Grilled Cheese 收集什么、我们为什么收集、还有谁能看到,以及您可以怎么做。自 17 October 2026 起生效。

重要

本翻译仅为方便阅读而提供。仅英文版本具有约束力:隐私政策(英文版)。

Grilled Cheese 由 186282 Inc.(商用名 Village Compute)运营。如有疑问,请联系 [email protected]。

简短版本

  • 您的账号保存一个电子邮箱地址,以及您选择添加的手机号码。您的各个身份承载您的公开形象。

  • 我们不出售您的个人信息,也不跨其他应用和网站追踪您。

  • 如果某个身份参与联邦互通,其公开帖子和资料会被发送到我们无法控制的其他服务器。这正是联邦互通的含义,您也可以关闭它。

  • 对话是私密的,并通过加密连接传输,但默认情况下它们不是端到端加密的,因此我们的服务器可以读取。您可以在设置中开启的安全对话是端到端加密的,我们无法读取这些对话。参见 私信。

我们收集什么

您提供给我们的

账号信息

您的出生日期:我们在第一个屏幕就会询问,详见下文 确认您的年龄。一个电子邮箱地址。手机号码(如果您添加了):用于登录、找回账号和安全用途。密码:以哈希形式存储,永远不以可读形式保存。双重认证设置(如果您开启了)。您填写姓名或邮政地址的地方,我们会加密存储。

身份信息

每个身份包括:用户标识、显示名称、头像、横幅、简介、资料链接,以及可选的生日(仅月和日,永远不含年份)。

内容

帖子、回复、照片、视频、投票,以及您选择附加到它们上的任何地点。

付款信息

如果你订阅 Premium,我们会保存你购买的套餐、购买渠道、价格与币种、 商店或支付处理方为该笔购买赋予的标识符,以及订阅起止的日期。 我们从不接收你的 卡号。

支持通信

您写给我们的内容,以及我们的回复。

您使用过程中我们收集的

活动

您关注了谁,点赞、转发、加书签和举报了什么。这是让信息流得以运转的社交关系图和互动记录。

搜索

当您发起一次实时搜索,也就是持续运行、并在新帖子到达时把它们显示出来的那一种,我们会在您的账号上保留一条记录。这条记录包含您搜索的词、搜索开始的时间、结束的时间,以及当时您的账号处于哪个套餐。正是它让应用可以把您的最近搜索作为建议提供给您。您可以在应用里移除单个词,或清除整个历史;清除会做什么,参见 我们保留多久。除此之外,我们还会统计每个词在 Grilled Cheese 上被搜索的次数。这些计数绝不会附加到任何账号上。

设备与日志数据

您的 IP 地址、所用设备和应用的类型、应用和操作系统版本,以及时间戳。我们用它们维持会话、向您展示已登录的设备,以及检测滥用行为。当您允许通知时,应用还会发送您设备的时区,以便通知能按照您的当地时间安排。

诊断信息

崩溃报告和错误追踪。您的邮箱、手机号和会话令牌等个人标识会在离开设备之前被移除,这样我们才能修复出问题的地方。

来自您设备的位置信息

仅在您授权后收集,且只用于需要它的功能:给帖子附加地点,以及查找您附近的帖子。它默认关闭,只在前台使用,每次只取一个读数,绝不在后台运行。附加地点时,您可以选择精确程度(精确、街区或城市),也可以延迟发布,让它表示“我来过这里”而不是“我在这里”。您可以随时在 Grilled Cheese 的设置或设备设置里撤销该权限。

从您 IP 地址推断的大致位置

与上一项分开,且无需任何授权:您的 IP 地址能大致表明您从哪里连接,精度约在城市或地区级别。我们可能用它来保障服务安全:发现账号在从未出现过的地点被使用、找出滥用行为来自哪些网络,以及阻止被停用的人注册新账号。在您未提供设备位置读数时,我们也可能用它来选择合理的默认值。它绝不会被附加到帖子上,其精度也不足以做到这一点。

