隐私政策

摘要

普通裁切、比例、部分编辑、保存和分享可在设备本地完成；只有当你主动选择云端或 AI 功能时，相应图片和任务信息才会上传。我们不出售个人信息，不以跨 App 跟踪或定向广告为目的共享个人信息。涉及敏感个人信息或向境外提供个人信息时，将依法单独告知并取得单独同意。

一、适用范围与处理者

本政策说明关键食刻（上海）商务咨询有限公司（以下称“我们”或“YumShot”）在你使用 YumShot（食辑） iOS 客户端、云端能力、网站及支持渠道（合称“本服务”）时，如何收集、使用、存储、提供、转移、公开、删除和保护个人信息。

本政策适用于中国大陆 iOS 版本（Bundle ID：com.shijisn.dineshot）。Android 版本如上线，将根据实际权限、SDK、账号、支付及分发渠道另行提供适用文本。

Apple 对 App Store、Apple 账号、“通过 Apple 登录”、设备系统和支付的独立处理，适用 Apple 自己的隐私规则；对于受我们委托处理个人信息的服务商，我们依法承担选择、约束和监督责任。

二、处理原则、法律依据与基本规则

我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明、质量保障和安全负责原则。我们根据履行与你订立的合同、依法取得的同意或单独同意、履行法定义务、应对突发公共卫生或保护生命健康财产安全，以及法律允许的其他依据处理个人信息。

对于与核心功能无关的信息或权限，你可以拒绝，不影响其他无关功能。我们不会以改善体验、研发新产品或安全等笼统理由强制收集超出实际需要的信息，也不会在首次同意前启动非必要 SDK 或收集非必要个人信息。

本服务的基本本地摄影和美化功能原则上不要求你提供个人信息；登录、云端历史、AI 处理、订阅、推送等扩展功能，会在你主动选择时按下述规则处理必要信息。

三、我们在不同场景处理的信息

图片可能附带人脸、地理线索、文件元数据、店铺或个人环境等敏感内容。YumShot 不以识别人脸身份、推断生物特征或处理医疗、金融账户、身份证件为产品目的。请在上传前裁除非必要信息，并确保已取得可识别人员的授权。

我们不会将你上传的图片用于训练通用人工智能模型，除非你通过独立、清晰的选择主动加入；你可以随时撤回，撤回不影响此前合法进行的处理。我们通过合同、权限和配置约束接触图片或提示词的受托处理者。

四、设备权限

权限会在你使用相应功能时申请，并同步说明目的。你可通过 iOS“设置”关闭；再次使用时，我们仅在合理必要时重新申请，不通过频繁弹窗干扰你。

五、受托处理者、SDK 与第三方服务

为提供特定功能，我们会委托下列服务商处理必要信息，或由其独立提供平台服务。实际启用情况以你使用的功能、生产路由和第三方信息清单为准；最新清单见 https://privacy.shijisn.com/third-parties。

我们不接入以跨 App 跟踪或个性化广告为目的的 SDK，不出售个人信息，也不向第三方提供个人信息用于跨场景行为广告。我们会持续通过二进制、网络请求和服务端配置复核第三方清单。

六、委托处理、对外提供、转让与公开

对受托处理者，我们将依法约定处理目的、期限、方式、信息种类、保护措施和双方责任，并监督其处理。未经我们同意，受托方不得超出约定处理或转委托。

除为你提供所选功能、履行法定义务、保护生命健康财产安全或依法取得授权外，我们不会向其他个人信息处理者提供你的个人信息。依法需要向其他处理者提供时，我们将告知接收方名称/姓名、联系方式、处理目的、方式和信息种类，并在需要时取得单独同意。

发生合并、分立、解散、收购或资产转让时，我们将告知接收方信息，并要求其继续受本政策约束；处理目的或方式变化时，由接收方依法重新取得同意。我们原则上不公开个人信息，确需公开时将依法进行充分告知并取得单独同意，但法律另有规定的除外。

七、个人信息出境

中国区核心数据面正在由新加坡 Supabase 迁移至阿里云华东 1（杭州）。在公网入口完成切换前，中国大陆用户使用账号、云端历史或 AI 功能时，账号信息、任务信息及主动提交的图片仍可能被传输至新加坡。切换完成后，中国区新增账号、任务、账本、源图和结果原则上进入中国大陆数据面；但存量副本、备份、日志或删除队列可能在受限期限内继续保存在新加坡，直至完成清退。

