最后更新：2026 年 5 月 29 日
北京悦食记科技有限公司（以下简称"我们"或"本公司"）深知个人信息对您的重要性，并庄严承诺保护您的个人信息安全。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息出境标准合同办法》等法律法规，制定《食光漫记隐私协议》（以下简称"本协议"）。
本协议适用于食光漫记（以下简称"本应用"）的所有用户。请您在使用我们的产品或服务前，仔细阅读并充分理解本协议的全部内容。
★【特别提示·请重点阅读】以下条款涉及您的重大权益，请您务必逐字阅读：（1）第一条 1.3 关于位置、麦克风、相机等敏感信息的收集范围；（2）第六条 关于个人信息出境（涉及 Expo 推送/更新服务，接收方为美国主体）；（3）第五条 关于未成年人个人信息的专门保护规则；（4）第四条 关于您行使访问、更正、删除、撤回同意、注销等权利的方式。如对上述任一条款有疑问，请通过本协议第九条所列方式联系我们后再决定是否同意。
【首次启动告知】您首次启动本应用时，我们将以弹窗形式向您展示本协议摘要，并对涉及敏感个人信息及个人信息出境的事项进行单独告知与单独同意收集。在您点击"同意"前，我们不会收集您的任何个人信息。如您不同意本协议，可点击"退出App"关闭应用。
一旦您点击"同意"或开始使用我们的服务，即表示您已充分理解并同意本协议。您可以随时通过应用内"设置 - 隐私与安全"页面或本协议第四条所述方式撤回您的同意。
我们遵循合法、正当、必要和诚信的原则，仅收集实现产品功能所必要的信息。
我们会明确告知您收集、使用信息的目的、方式和范围，并征得您的同意。对于敏感个人信息（如位置、生物识别、未成年人信息），我们将以单独告知、单独同意的方式取得授权。
（1）账户注册信息：当您注册账户时，我们需要收集您的手机号码、电子邮件地址、用户名和密码。这些信息用于创建和管理您的账户，是您使用本应用基础功能所必需的。
（2）个人身份信息：您可以选择提供头像、昵称、性别、生日等信息，用于完善您的个人资料和个性化服务。
（3）购物清单数据：您创建的购物清单、添加的商品信息、价格记录、购买历史等，用于提供清单管理和消费统计服务。
（4）食谱数据：您创建或收藏的食谱、食材清单、烹饪步骤、营养信息等，用于提供食谱管理和饮食规划服务。
（5）囤货库存数据：您录入的食材库存、保质期、存储位置等信息，用于提供库存管理和过期提醒服务。
（6）饮食计划数据：您的周计划、餐次安排、模板设置等，用于提供饮食计划管理服务。
（7）家庭信息：当您创建或加入家庭时，我们需要收集您的家庭成员邀请信息、家庭角色等，用于提供家庭协作功能。
（8）语音数据：当您使用语音助手功能时，我们会收集您的语音输入用于语音识别和智能推荐服务。语音原始音频在识别完成后立即删除，仅保留文本结果。
（9）反馈与客服：当您联系客服或提交反馈时，我们需要收集您的联系方式和反馈内容，以便及时响应您的请求。
（1）设备信息：包括设备型号、操作系统版本、Android ID/IDFA（系统级广告标识符，可在系统设置中重置）、屏幕尺寸、应用版本号等，用于保障应用正常运行和提供适配服务。我们不收集 IMEI、MEID、IMSI、ICCID、MAC 地址、SIM 卡序列号等设备识别码。
（2）日志信息：包括您的搜索查询内容、IP 地址、访问日期和时间、应用崩溃信息、网络日志等，用于分析应用运行状况和优化服务。日志保留期为 90 日，超期自动删除或匿名化处理。
（3）相机和相册（敏感权限）：经您单独授权后，仅在您主动点击"拍照/选图"时调用，用于拍摄商品图片、扫描二维码、上传食谱图片等功能。我们不在后台调用，不读取与本功能无关的相册内容。
（4）麦克风（敏感权限）：经您单独授权后，仅在您主动点击"语音输入"按钮时调用，用于语音输入和语音助手功能。我们不在后台开启麦克风，不进行环境声音采集。
（5）位置信息（敏感权限）：经您单独授权后，仅在您主动使用"记录商品价格"功能时获取大致位置（市/区级精度，COARSE 精度），用于自动识别采购地点。我们不在后台持续获取位置，不获取精确 GPS 经纬度，不用于用户追踪、广告投放或营销画像。您可在系统设置中随时撤销该授权，撤销后该功能将退化为手动输入采购地点，不影响其他功能。
（1）向您提供、维护和改进我们的服务；
（2）处理您的交易和使用请求；
（3）向您发送服务相关的通知，如功能更新、系统维护、库存过期提醒等；
（4）为您提供个性化推荐和定制化服务，如智能推荐常买商品、食谱推荐等；个性化推荐基于您在本应用内的行为数据生成，您可在应用内"设置 - 隐私与安全"中关闭个性化推荐，关闭后将展示通用内容；
（5）进行数据分析和研究，优化产品和服务；
（6）预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策的行为；
（7）经您同意的其他用途。如需将信息用于本协议未载明的其他目的，我们将再次向您告知并征得您的同意。
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您的明确同意或授权；
