隐私政策

一适用范围与运营主体

本政策适用于泰州市及一途科技有限公司运营的“灶边话”App及其配套服务，说明我们如何收集、使用、存储、共享和保护个人信息，以及用户如何行使个人信息权利。

除本政策另有说明外，泰州市及一途科技有限公司是相关个人信息处理者。第三方服务由相应第三方独立处理信息的，其处理活动适用第三方规则。

二我们如何收集和使用个人信息

2.1 账号注册、登录与安全

为注册、登录、找回密码、识别账号和保障账号安全，我们可能处理手机号、短信验证码、密码摘要、账号ID、登录时间、登录状态和登录设备信息。拒绝提供账号服务所必需的信息，将无法完成相应注册或登录。

2.2 个人资料与实名认证

用户可主动填写昵称、头像、个性签名、性别、生日和地区，用于资料展示和厨友识别，其中非必要资料可以不填写。用户主动申请实名认证，或法律法规要求为信息发布、即时通讯和未成年人保护进行身份核验时，我们可能处理真实姓名、证件类型、证件号码、证件影像及人脸核验结果。上述信息属于敏感个人信息，仅在具有明确目的和充分必要性时处理，并依法取得单独同意或监护人同意。

2.3 菜品浏览、发布与收藏

为提供菜品内容浏览、发布和收藏，我们可能处理菜品浏览记录、收藏关系，以及用户主动上传的菜品图片、菜品名称、菜系、主题、食材、调味或做法、下厨心得、发布时间和相关互动信息。

平台提供的公开菜品内容本身通常不属于用户个人信息；但用户与内容形成的浏览、发布、收藏和互动记录能够关联具体账号时，属于个人信息。为实现账号同步、设备更换后的恢复和用户主动使用的功能，上述关联记录和用户内容可能保存在我们的服务器。用户可依照本政策第七条管理或删除相关数据。

2.4 好友、饭桌群、消息与通话

为提供私聊和饭桌群，我们处理好友关系、群组关系、黑名单、会话列表、消息状态，以及用户主动发送的文字、表情、图片、语音、文件、菜品卡片和引用内容。为提供音视频通话，我们处理通话双方账号标识、通话类型、发起/接听/结束时间、通话状态及实时音视频流。音视频流仅为实时通信处理，除非用户主动保存或法律另有规定，我们不对通话内容进行录制。

用户主动将内容发送给厨友、饭桌群或外部平台时，相应接收者将获得用户选择分享的内容。私密通信内容可能属于敏感个人信息，请勿发送本人或他人的非必要敏感信息。

2.5 设备、应用与日志信息

为保障账号、通信和运行安全，进行网络连接优化、消息推送通道匹配、设备兼容适配、故障排查、崩溃分析以及防范攻击、欺诈和滥用，灶边话或经您同意后启用的第三方 SDK 可能处理以下信息：

• 基础设备与网络信息：设备品牌、设备型号、操作系统及版本、屏幕分辨率、语言和时区、App名称及版本、应用包名、安装渠道、IP地址、网络类型及连接状态、Wi-Fi状态、运营商信息、电池状态、CPU、内存和存储空间使用情况。
• 设备标识信息：Android ID、OAID、AAID、VAID、IMEI、MEID、IMSI、设备序列号（Serial Number）、SIM卡序列号、GUID、MAC地址、Push Token或RegistrationID。不同操作系统、设备型号、系统版本和授权状态下实际处理的字段可能不同。
• 应用与运行信息：软件安装列表（包括已安装应用的名称、包名、版本等信息）、正在运行的应用列表或进程信息、应用前后台状态、功能使用频率、操作记录、启动时间、崩溃日志、性能数据和异常日志。

处理方式与触发时机：上述信息可能通过调用设备系统接口、读取应用运行状态或由相应 SDK 在本机采集并加密传输。我们仅在您同意本政策后，以及初始化即时通信、消息推送、音视频、实名认证或安全保障等相关服务，或您主动使用对应功能时处理；不会在您同意前初始化需要处理上述信息的非必要 SDK。除实现相应功能、安全保障和法定义务所必需外，我们不会将上述信息用于个性化广告，也不会无关地遍历您的设备。

特别说明：MAC地址和正在运行的应用列表主要可能由魅族推送 SDK 在对应品牌设备且该通道实际启用时处理；软件安装列表主要可能由 Google FCM 推送 SDK 在使用 Google 服务的 Android 设备且该通道实际启用时处理。详细的 SDK 名称、提供方、目的、信息类型和官方规则见本政策第四条。若未启用对应推送通道，则不会因该通道处理相应信息。

2.6 客户服务、投诉与申诉

为处理咨询、投诉、举报、侵权通知、账号注销和个人信息权利请求，我们处理用户主动提供的账号、联系方式、问题描述、截图或录屏、权利证明及沟通记录。请只提供完成请求所必需的信息。

