隐私政策

1. 关于我们

ANNA che PASTRY（annachepastry.com，以下简称“本平台”或“我们”）由注册于塞尔维亚共和国贝尔格莱德的个体工商户 Anna Chernii pr Beograd 运营。我们是您个人数据的控制者。

我们根据塞尔维亚《个人数据保护法》处理个人数据；对于欧洲联盟和欧洲经济区内的用户，我们遵守《通用数据保护条例》（GDPR）。

如需咨询任何隐私问题或提出相关请求，请联系：support@annachepastry.com。

2. 我们收集的数据

• 账户数据：您的电子邮件地址和密码（仅以安全哈希值形式存储）。如果您使用 Google 登录，我们会接收您的电子邮件地址以及 Google 共享的基本个人资料数据（姓名和头像）。
• 您的内容：您保存在账户中的食谱、草稿和设置。
• 您提交用于食谱识别的文本和照片：这些内容会被发送给我们的 AI 提供商以提取食谱。我们不存储照片；如果您保存食谱，我们仅保留生成的食谱（已登录用户将在“我的食谱”中获得一份草稿）。
• AI 助手对话（仅限登录用户）：您的消息和助手的回复、附带照片的记录提示，以及提出问题的页面（例如某道食谱）。照片会与问题一起发送给我们的 AI 服务提供商，我们不会存储照片。为了回答问题，助手会获取您当前所在页面的食谱；对于个人食谱，仅获取属于您的食谱。
• 助手设置：您选择的单位制、烘焙经验水平和厨房设备。仅当您勾选单独的同意框时，我们才会存储饮食限制（过敏原、素食等）。有关过敏的信息可能属于健康数据。
• 积分：您的积分余额和历史记录（使用或退还积分的时间和用途，包括助手消息），与 AI 调用的记录（模型、Token 数量、时长）相关联，但不包含食谱文本、消息或照片。
• 发送给我们的信息：当您使用反馈表单时提供的姓名、电子邮件地址和留言，以及技术错误报告（页面、错误信息、浏览器）。
• 技术数据：IP 地址、浏览器和设备类型、请求的页面。我们使用 IP 地址来限制滥用行为（例如访客的免费识别次数），同时我们的托管服务会保留标准服务器日志。
• 分析数据（仅在您同意的情况下）：访问的页面、访问来源、通过 IP 确定的概略位置、设备和浏览器信息，由 Google Analytics 收集（见第 6 节）。

3. 我们处理数据的目的与法律依据

• 提供服务：账户管理、保存食谱、食谱识别、计算器、点数（履行合同）。
• 在助手对话中回答您的问题并记住对话内容，使用您的对话历史记录和助手设置（履行合同）。
• 让助手考虑到您的饮食限制——仅在获得您明确同意的情况下。您可以随时通过取消勾选助手设置中的复选框来撤回同意；这些限制将被立即删除。
• 回复您的留言并修复您报告的错误（我们在支持用户方面的合法利益；您的请求）。
• 维护平台安全并防止滥用：请求限制、防范自动化滥用、服务器日志（我们的合法利益）。
• 为了了解平台的使用情况并对其进行改进——Google Analytics（基于您的同意，您可以随时撤回）；计算器页面上的 Vercel Web Analytics 匿名页面浏览量统计，该服务不使用 Cookie（基于我们的合法利益）。
• 遵守法律义务：例如推出付费套餐后的会计和税收法规（法律义务）。

4. 我们使用的服务提供商

我们仅与协助运营本平台的提供商共享数据，且仅限于其提供服务所需的范围。除非另有说明，他们作为我们的数据处理者根据数据处理协议行事。

• Supabase — 数据库和登录服务；数据存储在欧盟（爱尔兰）。
• Vercel — 网站托管、服务器日志，以及计算器页面上的 Vercel Web Analytics（无 Cookie）。
• Google——用于食谱识别和 AI 助手的 Gemini API（您提交的文本和照片、对话问题、页面食谱、助手设置，以及仅在获得您同意情况下的饮食限制）。根据 Google 的付费 API 条款，这些数据不会用于训练 Google 的模型；Google 可能会在有限的时间内保留这些数据以检测滥用行为。此外还有 Google 登录和 Google Analytics（仅在获得您同意的情况下）。
• Resend — 将反馈表单留言投递给我们。
• Upstash — 存储用于滥用限制的请求计数器（IP 地址或账户 ID）。
• Cloudflare — Turnstile 验证，用于确认注册、登录、重置密码和反馈表单是由真人而非程序提交的。为此，Cloudflare 会收到您的 IP 地址和技术性浏览器数据；该数据不会用于广告。

5. 跨境数据传输（塞尔维亚及欧盟境外）

部分提供商位于塞尔维亚及欧盟/欧洲经济区境外，主要在美国。此类传输依赖于法律规定的安全保障措施，例如《欧盟-美国数据隐私框架》或标准合同条款。

6. Cookie 及类似技术

必要：登录会话 Cookie（Supabase）以及用于记录您的 Cookie 选择、单位偏好和未保存食谱草稿的浏览器存储。它们是本平台正常运行所必需的，无需征得同意。在注册、登录、重置密码和反馈表单上，使用 Cloudflare Turnstile 验证（机器人防护）。

分析服务 — 仅在您点击“接受”后使用：Google Analytics（_ga, _ga_*）。如果您点击“拒绝”，则不会加载此脚本。

您可以随时更改您的选择：Cookie 设置（亦可在每个页面的底部找到）。当您撤回同意时，分析类 Cookie 将被删除，页面将重新加载。

7. 数据保留期限

• 账户、食谱、草稿和点数 — 保留至您注销账户。
• 助手对话历史记录——在对话中最后一条消息发出 90 天后自动删除；如果您点击“清除历史记录”或删除账户，则会更早删除。
• 助手设置和饮食限制——保留至您更改设置、撤回同意或注销账户为止。
• 反馈留言和错误报告 — 180 天；注销账户时会提前删除。
• 基于 IP 的请求计数器 — 从几分钟到最多 30 天（访客的免费识别限制周期）。
• AI 调用记录（识别和助手）——为成本会计而保留；不包含任何食谱文本、消息或照片。
• 分析数据 — 根据 Google Analytics 的数据保留设置保留。

8. 您的权利

• 访问权 — 获取您个人数据的副本。
• 更正权 — 更正不准确的数据。
• 删除权 — 删除您的账户及相关数据；您可以自行在账户设置中操作（“注销账户”）或联系我们。
• 限制处理权和反对权 — 限制或反对基于我们合法利益的数据处理。
• 数据可携权 — 以机器可读的格式接收您向我们提供的数据。
• 撤回同意——可随时撤回：对于 Cookie，可通过 Cookie 设置 撤回；对于饮食限制，可通过取消勾选助手设置中的复选框撤回。这不影响撤回前处理的合法性。

如需行使您的权利，请发送邮件至 support@annachepastry.com。我们将在 30 天内予以回复。

您还有权向塞尔维亚共和国公众信息与个人数据保护专员（poverenik.rs）提出申诉，或者如果您居住在欧盟/欧洲经济区，可向您所在国家的数据保护机构提出申诉。

9. 未成年人保护

本平台不面向 16 岁以下的未成年人。我们不会故意收集 16 岁以下未成年人的个人数据；如果您认为有未成年人创建了账户，请与我们联系，我们将予以删除。

10. 本政策的变更

当我们的数据处理实践发生变化时，我们将更新本页面并在顶部显示最新更新日期。如果有重大变更，我们将通过电子邮件或在平台上通知已登录的用户。