（2）根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
（3）与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本协议中所声明目的的约束；
（4）与授权合作伙伴共享：仅为实现本协议中声明的目的，我们的某些服务将由授权合作伙伴提供（详见第八条第三方 SDK 清单）。我们要求合作伙伴遵守不低于本协议的保密与安全义务。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意或授权；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本协议的约束。如新的持有人变更原使用目的，将重新征得您的明确同意。
我们仅会在以下情况下，公开披露您的个人信息：
（1）获得您明确同意后；
（2）基于法律规定、法律程序、诉讼或政府主管部门强制性要求下。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
（1）数据加密：我们使用加密技术（如 SSL、TLS）对数据进行加密传输；对敏感信息进行加密存储；
（2）访问控制：我们建立严格的数据使用和访问制度，仅允许有必要知晓这些信息的员工访问个人信息；
（3）安全审计：我们定期进行安全审计和风险评估，及时发现和消除安全隐患；
（4）应急响应：我们制定并实施网络安全事件应急预案，发生个人信息安全事件时立即启动应急预案，并按法律要求在 72 小时内向监管部门报告并通知受影响用户。
（1）我们在中国境内收集和产生的个人信息，原则上将存储在中华人民共和国境内（涉及第三方境外 SDK 的情况见第六条）。
（2）我们仅在为提供"食光漫记"及服务之目的所必需的期间内保留您的个人信息，超出必要期限后，我们将对您的个人信息进行删除或匿名化处理。具体保留期限：账户基本信息保留至账户注销后 15 日内删除；交易/价格记录依法保留至业务关系终止后 3 年；日志信息保留 90 日；语音原始音频在识别完成后立即删除。
您有权访问、更正您的个人信息。您可以通过以下方式自行进行：
（1）访问个人信息：登录账户后，在"我的"页面访问您的个人资料、账户信息等；
（2）更正个人信息：在"我的"页面编辑和更新您的个人资料；
（3）★【人工申诉渠道】如您无法通过应用内自助方式完成更正，或对自助结果存在异议，您可通过 contact@grocpro.com 或本协议第九条所列方式提交人工申诉，我们将在收到请求后 15 个工作日内予以回复。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果您不再使用我们的产品或服务，或您注销了账户；
（4）如果约定的存储期限已届满。
收到删除请求后，我们将在 15 个工作日内核实并完成删除或匿名化处理；如基于法律法规或合规审计目的需继续保留的，我们将限制其访问范围并告知您具体情形。
您可以在应用"设置 - 账户安全"中申请注销账户。账户注销后，我们将停止为您提供产品或服务，并删除您的个人信息（法律法规另有规定的除外）。
账户注销是不可逆的行为，一旦注销，您将无法使用该账户，账户中的所有数据将被永久删除。
★【重点条款】您有权随时撤回您此前对个人信息处理的同意，撤回方式与同意方式同等便捷：
（1）单项授权撤回：在系统"设置 - 应用权限"中关闭位置、相机、相册、麦克风、推送通知等权限，或在本应用"设置 - 隐私与安全"中关闭个性化推荐、定向通知等单项功能；
（2）整体撤回：通过本协议 4.3 注销账户实现整体撤回；
（3）撤回同意后，我们将停止基于该同意的相关处理活动，但不影响撤回前基于您的同意已进行的处理；
（4）撤回单项授权后，相应功能将不可用，但不影响您使用与该授权无关的其他基础功能。
如您认为我们的个人信息处理行为损害了您的合法权益，您可以：
（1）通过 contact@grocpro.com 向我们的个人信息保护负责人投诉，我们将在 15 个工作日内回复；
（2）如您对我们的回复不满意，可向网信、公安、工信等有关主管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。
★【重点条款】我们非常重视对未成年人个人信息的保护。本应用主要面向成年用户。若您是 18 周岁以下的未成年人，在使用我们的服务前，应事先取得您父母或监护人的同意。
我们建议任何未成年人在参与本应用相关活动前，事先取得监护人的同意，以确保该等参与行为是适当的。
若您是 14 周岁以下的儿童，您应在监护人的陪同下阅读本协议，并取得监护人的明示同意后方可使用我们的服务。我们将依据《儿童个人信息网络保护规定》对儿童个人信息进行单独存储、加密保护、严格的访问审批，并与负责处理儿童个人信息的人员签订专项保密承诺。
我们仅为提供必要服务而收集儿童个人信息，且严格遵循"最小必要"原则，不向儿童投放定向广告，不基于儿童画像进行个性化推荐。
