隐私政策

Grilled Cheese 收集什么、我们为什么收集、还有谁能看到，以及您可以怎么做。自 10 September 2026 起生效。

重要	本翻译仅为方便阅读而提供。仅英文版本具有约束力：隐私政策（英文版）。

Grilled Cheese 由 186282 Inc.（商用名 Village Compute）运营。如有疑问，请联系 [email protected]。

简短版本

您的账号保存一个电子邮箱地址，以及您选择添加的手机号码。您的各个身份承载您的公开形象。
我们不出售您的个人信息，也不跨其他应用和网站追踪您。
如果某个身份参与联邦互通，其公开帖子和资料会被发送到我们无法控制的其他服务器。这正是联邦互通的含义，您也可以关闭它。
Grilled Cheese 账号之间的私信是端到端加密的。我们负责传递，但无法读取。跨到其他网络的消息则不加密。参见私信。

我们收集什么

您提供给我们的

账号信息: 您的出生日期：我们在第一个屏幕就会询问，详见下文确认您的年龄。一个电子邮箱地址。手机号码（如果您添加了）：用于登录、找回账号和安全用途。密码：以哈希形式存储，永远不以可读形式保存。双重认证设置（如果您开启了）。您填写姓名或邮政地址的地方，我们会加密存储。
身份信息: 每个身份包括：用户标识、显示名称、头像、横幅、简介、资料链接，以及可选的生日（仅月和日，永远不含年份）。
内容: 帖子、回复、照片、视频、投票，以及您选择附加到它们上的任何地点。
付款信息: 如果你订阅 Premium，我们会保存你购买的套餐、购买渠道、价格与币种、商店或支付处理方为该笔购买赋予的标识符，以及订阅起止的日期。我们从不接收你的卡号。
支持通信: 您写给我们的内容，以及我们的回复。

您使用过程中我们收集的

活动: 您关注了谁，点赞、转发、加书签和举报了什么。这是让信息流得以运转的社交关系图和互动记录。
搜索: 当您发起一次实时搜索，也就是持续运行、并在新帖子到达时把它们显示出来的那一种，我们会在您的账号上保留一条记录。这条记录包含您搜索的词、搜索开始的时间、结束的时间，以及当时您的账号处于哪个套餐。正是它让应用可以把您的最近搜索作为建议提供给您。您可以在应用里移除单个词，或清除整个历史；清除会做什么，参见我们保留多久。除此之外，我们还会统计每个词在 Grilled Cheese 上被搜索的次数。这些计数绝不会附加到任何账号上。
设备与日志数据: 您的 IP 地址、所用设备和应用的类型、应用和操作系统版本，以及时间戳。我们用它们维持会话、向您展示已登录的设备，以及检测滥用行为。
诊断信息: 崩溃报告和错误追踪。您的邮箱、手机号和会话令牌等个人标识会在离开设备之前被移除，这样我们才能修复出问题的地方。
来自您设备的位置信息: 仅在您授权后收集，且只用于需要它的功能：给帖子附加地点，以及查找您附近的帖子。它默认关闭，只在前台使用，每次只取一个读数，绝不在后台运行。附加地点时，您可以选择精确程度（精确、街区或城市），也可以延迟发布，让它表示“我来过这里”而不是“我在这里”。您可以随时在 Grilled Cheese 的设置或设备设置里撤销该权限。
从您 IP 地址推断的大致位置: 与上一项分开，且无需任何授权：您的 IP 地址能大致表明您从哪里连接，精度约在城市或地区级别。我们可能用它来保障服务安全：发现账号在从未出现过的地点被使用、找出滥用行为来自哪些网络，以及阻止被停用的人注册新账号。在您未提供设备位置读数时，我们也可能用它来选择合理的默认值。它绝不会被附加到帖子上，其精度也不足以做到这一点。
年龄: 参见确认您的年龄。

我们不收集什么

我们不读取您的端到端加密消息。我们不读取您设备的通讯录，应用也从不请求您的联系人。我们不跨其他应用和网站追踪您，Grilled Cheese 中没有任何广告或跨应用追踪技术，我们也不出售您的个人信息。

我们不猜测帖子的发布地点。帖子上附加的地点只来自您选择附加的设备读数，绝不来自您的 IP 地址，所以只有您主动添加时帖子才会带位置。照片在分享前会被去除内嵌的位置（GPS）元数据，除非您自己关闭了这个功能。

用 IP 地址推断您的大致位置，与跨其他应用和网站追踪您不是一回事；后者我们不做。

我们为何使用，依据是什么

目的	使用的数据	法律依据（英国/欧盟）
运行服务：投递帖子、信息流、通知	账号、身份、内容、活动	履行合同
保障账号安全：会话、双重认证、滥用检测	账号、设备与日志数据、来自 IP 的大致位置	正当利益；法定义务
保障服务安全：自动化与人工审核	内容、活动、举报	正当利益；法定义务
确认您的年龄符合使用 Grilled Cheese 的要求	年龄信号	法定义务；正当利益
修复故障	诊断信息、设备数据	正当利益

