隐私政策
生效日期：2026 年 10 月 17 日 · 适用于 gauchonutri.com
GauchoNutri 是一个独立的学生项目（与 UCSB 官方无关），帮你根据 UCSB 食堂的真实菜单安排每天吃什么。你会告诉我们一些身体和饮食方面的信息，所以我们尽量把「收集什么、用来做什么、交给谁」写清楚。一句话版本：只为给你做推荐而收集，不卖、不做广告、你随时可以导出或删除。
1. 我们收集哪些信息
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 账号 | 邮箱、密码（只存加密后的哈希，我们看不到原密码）、昵称 | 登录、发推荐邮件、找回密码 |
| 问卷 | 目标、健身经验、性别、年龄、身高、体重、体脂率（选填）、活动量、饮食方式与忌口、过敏原、口味偏好、常去的食堂、在食堂吃哪几顿、喝奶和饮料习惯、邮件频率 | 计算每日热量和营养目标，过滤不能吃的菜，生成推荐 |
| 使用记录 | 你选了哪个方案、给菜的评价（好吃 / 不喜欢）、饱腹感反馈、体重记录、聊天框里说的话、邮件发送记录 | 让推荐越来越合你口味；按体重变化微调热量 |
| 技术信息 | 登录用的会话 cookie；服务器日志里的 IP 地址（只用于防刷和排查故障，短期保留） | 保持登录、安全 |
我们不使用任何广告、跟踪或第三方统计脚本；推荐邮件也关闭了打开和点击追踪。
2. 这些信息会交给谁
只交给帮我们把网站运行起来的服务商，并且只给它们完成工作所需的部分：
- Fly.io（美国洛杉矶机房）：运行网站和存放数据库，硬盘加密。
- Resend：发送推荐邮件和账号邮件（会拿到你的邮箱和邮件内容）。
- Anthropic（Claude）：生成「AI 分析报告」、理解聊天框里的要求、翻译新菜名。发送的是问卷里和饮食相关的内容、聊天框里的话和当天菜单，不包括邮箱和昵称。按照 Anthropic 的商业服务条款，通过 API 发送的数据默认不会被用来训练模型。
- Cloudflare：只负责域名解析（DNS），不经手网站内容。
我们不出售你的个人信息，也不会为了广告和任何人「分享」（这也是加州 CCPA 意义上的不出售、不分享）。除非法律要求，不会交给其他人。菜单和营养数据来自 UCSB Dining 的公开网站，抓取时不涉及你的任何信息。
3. 研究数据（可选，默认不参加）
GauchoNutri 也希望帮助改进「AI + 营养」的研究，例如评估在真实食堂环境里，推荐有没有帮大家吃得更接近目标。只有你在注册时或在「设置」里主动勾选同意，你的数据才可能被用于研究，并且：
- 只使用去标识化的数据：去掉邮箱、昵称等直接身份信息，年龄、身高体重等会做区间化处理，以汇总统计为主。
- 只用于饮食推荐、营养估计相关的学术研究（可能与大学研究团队合作），不用于商业目的，不出售。
- 如果开展正式的研究项目，会按照研究伦理审查的要求另行说明和征得同意。
- 你可以随时在「设置」里撤回同意；撤回后不会再把你的数据纳入新的研究。
- 是否同意都不影响你正常使用网站的任何功能。
4. 保存多久
没注册就填问卷的访客：数据只和浏览器里的登录 cookie 关联，30 天内没有注册就会自动删除。
账号存在期间我们会保存上述数据。你删除账号后，数据会立即从数据库中删除；服务器硬盘的自动备份最多保留 5 天，之后也会被覆盖。
5. 你的权利
- 查看和导出：「设置 → 我的数据 → 导出」下载全部数据（JSON）。
- 修改：随时重新填写问卷、修改目标和邮件设置。
- 删除：「设置 → 删除账号」会删除账号和全部数据。
- 退订邮件：每封推荐邮件底部都有「一键退订」。
- 撤回研究同意：在「设置」里关掉即可。
6. 安全
全站 HTTPS；密码用 PBKDF2 加盐哈希保存；服务器密钥加密保存；登录有频率限制；邮件里的一键链接都带签名。不过没有任何系统能保证 100% 安全，如果发生影响你的数据安全事件，我们会尽快通过邮件通知你。
7. 未成年人
GauchoNutri 面向大学生。未满 13 岁请不要使用；未满 18 岁请在家长或监护人知情的情况下使用。如果发现未满 13 岁的用户，我们会删除其账号。
8. 不是医疗服务
推荐只是一般的健康饮食参考，不构成医疗或营养诊疗建议。有疾病、进食障碍或严重过敏，请咨询医生 / 注册营养师，过敏原信息请以食堂现场标识为准。
9. 政策变更与联系方式
政策有重要变化时会提前通过邮件通知你。有任何问题，或想行使上面的权利，发邮件到 hello@gauchonutri.com。