最后更新：2026 年 6 月 26 日 (加载中...)
北京悦食记科技有限公司（以下简称"我们"或"本公司"）深知个人信息对您的重要性，并庄严承诺保护您的个人信息安全。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息出境标准合同办法》等法律法规，制定《食光漫记隐私协议》（以下简称"本协议"）。
本协议适用于食光漫记（以下简称"本应用"）的所有用户。请您在使用我们的产品或服务前，仔细阅读并充分理解本协议的全部内容。
★【特别提示·请重点阅读】以下条款涉及您的重大权益，请您务必逐字阅读：（1）第一条 1.3 关于麦克风、相机、相册、通知等敏感能力的使用范围；（2）第六条 关于个人信息出境（涉及 Expo 应用更新服务，接收方为美国主体）；（3）第五条 关于未成年人个人信息的专门保护规则；（4）第四条 关于您行使访问、更正、删除、撤回同意、注销等权利的方式。如对上述任一条款有疑问，请通过本协议第九条所列方式联系我们后再决定是否同意。
【首次启动告知】您首次启动本应用时，我们将以弹窗形式向您展示本协议摘要，并对涉及敏感个人信息及个人信息出境的事项进行单独告知与单独同意收集。在您点击"同意"前，我们仅处理展示协议、记录同意状态和应用安全运行所需的最小本地信息，不会启动广告 SDK、埋点统计、账户服务、画像营销或与核心业务无关的联网个人信息处理；如因系统、网络或应用更新组件产生必要网络连接，我们将在本协议中清晰说明其目的、方式和范围。如您不同意本协议，可点击"退出App"关闭应用。
一旦您点击"同意"或开始使用我们的服务，即表示您已充分理解并同意本协议。您可以随时通过应用内"设置 - 隐私与安全"页面或本协议第四条所述方式撤回您的同意。
我们遵循合法、正当、必要和诚信的原则，仅收集实现产品功能所必要的信息。
我们会明确告知您收集、使用信息的目的、方式和范围，并征得您的同意。对于敏感个人信息（如生物识别、未成年人信息），我们将以单独告知、单独同意的方式取得授权。
（1）账户注册信息：当您注册账户时，我们需要收集您的手机号码、电子邮件地址、用户名和密码。这些信息用于创建和管理您的账户，是您使用本应用基础功能所必需的。
（2）个人身份信息：您可以选择提供头像、昵称、性别、生日等信息，用于完善您的个人资料和个性化服务。
（3）购物清单数据：您创建的购物清单、添加的商品信息、价格记录、购买历史等，用于提供清单管理和消费统计服务。
（4）菜谱数据：您创建或收藏的菜谱、食材清单、烹饪步骤、营养信息等，用于提供菜谱管理和饮食规划服务。
（5）囤货库存数据：您录入的食材库存、保质期、存储位置等信息，用于提供库存管理和过期提醒服务。
（6）饮食计划数据：您的周计划、餐次安排、模板设置等，用于提供饮食计划管理服务。
（7）家庭信息：当您创建或加入家庭时，我们需要收集您的家庭成员邀请信息、家庭角色等，用于提供家庭协作功能。
（8）语音数据：当您使用语音输入功能时，我们会收集您的语音输入用于语音识别和智能推荐服务。语音原始音频在识别完成后立即删除，仅保留文本结果。
（9）反馈与客服：当您联系客服或提交反馈时，我们需要收集您的联系方式和反馈内容，以便及时响应您的请求。
（10）会员与交易信息：当您购买会员、使用激活码或参与拼团活动时，我们会处理订单号、商品或会员方案、支付金额、支付状态、权益有效期、激活码兑换记录和售后处理状态，用于完成交易、发放权益、退款和客服处理。
（1）设备信息：包括设备型号、操作系统版本、Android ID/IDFA（系统级广告标识符，可在系统设置中重置）、屏幕尺寸、应用版本号、为激活码和会员权益校验生成的设备指纹等，用于保障应用正常运行、提供适配服务和防止授权滥用。我们不收集 IMEI、MEID、IMSI、ICCID、MAC 地址、SIM 卡序列号等设备识别码。
（2）日志信息：包括您的搜索查询内容、IP 地址、访问日期和时间、应用崩溃信息、网络日志等，用于分析应用运行状况、保障账号和服务安全、优化服务体验。除系统网络连接、React Native/Expo 基础运行框架和本协议列明的第三方 SDK 在实现功能时可能随网络请求产生 IP 地址外，我们不会在您同意前主动上报业务日志；日志保留期为 90 日，超期自动删除或匿名化处理。