年龄

您的应用商店与我们共享的年龄范围,以及 确认您的年龄 中所述的相关回答。

我们不收集什么

我们无法读取安全对话中的消息,它们是端到端加密的。我们不读取您设备的通讯录,应用也从不请求您的联系人。我们不跨其他应用和网站追踪您,Grilled Cheese 中没有任何广告或跨应用追踪技术,我们也不出售您的个人信息。

我们不猜测帖子的发布地点。帖子上附加的地点只来自您选择附加的设备读数,绝不来自您的 IP 地址,所以只有您主动添加时帖子才会带位置。照片在上传之前,会在您的设备上被去除内嵌的位置(GPS)元数据,除非您自己开启了保留照片中的位置信息。

用 IP 地址推断您的大致位置,与跨其他应用和网站追踪您不是一回事;后者我们不做。

我们为何使用,依据是什么

目的 使用的数据 法律依据(英国/欧盟)

运行服务:投递帖子、信息流、通知

账号、身份、内容、活动

履行合同

保障账号安全:会话、双重认证、滥用检测

账号、设备与日志数据、来自 IP 的大致位置

正当利益;法定义务

保障服务安全:自动化与人工审核

内容、活动、举报

正当利益;法定义务

确认您的年龄符合使用 Grilled Cheese 的要求

出生日期

法定义务;正当利益

决定您能否看到推荐信息流

应用商店年龄范围、出生日期

法定义务;正当利益

在夜间和上课时间暂缓发送通知

应用商店年龄范围、出生日期、设备时区

法定义务;正当利益

决定您能否看到成人内容

出生日期、应用商店年龄范围

法定义务;正当利益

在适用年龄保障法律的地方提供额外保护

应用商店年龄范围、年龄法律适用地区、家长同意状态、活动

法定义务;正当利益

报告各年龄组的账号数量(仅为计数)

出生日期、应用商店年龄范围、年龄法律适用地区

法定义务;正当利益

修复故障

诊断信息、设备数据

正当利益

确认您的年龄

您的出生日期

第一个屏幕会在您拥有账号之前询问您的出生日期,这是法律要求我们做的。年份始终必填。月和日只在仅凭年份无法确定您是否年满 18 岁时才必填,也就是您今年满 18 岁的情况;其他情况下为选填。

我们会保留您提供的信息,连同您提供的日期一起附在您的账号上。我们保留的不只是一个“是或否”:日期本身会被存储,这让我们可以重新核对答案而不是信任一个标志位,它也包含在您可以自行生成的数据导出中。当您提供完整日期时,我们还会将其加密保存。月和日在旁边保持可读,这样我们无需读取年份就能识别您的生日。

这与身份资料上的生日是两回事:后者是一个公开的、可选的、只含月和日的字段,如上文所述。前者是对您账号的年龄核验,绝不公开;后者是您选择展示给别人看的东西。

您的应用商店提供的年龄范围

应用会向您的应用商店请求年龄信号:在 iPhone、iPad 和 Mac 上是 Apple’s Declared Age Range,在 Android 上是 Google Play’s Age Signals。商店是否共享这一信号,取决于您以及商店自身的设置,Apple 会先征求您的同意。商店只告诉我们一个年龄范围,例如“18 岁及以上”或“13 至 15 岁”。它从不向我们提供您的出生日期,我们也从不通过它收到任何身份证件或照片。

每个账号我们只保留一条相关记录,新的回答会替换旧的。该记录包含:

  • 是哪个商店给出的回答;

  • 年龄范围,以及我们将其归入的年龄组;

  • 我们收到它的时间;

  • 商店是否表示您位于适用年龄保障法律的地区。该回答来自您应用商店账号所属的地区,而不是您实际所在的位置,因此您出行时它不会改变。如果您在多台设备上使用 Grilled Cheese,其中任何一台给出的“是”都会生效,并一直保持到连续 30 天没有任何设备给出“是”为止;