监护人可代表儿童行使本协议第四条所述的全部权利，包括但不限于访问、更正、删除儿童个人信息、撤回同意、注销儿童账户等。监护人可通过 contact@grocpro.com 提交身份及监护关系证明后行使上述权利。
儿童个人信息的存储期限为实现收集目的所必需的最短期间。当存储期限届满或监护人/儿童申请删除时，我们将在 15 日内予以删除或匿名化处理（法律法规另有规定的除外）。
若我们发现非经监护人同意而收集了儿童个人信息，将立即采取措施予以删除。
★【重点条款·请重点阅读】为向您提供推送通知与应用更新等功能，本应用集成了由境外主体运营的第三方 SDK（详见第八条 7.3、7.4），相关信息可能传输至境外服务器处理。我们将依法履行个人信息保护义务，并在传输前向您单独告知并取得您的单独同意。
具体出境情形如下：
（1）接收方主体：650 Industries, Inc.（运营 Expo 平台），注册地为美利坚合众国；
（2）出境信息范围：推送 Token、设备型号、操作系统版本、应用版本号、Runtime 版本、平台标识。我们不会通过 Expo 通道传输您的账户密码、手机号、位置、清单内容、食谱内容、库存内容等业务数据；
（3）出境目的：实现消息推送通道注册、远程通知投递、应用 OTA 更新包下载；
（4）安全措施：传输全程使用 HTTPS/TLS 加密；接收方依据其隐私政策履行数据保护义务（https://expo.dev/privacy）；推送 Token 仅用于通知投递，不与您的姓名、手机号等可直接识别身份的信息关联；
（5）保留期限：推送 Token 在您卸载本应用或注销账户后 30 日内由我们主动注销。
（6）您的权利：您可在系统设置中关闭推送通知权限以停止推送 Token 的生成与出境；可在应用"设置 - 关于"中关闭"自动检查更新"以停止 Updates 服务的出境调用。撤回该项同意不影响您使用本应用的核心功能（购物清单、食谱、库存、饮食计划）。
我们将持续评估境外传输的合法性、必要性，并在监管要求或业务变化时通过协议更新告知您。如您对个人信息出境有任何疑问，请通过 contact@grocpro.com 联系我们。
我们可能会适时对本协议进行修订。当本协议的条款发生重大变更时（包括但不限于：服务模式发生重大变化、个人信息处理目的或种类发生变化、个人信息出境接收方或范围发生变化、用户参与方式或权利义务发生变化），我们将在您登录及版本更新时以推送通知、弹窗等形式向您展示变更后的协议。
请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的协议收集、使用、存储您的个人信息。如您不同意更新后的协议，您可选择停止使用相关服务或注销账户。
为实现本协议中声明的服务功能，我们在本应用中集成了以下第三方 SDK。各 SDK 共享的信息类型、使用目的和合作伙伴信息披露如下：
提供方：深圳市腾讯计算机系统有限公司（中国境内）
使用目的：微信账号登录、内容分享至微信好友/朋友圈、微信支付（商户号申请通过后启用）
收集的信息：微信开放平台 OpenID、UnionID、昵称、头像、设备型号、操作系统、网络类型
调用时机：仅在您主动点击"微信登录"或"分享到微信"按钮后触发
是否出境：否（境内主体）
合作方隐私协议：https://privacy.qq.com/
提供方：阿里云计算有限公司（中国境内）
使用目的：用户上传的头像、商品图片、食谱图片的云端存储
收集的信息：图片二进制数据、文件元数据（大小、格式）
调用时机：仅在您主动选择上传图片时触发
是否出境：否（境内主体，存储节点位于中国境内）
合作方隐私协议：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
提供方：650 Industries, Inc.（运营 Expo 平台，注册地：美利坚合众国）
使用目的：向您发送应用通知、库存过期提醒、家庭协作消息等
收集的信息：推送 Token、设备型号、操作系统版本
调用时机：应用启动后注册推送通道时触发
★ 是否出境：是（数据传输至境外服务器，详见第六条）
合作方隐私协议：https://expo.dev/privacy
提供方：650 Industries, Inc.（注册地：美利坚合众国）
使用目的：检查并下载应用 OTA 更新包
收集的信息：当前应用版本号、Runtime 版本、平台标识
调用时机：应用启动时自动触发（您可在"设置 - 关于"中关闭）
★ 是否出境：是（数据传输至境外服务器，详见第六条）
合作方隐私协议：https://expo.dev/privacy
我们将定期审核第三方 SDK 清单。如有新增、变更或下线，我们将在协议更新时同步告知您；新增涉及个人信息出境的 SDK 时，将再次取得您的单独同意。
如您对本协议或您个人信息的相关事宜有任何问题、意见或建议，您可以通过以下方式联系我们：
（1）公司名称：北京悦食记科技有限公司
（2）个人信息保护负责人邮箱：contact@grocpro.com
（3）官方网站：www.grocpro.com
（4）小红书：食光漫记
一般情况下，我们将在 15 个工作日内回复您的请求。