（3）相机和相册（敏感权限）：经您单独授权后，仅在您主动点击"拍照/选图/保存图片"时调用，用于拍摄商品图片、扫描二维码、上传菜谱图片或保存图片等功能。我们不在后台调用，不读取与本功能无关的相册内容，不读取照片地理位置等媒体位置信息。
（4）麦克风（敏感权限）：经您单独授权后，仅在您主动点击"语音输入"按钮时调用，用于语音输入功能。我们不在后台开启麦克风，不进行环境声音采集。
（5）自启动与关联启动：本版本不申请开机自启动权限，不在设备重启、系统重启或应用更新后主动拉起应用，也不关联启动第三方 App。烹饪计时器等提醒仅在您主动使用相关功能时，通过系统通知能力在必要范围内展示，不用于后台收集个人信息。
（1）向您提供、维护和改进我们的服务；
（2）处理您的交易和使用请求；
（3）向您发送服务相关的通知，如功能更新、系统维护、库存过期提醒等；
（4）为您提供个性化推荐和定制化服务，如智能推荐常买商品、菜谱推荐等；个性化推荐基于您在本应用内的行为数据生成，您可在应用内"设置 - 隐私与安全"中关闭个性化推荐，关闭后将展示通用内容；
（5）进行数据分析和研究，优化产品和服务；
（6）预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策的行为；
（7）经您同意的其他用途。如需将信息用于本协议未载明的其他目的，我们将再次向您告知并征得您的同意。
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您的明确同意或授权；
（2）根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
（3）与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本协议中所声明目的的约束；
（4）与授权合作伙伴共享：仅为实现本协议中声明的目的，我们的某些服务将由授权合作伙伴提供（详见第八条第三方 SDK 清单）。我们要求合作伙伴遵守不低于本协议的保密与安全义务。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意或授权；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本协议的约束。如新的持有人变更原使用目的，将重新征得您的明确同意。
我们仅会在以下情况下，公开披露您的个人信息：
（1）获得您明确同意后；
（2）基于法律规定、法律程序、诉讼或政府主管部门强制性要求下。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
（1）数据加密：我们使用加密技术（如 SSL、TLS）对数据进行加密传输；对敏感信息进行加密存储；
（2）访问控制：我们建立严格的数据使用和访问制度，仅允许有必要知晓这些信息的员工访问个人信息；
（3）安全审计：我们定期进行安全审计和风险评估，及时发现和消除安全隐患；
（4）应急响应：我们制定并实施网络安全事件应急预案，发生个人信息安全事件时立即启动应急预案，并按法律要求在 72 小时内向监管部门报告并通知受影响用户。
（1）我们在中国境内收集和产生的个人信息，原则上将存储在中华人民共和国境内（涉及第三方境外 SDK 的情况见第六条）。
（2）我们仅在为提供"食光漫记"及服务之目的所必需的期间内保留您的个人信息，超出必要期限后，我们将对您的个人信息进行删除或匿名化处理。具体保留期限：账户基本信息保留至账户注销后 15 日内删除；交易/价格记录依法保留至业务关系终止后 3 年；日志信息保留 90 日；语音原始音频在识别完成后立即删除。
您有权访问、更正您的个人信息。您可以通过以下方式自行进行：
（1）访问个人信息：登录账户后，在"我的"页面访问您的个人资料、账户信息等；
（2）更正个人信息：在"我的"页面编辑和更新您的个人资料；
