Grilled Cheese 收集什么、我们为什么收集、还有谁能看到,以及您可以怎么做。自 17 October 2026 起生效。
|
重要
|
本翻译仅为方便阅读而提供。仅英文版本具有约束力:隐私政策(英文版)。 |
Grilled Cheese 由 186282 Inc.(商用名 Village Compute)运营。如有疑问,请联系 [email protected]。
简短版本
-
您的账号保存一个电子邮箱地址,以及您选择添加的手机号码。您的各个身份承载您的公开形象。
-
我们不出售您的个人信息,也不跨其他应用和网站追踪您。
-
如果某个身份参与联邦互通,其公开帖子和资料会被发送到我们无法控制的其他服务器。这正是联邦互通的含义,您也可以关闭它。
-
对话是私密的,并通过加密连接传输,但默认情况下它们不是端到端加密的,因此我们的服务器可以读取。您可以在设置中开启的安全对话是端到端加密的,我们无法读取这些对话。参见 私信。
我们收集什么
您提供给我们的
- 账号信息
-
您的出生日期:我们在第一个屏幕就会询问,详见下文 确认您的年龄。一个电子邮箱地址。手机号码(如果您添加了):用于登录、找回账号和安全用途。密码:以哈希形式存储,永远不以可读形式保存。双重认证设置(如果您开启了)。您填写姓名或邮政地址的地方,我们会加密存储。
- 身份信息
-
每个身份包括:用户标识、显示名称、头像、横幅、简介、资料链接,以及可选的生日(仅月和日,永远不含年份)。
- 内容
-
帖子、回复、照片、视频、投票,以及您选择附加到它们上的任何地点。
- 付款信息
-
如果你订阅 Premium,我们会保存你购买的套餐、购买渠道、价格与币种、 商店或支付处理方为该笔购买赋予的标识符,以及订阅起止的日期。 我们从不接收你的 卡号。
- 支持通信
-
您写给我们的内容,以及我们的回复。
您使用过程中我们收集的
- 活动
-
您关注了谁,点赞、转发、加书签和举报了什么。这是让信息流得以运转的社交关系图和互动记录。
- 搜索
-
当您发起一次实时搜索,也就是持续运行、并在新帖子到达时把它们显示出来的那一种,我们会在您的账号上保留一条记录。这条记录包含您搜索的词、搜索开始的时间、结束的时间,以及当时您的账号处于哪个套餐。正是它让应用可以把您的最近搜索作为建议提供给您。您可以在应用里移除单个词,或清除整个历史;清除会做什么,参见 我们保留多久。除此之外,我们还会统计每个词在 Grilled Cheese 上被搜索的次数。这些计数绝不会附加到任何账号上。
- 设备与日志数据
-
您的 IP 地址、所用设备和应用的类型、应用和操作系统版本,以及时间戳。我们用它们维持会话、向您展示已登录的设备,以及检测滥用行为。当您允许通知时,应用还会发送您设备的时区,以便通知能按照您的当地时间安排。
- 诊断信息
-
崩溃报告和错误追踪。您的邮箱、手机号和会话令牌等个人标识会在离开设备之前被移除,这样我们才能修复出问题的地方。
- 来自您设备的位置信息
-
仅在您授权后收集,且只用于需要它的功能:给帖子附加地点,以及查找您附近的帖子。它默认关闭,只在前台使用,每次只取一个读数,绝不在后台运行。附加地点时,您可以选择精确程度(精确、街区或城市),也可以延迟发布,让它表示“我来过这里”而不是“我在这里”。您可以随时在 Grilled Cheese 的设置或设备设置里撤销该权限。
- 从您 IP 地址推断的大致位置
-
与上一项分开,且无需任何授权:您的 IP 地址能大致表明您从哪里连接,精度约在城市或地区级别。我们可能用它来保障服务安全:发现账号在从未出现过的地点被使用、找出滥用行为来自哪些网络,以及阻止被停用的人注册新账号。在您未提供设备位置读数时,我们也可能用它来选择合理的默认值。它绝不会被附加到帖子上,其精度也不足以做到这一点。
- 年龄
-
