鲜到锅隐私说明

1. 我们是谁，本说明适用于什么

个人信息处理者是鲜到锅的运营方（以下称“我们”）。联系邮箱：shunyitian@163.com。

本说明适用于你使用鲜到锅官网、网页应用（商家端和顾客端）时，以及运营人员在后台为你提供协助时，我们处理的你的信息。顾客端指扫海报二维码看做法、拍食材找菜谱、收藏、找附近有货的店。它不适用于微信、你自己使用的其他第三方服务，也不适用于你和顾客在微信群里的往来。

鲜到锅面向开店经营的商家，不面向未满 18 周岁的人。

2. 我们收集哪些信息，用来做什么

下表列出我们收集的全部类别。“必须”的意思是：没有这项信息，对应功能就无法提供；“选填”的，你不填也能用，只是对应功能会打折扣。

我们不收集：你顾客的姓名、电话、住址；身份证件；银行卡和支付信息；通讯录；麦克风；你的微信聊天记录；精确位置（当前版本不收集，将来如果做“附近有货”需要门店位置，会另行告知并单独征求你的同意）。

我们不需要拍到人。请避免在货品照片里拍到人脸、顾客的信息或其他无关内容；如果照片里不可避免出现他人，请先取得对方同意。

请不要在备注等自由填写的地方写顾客的姓名、电话或住址。如果业务上确实需要，你应当先取得顾客同意，我们只按你的指示处理这部分信息。

“估算多赚了”“本周效果”是用你提供的数据按固定公式算出来的派生信息，只有你自己能看到；运营人员仅在帮你排查问题时才会看到。

3. Cookie 和类似技术

• 必要 Cookie：用来保存你的登录状态。清除后需要重新登录，门店数据不受影响。
• 我们不使用广告 Cookie，不做跨网站追踪，不做用于营销的用户画像。
• 错误监控：如果我们启用了错误监控服务，出错时它会收到出错页面的地址、浏览器类型和错误信息。我们不开启会话录屏。

4. 我们依据什么处理你的信息，怎么使用

我们处理你的个人信息的依据是：为订立、履行你和我们之间的使用条款所必需；你的同意（例如上传照片、向境外提供，你可以随时撤回）；以及履行法律义务（例如依法留存网络日志）。

我们只在上表所列目的范围内使用你的信息。如果要用于新的目的，会先告知你，并在需要时重新征得你的同意。

我们不会出售你的信息，不会把它用于向你推送第三方广告，也不会为训练模型而使用你的内容。

5. AI 和自动化处理

• 识别照片里是什么菜或食材、把套餐信息润色成接龙文案，使用了第三方大模型。菜谱推荐是程序按你已有的食材覆盖菜谱需要的食材来排序的，不是 AI 现编的；菜谱经人工审核后才会对顾客显示。定价提示和“估算多赚”是程序按固定公式计算的，不是 AI 猜的。
• 文案里的事实部分（套餐名、价格、份数、截止时间、取货方式）由程序生成并校验，模型只调整语气和语句顺序；校验不通过时，会改用模板文案。
• AI 生成的内容可能不准确。发到群里之前请你自己再看一遍，价格、份数和时间以你确认的为准。
• 上述处理不会对你的权益产生法律上或类似的重大影响。如果你对某个结果有异议，可以发邮件要求人工复核。
• 我们没有授权受托的服务商把你的内容用于训练它们的模型。

6. 我们委托谁处理，会不会提供给别人

为了提供服务，我们委托下列服务商处理数据。它们只能在我们委托的范围内处理，不得用于自己的其他目的。

除下列情形外，我们不会把你的个人信息提供给其他任何公司、组织或个人：你明确同意；法律法规、司法机关或监管部门依法要求；为保护你或他人的生命财产安全等紧急情形；我们发生合并、分立、转让等情形需要转移数据时，接收方将继续受本说明约束，如要改变处理目的，会重新征得你的同意。

运营人员只在你请我们代办、排查故障、审核套餐内容时才会访问你的数据。运营后台只有白名单账号能登录，操作会留下记录。

7. 向境外提供你的信息

上表中的 Supabase 和 Vercel（以及启用时的 Sentry，你用邮箱注册或填了通知邮箱时的 Resend）的服务器位于中国境外。这意味着，你的手机号或邮箱、密码的加密结果、门店和经营数据、照片，会被存储在境外，或经由境外服务器处理。

接收方：Supabase、Vercel（以及启用时的 Sentry）。目的：存储数据和运行服务。方式：存储、传输和访问。提供的信息：上表所列。

Resend 的说明：你用邮箱注册或找回密码时，注册确认和重设密码邮件由 Resend 发出，这一项包含在你注册时的单独同意里。此外，通知邮箱是单独的一项：只有你在“门店资料”里填了通知邮箱，我们才会把这个邮箱和周报、提醒邮件的内容交给 Resend（美国）发送。目的：发送周报和打烊提醒。方式：传输。填通知邮箱时我们用一个单独的勾选框征求你的同意，并记录同意时间；不同意就不填，不影响其他功能。把邮箱清空，就是撤回这项同意，之后不再向 Resend 提供。