（3）★【人工申诉渠道】如您无法通过应用内自助方式完成更正，或对自助结果存在异议，您可通过 contact@grocpro.com 或本协议第九条所列方式提交人工申诉，我们将在收到请求后 15 个工作日内予以回复。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果您不再使用我们的产品或服务，或您注销了账户；
（4）如果约定的存储期限已届满。
收到删除请求后，我们将在 15 个工作日内核实并完成删除或匿名化处理；如基于法律法规或合规审计目的需继续保留的，我们将限制其访问范围并告知您具体情形。
您可以在应用"设置 - 账户安全"中申请注销账户。账户注销后，我们将停止为您提供产品或服务，并删除您的个人信息（法律法规另有规定的除外）。
账户注销是不可逆的行为，一旦注销，您将无法使用该账户，账户中的所有数据将被永久删除。
★【重点条款】您有权随时撤回您此前对个人信息处理的同意，撤回方式与同意方式同等便捷：
（1）单项授权撤回：在系统"设置 - 应用权限"中关闭相机、相册、麦克风、推送通知等权限，或在本应用"设置 - 隐私与安全"中关闭个性化推荐、定向通知等单项功能；
（2）整体撤回：通过本协议 4.3 注销账户实现整体撤回；
（3）撤回同意后，我们将停止基于该同意的相关处理活动，但不影响撤回前基于您的同意已进行的处理；
（4）撤回单项授权后，相应功能将不可用，但不影响您使用与该授权无关的其他基础功能。
如您认为我们的个人信息处理行为损害了您的合法权益，您可以：
（1）通过 contact@grocpro.com 向我们的个人信息保护负责人投诉，我们将在 15 个工作日内回复；
（2）如您对我们的回复不满意，可向网信、公安、工信等有关主管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。
★【重点条款】我们非常重视对未成年人个人信息的保护。本应用主要面向成年用户。若您是 18 周岁以下的未成年人，在使用我们的服务前，应事先取得您父母或监护人的同意。
我们建议任何未成年人在参与本应用相关活动前，事先取得监护人的同意，以确保该等参与行为是适当的。
若您是 14 周岁以下的儿童，您应在监护人的陪同下阅读本协议，并取得监护人的明示同意后方可使用我们的服务。我们将依据《儿童个人信息网络保护规定》对儿童个人信息进行单独存储、加密保护、严格的访问审批，并与负责处理儿童个人信息的人员签订专项保密承诺。
我们仅为提供必要服务而收集儿童个人信息，且严格遵循"最小必要"原则，不向儿童投放定向广告，不基于儿童画像进行个性化推荐。
监护人可代表儿童行使本协议第四条所述的全部权利，包括但不限于访问、更正、删除儿童个人信息、撤回同意、注销儿童账户等。监护人可通过 contact@grocpro.com 提交身份及监护关系证明后行使上述权利。
儿童个人信息的存储期限为实现收集目的所必需的最短期间。当存储期限届满或监护人/儿童申请删除时，我们将在 15 日内予以删除或匿名化处理（法律法规另有规定的除外）。
若我们发现非经监护人同意而收集了儿童个人信息，将立即采取措施予以删除。
★【重点条款·请重点阅读】为向您提供应用 OTA 更新等功能，本应用集成了由境外主体运营的第三方 SDK（详见第八条 8.7），相关信息可能传输至境外服务器处理。我们将依法履行个人信息保护义务，并在传输前向您单独告知并取得您的单独同意。本地计时器提醒和库存过期提醒不通过 Expo 远程推送通道传输业务内容。
具体出境情形如下：
（1）接收方主体：650 Industries, Inc.（运营 Expo 平台），注册地为美利坚合众国；
（2）出境信息范围：设备型号、操作系统版本、应用版本号、Runtime 版本、平台标识。我们不会通过 Expo 通道传输您的账户密码、手机号、清单内容、菜谱内容、库存内容等业务数据；
（3）出境目的：实现应用 OTA 更新包检查与下载；
（4）安全措施：传输全程使用 HTTPS/TLS 加密；接收方依据其隐私政策履行数据保护义务（https://expo.dev/privacy）；
