吃啥啦 · chishala.com · 2026-09-27 版（首版 2026-09-14）
「吃啥啦」（chishala.com）是一位在美国加利福尼亚州以个人独资（sole proprietorship）形式经营的独立开发者提供的订阅服务，没有公司实体、没有员工。数据相关问题请联系 [email protected]。
| 数据 | 具体内容 | 为什么要 |
|---|---|---|
| 账号 | 邮箱地址；登录会话；魔法链接与 6 位验证码记录 | 登录、找回账号，以及发这几种邮件：登录链接与验证码、订阅开通确认、退款确认，以及重复付款被自动退回时的说明（不发营销邮件） |
| 家庭档案 | 大人／娃的人数与娃的年龄、勾选的忌口类别、辣度上限、你填写的爱吃的菜、掌勺人能力与备注、档案里的超市（产品现在不再问，只有早先版本填过的才有这一项）、每周排几晚、默认侧重、常备食材 | 生成符合你家情况的菜单与清单 |
| 使用状态 | 菜单历史（含被换掉／跳过／做了的记录）、购物清单勾选状态、冰箱在库记录、对菜的评价（爱吃／一般／不要了、钉住、拉黑）、你写的每周特殊要求 | 避免重复、扣减库存、让下一周的菜单更准 |
| 网页付款 | Stripe 的客户 ID、订阅状态与发票记录、收据邮箱。我们不接触也不存储卡号、CVC 等支付凭证 | 开通订阅、续费、退款、依法保存财务记录 |
| Apple 登录 | 只在 iPhone app 里用 Apple 登录时才有：苹果给我们的一个用户编号（每个开发者拿到的都不一样，不是你的 Apple ID）；苹果给的邮箱，以及它是不是「隐藏邮件地址」（选了隐藏，我们只知道苹果的转发地址，发给你的信由苹果转到你的邮箱）；删除账号时撤销授权要用的凭证。不要你的姓名 | 认出是你、让你登录；第一次用 Apple 登录时，按这个邮箱找到你原来的账号，或用它建一个新账号；撤销凭证只在删除账号时用（见第 7 条） |
| App Store 订阅 | 只在 iPhone app 里开通时才有。苹果签过名的交易里，我们存这几项：原始交易编号与最近一笔交易的编号、商品、是正式购买还是苹果的测试环境、首次购买时间、当期到期时间、订阅状态（有效 / 扣款重试中 / 已过期 / 已退款）与退款时间、是否自动续费、苹果签发这些信息的时间，以及购买时 app 附上的账号编号（由你在吃啥啦的账号编号换算来，用来把订阅对到你的账号上）。苹果之后发来的订阅通知（续费、关掉自动续费、扣款失败、退款等）按这几项更新，另记下通知的类型与交易编号；开通、续费、退款各留一条记录（从试用走到开通的，开通记录上带着那份试用的编号）。交易里的价格、币种、国家或地区等其余字段不存；你的 Apple ID、付款方式和卡号我们收不到 | 确认你开通了、开到哪天；续费、退款、扣款失败时及时更新账号状态；依法保存财务记录。App Store 开通的，我们不另发开通确认信（苹果会发收据） |
| 试用（免注册） | 网页或 iPhone app 里试用时填的 5 个答案（含冰箱里有什么，可不填）、生成的那份示例菜单 | 出示例菜单；付费后预填建档，省得你重填 |
| 网站与运行 | 使用事件（走到哪一步、从哪个链接来、点了哪颗按钮，外加一串本机随机编号；登录着、建过档时还带你家的内部编号，不是邮箱；iPhone app 里的试用也记同一套）；你在产品里的操作记录（排菜、换菜、做了、勾清单、改冰箱、转发、开通这类，服务端按你家或账号记）；这两类都见第 5 条；服务器日志中的 IP 与请求信息（用于限流与排障） | 知道有多少人来、用到哪一步、卡在哪一步；防刷、修 bug、核对开通与退款 |
我们不收集：手机号（现在没有留资表单）、精确地理位置、通讯录、照片、健康数据、身份证件信息。超市信息只可能来自你早先版本自己填过的，我们不做定位、也没有门店数据库。iPhone app 也不申请相机、位置、通讯录、照片或通知权限。
我们不出售、不交换、不出租你的个人信息，也不把它提供给任何广告网络做定向。为了让产品跑起来，以下服务商作为数据处理方接触到必要的部分：
| 服务商 | 用途 | 接触到什么 |
|---|---|---|
| Google（Gemini 系列模型） | 生成菜单；另外用图像模型预先生成菜品图（与你的数据无关） | 只有第 3 条列出的那几项 |
