生效日期:2026 年 2 月 7 日
本隐私政策说明当您使用我们的网站、移动应用和服务(统称为“服务”)时,Family Values(“我们”或“本公司”)如何收集、使用和保护您的信息。通过创建账户或使用本服务,即表示您确认已阅读并理解本隐私政策。
1. 我们收集的信息
我们会收集以下类型的信息:
- 账户信息: 电子邮箱地址、显示名称以及身份验证凭据(包括通过 Google 或 Apple 等第三方登录服务获取的凭据)。
- 菜谱内容: 您保存或导入的食材、步骤说明、标签、分类和图片。
- 使用数据: 访问的页面、使用的功能、设备类型、浏览器类型、IP 地址和停留时间(通过分析工具收集)。
- AI 输入数据: 您提交给我们的 AI 工具用于菜谱导入或处理的文本、图片或音频内容。
- 支付数据: 订阅状态和计费信息由我们的支付服务提供商(Stripe、Apple、Google)处理。我们不会在自己的服务器上存储您的完整信用卡号或支付凭据。
- 通信数据: 您通过联系我们的表单或电子邮件发送给我们的消息或咨询内容。
除电子邮箱地址外,我们不要求您提供其他可识别个人身份的信息(PII)即可使用平台。但提供额外信息(例如显示名称)可能会提升您的使用体验。
2. 我们如何使用您的信息
我们使用您的数据来:
- 提供、维护和改进我们的菜谱存储、导入、餐食规划和购物清单服务
- 处理您的订阅并管理计费
- 回应客服请求和沟通
- 监控平台性能、发现滥用行为并提升安全性
- 发送与服务相关的更新、提醒或公告
- 执行我们的条款和条件
- 遵守法律义务
3. 处理的合法依据(适用于 EEA/英国用户)
如果您位于欧洲经济区(EEA)或英国,我们基于以下法律依据处理您的个人数据:
- 合同: 为向您提供所请求的服务而必须进行的处理(例如存储您的菜谱、管理您的订阅)。
- 同意: 在您明确同意的情况下,例如接收营销邮件或使用非必要的 Cookie 和分析工具。
- 合法利益: 为实现我们的合法利益而必须进行的处理,例如改进服务、防止欺诈和确保安全,且这些利益不会凌驾于您的权利之上。
- 法律义务: 为遵守适用法律而必须进行的处理(例如订阅付款的税务记录保存)。
在以同意为处理依据的情况下,您可以随时撤回同意。撤回同意不会影响撤回前基于同意所进行处理的合法性。
4. 数据共享与第三方处理者
我们不会向第三方出售、出租或交易您的个人数据。
我们使用以下第三方服务提供商(数据处理者)来运营平台:
- Supabase – 数据存储和用户身份验证(服务器位于美国)
- Vercel – 网站托管和内容分发(全球边缘网络)
- Stripe – 订阅计费和支付处理(美国)
- OpenAI – AI 驱动的菜谱导入、文本提取和增强(美国)
- AssemblyAI – 用于音频菜谱导入的语音转文本转写(美国)
- Google Analytics – 匿名使用情况跟踪和分析(美国)
- Brevo(原 Sendinblue)– 事务性和与服务相关的电子邮件通信(欧盟)
- RevenueCat – 移动应用的应用内购买和订阅管理(美国)
这些服务提供商代表我们处理您的数据,并在合同中被要求保护您的数据。每个提供商都遵循其自身的隐私政策和数据保护承诺。
如法律要求、响应有效法律程序,或为保护我们的权利、安全或财产,我们也可能披露您的数据。
5. 国际数据传输
Family Values 在美国运营。如果您在美国以外访问本服务,您的数据将被传输至美国并在美国处理,也可能被传输至我们的服务提供商所在的其他国家。
EEA/英国用户:我们依靠欧盟委员会批准的标准合同条款(SCC)以及其他适当的保障措施,确保您的个人数据在被传输到 EEA/英国以外地区时,能够获得足够的保护水平。
使用本服务即表示您知悉并同意您的数据可能按照本节所述在国际间传输。
6. 公开与私密菜谱
您可以自行控制菜谱的可见性:
- 私密菜谱 仅对您本人可见。
- 公开菜谱 任何人都可以查看,并可能出现在平台的搜索结果或发现功能中。
请不要在公开菜谱中包含敏感个人数据(例如医疗信息、住址)。
7. Cookie 与跟踪技术
我们使用 Cookie 和类似技术,目的包括:
- 必要 Cookie: 用于确保服务正常运行(例如会话管理、身份验证)。这些 Cookie 无法被禁用。
- 分析类 Cookie: 用于了解访问者如何使用本服务(例如 Google Analytics)。在法律要求的地区,这类 Cookie 仅在您同意后才会启用。
当您首次从需要 Cookie 同意的司法辖区(例如 EEA)访问我们的网站时,将会看到 Cookie 同意横幅。您可以在当时选择接受或拒绝非必要 Cookie。
您也可以通过浏览器设置管理 Cookie。禁用必要 Cookie 可能会影响本服务的功能。
