隐私政策

适用范围

本政策适用于整个Rypzy：rypzy.com网站、app.rypzy.com网页应用，以及iPhone和Android应用。它们连接同一服务器和数据库，因此以下说明适用于所有平台。

手机应用不会在你不知情时索取额外信息。它不读取你的位置，没有广告标识符，不访问通讯录或系统日历，只在你主动选择照片时打开相册。之后处理照片的方式与网页应用相同。

我们保存什么

账户信息：邮箱、昵称，以及密码的哈希值（我们看不到密码原文），或你通过Google登录的记录。

你的收藏：食谱和餐厅，以及你补充的食材、步骤、菜系、城市、个人标签、合集、备注、评分，还有做过或去过的记录。

你上传的照片，以及我们从来源网页复制的缩略图，让收藏的链接能有配图。

个人主页：用户名、简介、公开或私密设置。默认为私密。

你关注的人、关注你的人，以及你发出的邀请。

举报或屏蔽记录：举报的内容、原因，以及你填写的说明。

安全所需的技术信息：每次登录时的IP地址和浏览器或应用信息。我们还按账户和IP统计请求次数，防止服务被滥用。

数据存放在哪里

数据库位于Neon的法兰克福区域（eu-central-1），照片存放在Cloudflare R2。应用运行在Cloudflare Workers，并特意固定到与数据库相同的欧洲区域。

我们的设计是不主动将数据存储到欧盟以外。涉及第三方的情况会在下一节明确说明。

涉及哪些第三方

Cloudflare：应用托管、照片存储，以及发送下文提到的邮件。

Neon：数据库服务。

PostHog（欧洲服务器）：用于产品分析，了解哪些页面被使用、发生了哪些错误。请求经由我们自己的域名发送，浏览器不会直接联系第三方分析域名。登录后会附上用户ID、昵称和邮箱，方便提供账户支持。当前页面地址也会发送；在美食库中，地址包含你在搜索框输入的内容。

Google：关联收藏的餐厅时，通过Places API查找地点。Google能看到搜索词。如果你使用Google登录，它也会向我们确认你的身份。

Google还提供餐厅照片。按其条款，这些照片不能复制到我们的存储，因此浏览器会直接向Google获取。Instagram或TikTok的照片则会复制到我们自己的存储，浏览器不会为这些照片联系原平台。

CARTO：提供地图底图。浏览器会向它请求地图瓦片，因此它能看到你的IP地址和正在查看的地图区域。无需密钥或账户，我们不会向它提供其他信息。

收藏链接时，我们会读取一次网页，获取标题、图片和食谱信息。来源网站看到的是我们发出的请求，而非你发出的请求。

OpenRouter：如果网页没有提供结构化食谱，例如食谱写在短视频配文里，我们会把网页文字或配文发送给OpenRouter，再由它转发给语言模型提取食谱。这些文字会离开欧盟。不会附带账户信息，包括昵称、邮箱、用户ID或你的其他收藏。

Google还用于识别你拍摄的食谱：照片本身会发送给Google Gemini，请求不附带关于你的文字信息。处理在Google位于欧盟以外的服务器上进行，仅在你主动拍摄照片时发生。

Cookie的使用

登录会话Cookie，用于保持登录。没有它，就无法使用账户。

语言Cookie，用于记住你选择的英语、荷兰语或简体中文。

上文所述的PostHog分析Cookie。

没有广告Cookie，也不会向广告商出售或分享数据。

我们发送的邮件

仅用于账户相关事项，如确认邮箱和重设密码。这类服务邮件没有退订链接，因为不能退订自己发起的密码重设。

候补名单是独立的营销邮件，由你主动报名。随时可以在rypzy.com/zh/waitlist/leave输入邮箱退出。

分享由你决定

美食库默认仅自己可见。只有你在主页上展示内容，或为单条内容创建分享链接时，其他人才可能看到。

任何持有分享链接的人都能打开，请将其视为公开内容。你可以随时撤销，链接会立即失效。

分享单条内容，绝不会开放美食库中的其他收藏。

删除账户

你可以在应用的个人主页设置中申请删除账户。申请后有14天保留期，避免误操作或一时冲动造成无法挽回的损失。

无法登录时，可以在rypzy.com的“删除你的账户”页面找到联系邮箱。我们会代为提交相同申请，保留期同样为14天。

申请后，其他人立即无法打开你的主页，朋友动态中不再显示你的体验记录，也无法再关注你。在14天内，应用各页会显示删除日期和保留账户的按钮。只有点击该按钮才能撤销申请，仅重新登录不会改变删除计划。

14天后，每日任务会永久删除账户、美食库中的全部内容和照片，实际移除数据库记录与存储文件，而非仅作标记。我们不自行保留副本。数据库服务商会短期保留恢复点，到期自动失效，我们不会用它恢复已删除账户。

你的权利

根据《通用数据保护条例》（GDPR），你可以要求了解、纠正、删除或获取个人数据副本，也可以反对我们使用数据的方式。大部分信息已能在应用内查看和修改，删除账户也有专门按钮。

你有权获取自己放入Rypzy的数据副本，以可读取和带走的文件提供：账户资料、收藏及其备注和标签、合集、体验记录及评分，还有照片。个人主页上的导出按钮可以立即生成文件，也可向我们申请，我们会在一个月内免费提供。

文件还会列出与你有关联的人，因为导出关系时需要说明另一端是谁：你关注和关注你的人的用户名（包括私密账户）、尚待接受的关注请求，以及分享收藏给你的人的名字。这些信息原本已在应用中可见，但导出后会成为你随身持有的数据，请妥善保管，不要转发。

照片以链接形式提供，而非文件副本。每次打开都会重新检查访问权限，因此转发导出文件并不会一并开放照片。但原本就通过分享链接公开的条目照片仍可打开，与原有分享权限一致。导出文件刻意不包含分享链接，因为这些链接相当于访问钥匙。

如有疑问，请发邮件至contact@rypzy.com。你也有权向荷兰数据保护机构Autoriteit Persoonsgegevens投诉。

政策变更

如果本页有实质性变化，顶部日期会更新，我们也会通过应用或邮件告知。