| Cloudflare | 网站与后端托管、数据库（D1）、图片存储（R2）、每日备份 | 全部产品数据（静态加密存储）、请求日志 |
| Stripe | 网页上的收款、订阅与退款 | 邮箱、付款与订阅记录；卡号由 Stripe 直接收集 |
| Apple | iPhone app 的下载与更新；App Store 收款、订阅与退款；「通过 Apple 登录」；把我们发往「隐藏邮件地址」的信转到你的邮箱 | 你的 Apple ID 与付款信息由苹果按它自己的隐私政策处理，我们收不到。我们交给苹果的只有：购买时附上的账号编号（见第 2 条）、Apple 登录时换取撤销凭证与删除账号时撤销授权的请求，以及发往转发地址的邮件 |
| Resend | 发送登录邮件、开通确认、退款确认、重复付款退回说明 | 邮箱与邮件内容 |
这些服务商都受各自的数据处理条款或隐私政策约束，对你的数据提供与本政策相同或同等的保护。其中卡号由 Stripe 直接收集，你的 Apple ID 与付款信息由苹果处理，各按它们自己的隐私政策。
除此之外，只有在法律要求（例如有效的法院命令）时我们才会披露数据。
本站（chishala.com）不使用任何广告或分析 cookie，访问统计是我们自己记的（见下一段）。产品内（登录之后）只使用必要的登录会话 cookie（HttpOnly），没有任何广告或分析追踪 cookie。免注册试用会在你的浏览器里设一个 7 天的必要 cookie（一个随机 id，只记「这台设备试用过」，用于限制免费试用的次数）：它不含你的答案、不用于追踪、不跨站，7 天后自动失效。
使用事件（本站与产品内，都是我们自己记的）。 你走到哪一步，我们会记一笔——打开本站、点了本站上的按钮、打开试用、答完第几题、看到结果页、点了开通这类操作本身，用来找出大家卡在哪里、把产品改好。记的只有步骤，不含你填的任何内容：菜名、忌口、冰箱里写的字、邮箱，一个字都不在内。我们不接任何第三方统计工具，也不把这些记录卖给或提供给任何人。为了把同一个人的几步连起来，你的浏览器里会存一串随机编号（只在本机，不是 cookie、不跨网站，清掉浏览器数据就没了）。不想被记的话，在地址后面加一次 ?ignore=1 打开本站（chishala.com），这台设备以后在本站都不计；产品内（app.chishala.com）没有这个开关。
你在产品里的操作（服务端记的）。 除了上面这些步骤，你在产品里做的事，服务端也会按你家（或你的账号）的内部编号各记一笔：登录、建档与改档案、排菜、换菜、跳过／顺延／删掉一晚、做了、对菜的评价、勾清单、改冰箱、转发、同意，以及开通、续费、退款。用来统计大家用到哪一步、排障、防刷和核对付款；同样不接第三方、不提供给任何人。记的多是做了哪件事、哪道菜、哪样食材、哪一天；带着你写的字的只有这几处：每周特殊要求拆出来的那几条，你写的爱吃的菜和冰箱里的东西里我们没对上或只能猜的那几样，上报忌口时附的那句话，以及你请我们补进菜库的菜名——用来查哪些要求没做到、把菜库补全。建过档的话，删除账号时挂在你家名下的这些记录随家庭数据一起删。
iPhone app 里：
无论你住在哪里，你都可以发邮件到 [email protected] 要求：查看我们持有的关于你的数据、更正错误、导出一份副本、或者删除。我们会在 30 天内回复。
加州居民（CCPA/CPRA）：我们不出售、也不「分享」（该法定义下的跨上下文行为广告）你的个人信息，过去 12 个月里也没有。你有权知情、访问、更正、删除，以及在行使这些权利时不被歧视。行使方式同上——发一封邮件即可，我们不要求你注册任何门户。
本服务面向成年人（家庭中负责规划的那位）。我们不为 13 岁以下儿童提供账号，也不直接向儿童收集信息。家庭档案里的「娃多大」（月龄）只用来挑菜——换算成软烂／能嚼／不辣即可三档去筛哪些菜娃能吃；我们不收集孩子的姓名、照片或其他身份信息，这个月龄也不会被发给生成式模型（见第 3 条）。如果你认为我们误收了儿童的个人信息，请联系我们，我们会删除。
服务运行在美国境内的 Cloudflare 基础设施上；上表中的服务商可能在其他国家处理数据。使用本服务即表示你了解数据会在美国被处理。
本政策有实质性变更时，我们会更新本页日期并向你注册的邮箱发送通知。继续使用服务即表示接受更新后的政策；不接受的话，可以按条款取消订阅并删除账号。
隐私相关的任何问题（包括查看、更正、导出、删除请求）：[email protected]。