目的

使用的数据

法律依据（英国/欧盟）

运行服务：投递帖子、信息流、通知

账号、身份、内容、活动

履行合同

保障账号安全：会话、双重认证、滥用检测

账号、设备与日志数据、来自 IP 的大致位置

正当利益；法定义务

保障服务安全：自动化与人工审核

内容、活动、举报

正当利益；法定义务

确认您的年龄符合使用 Grilled Cheese 的要求

年龄信号

法定义务；正当利益

修复故障

诊断信息、设备数据

正当利益

确认您的年龄

第一个屏幕会在您拥有账号之前询问您的出生日期，这是法律要求我们做的。年份始终必填。月和日只在仅凭年份无法确定您是否年满 18 岁时才必填，也就是您今年满 18 岁的情况；其他情况下为选填。

我们会保留您提供的信息，连同您提供的日期一起附在您的账号上。我们保留的不只是一个“是或否”：日期本身会被存储，这让我们可以重新核对答案而不是信任一个标志位，它也包含在您可以自行生成的数据导出中。

这与身份资料上的生日是两回事：后者是一个公开的、可选的、只含月和日的字段，如上文所述。前者是对您账号的年龄核验，绝不公开；后者是您选择展示给别人看的东西。

自动内容检查

为了拦截违规内容，例如对未成年人的性剥削、煽动暴力、骚扰或垃圾信息，帖子在创建时会被自动检查。这项检查会把帖子的文字和图片发送给第三方 AI 分类服务，由其返回安全信号。该服务不会收到您的账号信息。自动化处置可以申诉，举报由人工复核。什么允许、什么不允许，参见条款与条件。

还有谁能看到

其他用户。您的公开资料和公开帖子。资料中哪些部分公开，在设置 → 隐私里控制。

其他服务器（通过联邦互通）。如果某个身份参与联邦互通，其公开帖子和资料会被传输到由他人运营的 ActivityPub 和 ATProto 服务器。那些服务器按它们自己的政策保存自己的副本。您删除内容时我们会向外发送删除请求，多数服务器会尊重它，但我们无法强制任何一方。设置 → 跨网络分享控制每个身份的传播范围，包括完全关闭联邦互通。

服务提供商。我们使用以下第三方。它们按我们的指示行事，且只能为向我们提供服务而使用这些数据：

提供商	为我们做什么
Cloudflare, Inc.	云托管与基础设施；存储您上传的媒体和文件；内容分发；以及投递事务性邮件（登录验证码、密码重置、数据导出链接）。
Sentry（Functional Software, Inc.）	崩溃与错误诊断，基于上文所述的已脱敏报告。
AI 内容分类提供商	上文所述的自动内容检查（仅帖子文字和图片）。
短信提供商	在您添加或验证手机号时投递一次性验证码。
Apple Inc. / Google LLC	为应用内购买的 Premium 订阅收款，并告知我们它是否仍然有效。付款信息由他们持有；我们得到的是购买的标识符及其状态。
Stripe, Inc.	为网站上购买的 Premium 订阅收款，以及相应的银行卡处理。卡片信息由 Stripe 持有；我们得到的是客户与订阅的标识符及状态。

提供商

为我们做什么

Cloudflare, Inc.

云托管与基础设施；存储您上传的媒体和文件；内容分发；以及投递事务性邮件（登录验证码、密码重置、数据导出链接）。

Sentry（Functional Software, Inc.）

崩溃与错误诊断，基于上文所述的已脱敏报告。

AI 内容分类提供商

上文所述的自动内容检查（仅帖子文字和图片）。

短信提供商

在您添加或验证手机号时投递一次性验证码。

Apple Inc. / Google LLC

为应用内购买的 Premium 订阅收款，并告知我们它是否仍然有效。付款信息由他们持有；我们得到的是购买的标识符及其状态。

Stripe, Inc.

为网站上购买的 Premium 订阅收款，以及相应的银行卡处理。卡片信息由 Stripe 持有；我们得到的是客户与订阅的标识符及状态。

法律要求。在法律要求时，或在保护他人安全所必需时，我们会披露信息。在法律允许我们就此类请求通知您的情况下，我们会通知您。

业务转让。如果 Village Compute 被收购或合并，信息可能作为交易的一部分被转移。在您的信息适用另一份政策之前，我们会先告知您。

私信

Grilled Cheese 账号之间的私信采用端到端加密，使用 Messaging Layer Security 标准（RFC 9420）。我们传递密文和路由所需的元数据：谁在会话里、消息何时传送、消息有多大。我们无法读取内容。

密钥保存在您的设备上。由此产生两个值得了解的后果：我们无法恢复您的消息历史；在某台设备拥有密钥之前发出的消息，之后也无法在该设备上解密。

小心	端到端加密只覆盖 Grilled Cheese 账号之间的消息。如果您通过联邦互通给另一个网络上的人发消息，那段会话无法端到端加密。它以普通文本传输，我们和对方服务器都能读到。应用会对这类会话加以标记，让您能区分开来。