中国区核心数据面境内化不当然排除其他出境活动。Apple、RevenueCat、迁移过渡期 Supabase，以及实际启用的境外模型、存储、内容分发、邮件或子处理者如接收中国大陆个人信息，我们将在独立页面告知境外接收方名称/姓名、联系方式、处理目的、方式、信息种类和权利行使路径，依法取得单独同意，并完成个人信息保护影响评估及适用的安全评估、标准合同备案、认证或豁免判断。

出境同意独立于用户协议和隐私政策总同意，不预先勾选。你拒绝时仍可使用不依赖账号或云端的本地功能；依赖相应境外接收方的账号、云历史、订阅或 AI 云端功能可能无法启用。我们记录接收方清单、政策版本、同意时间和适用功能，并提供撤回路径。

公网切换后，我们将停止中国区新增业务数据写入新加坡 Supabase，并对存量主数据、对象、日志和备份执行受控清退。清退完成前，相关境外副本仅限迁移核验、备份轮换、删除和依法留存，不用于新增业务处理。新增境外接收方、目的、信息种类或保存地点时，我们将依法重新告知并取得所需同意。

八、保存地点与期限

我们仅在实现本政策目的所必需的最短期限内保存个人信息，并综合账号存续、功能需要、法律留存、争议时效、安全审计和备份轮换确定期限。超过期限后删除或匿名化；因技术原因暂不能删除的，除存储和采取安全保护措施外停止其他处理。

九、安全保护与事件处置

我们采取与风险相称的组织和技术措施，包括传输加密、私有对象存储、VPC 内网通信、最小安全组、短时签名 URL、访问控制、租户隔离、最小权限、密钥管理、日志审计、备份、供应商管理、漏洞处置和员工保密要求。对敏感个人信息、图片内容和账号交易信息采取更严格的访问和审计控制。

发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，依法通知监管部门和受影响个人。通知将包括信息种类、可能危害、已采取措施、你可采取的措施及我们的联系方式；法律允许不通知且措施能够有效避免危害的除外。

如发现安全问题，请发送至 security@yumshot.cn。请勿在邮件中直接附带密码、完整身份证件、银行卡号或其他不必要敏感信息。

十、你的个人信息权利

在法律规定范围内，你有权知情、决定、限制或拒绝处理，查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号，请求解释处理规则，以及对自动化决策提出异议。撤回同意不影响撤回前基于同意进行处理的合法性。

我们将在核验身份后及时处理，原则上不超过 15 个工作日。对于重复、明显无正当理由、超出法律要求或可能损害他人权益的请求，我们会说明拒绝或限制处理的理由；你可继续投诉或依法寻求救济。

已故用户的近亲属可为合法、正当利益依法行使查阅、复制、更正、删除等权利，但用户生前另有安排的除外。

十一、未成年人个人信息

本服务不面向不满 16 周岁的未成年人。我们不主动收集不满 14 周岁未成年人的个人信息；如确有依法允许且必要的特定处理，我们将制定专门规则、取得监护人同意并采取严格保护措施。

如监护人发现未成年人在不符合年龄规则的情况下提供信息，请通过隐私邮箱联系我们。核验后，我们将限制账号并依法删除或匿名化相关信息。

十二、AI 生成合成内容透明度

YumShot 对依法需要标识的生成合成内容，会在图片适当位置或交互界面添加用户可感知的“AI 生成内容”等显式标识；提供下载、复制、保存或导出时，依法确保文件包含适用的显式标识，并在文件元数据中写入生成合成内容属性、服务提供者名称或编码、内容编号等制作要素信息。

我们会在用户协议和产品界面说明标识方法，并依法留存必要日志。用户不得恶意删除、篡改、伪造或隐匿标识。对于违法有害生成内容、标识缺失、肖像或知识产权问题，可通过 complaints@yumshot.cn 提交线索。

十三、政策更新、服务停止与通知

我们可能因法律政策、监管要求、功能、供应商、存储地点或处理活动变化更新本政策，并在 https://privacy.shijisn.com 公布更新日期。对处理目的、敏感个人信息、第三方接收方、跨境、保存期限或权利渠道等重大变化，我们将通过弹窗、站内通知或其他显著方式告知；依法需要重新同意或单独同意的，将在变化生效前取得。

如停止运营，我们将提前合理通知，停止收集，并在法律规定期限内删除或匿名化个人信息，但依法需保存的除外。

十四、联系我们

请在请求中说明所涉账号、功能和诉求，并尽量避免提供与处理无关的敏感信息。我们仅为核验身份和处理请求收集必要信息。对处理结果不满意的，你可以向有管辖权的网信、电信、市场监管等部门投诉或依法提起诉讼。

本政策的最新有效版本可在 https://privacy.shijisn.com 查阅；第三方信息清单见 https://privacy.shijisn.com/third-parties。