隐私政策

简要说明

TableSage 没有账户。没有登录，没有密码，也不需要向我们提供电子邮箱地址。你的口味档案、扫描记录和照片保存在你的手机上，而不在我们的服务器上。

确实有两样东西会离开你的设备，本政策主要就是准确说明这两样：菜单照片和你的口味设置会发送给为我们读取菜单的公司；另有一条短期保存的任务记录会在我们的服务器上停留，直到把结果送回给你。

我们是谁

数据控制者

Mobile Tech Media, LLC

主体

一家依据美国怀俄明州法律成立的有限责任公司

注册地址

1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA

隐私联系方式

[email protected]

网站

https://tablesage.app

本政策适用于 TableSage 移动 App 和 https://tablesage.app 网站，最后更新于 2026 年 11 月 4 日。

我们收集什么

设备标识符

你第一次打开 App 时在设备上生成的一个随机标识符。它不是你的广告标识符，也不是从你的硬件派生的，所以无法用来在其他公司的 App 中识别你。它保存在设备的钥匙串中，并且在 iOS 上有意设计为重装 App 后依然保留，正因如此，你付费购买的通行证在重装后仍然有效。它是一个持久性标识符，因此我们将其视为个人数据。

菜单和菜品照片

你拍摄的照片。它们保存在你的设备上。每张照片在你扫描的那一刻发送给为我们读取菜单的公司，在任何时候都不会写入我们服务器上的存储。

你的口味设置

你不喜欢的东西、饮食偏好、你选择的饮食目标和你填写的任何过敏原，以及滑卡测试的结果和你对过往餐食的评分。这些保存在你的设备上。每次扫描都会附带一份副本，以便为你评估菜品。

购买

你是否有有效的订阅或通行证。由应用商店和我们的订阅服务商处理。我们从不查看你的银行卡信息。

使用分析

描述打开了哪些页面、完成了哪些步骤的匿名事件，与设备标识符关联。扫描事件还会记录该次扫描使用的饮食目标（如果设置了的话），更改目标也会作为一个事件被记录。我们不录制你的屏幕，也没有安装会话录制功能。

我们不以任何形式收集你的位置。App 中没有位置权限；一旦有人添加，自动化测试就会让构建失败。我们不收集你的姓名、电子邮箱地址、通讯录或健康记录。

我们的服务器保存什么，保存多久

当你扫描菜单时，我们会创建一条任务记录，以便结果能送回你的手机。它包含你的设备标识符和完成的评估。你的手机取回结果后，这条记录会在下一次清理时删除。如果结果一直没有被取回（比如你关闭了 App，或者信号中断），它会在 30 天内自动删除。

对于这条记录，我们想说得准确，而不是说得好听。它包含 App 为你写的说明，其中会引用你自己的偏好，并且与你的设备标识符关联。这是存放在服务器上的少量个人数据，我们宁可直说，也不声称自己什么都不保存。

不在那里的是：你的口味档案和历史记录不保存在我们的服务器上，数据库中也没有任何可以存放它们的字段。这是由结构决定的，而不只是一个承诺。照片随请求传递，从不写入存储。

我们还会针对你的设备标识符保存短期计数器，以防止单个设备发出无限次扫描请求。你删除数据时，这些计数器会被清除。

菜单读取是如何进行的

读取菜单由 OpenAI 运营的大语言模型完成。你扫描时，我们会发送照片，以及为你评估菜品所需的口味信息：你不喜欢的东西、你的饮食设置、你选择的饮食目标、你填写的任何过敏原、你的口味偏好，以及你最近几次用餐评分的简短列表。

App 给你的口味类型起的友好名称从不发送。你的姓名也不会发送，因为我们根本没有你的姓名。

我们不会用你的照片或偏好来训练我们自己的模型，也不会出售它们。我们使用 OpenAI 的标准 API 条款，根据这些条款，提交的内容不会用于训练其模型，但可能会为监测滥用而短期保留。我们没有零保留安排，也不会暗示有。

App 描述的是一道菜里可能有什么。它不检查厨房，也从不担保某道菜适合你。各家餐厅的做法不同，配方也可能随时改变，所以请把它告诉你的内容当作值得向餐厅提出的问题，并让为你做饭的人做最终判断。

还有谁处理你的数据

我们使用少数几家公司来运营这项服务。它们代表我们处理数据，并受合同约束，仅限于提供该项服务。

OpenAI：读取菜单并评估菜品

你拍摄的菜单照片，以及 App 为你评估菜品所用的口味信息：你不喜欢的东西、饮食设置、你填写的任何过敏原、你的口味偏好，以及你最近几次用餐评分的简短列表。这些信息在你扫描的那一刻发送，我们不会保存。App 给你的口味类型起的名称从不发送。

Convex：把扫描结果送回你的手机

一条任务记录，包含你的匿名设备标识符和完成的结果，以便结果送达发起请求的设备。托管于美国（北弗吉尼亚）。菜单照片随请求传递，从不写入存储。你的口味档案和历史记录完全不在数据库中：数据库里没有任何可以存放它们的字段。