  • 家长同意的状态(如果商店有报告)。Google Play 会为受监管账号报告这一状态。Apple 不报告。

来自一台设备的记录适用于您在任何地方登录的账号,包括网页版。

我们用它们做什么

推荐信息流

有些信息流(例如 For You)会为您挑选帖子并排序,而不是按时间顺序显示。加利福尼亚州的 SB 976 和纽约州的 SAFE for Kids Act 只允许向经认定为成年人的用户提供此类信息流。只有在您的应用商店告诉我们您已年满 18 岁之后,我们才会向您显示它们。在此之前,以及只要您输入的出生日期显示您未满 18 岁,这些信息流都会改为按时间顺序显示帖子。

通知时间

除非您的应用商店已告诉我们您年满 18 岁,否则我们会在午夜至早上 6 点之间,以及每年 9 月至次年 5 月的工作日上午 8 点至下午 3 点之间暂缓推送通知,并在该时段结束时发送。这些时间按您的当地时间计算,取自您设备的时区。安全和登录通知从不暂缓,而且每条通知在发生时都会立即出现在应用内。

成人内容

您能否看到被标记为成人内容的帖子,由您输入的出生日期决定。如果您的应用商店表示您未满 18 岁,无论您输入了什么日期,您都无法看到这类内容。在下文所述的地区之外,商店给出的“18 岁及以上”回答本身并不会开放成人内容。

适用年龄保障法律的地方

如果您的应用商店表示您位于此类地区,则适用更严格的规则。推荐信息流和成人内容需要您的应用商店给出“18 岁及以上”的回答,无论我们还掌握哪些其他信息。除非您的应用商店已告诉我们您年满 18 岁,否则您未关注的成年人无法与您发起新的对话;已有的对话不受影响。如果商店报告家长同意尚待确认或已被拒绝,我们会将该账号视为未成年人的账号:信息流按时间顺序显示、通知暂缓发送,并且不显示成人内容。

年度计数

我们每年统计一次各年龄组中的活跃账号数量,按出生日期、应用商店回答和地区划分,以履行我们的法定义务。报告只包含计数,绝不点名或识别任何账号。

我们不会将您的出生日期或应用商店的回答用于广告,也不会与任何其他人共享。

我们保留多久

您的出生日期和应用商店记录在您的账号存续期间保留。应用商店每次给出新的回答都会替换之前的回答。它们不会被复制到我们为您账号其他变更保留的历史记录中,因此当您的账号被清除时(即您删除账号 30 天后),它们会随之一并删除。

自动内容检查

为了拦截违规内容,例如对未成年人的性剥削、煽动暴力、骚扰或垃圾信息,帖子在创建时会被自动检查。这项检查会把帖子的文字和图片发送给第三方 AI 分类服务,由其返回安全信号。该服务不会收到您的账号信息。自动化处置可以申诉,举报由人工复核。什么允许、什么不允许,参见 条款与条件。

还有谁能看到

其他用户。您的公开资料和公开帖子。资料中哪些部分公开,在设置 → 隐私里控制。

其他服务器(通过联邦互通)。如果某个身份参与联邦互通,其公开帖子和资料会被传输到由他人运营的 ActivityPub 和 ATProto 服务器。那些服务器按它们自己的政策保存自己的副本。您删除内容时我们会向外发送删除请求,多数服务器会尊重它,但我们无法强制任何一方。设置 → 跨网络分享控制每个身份的传播范围,包括完全关闭联邦互通。

服务提供商。我们使用以下第三方。它们按我们的指示行事,且只能为向我们提供服务而使用这些数据:

提供商 为我们做什么

Cloudflare, Inc.

云托管与基础设施;存储您上传的媒体和文件;内容分发;以及投递事务性邮件(登录验证码、密码重置、数据导出链接)。

Sentry(Functional Software, Inc.)

崩溃与错误诊断,基于上文所述的已脱敏报告。

AI 内容分类提供商

上文所述的自动内容检查(仅帖子文字和图片)。

短信提供商

在您添加或验证手机号时投递一次性验证码。

Apple Inc. / Google LLC

为应用内购买的 Premium 订阅收款,并告知我们它是否仍然有效。 付款信息由他们持有; 我们得到的是购买的标识符及其状态。

Stripe, Inc.

