12 个月后自动删除，安全日志在 180 天后自动删除。若您删除账户，我们将在 30 天内删除您的个人数据，除非法律要求保留（如发票记录依法定期限保存）。匿名化汇总数据可无限期保留用于统计目的。

8. 您的权利

根据 GDPR 以及（针对瑞士用户的）FADP，您对个人数据享有以下权利：

  • •访问权 — 请求获取我们持有的您的个人数据副本。
  • •更正权 — 更正不准确或不完整的数据。
  • •删除权 — 请求删除您的个人数据（"被遗忘权"）。
  • •限制处理权 — 在特定情况下限制对您数据的处理。
  • •数据可携权 — 以结构化、机器可读格式接收您的数据（JSON 导出）。
  • •异议权 — 对基于合法利益或直接营销的处理提出异议。
  • •撤回同意权 — 对于基于同意的处理，您可随时撤回同意。对于食物不耐受与过敏信息，您可以直接在应用的“设置”中撤回，相关信息随即被删除。

如需行使上述任何权利，请发送邮件至 privacy@heypantry.ch。我们将在 30 天内回复。您也有权向数据保护监管机构投诉——在意大利为个人数据保护监管局（Garante per la protezione dei dati personali，garanteprivacy.it）；在瑞士为联邦数据保护和信息专员（FDPIC）；或您所在欧盟国家的监管机构。

9. Cookie

Hey Pantry! 网站不设置任何 Cookie，也不使用任何分析或跟踪工具。网站会在您浏览器的本地存储（local storage）中保存两项设置：您选择的主题（浅色、深色或自动）以及您对同意横幅的选择。网站字体由我们自己的服务器提供，因此访问网站时不会向任何第三方发送请求。移动应用不使用 Cookie。

10. 安全

我们采取适当的技术和组织措施保护您的个人数据，包括应用或网站与我们服务器之间的加密连接（HTTPS）、以哈希形式存储的密码，以及对我们系统的访问限制。尽管如此，任何互联网传输或电子存储方式都无法做到绝对安全。

11. 儿童隐私

Hey Pantry! 不面向 16 岁以下未成年人。我们不会故意收集未成年人的个人数据。如发现 16 岁以下用户提供了个人数据，我们将立即予以删除。

12. 政策变更

我们可能会不时更新本隐私政策。重大变更将在生效前至少 30 天通过应用内通知或电子邮件告知您。在变更生效后继续使用 Hey Pantry! 即视为接受更新后的政策。