隐私政策

吃啥啦 · chishala.com · 2026-09-21 版（首版 2026-09-14）

一分钟版本

我们收集的是做菜单必需的东西：邮箱、你家的口味档案、冰箱与清单状态、菜单历史。
排菜时会把家庭信息发给 Google Gemini 处理（付费档，条款上不用于训练模型）；这件事会单独征求你同意。
我们不卖、不交换你的个人信息，也不拿它做广告定向。
产品设置里一键删除账号，产品数据即删。
付款信息由 Stripe 处理，我们看不到你的卡号。

1. 我们是谁

「吃啥啦」（chishala.com）是一位在美国加利福尼亚州以个人独资（sole proprietorship）形式经营的独立开发者提供的订阅服务，没有公司实体、没有员工。数据相关问题请联系 [email protected]。

2. 我们收集什么，为什么

数据	具体内容	为什么要
账号	邮箱地址；登录会话；魔法链接与 6 位验证码记录	登录、找回账号，以及发这几种邮件：登录链接与验证码、订阅开通确认、每次扣款前的提醒、退款确认，以及重复付款被自动退回时的说明（不发营销邮件）
家庭档案	大人／娃的人数与娃的年龄、勾选的忌口类别、辣度上限、你填写的爱吃的菜、掌勺人能力与备注、常去的超市、每周排几晚、默认侧重、常备食材	生成符合你家情况的菜单与清单
使用状态	菜单历史（含被换掉／跳过／做了的记录）、购物清单勾选状态、冰箱在库记录、对菜的评价（爱吃／一般／不要了、钉住、拉黑）、你写的每周特殊要求	避免重复、扣减库存、让下一周的菜单更准
付款	Stripe 的客户 ID、订阅状态与发票记录、收据邮箱。我们不接触也不存储卡号、CVC 等支付凭证	开通订阅、续费、退款、依法保存财务记录
试算（免注册）	landing 试算时填的 5 个答案（含冰箱里有什么，可不填）、生成的那份示例菜单	出示例菜单；付费后预填建档，省得你重填
网站与运行	访问统计（页面、来源、大致地区，聚合且不含个人标识）；服务器日志中的 IP 与请求信息（用于限流与排障）	知道有多少人来、防刷、修 bug

我们不收集：手机号（现在没有留资表单）、精确地理位置、通讯录、照片、健康数据、身份证件信息。超市信息一律来自你自己勾选或填写，我们不做定位、也没有门店数据库。

3. 生成式模型如何处理你的数据（重点条款）

为了给你家排菜，我们会把一部分家庭信息发送给 Google 的 Gemini 生成式模型处理，拿回一份从我们自己菜池里选出的菜单。发过去的只有这些：几口人、家里有没有小孩（不含年龄）、掌勺人能力与你写的备注、辣度上限、每晚几道菜、本周侧重与你写的特殊要求、最近两周排过的菜名，以及我们按你家条件先筛好的候选菜列表（其中标出哪些是你标过爱吃／钉住的、哪些食材你冰箱里有）；此外还有几样由这份候选列表算出来的结论——这周哪几条排菜规则按你家情况放宽了、候选里还有没有荤菜与有哪几种荤菜蛋白，以及模型重排时它自己上一版排出的菜单。

我们用的是 Google 的付费档服务，其条款规定这些内容不会被用于训练模型。我们选择付费档正是为了这一点。
发过去的不包含：你的邮箱、姓名、付款信息，你勾选的忌口，娃的具体年龄，以及你常去哪家超市。忌口与娃的月龄档位是在我们自己的服务器上先把不合适的菜排除掉，再把剩下的候选交给模型——模型看不到你为什么不吃某样东西。
建档之前会有单独的同意弹窗；不同意就无法使用排菜功能（这是产品的核心）。你可以在设置里随时撤回同意，撤回后账户转为只读。
免注册试算走同一条链路：填写页面上有一行说明并链到本页，那次的答案不建档、不含邮箱，24 小时后失效（见第 7 条）。
菜品图片由 Google 的模型统一预先生成好存在我们这边，与你的数据无关，不会拿你的内容去生成图片。

4. 谁会碰到你的数据

我们不出售、不交换、不出租你的个人信息，也不把它提供给任何广告网络做定向。为了让产品跑起来，以下服务商作为数据处理方接触到必要的部分：

服务商	用途	接触到什么
Google（Gemini 系列模型）	生成菜单；另外用图像模型预先生成菜品图（与你的数据无关）	只有第 3 条列出的那几项
Cloudflare	网站与后端托管、数据库（D1）、图片存储（R2）、每日备份	全部产品数据（静态加密存储）、请求日志
Stripe	收款、订阅与退款	邮箱、付款与订阅记录；卡号由 Stripe 直接收集
Resend	发送登录邮件、开通确认、扣款前提醒、退款确认、重复付款退回说明	邮箱与邮件内容
Plausible Analytics	网站访问统计	聚合访问数据，不使用 cookie、不做跨站追踪
Meta（Facebook）像素	本站（chishala.com）广告投放效果统计	你在本站的访问事件。只在这个 landing 页面上，产品内没有