为网站上购买的 Premium 订阅收款,以及相应的银行卡处理。 卡片信息由 Stripe 持有;我们得到的是客户与订阅的标识符及状态。

法律要求。在法律要求时,或在保护他人安全所必需时,我们会披露信息。在法律允许我们就此类请求通知您的情况下,我们会通知您。

业务转让。如果 Village Compute 被收购或合并,信息可能作为交易的一部分被转移。在您的信息适用另一份政策之前,我们会先告知您。

私信

Grilled Cheese 有两种对话。普通对话是默认选项。安全对话是端到端加密的,在您开启之前处于关闭状态。

对话

对话是私密的:只有对话中的人才能在应用里看到它。消息在您的设备和我们的服务器之间通过加密连接传输。

它们不是端到端加密的。我们把消息存储在我们的服务器上,这样对话会跟随您的账号,出现在您登录的每台设备上。这意味着我们的服务器可以读取它们。

通过联邦互通与另一个网络上的人进行的对话,始终是普通对话。它还会经过对方的服务器,运营该服务器的人也能读取它。

安全对话

安全对话采用端到端加密,使用 Messaging Layer Security 标准(RFC 9420)。它们目前是测试版,默认关闭。您可以在设置 → 隐私 → 安全对话中开启,并且双方都必须已经开启。它们仅在 Grilled Cheese 账号之间可用。

对于安全对话,我们传递密文和路由所需的元数据:谁在对话里、消息何时传送、消息有多大。我们无法读取内容。

密钥保存在您的设备上,由此产生一些值得了解的后果:

  • 安全对话属于发起它的那台设备。它不会跟随您的账号同步到您的其他设备,也不会被备份。

  • 我们无法恢复您的消息历史。新手机无法打开您已有的安全对话。

  • 在某台设备拥有密钥之前发出的消息,之后也无法在该设备上解密。

  • 安全对话中的消息会在 30 天后从您的设备和我们的服务器上移除。

Cookie 与设备上的存储

两个 Grilled Cheese 应用都会在您的设备上保存少量信息。网页版用的是 Cookie;移动应用用的是操作系统的安全存储和应用偏好设置。它们做的是同样的工作,所以放在一起列出。

其中没有任何广告用途,也不会与任何其他人共享。没有第三方 Cookie,没有广告或统计 SDK,任何平台上都不会读取广告标识符。

网页版

下面的每个 Cookie 都由 Grilled Cheese 自己设置,全部是网站运行所必需,或用于保存您设定的偏好。

名称 用途 保存多久

sid

保持您的登录状态。它承载会话本身,所以是 httpOnly 的:只有我们的服务器能读取,页面自己的脚本不能。

直到您退出登录

pending_sid

在您输入第二重验证时,保存进行到一半的登录。

几分钟,随后被替换或丢弃

mfa_device

记住您告诉我们要信任的设备,让它可以跳过第二重验证。

直到您取消信任该设备

theme

您选择的浅色或深色模式,让首次绘制就与之一致。

直到您更改它

locale

您选择的语言。

直到您更改它

web_preview

内测期间对预览版本的访问权限。

测试期内

移动应用

移动应用没有 Cookie。对应的等价物是:

操作系统的安全存储

您的会话,以及为了应用能替您回填而保存的邮箱地址和手机号。在 iOS 上是钥匙串(Keychain),在 Android 上是 Keystore,都由系统加密。还包括您为双重认证登录设为信任的设备的令牌。

应用偏好设置

设置中描述的设备本地设置:外观、文字大小、信息流模式、链接是否在应用内打开等等。这些从不离开设备。

缓存

已下载的照片和视频,避免重复获取。可随时在设置 → 存储中清除。

退出登录会清除会话;删除应用会清除全部内容。

为什么不要求您点击“接受”