三系统权限调用

我们不以提供基本服务为由强制获取通讯录、精确位置或其他无关权限。系统权限可在设备设置中随时管理；撤回权限不影响撤回前基于授权已经进行的合法处理。

四第三方 SDK 清单

为保障灶边话相关功能的实现与应用安全稳定运行，我们接入了由第三方提供的软件开发包（SDK）和系统服务。我们会对合作方的 SDK 进行严格的安全监测，以保护您的信息安全。

实名认证服务说明：当用户主动申请实名认证，或依法需要核验真实身份时，我们将调用阿里云金融级实人认证服务，处理姓名、证件号码、证件影像、人脸照片或视频、认证结果、设备和网络信息。我们仅接收完成认证与风险控制所必要的结果或信息。部分或全部即时通讯功能可能依法要求完成实名认证；拒绝认证将无法使用受实名要求约束的功能，但不影响无需实名的其他功能。

Android 厂商推送说明：为提高不同品牌设备上的消息送达率，TIMPush 可能按设备品牌或系统条件调用华为、荣耀、小米、OPPO、vivo、魅族等厂商推送通道，或在具备 Google 服务的设备上调用 Google FCM。未启用对应通道时，不会因该通道处理相应信息。

初始化与处理范围：我们要求在用户同意本政策前不初始化需要处理个人信息的非必要 SDK；相机、相册、麦克风等权限仅在用户主动使用对应功能时请求。第三方实际处理范围受设备系统、SDK版本、App配置、用户授权和功能调用影响。

五共享、委托处理、转让与公开披露

1. 共享：我们不会出售个人信息。仅在实现用户选择的功能所必需、取得有效授权或法律法规另有规定时，向经过评估的接收方提供必要信息。
2. 委托处理：如委托云服务、客服或安全服务提供方处理信息，我们将通过合同约定处理目的、期限、方式、种类和保护措施，并进行监督。
3. 转让：发生合并、分立、解散、被宣告破产或其他涉及个人信息转移的情形时，我们将依法告知接收方信息，并要求其继续受本政策约束；变更处理目的或方式的，由接收方依法重新取得同意。
4. 公开披露：除用户主动公开、取得单独同意或法律法规另有规定外，我们不会公开披露个人信息。
5. 依法提供：行政、司法等机关依法提出要求时，我们将在法定范围内核验请求权限和范围，并提供必要信息。
6. 用户主动分享：用户将菜品卡片、下厨心得、头像、图片、文件或其他内容分享至厨友、饭桌群或外部平台时，相关内容将按用户选择展示给相应接收者。请勿在分享内容中加入不必要的敏感信息。

六信息保存、跨境与安全

6.1 保存地点与期限

原则上，我们将在中华人民共和国境内收集和产生的个人信息存储在境内。个人信息仅在实现本政策所述目的所必要的最短期限内保存；账号注销后依法删除或匿名化，法律法规要求继续保存的除外。网络运行和安全日志依法保存不少于六个月。

6.2 跨境处理

如因操作系统推送或其他服务发生个人信息跨境处理，我们将根据实际接入情况进行评估，并依法履行告知、单独同意和其他法定程序。第三方独立处理活动同时适用其公开规则。

6.3 安全措施

我们将采取访问控制、加密传输、权限管理、安全审计、备份和应急处置等合理措施保护个人信息。如发生或可能发生泄露、篡改、丢失，我们将立即采取补救措施，并依法报告及告知受影响用户。

七用户的个人信息权利

用户有权依法查阅、复制、更正、补充、删除个人信息，撤回对非必要处理的同意，管理系统权限，限制或拒绝特定处理，注销账号，并要求解释处理规则。

• App内路径：用户可在“我的”及相关设置页面管理个人资料、本人发布和收藏；注销入口以实际版本页面显示为准。
• 内容管理：用户可删除本人发布的菜品记录、收藏及可自行管理的消息；消息撤回能力以产品规则和页面提示为准。
• 联系申请：无法在App内完成的，可发送邮件至 zaobianhua@outlook.com。为保障安全，我们仅核验处理请求所必要的信息，并通常在十五个工作日内答复；法律法规另有规定的从其规定。

八未成年人个人信息保护

不满十四周岁未成年人的个人信息属于敏感个人信息。我们将依法取得父母或其他监护人同意，制定并适用专门处理规则，不强制监护人同意非必要处理，也不因其拒绝非必要处理而拒绝未成年人使用不依赖该信息的基本功能。

监护人可以申请查阅、复制、更正、补充或删除未成年人信息。如发现未在有效监护人同意下处理了儿童信息，请立即联系我们，我们将核验并依法处理。详情见《未成年人使用条款》。

九政策更新

我们可能因功能、处理活动或法律规则变化更新本政策。涉及处理目的、方式、个人信息种类、保存期限或用户权利的重大变化时，将通过App弹窗、页面通知、官方网站或其他显著方式告知，并在依法需要时重新取得同意。未经用户明示同意，我们不会削减其依据本政策享有的权利。

十联系我们

隐私咨询、投诉举报、账号注销、个人信息权利或未成年人监护人请求，可通过邮箱 zaobianhua@outlook.com 或电话 15281643032 联系。对处理结果不满意的，用户还可向有职责的个人信息保护、网信、电信或市场监督管理部门投诉举报。