Google Analytics 会收集匿名数据,包括访问的页面、会话时长、设备类型和大致地理位置。我们不会使用 Google Analytics 收集可识别个人身份的信息。
8. AI 功能与数据处理
当您使用我们的 AI 功能(例如通过照片导入菜谱、文本提取、语音转写)时,您提交的内容会被传输给第三方 AI 服务提供商进行处理:
- 文本和图片数据会发送至 OpenAI,用于菜谱提取和格式整理。
- 音频数据会发送至 AssemblyAI,用于语音转文本转写。
您的 AI 输入数据仅用于生成您请求的输出(例如格式化后的菜谱)。我们通过 API 方式访问这些服务,这意味着根据其当前的 API 数据使用政策,您的数据不会被用于训练其 AI 模型。
OpenAI 会将 API 输入数据保留最长 30 天,用于滥用监控,之后会删除。AssemblyAI 会在转写完成后删除音频文件。有关其最新的数据处理做法,请参阅各自的隐私政策。
我们不会使用您的菜谱内容、图片或个人数据来训练任何 AI 模型。
9. 数据保留
我们在以下期限内保留您的数据:
- 账户和菜谱数据: 在您的账户保持活跃期间予以保留。账户删除后,除以下说明外,您的个人数据和菜谱内容将在 30 天内删除。
- 支付和计费记录: 自交易日期起最多保留 7 年,以满足税务和会计法律要求。
- 使用和分析数据: 以匿名/汇总形式保留最长 26 个月(Google Analytics 默认保留期)。
- AI 输入数据: 我们在处理完成后不再保留。第三方的保留期限见第 8 节说明。
- 客服沟通记录: 在问题解决后最多保留 2 年。
您可以随时通过联系我们或在账户设置中使用账户删除功能,申请删除您的数据。
10. 数据安全
我们采用行业标准的技术和组织措施来保护您的信息,包括传输加密(TLS/SSL)、安全身份验证和访问控制。我们的数据库服务提供商 Supabase 实施行级安全(RLS)以隔离用户数据。但任何系统都无法做到 100% 安全,我们无法保证绝对安全。我们建议您为账户设置强且唯一的密码。
11. 您的权利
无论您身在何处,您都享有以下权利:
- 访问我们持有的关于您的个人数据
- 请求更正不准确的数据
- 请求删除您的数据和账户
- 在以同意为处理依据时撤回同意
如需行使上述任何权利,请通过 https://familyvalu.es/contact 联系表单或发送邮件至 help@familyvalu.es 与我们联系。我们将在 30 天内回复您的请求。
12. EEA 和英国居民的额外权利
如果您位于欧洲经济区或英国,根据通用数据保护条例(GDPR)和英国 GDPR,您还享有以下额外权利:
- 数据可携权: 您可以请求以结构化、常用且机器可读的格式获取您的个人数据副本。
- 限制处理权: 在特定情况下,您可以请求我们限制对您个人数据的处理。
- 反对处理权: 您可以对基于合法利益的处理提出反对。除非我们能够证明存在压倒性的合法理由,否则将停止处理。
- 投诉权: 您有权向当地数据保护监管机构提出投诉。
我们不会进行对用户产生法律或类似重大影响的自动化决策或画像分析。
13. 加州居民的额外权利
如果您是加利福尼亚州居民,《加州消费者隐私法案》(CCPA)和《加州隐私权法案》(CPRA)赋予您以下权利:
- 知情权: 您可以请求了解我们收集的关于您的个人信息类别和具体内容、信息来源、收集的商业目的以及我们与之共享信息的第三方类别。
- 删除权: 在特定例外情况(例如法律合规)之外,您可以请求删除您的个人信息。
- 拒绝出售权: 我们不会出售您的个人信息,也不会为跨情境行为广告共享您的个人信息。
- 不歧视权: 我们不会因您行使 CCPA/CPRA 权利而对您进行歧视。
如需行使您的权利,请通过 help@familyvalu.es 联系我们。在处理您的请求前,我们会对您的身份进行验证。您也可以指定授权代理人代表您提出请求。
14. 儿童隐私
本服务并非面向 16 岁以下儿童(或在适用同意年龄为 13 岁的司法辖区中,13 岁以下儿童)。我们不会有意收集儿童的个人信息。如果您认为有儿童向我们提供了个人数据,请立即联系我们,我们将采取措施删除相关信息。
15. 本政策的变更
我们可能会不时更新本隐私政策。如有重大变更,我们将至少在变更生效前 30 天,通过平台、电子邮件或在网站上显著位置发布通知。本政策顶部的“生效日期”显示了最近一次更新的时间。自修订政策生效之日起,您继续使用本服务即表示接受更新后的条款。
16. 联系方式
如有隐私相关问题、数据请求,或需行使上述任何权利,请通过以下联系表单与我们联系:
https://familyvalu.es/contact
您也可以直接发送电子邮件至 help@familyvalu.es。
使用 Family Values 即表示您确认已阅读并理解本隐私政策。