您的应用商店与我们共享的年龄范围,以及 确认您的年龄 中所述的相关回答。
我们不收集什么
我们无法读取安全对话中的消息,它们是端到端加密的。我们不读取您设备的通讯录,应用也从不请求您的联系人。我们不跨其他应用和网站追踪您,Grilled Cheese 中没有任何广告或跨应用追踪技术,我们也不出售您的个人信息。
我们不猜测帖子的发布地点。帖子上附加的地点只来自您选择附加的设备读数,绝不来自您的 IP 地址,所以只有您主动添加时帖子才会带位置。照片在上传之前,会在您的设备上被去除内嵌的位置(GPS)元数据,除非您自己开启了保留照片中的位置信息。
用 IP 地址推断您的大致位置,与跨其他应用和网站追踪您不是一回事;后者我们不做。
我们为何使用,依据是什么
| 目的 | 使用的数据 | 法律依据(英国/欧盟) |
|---|---|---|
运行服务:投递帖子、信息流、通知 |
账号、身份、内容、活动 |
履行合同 |
保障账号安全:会话、双重认证、滥用检测 |
账号、设备与日志数据、来自 IP 的大致位置 |
正当利益;法定义务 |
保障服务安全:自动化与人工审核 |
内容、活动、举报 |
正当利益;法定义务 |
确认您的年龄符合使用 Grilled Cheese 的要求 |
出生日期 |
法定义务;正当利益 |
决定您能否看到推荐信息流 |
应用商店年龄范围、出生日期 |
法定义务;正当利益 |
在夜间和上课时间暂缓发送通知 |
应用商店年龄范围、出生日期、设备时区 |
法定义务;正当利益 |
决定您能否看到成人内容 |
出生日期、应用商店年龄范围 |
法定义务;正当利益 |
在适用年龄保障法律的地方提供额外保护 |
应用商店年龄范围、年龄法律适用地区、家长同意状态、活动 |
法定义务;正当利益 |
报告各年龄组的账号数量(仅为计数) |
出生日期、应用商店年龄范围、年龄法律适用地区 |
法定义务;正当利益 |
修复故障 |
诊断信息、设备数据 |
正当利益 |
确认您的年龄
您的出生日期
第一个屏幕会在您拥有账号之前询问您的出生日期,这是法律要求我们做的。年份始终必填。月和日只在仅凭年份无法确定您是否年满 18 岁时才必填,也就是您今年满 18 岁的情况;其他情况下为选填。
我们会保留您提供的信息,连同您提供的日期一起附在您的账号上。我们保留的不只是一个“是或否”:日期本身会被存储,这让我们可以重新核对答案而不是信任一个标志位,它也包含在您可以自行生成的数据导出中。当您提供完整日期时,我们还会将其加密保存。月和日在旁边保持可读,这样我们无需读取年份就能识别您的生日。
这与身份资料上的生日是两回事:后者是一个公开的、可选的、只含月和日的字段,如上文所述。前者是对您账号的年龄核验,绝不公开;后者是您选择展示给别人看的东西。
您的应用商店提供的年龄范围
应用会向您的应用商店请求年龄信号:在 iPhone、iPad 和 Mac 上是 Apple’s Declared Age Range,在 Android 上是 Google Play’s Age Signals。商店是否共享这一信号,取决于您以及商店自身的设置,Apple 会先征求您的同意。商店只告诉我们一个年龄范围,例如“18 岁及以上”或“13 至 15 岁”。它从不向我们提供您的出生日期,我们也从不通过它收到任何身份证件或照片。
每个账号我们只保留一条相关记录,新的回答会替换旧的。该记录包含:
-
是哪个商店给出的回答;
-
年龄范围,以及我们将其归入的年龄组;
-
我们收到它的时间;
-
商店是否表示您位于适用年龄保障法律的地区。该回答来自您应用商店账号所属的地区,而不是您实际所在的位置,因此您出行时它不会改变。如果您在多台设备上使用 Grilled Cheese,其中任何一台给出的“是”都会生效,并一直保持到连续 30 天没有任何设备给出“是”为止;
-