（5）保留期限：应用更新检查相关日志按接收方隐私政策及服务规则保存，我们不会主动上传您的业务数据。
（6）您的权利：您可在应用"设置 - 关于"中关闭"自动检查更新"以停止 Updates 服务的出境调用。撤回该项同意不影响您使用本应用的核心功能（购物清单、菜谱、库存、饮食计划）。
我们将持续评估境外传输的合法性、必要性，并在监管要求或业务变化时通过协议更新告知您。如您对个人信息出境有任何疑问，请通过 contact@grocpro.com 联系我们。
我们可能会适时对本协议进行修订。当本协议的条款发生重大变更时（包括但不限于：服务模式发生重大变化、个人信息处理目的或种类发生变化、个人信息出境接收方或范围发生变化、用户参与方式或权利义务发生变化），我们将在您登录及版本更新时以推送通知、弹窗等形式向您展示变更后的协议。
请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的协议收集、使用、存储您的个人信息。如您不同意更新后的协议，您可选择停止使用相关服务或注销账户。
为实现本协议中声明的服务功能，我们在本应用中集成了以下第三方 SDK。各 SDK 共享的信息类型、使用目的和合作伙伴信息披露如下：
SDK 包名：com.tencent.mm.opensdk
SDK 名称：微信OpenSDK Android
提供方：深圳市腾讯计算机系统有限公司（中国境内）
使用目的：微信账号登录、内容分享至微信好友/朋友圈
收集的信息：用户主动选择的图片/内容、用户主动选择的微信头像和昵称信息、微信开放平台 OpenID、UnionID、第三方应用生成的支付订单标识及支付状态
调用时机：仅在您主动点击"微信登录"或"分享到微信"按钮后触发
实现 SDK 功能所需权限：验证设备是否安装微信 App（未安装则无法使用相关微信功能）
是否出境：否（境内主体）
SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
提供方：财付通支付科技有限公司/腾讯相关支付服务主体（中国境内）
使用目的：处理会员购买、拼团支付、退款和支付结果通知
收集的信息：订单号、商品或会员方案、支付金额、支付状态、设备和网络信息；我们不会接触或存储您的完整银行卡号、支付密码等支付敏感信息
调用时机：仅在您主动点击"微信支付"、确认购买或发起退款相关操作时触发
是否出境：否（境内主体）
合作方隐私协议：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
提供方：阿里云计算有限公司（中国境内）
使用目的：用户上传的头像、商品图片、菜谱图片的云端存储
收集的信息：图片二进制数据、文件元数据（大小、格式）
调用时机：仅在您主动选择上传图片时触发
是否出境：否（境内主体，存储节点位于中国境内）
合作方隐私协议：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
提供方：阿里云计算有限公司（中国境内）
使用目的：向您发送登录、注册、找回密码、账号安全和必要服务通知相关的短信验证码
收集的信息：手机号码、短信模板编号、发送状态、发送时间和必要的风控日志
调用时机：仅在您主动获取验证码或触发账号安全校验时调用
是否出境：否（境内主体）
合作方隐私协议：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
提供方：阿里云计算有限公司（中国境内）
使用目的：提供菜谱/商品图片识别、票据或营养信息识别、语音识别（Fun-ASR）等智能处理功能
收集的信息：您主动提交的文本、图片、音频、识别后的文本结果及必要的调用日志；语音原始音频在识别完成后按本协议约定删除或匿名化处理
调用时机：仅在您主动使用图片识别或语音输入等功能时触发
是否出境：否（境内主体；具体处理区域以供应商服务配置为准）
合作方隐私协议：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