PostHog：产品分析

匿名使用事件，例如打开了哪些页面、完成了哪些步骤，与你的设备标识符关联。托管于欧盟，并在那里保留最长七年。我们不使用会话录制功能，也没有安装它。

RevenueCat：管理订阅和通行证

你的匿名设备标识符和购买状态，以便你的使用权限在重装 App 和更换设备后依然有效。

Google (Gmail)：接收联系留言

如果你通过联系表单或电子邮件联系我们，你的留言和你提供的邮箱地址会进入一个 Gmail 收件箱，并在我们处理期间保留在那里。你的留言不会有任何内容写入我们的数据库。

Apple 和 Google：App 分发和付款

与购买本身相关的一切。付款由商店依据其自身条款收取；我们从不查看或持有你的银行卡信息。

以上就是完整名单。App 中没有广告网络，没有归因服务，也没有崩溃报告服务。我们不出售你的个人信息，也不为跨情境行为广告而共享它。

你的数据去往哪里

我们位于美国。我们的服务器和本网站托管于美国北弗吉尼亚，为我们读取菜单的公司在美国处理该请求。分析数据托管于欧盟。

当数据被转移出欧洲经济区或英国时，我们视情况依据欧盟委员会的标准合同条款、英国国际数据传输附录，或服务商依据欧盟-美国数据隐私框架获得的认证。如果你想进一步了解某一服务商的保障措施，请写信给我们。

删除你的数据

App 个人设置中的“删除我的数据”会从设备上移除你的档案、用餐历史和已保存的照片，并删除我们服务器上仍保留的所有任务记录以及上述计数器。它会先执行服务器端的删除，所以如果你处于离线状态，不会出现只删了一半的情况。

有两样东西会有意保留，我们宁可提前说明，也不想让你意外。

• 你的购买。你的订阅或通行证绑定在设备标识符上，更换它会撤销你付费购买的东西，并导致“恢复购买”失效。
• 已经收集的分析数据。这些事件保存在我们的分析服务商那里，与匿名设备标识符关联，这个按钮无法触及它们。给我们发邮件，我们会安排删除。

卸载 App 会移除设备上保存的所有内容。在 iOS 上，设备标识符本身会保留在钥匙串中，以便你重装后购买依然有效。如需删除我们保存的所有内容，请发邮件至 [email protected]。

你的权利

无论你身在何处，都可以发邮件至 [email protected]，询问我们保存了哪些与你的设备标识符相关的信息，要求更正，或要求删除。我们力求在一个月内回复。由于没有账户，我们可能需要你提供 App 设置中的设备标识符，以便找到对应的记录：我们没有其他方式识别你，也不会要求你提供除此之外的任何信息。

欧洲经济区和英国

你有权访问你的个人数据，要求更正或删除，限制或反对我们使用它，以及以可携带的形式获取它。在我们依据你的同意处理数据时，你可以随时撤回同意。

我们依据以下法律基础：履行与你的合同，用于让 App 正常运行并完成你要求的扫描所必需的处理；我们的合法利益，用于保障服务安全、防止滥用，以及从整体上了解 App 的使用情况；你的同意，用于你选择填写饮食或过敏原信息的情形；以及在适用时遵守法律义务。

你还有权向你所在地的数据保护机构投诉。

加利福尼亚州

你有权了解我们收集什么以及原因，有权访问、更正或删除这些信息，并有权不因行使这些权利而受到区别对待。我们不出售个人信息，也不为跨情境行为广告而共享它，所以没有什么需要你选择退出的。不过，无论如何我们都会遵守全球隐私控制（Global Privacy Control）信号。

你的数据如何受到保护

传输中的数据经过加密。你的档案和历史记录保存在设备自身的存储中，受设备加密以及你所使用的密码或生物识别锁的保护。设备标识符保存在操作系统的钥匙串中。

我们应当坦白说明局限：经过我们服务器的任务记录不是端到端加密的，因为我们必须能够对它进行路由。没有任何系统是绝对安全的，我们也不会声称自己是。

如果发生可能给你带来风险的数据泄露，我们会在法律要求的情况下于 72 小时内通知相关监管机构，并在风险较高时告知受影响的用户。

Cookie 与本网站

本网站不设置任何 Cookie。我们的分析以无 Cookie 模式运行：不写入 Cookie，也不在你的浏览器中保存任何标识符。由于不会在你的设备上放置任何非必要内容，这里没有 Cookie 提示横幅：这不是设计上的选择，而是因为没有任何需要征求你同意的事项。

分析请求经由本域名转发，而不是直接发送到第三方域名。这样做是为了避免广告拦截器悄悄将其移除；它不会改变收集的内容。

App 本身完全不使用 Cookie。

儿童

TableSage 的分级为 13 岁及以上，因为你拍摄的菜单可能包含酒精饮品，App 会把它们和其他内容一起读出来。它从不推荐酒精饮品。

本 App 不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的数据。在欧洲经济区的部分地区，使用在线服务的同意年龄更高（德国为 16 岁，法国为 15 岁，西班牙为 14 岁），在适用的情况下，应由父母或监护人同意本政策。如果你认为有儿童使用了本 App，并希望删除其数据，请给我们发邮件，我们会照办。

本政策的变更

如果我们修改本政策，会更新顶部的日期。如果某项变更对你的数据处理方式有实质影响，我们会在 App 中醒目地告知，而不是指望你重新阅读本页面。

联系我们

有问题、有请求，或者觉得哪里读着不对：请发邮件至 [email protected]，或使用 https://tablesage.app/contact 上的表单。无论哪种方式，都会送到一个有真人查看的收件箱。你的留言不会存入数据库：它只是被转发，仅此而已。