家长同意的状态(如果商店有报告)。Google Play 会为受监管账号报告这一状态。Apple 不报告。
来自一台设备的记录适用于您在任何地方登录的账号,包括网页版。
我们用它们做什么
- 推荐信息流
-
有些信息流(例如 For You)会为您挑选帖子并排序,而不是按时间顺序显示。加利福尼亚州的 SB 976 和纽约州的 SAFE for Kids Act 只允许向经认定为成年人的用户提供此类信息流。只有在您的应用商店告诉我们您已年满 18 岁之后,我们才会向您显示它们。在此之前,以及只要您输入的出生日期显示您未满 18 岁,这些信息流都会改为按时间顺序显示帖子。
- 通知时间
-
除非您的应用商店已告诉我们您年满 18 岁,否则我们会在午夜至早上 6 点之间,以及每年 9 月至次年 5 月的工作日上午 8 点至下午 3 点之间暂缓推送通知,并在该时段结束时发送。这些时间按您的当地时间计算,取自您设备的时区。安全和登录通知从不暂缓,而且每条通知在发生时都会立即出现在应用内。
- 成人内容
-
您能否看到被标记为成人内容的帖子,由您输入的出生日期决定。如果您的应用商店表示您未满 18 岁,无论您输入了什么日期,您都无法看到这类内容。在下文所述的地区之外,商店给出的“18 岁及以上”回答本身并不会开放成人内容。
- 适用年龄保障法律的地方
-
如果您的应用商店表示您位于此类地区,则适用更严格的规则。推荐信息流和成人内容需要您的应用商店给出“18 岁及以上”的回答,无论我们还掌握哪些其他信息。除非您的应用商店已告诉我们您年满 18 岁,否则您未关注的成年人无法与您发起新的对话;已有的对话不受影响。如果商店报告家长同意尚待确认或已被拒绝,我们会将该账号视为未成年人的账号:信息流按时间顺序显示、通知暂缓发送,并且不显示成人内容。
- 年度计数
-
我们每年统计一次各年龄组中的活跃账号数量,按出生日期、应用商店回答和地区划分,以履行我们的法定义务。报告只包含计数,绝不点名或识别任何账号。
我们不会将您的出生日期或应用商店的回答用于广告,也不会与任何其他人共享。
我们保留多久
您的出生日期和应用商店记录在您的账号存续期间保留。应用商店每次给出新的回答都会替换之前的回答。它们不会被复制到我们为您账号其他变更保留的历史记录中,因此当您的账号被清除时(即您删除账号 30 天后),它们会随之一并删除。
自动内容检查
为了拦截违规内容,例如对未成年人的性剥削、煽动暴力、骚扰或垃圾信息,帖子在创建时会被自动检查。这项检查会把帖子的文字和图片发送给第三方 AI 分类服务,由其返回安全信号。该服务不会收到您的账号信息。自动化处置可以申诉,举报由人工复核。什么允许、什么不允许,参见 条款与条件。
还有谁能看到
其他用户。您的公开资料和公开帖子。资料中哪些部分公开,在设置 → 隐私里控制。
其他服务器(通过联邦互通)。如果某个身份参与联邦互通,其公开帖子和资料会被传输到由他人运营的 ActivityPub 和 ATProto 服务器。那些服务器按它们自己的政策保存自己的副本。您删除内容时我们会向外发送删除请求,多数服务器会尊重它,但我们无法强制任何一方。设置 → 跨网络分享控制每个身份的传播范围,包括完全关闭联邦互通。
服务提供商。我们使用以下第三方。它们按我们的指示行事,且只能为向我们提供服务而使用这些数据:
| 提供商 | 为我们做什么 |
|---|---|
Cloudflare, Inc. |
云托管与基础设施;存储您上传的媒体和文件;内容分发;以及投递事务性邮件(登录验证码、密码重置、数据导出链接)。 |
Sentry(Functional Software, Inc.) |
崩溃与错误诊断,基于上文所述的已脱敏报告。 |
AI 内容分类提供商 |
上文所述的自动内容检查(仅帖子文字和图片)。 |
短信提供商 |
在您添加或验证手机号时投递一次性验证码。 |