提供方：650 Industries, Inc.（运营 Expo 平台，注册地：美利坚合众国）
使用目的：在您主动设置烹饪计时器提醒、库存过期提醒后，调度并展示本地系统通知
涉及的信息：提醒标题、提醒时间、通知开关状态及必要的设备通知能力状态；我们不通过该组件注册远程推送 Token，不上传购物清单、菜谱、库存等业务内容
调用时机：仅在您开启提醒、设置计时器或库存过期提醒时触发；本版本不申请开机自启动权限，设备重启后不会通过自启动恢复提醒
涉及权限：POST_NOTIFICATIONS 用于展示系统通知；VIBRATE 用于提醒震动反馈
关闭方式：您可以在本应用设置中关闭计时器提醒、库存过期提醒，或在系统设置中关闭通知权限；关闭后仅影响提醒功能，不影响其他基础功能
是否出境：否（本地提醒不通过 Expo 远程推送通道传输业务内容）
合作方隐私协议：https://expo.dev/privacy
提供方：650 Industries, Inc.（注册地：美利坚合众国）
使用目的：检查并下载应用 OTA 更新包
收集的信息：当前应用版本号、Runtime 版本、平台标识、网络请求必要日志（可能包含 IP 地址）
目的、方式和范围：通过 HTTPS 向 Expo 更新服务器请求更新清单，并在存在可用更新时下载应用更新包；不上传购物清单、菜谱、库存、相册、通讯录、位置等业务数据
调用时机：通常在您同意隐私政策后启动检查；已同意用户再次启动应用时自动触发（您可在"设置 - 关于"中关闭）
★ 是否出境：是（数据传输至境外服务器，详见第六条）
合作方隐私协议：https://expo.dev/privacy
SDK 包名：com.pangle.cn:mediation-sdk
SDK 名称：穿山甲 GroMore 融合 SDK
提供方：北京巨量引擎网络技术有限公司（中国境内）
使用目的：在应用内展示开屏广告、激励视频广告等广告内容，用于支持免费用户基础服务
收集的信息：设备品牌、型号、操作系统版本、屏幕分辨率、IP 地址、应用版本号、OAID/AAID/Android ID（系统级广告标识符，可在系统设置中重置）、网络连接类型、传感器信息（包括加速度传感器数据，用于广告互动效果识别和反作弊，不用于持续定位、步态识别或与广告无关的个人画像）、广告展示/点击/转化交互记录；SDK 可能在广告加载和反作弊过程中访问或写入应用专属外部存储/SD卡目录中的广告素材缓存数据，不读取通讯录、短信、通话记录或与广告功能无关的个人文件
目的、方式和范围：通过穿山甲 GroMore SDK 以 HTTPS 请求广告素材、完成广告展示、频控、反作弊和归因统计；SD卡/外部存储仅用于广告图片、视频等素材缓存和读取，范围限定为本应用可访问的广告缓存目录或 SDK 声明的必要缓存目录
调用时机：仅在您同意隐私政策后初始化 SDK，并在展示广告位（如开屏页、激励视频入口）以及用户主动观看或互动广告时触发
实现 SDK 功能所需权限：ACCESS_NETWORK_STATE、INTERNET；WRITE_EXTERNAL_STORAGE（Android 旧版本可选，用于广告素材缓存，当前应用已在 Manifest 中移除该权限声明）、READ_PHONE_STATE/ACCESS_WIFI_STATE（可选，当前应用已移除或阻断非必要声明）
是否出境：否（境内主体，数据存储和处理位于中国境内）
关闭方式：您可购买会员服务去除广告展示，或在系统设置中重置广告标识符
SDK 隐私政策链接：https://www.pangle.cn/privacy
我们将定期审核第三方 SDK 清单。如有新增、变更或下线，我们将在协议更新时同步告知您；新增涉及个人信息出境的 SDK 时，将再次取得您的单独同意。
如您对本协议或您个人信息的相关事宜有任何问题、意见或建议，您可以通过以下方式联系我们：
（1）公司名称：北京悦食记科技有限公司
（2）个人信息保护负责人邮箱：contact@grocpro.com
（3）官方网站：www.grocpro.com
（4）小红书：食光漫记
一般情况下，我们将在 15 个工作日内回复您的请求。