规范 Cookie 的法律针对的是在您设备上存储或读取任何内容,而不是“Cookie”这个词,所以它同样覆盖移动端的等价物。它要求对非必要的存储取得同意,并豁免必要的存储:让您登录、保障您的安全,以及保存您主动要求的偏好。

上面列出的一切都属于豁免类别,这就是 Grilled Cheese 不显示 Cookie 弹窗的原因。如果这一点将来不再成立,我们会在存储发生之前先征求同意,而不是事后补一个弹窗。

我们保留多久

  • 账号和身份信息:在您的账号存续期间。

  • 内容:直到您删除它,或删除它所属的身份或账号。

  • 删除账号:您的账号及其身份会立即停用,30 天后被永久清除。用户标识随之退役,永不重新发放。

  • 搜索历史:在您的账号存续期间,除非您先行清除。当您移除某个词、清除整个历史,或删除您的账号时,我们会删除这些搜索记录与您账号之间的关联。这是永久性的,我们无法把它放回去,因此那些搜索再也无法向您展示。记录本身会被保留,但已没有任何东西能把它们与您联系起来,我们用它们来了解 Grilled Cheese 是如何被使用的。每个词被搜索次数的计数从一开始就绝不附加到任何账号上,我们同样保留这些计数。

  • 年龄信息:您的出生日期和应用商店的年龄记录,在您的账号存续期间保留。商店的新回答会替换旧回答,两者都会在您的账号被清除时删除。

  • 闲置账号:连续 12 个月未使用的账号会被停用。

  • 数据导出文件:为您生成的导出文件保留 7 天后删除。每个下载链接有效期 15 分钟。

  • 日志和设备数据:为安全和滥用调查保留一段有限的时间。

  • 对话:直到您删除它们。删除一个对话会将其从您的账号中移除。对话中的其他人会保留各自的副本,直到他们也将其删除。

  • 安全对话:30 天后从您的设备和我们的服务器上移除。

  • 已删除内容:删除时即从服务中移除。备份按滚动计划陆续过期。

  • 购买记录:按税务与会计法规要求的期限保存,这比订阅本身更长,也在其所属账号 被删除之后继续存在。 保存的是交易记录,不是你的卡片信息,那是我们从未持有过 的。

  • 审核记录:在维护账号状态所需的期间内保留。一次违规记录一年后过期;账号删除后,我们只保留执行停用所需的最少信息。

您的权利

无论您住在哪里,您都可以:

  • 查看并导出您的数据。设置 → 账号可生成可下载的导出文件。

  • 更正错误的信息。

  • 在设置 → 账号中删除某个身份,或整个账号。

  • 在应用中清除您的搜索历史,可以逐个词清除,也可以一次全部清除。

  • 在设置 → 跨网络分享中关闭某个身份的联邦互通。

  • 在设置 → 隐私中控制哪些内容公开。

如果您在英国或欧盟,您还享有限制或反对处理、数据可携,以及向您的数据保护机构投诉的权利。如果您在加利福尼亚州,您享有 CCPA 规定的各项权利,包括不因行使权利而受到歧视的权利;我们不出售个人信息。

要行使上述任何权利,请使用应用内提供的相应控制,或写信至 [email protected]。我们会在 30 天内答复。

跨境传输

Grilled Cheese 从美国运营,您的信息在美国处理。在我们把个人数据传出英国或欧洲经济区时,我们依据英国/欧盟标准合同条款。

儿童

Grilled Cheese 面向成年人。您必须年满 18 岁才能创建账号,我们不会有意收集未满 18 岁者的信息。如果您认为有未成年人向我们提供了个人信息,请写信至 [email protected],我们会删除它。

变更

任何变更我们都会发布在这里,并更新生效日期。重大变更会在生效前通过应用内通知或电子邮件告知。随着 Grilled Cheese 增加功能(包括发布时暂未开放的功能),我们会在功能向您开放之前,在这里说明它们涉及的数据。

联系方式

186282 Inc.,商用名 Village Compute
[email protected]