Apple Inc. / Google LLC |
为应用内购买的 Premium 订阅收款,并告知我们它是否仍然有效。 付款信息由他们持有; 我们得到的是购买的标识符及其状态。 |
Stripe, Inc. |
为网站上购买的 Premium 订阅收款,以及相应的银行卡处理。 卡片信息由 Stripe 持有;我们得到的是客户与订阅的标识符及状态。 |
法律要求。在法律要求时,或在保护他人安全所必需时,我们会披露信息。在法律允许我们就此类请求通知您的情况下,我们会通知您。
业务转让。如果 Village Compute 被收购或合并,信息可能作为交易的一部分被转移。在您的信息适用另一份政策之前,我们会先告知您。
私信
Grilled Cheese 有两种对话。普通对话是默认选项。安全对话是端到端加密的,在您开启之前处于关闭状态。
对话
对话是私密的:只有对话中的人才能在应用里看到它。消息在您的设备和我们的服务器之间通过加密连接传输。
它们不是端到端加密的。我们把消息存储在我们的服务器上,这样对话会跟随您的账号,出现在您登录的每台设备上。这意味着我们的服务器可以读取它们。
通过联邦互通与另一个网络上的人进行的对话,始终是普通对话。它还会经过对方的服务器,运营该服务器的人也能读取它。
安全对话
安全对话采用端到端加密,使用 Messaging Layer Security 标准(RFC 9420)。它们目前是测试版,默认关闭。您可以在设置 → 隐私 → 安全对话中开启,并且双方都必须已经开启。它们仅在 Grilled Cheese 账号之间可用。
对于安全对话,我们传递密文和路由所需的元数据:谁在对话里、消息何时传送、消息有多大。我们无法读取内容。
密钥保存在您的设备上,由此产生一些值得了解的后果:
-
安全对话属于发起它的那台设备。它不会跟随您的账号同步到您的其他设备,也不会被备份。
-
我们无法恢复您的消息历史。新手机无法打开您已有的安全对话。
-
在某台设备拥有密钥之前发出的消息,之后也无法在该设备上解密。
-
安全对话中的消息会在 30 天后从您的设备和我们的服务器上移除。
Cookie 与设备上的存储
两个 Grilled Cheese 应用都会在您的设备上保存少量信息。网页版用的是 Cookie;移动应用用的是操作系统的安全存储和应用偏好设置。它们做的是同样的工作,所以放在一起列出。
其中没有任何广告用途,也不会与任何其他人共享。没有第三方 Cookie,没有广告或统计 SDK,任何平台上都不会读取广告标识符。
网页版
下面的每个 Cookie 都由 Grilled Cheese 自己设置,全部是网站运行所必需,或用于保存您设定的偏好。
| 名称 | 用途 | 保存多久 |
|---|---|---|
|
保持您的登录状态。它承载会话本身,所以是 |
直到您退出登录 |
|
在您输入第二重验证时,保存进行到一半的登录。 |
几分钟,随后被替换或丢弃 |
|
记住您告诉我们要信任的设备,让它可以跳过第二重验证。 |
直到您取消信任该设备 |
|
您选择的浅色或深色模式,让首次绘制就与之一致。 |
直到您更改它 |
|
您选择的语言。 |
直到您更改它 |
|
内测期间对预览版本的访问权限。 |
测试期内 |
移动应用
移动应用没有 Cookie。对应的等价物是:
- 操作系统的安全存储
-
您的会话,以及为了应用能替您回填而保存的邮箱地址和手机号。在 iOS 上是钥匙串(Keychain),在 Android 上是 Keystore,都由系统加密。还包括您为双重认证登录设为信任的设备的令牌。
- 应用偏好设置
-
设置中描述的设备本地设置:外观、文字大小、信息流模式、链接是否在应用内打开等等。这些从不离开设备。
- 缓存
-
已下载的照片和视频,避免重复获取。可随时在设置 → 存储中清除。
退出登录会清除会话;删除应用会清除全部内容。