除此之外，只有在法律要求（例如有效的法院命令）时我们才会披露数据。

5. Cookie 与统计

本站（chishala.com）不使用广告 cookie；访问统计用的是 Plausible，不放 cookie、不做跨站追踪。上表中的 Meta 像素会在你的浏览器中设置其自有 cookie；你可以在浏览器里屏蔽第三方 cookie，或使用 Meta 的广告偏好设置来限制它。产品内（登录之后）只使用必要的登录会话 cookie（HttpOnly），没有任何广告或分析追踪 cookie。免注册试算会在你的浏览器里设一个 7 天的必要 cookie（一个随机 id，只记「这台设备试算过」，用于限制免费试算的次数）：它不含你的答案、不用于追踪、不跨站，7 天后自动失效。

6. 分享页（转发给掌勺人的那一页）

分享链接不需要登录就能打开，链接地址是 24 位随机串、无法被猜到，我们也不会把它列在任何页面上。
分享页上有：哪天做哪几道菜、菜品图片、用量、做法简述、小技巧、主食与解冻提醒、这一周的购物清单、生成时间，以及每道菜一两个「为什么排它」的小标签。那几个标签来自你自己的设置与冰箱状态（可能写着「娃爱吃」「你钉的常吃菜」「用掉冰箱里的芹菜」这类），转出去的人能看到它们。
分享页上没有：你的邮箱与账号信息、你勾选的忌口、娃的年龄，也不写你家几口人。
但请注意：拿到链接的任何人都能查看——如果你把链接贴到公开的地方，它就可能被别人（包括搜索引擎）看到。请只发给你信任的人。免注册试算不生成分享页——分享页只有订阅后才会有。

7. 保存多久、怎么删除

账号有效期内保存你的档案与使用记录，因为「越用越准」依赖这些历史。
一键删除：产品设置里可以删除账号——家庭档案、菜单历史、清单、冰箱与反馈数据都会被删除。
财务记录例外：Stripe 的交易与发票记录依照税务与会计法规保留，无法应要求删除。
备份：数据库每日自动备份到我们自己的加密存储（只用于故障恢复，不作他用）。删除账号后，残留在历史备份里的数据不会被恢复使用。
试算答案：24 小时后失效——过期之后既不能用来预填建档，那份示例菜单的链接也会失效。（除非你在这期间付费开通，那时它会转为你的档案预填。）试算答案里没有邮箱或任何联系方式，付费之前我们无法把它和一个人对上。
试算标记：上面第 5 条说的那个「这台设备试算过」cookie 保留 7 天，到期由浏览器自动清掉；你也可以随时在浏览器里删除它。
退款或取消订阅后数据不会被自动删除，方便你以后回来；想清空请用上面的删除账号。

8. 你的权利

无论你住在哪里，你都可以发邮件到 [email protected] 要求：查看我们持有的关于你的数据、更正错误、导出一份副本、或者删除。我们会在 30 天内回复。

加州居民（CCPA/CPRA）：我们不出售、也不「分享」（该法定义下的跨上下文行为广告）你的个人信息，过去 12 个月里也没有。你有权知情、访问、更正、删除，以及在行使这些权利时不被歧视。行使方式同上——发一封邮件即可，我们不要求你注册任何门户。

9. 儿童

本服务面向成年人（家庭中负责规划的那位）。我们不为 13 岁以下儿童提供账号，也不直接向儿童收集信息。家庭档案里的「娃多大」（月龄）只用来挑菜——换算成软烂／能嚼／不辣即可三档去筛哪些菜娃能吃；我们不收集孩子的姓名、照片或其他身份信息，这个月龄也不会被发给生成式模型（见第 3 条）。如果你认为我们误收了儿童的个人信息，请联系我们，我们会删除。

10. 安全

全站 HTTPS；登录使用邮箱魔法链接或 6 位验证码，会话 cookie 为 HttpOnly。
与模型和支付服务商通信的密钥只存在于服务端，永不下发到浏览器。
数据存放在 Cloudflare 的托管数据库与对象存储中，静态加密。
但没有任何系统是绝对安全的，我们不能作出绝对保证。发生影响到你的数据泄露时，我们会尽快邮件通知你。

11. 数据存放地点

服务运行在美国境内的 Cloudflare 基础设施上；上表中的服务商可能在其他国家处理数据。使用本服务即表示你了解数据会在美国被处理。

12. 政策变更

本政策有实质性变更时，我们会更新本页日期并向你注册的邮箱发送通知。继续使用服务即表示接受更新后的政策；不接受的话，可以按条款取消订阅并删除账号。

2026-09-21：第 5 条新增免注册试算的 7 天必要 cookie 的说明，第 7 条相应补上它的保留期；第 6 条改为免注册试算不生成分享页。

13. 联系

隐私相关的任何问题（包括查看、更正、导出、删除请求）：[email protected]。