隐私说明
饭搭子是一个只给开发者和几位朋友用的小工具。下面写清楚它存了什么、存多久、谁能看到、怎么删除。
存了哪些数据
- 账号：用户名、昵称，以及密码的加密哈希（argon2id）。注册不需要邮箱。没有人能看到你的密码原文。
- 问卷答案，以及由答案算出来的口味偏好。
- 你常去的店、你确认过的分店、你标记不想去的店。
- 常用地点：只保存约 100 米精度的坐标（小数点后 3 位），不保存精确位置。
- 决策记录：每次的条件（午餐或晚餐、今天的状态、人数、时间）、推荐了哪两家、你最后选了哪家，以及你点的原因标签，还有你对去过的店的评价（好吃 / 一般 / 不推荐）。
- 每天各项功能的使用次数（用于每日上限）。
存多久
- 你的数据一直保存，直到你删除。
- 来自 Google 地图的店名、评分、评论数、价位、地址和步行时间，最多保存 30 天，之后自动清除，只留下店的编号。
- 菜单和我们的翻译是所有人共用的资料，不含个人信息。
存在哪里
- 所有数据存放在腾讯云新加坡的服务器上。数据库只在服务器内部访问，不对外开放。
- 数据库每晚备份一次，备份在服务器上保留 14 天。开发者每周把备份复制一份到自己的 Mac 上，作为异地备份，也只保留 14 天。
谁能看到
- 只有你自己。朋友之间互相看不到对方的任何数据。
- 开发者是服务器管理员，技术上能访问数据库，只在排查问题时查看。
- 找附近的店时，出发地点（约 100 米精度）会发给 Google 地图；你在问卷和决策时写的文字会发给 Anthropic 的 Claude 模型来理解和生成理由。用户名和密码不会发给任何第三方。
定位
- 网站不会主动请求定位。只有你点「用我现在的位置」时才请求一次，坐标四舍五入到约 100 米后才发送。不点就不请求。
怎么删除
- 在档案页点「删除我的全部数据」，输入密码确认后，你的账号、答案、店铺标记、地点和决策记录会立即全部删除。
- 删除后，服务器上的备份副本最晚 14 天后清除，开发者 Mac 上的副本最晚 3 周内清除。
Cookie
- 只用登录必需的两个 cookie（登录状态和防伪造令牌），没有广告和统计跟踪。登录状态保持 90 天，期间每次使用会自动延长；修改密码会让所有设备退出登录。