为什么不要求您点击“接受”
规范 Cookie 的法律针对的是在您设备上存储或读取任何内容,而不是“Cookie”这个词,所以它同样覆盖移动端的等价物。它要求对非必要的存储取得同意,并豁免必要的存储:让您登录、保障您的安全,以及保存您主动要求的偏好。
上面列出的一切都属于豁免类别,这就是 Grilled Cheese 不显示 Cookie 弹窗的原因。如果这一点将来不再成立,我们会在存储发生之前先征求同意,而不是事后补一个弹窗。
我们保留多久
-
账号和身份信息:在您的账号存续期间。
-
内容:直到您删除它,或删除它所属的身份或账号。
-
删除账号:您的账号及其身份会立即停用,30 天后被永久清除。用户标识随之退役,永不重新发放。
-
搜索历史:在您的账号存续期间,除非您先行清除。当您移除某个词、清除整个历史,或删除您的账号时,我们会删除这些搜索记录与您账号之间的关联。这是永久性的,我们无法把它放回去,因此那些搜索再也无法向您展示。记录本身会被保留,但已没有任何东西能把它们与您联系起来,我们用它们来了解 Grilled Cheese 是如何被使用的。每个词被搜索次数的计数从一开始就绝不附加到任何账号上,我们同样保留这些计数。
-
年龄信息:您的出生日期和应用商店的年龄记录,在您的账号存续期间保留。商店的新回答会替换旧回答,两者都会在您的账号被清除时删除。
-
闲置账号:连续 12 个月未使用的账号会被停用。
-
数据导出文件:为您生成的导出文件保留 7 天后删除。每个下载链接有效期 15 分钟。
-
日志和设备数据:为安全和滥用调查保留一段有限的时间。
-
对话:直到您删除它们。删除一个对话会将其从您的账号中移除。对话中的其他人会保留各自的副本,直到他们也将其删除。
-
安全对话:30 天后从您的设备和我们的服务器上移除。
-
已删除内容:删除时即从服务中移除。备份按滚动计划陆续过期。
-
购买记录:按税务与会计法规要求的期限保存,这比订阅本身更长,也在其所属账号 被删除之后继续存在。 保存的是交易记录,不是你的卡片信息,那是我们从未持有过 的。
-
审核记录:在维护账号状态所需的期间内保留。一次违规记录一年后过期;账号删除后,我们只保留执行停用所需的最少信息。
您的权利
无论您住在哪里,您都可以:
-
查看并导出您的数据。设置 → 账号可生成可下载的导出文件。
-
更正错误的信息。
-
在设置 → 账号中删除某个身份,或整个账号。
-
在应用中清除您的搜索历史,可以逐个词清除,也可以一次全部清除。
-
在设置 → 跨网络分享中关闭某个身份的联邦互通。
-
在设置 → 隐私中控制哪些内容公开。
如果您在英国或欧盟,您还享有限制或反对处理、数据可携,以及向您的数据保护机构投诉的权利。如果您在加利福尼亚州,您享有 CCPA 规定的各项权利,包括不因行使权利而受到歧视的权利;我们不出售个人信息。
要行使上述任何权利,请使用应用内提供的相应控制,或写信至 [email protected]。我们会在 30 天内答复。
跨境传输
Grilled Cheese 从美国运营,您的信息在美国处理。在我们把个人数据传出英国或欧洲经济区时,我们依据英国/欧盟标准合同条款。
儿童
Grilled Cheese 面向成年人。您必须年满 18 岁才能创建账号,我们不会有意收集未满 18 岁者的信息。如果您认为有未成年人向我们提供了个人信息,请写信至 [email protected],我们会删除它。
变更
任何变更我们都会发布在这里,并更新生效日期。重大变更会在生效前通过应用内通知或电子邮件告知。随着 Grilled Cheese 增加功能(包括发布时暂未开放的功能),我们会在功能向您开放之前,在这里说明它们涉及的数据。
联系方式
186282 Inc.,商用名 Village Compute
[email protected]