Spoontaneous

隐私政策

最后更新: 2026年10月25日

简而言之。我们使用你的数据，只是为了让应用为你服务：没有广告，不出售数据，不追踪。我们的服务器位于欧洲。你可以随时在应用中导出全部数据或删除账户。

我们是谁

数据控制者是 Spoontaneous 的运营方。如有任何隐私问题，请发邮件至 ciao@spoontaneous.app。

我们使用哪些数据，以及原因

账户：电子邮箱和姓名，或你的“通过 Apple 登录”标识符。用于保存你的数据，并在另一部手机上恢复。
个人资料：年龄、性别、身高、体重、活动量、目标。用于计算热量和份量。体重和目标属于健康数据：我们仅在获得你明确同意后处理这些数据；同意在开始时给出，删除账户即视为撤回。
偏好：饮食习惯、过敏原、排除的食材、烹饪时间和厨具。用于只推荐适合你的食谱。
应用使用情况：菜单、记录的餐食、体重记录、饮水、食品储藏、购物清单、你保存或创建的食谱。
你的食谱照片：只保存在你的手机上，不会上传到我们的服务器。
小票价格：如果你拍摄小票，我们会保存商品、商店、价格和日期，用于估算你的购物花费。其他用户只能看到每种商品的匿名平均价格，绝不会知道谁在何时何地买了什么。
共享家庭（“两人共享”）：如果你邀请他人，你们将共享菜单、份量、名字和热量目标。每个人的健康数据（体重、身体围度）仍是个人的。

照片与食谱助手

当你拍摄冰箱、小票、餐盘或菜单时，照片会经由我们的服务器发送到 Anthropic 的人工智能服务，仅用于识别食物。我们不保存照片。食谱助手的请求也是如此：我们只发送食谱的限制条件（餐次、饮食习惯、过敏原、大致热量、时间、你的想法和你储藏的食材），绝不发送你的姓名、年龄、体重或其他个人资料。根据 Anthropic 的商业条款，通过其 API 发送的数据不会用于训练其模型。

条形码与公开价格

当你扫描条形码或搜索品牌商品时，你的手机会向公共数据库 Open Food Facts 和 Open Prices 发出查询。我们只发送商品编码或名称；和任何网站一样，该服务能看到请求的 IP 地址。

Apple 健康与通知

如果你连接 Apple 健康，我们会读取活动量和体重来调整你的热量；我们从不向健康写入数据。提醒是在你手机上创建的本地通知。

代我们处理数据的服务商

Supabase（数据库和登录），服务器位于欧盟法兰克福。
Anthropic（照片识别和食谱助手），位于美国，采用 GDPR 规定的跨境传输保障措施（标准合同条款）。
Apple（通过 Apple 登录、购买、通知）、RevenueCat（订阅）、Open Food Facts / Open Prices（商品数据）。

我们不会为了广告或用户画像而向任何人出售或分享你的数据。

保存多久

只要你拥有账户，我们就会保存你的数据。如果你删除账户（设置 → “删除账户和数据”），我们会从服务器上删除你的数据；只保留无法与你关联的匿名平均价格。技术成本日志（不含任何内容）最多保存 12 个月。

你的权利

你可以访问、更正、删除、限制处理、反对处理或转移你的数据：其中许多操作可以直接在应用中完成（设置 → “导出我的数据”、“删除账户和数据”）。其他请求请发邮件至 ciao@spoontaneous.app。我们依据瑞士《联邦数据保护法》（FADP）处理数据，对于居住在欧盟的用户，同时依据 GDPR。你可以向瑞士联邦数据保护和信息专员（FDPIC，edoeb.admin.ch）或你所在国家的数据保护机构投诉。

最低年龄

Spoontaneous 面向 16 岁及以上的用户。

本网站

spoontaneous.app 不使用 Cookie、不做数据分析、不投放广告，字体也由自己的服务器提供。

变更

如果我们修改本政策，会更新上方的日期；如有重要变更，会在应用中通知你。