隐私政策

简单说

• 我们只收集排菜单、记账需要的信息：邮箱、你的称呼、家庭偏好，还有你在 app 里添加的内容。
• 其中一部分会发给 AI 服务（Anthropic 的 Claude），用来回答你的问题、识别收据。
• 我们不卖你的数据，也没有广告。
• 随时可以在「我的 → 账户」删除账号，所有数据会一起删掉。

我们是谁

饭周到（Nomweek）由加拿大卑诗省的一位个体经营者运营。本政策里的「我们」指的就是运营饭周到的人。你交给我们的个人信息由我们负责保管。

我们收集什么

账户信息：

• 邮箱，以及你希望我们怎么称呼你。
• 用 Google 登录时，Google 会给我们你的名字和邮箱；用邮箱验证码登录时，只有邮箱。

你在「我的 → 偏好设置」里填的家庭情况：

• 家里几口人吃饭，有没有小孩。
• 你的目标（比如吃得健康、省钱），以及你写的补充说明。
• 喜欢的菜系、忌口和过敏。
• 每周做几顿早餐、午餐、晚餐。
• 所在城市、常去的超市、有哪些会员卡、哪天买菜。

你在 app 里的使用记录：

• 菜单、买菜清单、做过的菜和打分。
• 上传的收据照片，以及从照片里识别出的每一行。
• 你记的账。
• 和助手的聊天记录。
• 反馈问卷的回答。

技术记录：

• 每次使用 AI，我们会记一笔：用的是哪个功能、哪个模型、处理了多少文字、花了多少钱。这样我们才能把免费服务维持下去。
• 托管和数据库服务商会保留常规的服务器日志（比如 IP 地址、浏览器类型、访问时间），用于安全和排查问题。

过敏和忌口属于比较敏感的信息，我们只用它来避免把不合适的菜排进你的菜单。

我们怎么用这些信息

• 让饭周到为你工作：推荐菜、生成买菜清单、显示你常去超市的特价、识别收据、生成每周总结。
• 保护账号安全，防止滥用。
• 修问题、改进 app，包括阅读你发来的反馈。
• 给你发登录验证码和账户相关的重要通知。

我们不会把你的数据用于广告，也不会卖给或租给任何人。

AI 功能

助手、收据识别、推荐菜旁边的简短理由，都用到 Anthropic 的 AI 模型 Claude。你使用这些功能时，我们会把完成任务需要的内容发给 Anthropic：你的消息和最近的对话、家庭偏好的摘要、你的菜单，或者收据照片。

按照 Anthropic 的商业条款，我们通过接口发送的内容不会被用来训练它的模型。AI 的回答可能出错，详见服务条款。

谁帮我们运行饭周到

我们用了几家服务商，他们只为给我们提供服务而处理你的数据：

• Supabase：数据库、登录系统和文件存储（包括收据照片）。
• Anthropic：助手和收据识别背后的 AI 模型。
• Vercel：网站托管。
• 邮件发送服务商：发送登录验证码。
• Google：只在你选择用 Google 登录时涉及。

如果法律要求（比如有效的法院命令），我们也可能需要提供相关信息。

数据存在哪里

服务商可能在加拿大以外（比如美国）存储和处理你的数据。数据在当地时，会受当地法律约束，包括当地政府依法调取。

保存多久

只要账号还在，数据就会保留。你删除账号时，账号和里面的所有内容（包括收据照片）会立即删除。服务商的备份里可能还会短暂留存一段时间，之后被覆盖。

反馈问卷的回答和 AI 使用记录，可能会去掉你的身份后保留，用来了解大家怎么使用 app。

Cookie 和浏览器存储

我们用 cookie 保持登录状态、记住你选的语言。app 还会在你的浏览器里存几项设置，比如页面显示方式、还没做完的买菜清单、上次打开的对话。我们不用广告或追踪类 cookie。

你的权利

根据加拿大的隐私法（联邦的 PIPEDA 和卑诗省的《个人信息保护法》PIPA），你可以：

• 查看：问我们存了你哪些个人信息，并拿到一份副本。
• 更正：信息有误可以改。大部分内容你在「我的」里就能自己改。
• 删除：在「我的 → 账户」删除账号，或者让我们帮你删。
• 撤回同意：不再使用某个功能，或者删除账号。
• 投诉：如果对我们的处理不满意，可以联系加拿大隐私专员办公室，或卑诗省信息与隐私专员办公室。

有任何请求，发邮件到 hello@nomweek.com，我们会在 30 天内回复。

未成年人

饭周到是给负责家里吃饭的成年人用的。未满 19 岁请不要注册。我们不会有意收集儿童的信息。

政策更新

政策有变化时，我们会更新顶部的日期。重要的变化会在生效前通过 app 或邮件告诉你。

联系我们

关于隐私的问题，请发邮件到 hello@nomweek.com。