Stripe 的说明：只有你买次数包时，才会把上表所列的订单信息交给 Stripe（美国）处理付款。目的：收款。方式：传输。你第一次买之前，我们用一个单独的勾选框征求你的同意，并记录同意时间；不同意就不买，注册送的免费次数照常可用。

我们会在你注册时，用一个单独的勾选框就这一点单独征求你的同意，并记录同意的时间和版本。因为我们的服务就托管在境外，不同意的话，我们暂时无法为你开通。

你可以随时撤回这项同意，发邮件到 shunyitian@163.com 即可。撤回后我们会停止向境外提供并删除已经存放在境外的你的数据，你也将无法继续使用鲜到锅。如果你想对境外接收方行使本说明第 10 条的权利，同样联系我们，由我们转达和处理。

我们会按适用的法律规定，为数据出境履行相应的合规手续。如果将来把服务器迁到中国境内，我们会更新本说明并告知你。

8. 我们保存多久

• 账号、门店数据和货品照片：在你使用期间保存。你停止使用满 12 个月，或你删除账号后，我们会删除或匿名化。你可以在“我的门店 → 删除账号”里自助删除，删除时需要再输入一次密码。
• 通知邮箱：保存到你清空它、要求删除或停止使用满 12 个月为止。Resend 为发送邮件留存的发送记录，按其自身的保存期限处理。
• 手机验证码：只用于本次验证，用过或过期后即失效，不会长期保存。
• 网络日志：我们按法律要求留存。
• 邮件往来：处理完毕后保存 12 个月。
• 顾客拍的食材照片：不保存。每次识别的记录（时间、用时、用量，不含照片）保存 12 个月，用于核算费用；你删除账号后一并删除。
• 扫码记录、收藏：保存到你删除账号为止（商家只看到次数）。门店位置：保存到你清除它或删除门店。顾客的定位：不保存。
• 次数余额和使用记录：保存到你删除账号为止。购买记录（次数包、金额、时间、订单号）作为交易凭证保存 3 年，删除账号时不随之删除（剩余次数作废）；法律要求更长的，按法律规定。Stripe 留存的交易记录按其自身的保存期限处理。
• 备份副本：会在备份周期结束后一并清除。
• 法律另有规定的，按规定的期限保存。

9. 我们怎么保护你的信息

• 传输加密：网页和服务器之间使用加密连接。
• 访问控制：每家门店只能访问自己的数据；货品照片存放在私有存储里，只能通过有效期很短的临时链接查看。
• 运营后台只有白名单账号能登录，操作留有记录，并遵循最小权限。
• 密钥和凭证与代码分开保管，不写进网页里。

没有任何系统可以做到绝对安全。如果发生或可能发生个人信息泄露、篡改、丢失，我们会立即采取补救措施，并按法律规定通知你和监管部门。

也请你保管好自己的手机和浏览器，不要把登录着鲜到锅的设备借给他人。

10. 你的权利，怎么行使

你有权：查阅、复制你的个人信息；更正、补充不准确或不完整的信息；要求删除；撤回同意；要求我们解释处理规则；在符合条件时，要求我们把你的信息转移给你指定的处理者；停止使用并要求注销。

怎么做：发邮件到 shunyitian@163.com，说明你的请求。为了不把你的数据交给冒领的人，我们会先核实身份：请用注册时的邮箱发来，或提供店名和注册手机号的后四位。你也可以登录后，在“我的门店 → 删除账号”里自助删除。我们会在 15 个工作日内答复；情况复杂需要更多时间的，会告知你原因。

如果请求被拒绝，我们会说明理由。法律规定的保存期限未届满，或者技术上确实无法删除时，我们会停止除存储和必要安全措施之外的处理。

撤回同意不影响撤回之前已经基于同意进行的处理。

如果你对我们的处理不满意，请先联系我们。你也可以向网信等有关监管部门投诉、举报（例如拨打 12377 举报电话）。

11. 未成年人

鲜到锅的商家端和顾客端都不面向未成年人。如果你不满 18 周岁，请不要使用。如果我们发现未经监护人同意收集了不满 14 周岁未成年人的个人信息，会尽快删除。

12. 本说明的变更

我们可能更新本说明。更新后的日期和版本会写在页面顶部。涉及处理目的、处理方式、信息种类、向境外或向他人提供等重大变更时，我们会在网页应用内提示你，必要时重新征得你的同意。历史版本可向我们索取。

13. 联系我们

鲜到锅运营方。邮箱：shunyitian@163.com。我们会在 15 个工作日内答复。