Cookie 与设备上的存储

两个 Grilled Cheese 应用都会在您的设备上保存少量信息。网页版用的是 Cookie；移动应用用的是操作系统的安全存储和应用偏好设置。它们做的是同样的工作，所以放在一起列出。

其中没有任何广告用途，也不会与任何其他人共享。没有第三方 Cookie，没有广告或统计 SDK，任何平台上都不会读取广告标识符。

网页版

下面的每个 Cookie 都由 Grilled Cheese 自己设置，全部是网站运行所必需，或用于保存您设定的偏好。

名称用途保存多久

名称	用途	保存多久
`sid`	保持您的登录状态。它承载会话本身，所以是 `httpOnly` 的：只有我们的服务器能读取，页面自己的脚本不能。	直到您退出登录
`pending_sid`	在您输入第二重验证时，保存进行到一半的登录。	几分钟，随后被替换或丢弃
`mfa_device`	记住您告诉我们要信任的设备，让它可以跳过第二重验证。	直到您取消信任该设备
`theme`	您选择的浅色或深色模式，让首次绘制就与之一致。	直到您更改它
`locale`	您选择的语言。	直到您更改它
`web_preview`	内测期间对预览版本的访问权限。	测试期内

sid

保持您的登录状态。它承载会话本身，所以是 httpOnly 的：只有我们的服务器能读取，页面自己的脚本不能。

直到您退出登录

pending_sid

在您输入第二重验证时，保存进行到一半的登录。

几分钟，随后被替换或丢弃

mfa_device

记住您告诉我们要信任的设备，让它可以跳过第二重验证。

直到您取消信任该设备

theme

您选择的浅色或深色模式，让首次绘制就与之一致。

直到您更改它

locale

您选择的语言。

直到您更改它

web_preview

内测期间对预览版本的访问权限。

测试期内

移动应用

移动应用没有 Cookie。对应的等价物是：

操作系统的安全存储: 您的会话，以及为了应用能替您回填而保存的邮箱地址和手机号。在 iOS 上是钥匙串（Keychain），在 Android 上是 Keystore，都由系统加密。还包括您为双重认证登录设为信任的设备的令牌。
应用偏好设置: 设置中描述的设备本地设置：外观、文字大小、信息流模式、链接是否在应用内打开等等。这些从不离开设备。
缓存: 已下载的照片和视频，避免重复获取。可随时在设置 → 存储中清除。

退出登录会清除会话；删除应用会清除全部内容。

为什么不要求您点击“接受”

规范 Cookie 的法律针对的是在您设备上存储或读取任何内容，而不是“Cookie”这个词，所以它同样覆盖移动端的等价物。它要求对非必要的存储取得同意，并豁免必要的存储：让您登录、保障您的安全，以及保存您主动要求的偏好。

上面列出的一切都属于豁免类别，这就是 Grilled Cheese 不显示 Cookie 弹窗的原因。如果这一点将来不再成立，我们会在存储发生之前先征求同意，而不是事后补一个弹窗。

我们保留多久

账号和身份信息：在您的账号存续期间。
内容：直到您删除它，或删除它所属的身份或账号。
删除账号：您的账号及其身份会立即停用，30 天后被永久清除。用户标识随之退役，永不重新发放。
搜索历史：在您的账号存续期间，除非您先行清除。当您移除某个词、清除整个历史，或删除您的账号时，我们会删除这些搜索记录与您账号之间的关联。这是永久性的，我们无法把它放回去，因此那些搜索再也无法向您展示。记录本身会被保留，但已没有任何东西能把它们与您联系起来，我们用它们来了解 Grilled Cheese 是如何被使用的。每个词被搜索次数的计数从一开始就绝不附加到任何账号上，我们同样保留这些计数。
闲置账号：连续 12 个月未使用的账号会被停用。
数据导出文件：为您生成的导出文件保留 7 天后删除。每个下载链接有效期 15 分钟。
日志和设备数据：为安全和滥用调查保留一段有限的时间。
已删除内容：删除时即从服务中移除。备份按滚动计划陆续过期。
购买记录：按税务与会计法规要求的期限保存，这比订阅本身更长，也在其所属账号被删除之后继续存在。保存的是交易记录，不是你的卡片信息，那是我们从未持有过的。
审核记录：在维护账号状态所需的期间内保留。一次违规记录一年后过期；账号删除后，我们只保留执行停用所需的最少信息。

您的权利

无论您住在哪里，您都可以：

查看并导出您的数据。设置 → 账号可生成可下载的导出文件。
更正错误的信息。
在设置 → 账号中删除某个身份，或整个账号。
在应用中清除您的搜索历史，可以逐个词清除，也可以一次全部清除。
在设置 → 跨网络分享中关闭某个身份的联邦互通。
在设置 → 隐私中控制哪些内容公开。

如果您在英国或欧盟，您还享有限制或反对处理、数据可携，以及向您的数据保护机构投诉的权利。如果您在加利福尼亚州，您享有 CCPA 规定的各项权利，包括不因行使权利而受到歧视的权利；我们不出售个人信息。

要行使上述任何权利，请使用应用内提供的相应控制，或写信至 [email protected]。我们会在 30 天内答复。