隐私政策
最后更新：2026 年 9 月
概述
MenuLolo（下称“我们”）运营 menulolo.com 网站及通过其提供的菜单制作服务（下称“本服务”）。本政策说明我们收集哪些个人数据、收集原因、保留多久，以及你拥有的选择与权利。
本政策适用于所有访问本网站或持有 MenuLolo 账户的用户。创建账户或使用本服务，即表示你同意本政策。
我们收集的数据
我们只收集运营本服务所需的数据。根据你使用 MenuLolo 的方式，可能包括：
- 账户数据——你的电子邮箱地址与账户设置；若你使用 Google 登录，还包括你的 Google 账户邮箱与基本资料。
- 内容数据——你上传的照片、你创建的菜单内容（菜品、描述、价格、翻译），以及你发布的公开菜单页。
- 支付数据——订阅状态与账单历史。支付本身由我们的支付服务商处理；我们绝不会收到或存储完整卡号。
- 使用数据——访问的页面与功能交互，仅在获得你的 Cookie 同意后才收集。
- 客服数据——你向我们求助时发送的消息。
数据如何使用
我们使用你的数据为你提供并运营你注册使用的服务——创建与托管你的菜单、处理照片、管理你的订阅，以及向你的客人展示公开菜单页。
我们还使用少量数据保障服务的安全与稳定（防止滥用、诊断故障），发送你需要知悉的服务与账单通知，以及在法律要求时配合合规义务。
在数据保护法律要求法律基础的情形下，我们依据：与你订立的合同（履行服务）；我们的正当利益（安全与服务改进）；你的同意（可选的分析统计）；法律义务（会计与税务记录）。
Google 登录
使用“使用 Google 继续”时，身份验证由 Google 与我们的认证服务商共同处理。我们只会收到你的电子邮箱地址与基本资料信息，绝不会看到你的 Google 密码。
你可以随时在 Google 账户设置中撤销 MenuLolo 的授权。撤销授权不会自动删除你的 MenuLolo 账户——如需删除，请在账户设置中另行操作。
照片与 AI 处理
你上传的照片存储在云端对象存储中，由我们的 AI 服务商处理，且仅用于生成你请求的增强图像。
我们不会使用你的照片或菜单训练 AI 模型，不会出售，也不会与广告商共享。你的照片与处理结果仅你可见——发布菜单后，则打开该菜单的客人可见。
支付
订阅与积分补充包通过我们的支付服务商购买。支付时，该服务商接收你的支付信息与账单信息，并按其自身安全体系处理卡片数据。
我们存储识别订阅所需的信息——你的套餐、计费周期与支付状态——以及支付服务商向你提供的发票与收据，以及用于对账与争议处理的支付事件记录。
存储与保留
你的数据存储在我们服务商运营的云基础设施上（见下文“服务商”）。
当你删除账户时，所有个人数据——包括照片、菜单与账单关联标识——将在 30 天宽限期后永久删除，法律要求保留的记录除外。
- 账户数据——账户有效期内保留。
- 照片、AI 结果与菜单——账户有效期内或你删除前保留（删除的内容经短暂恢复期后彻底移除）。
- 账单记录——按税务与会计法规要求的期限保留。
- 使用日志——保留有限期限后聚合或删除。
Cookie
我们仅使用少量必要 Cookie 与浏览器存储（会话、语言偏好）——这些是本服务运行所必需的。
分析类 Cookie 只在你同意后加载；拒绝也不会影响任何功能的正常使用。我们不运行第三方广告跟踪器。
你的权利
你可以随时在账户设置中查看或删除你的个人数据；访问、导出或更正请通过 [email protected] 联系我们。我们会在 30 天内响应请求。
如果你位于欧盟/欧洲经济区或具有类似法律的国家/地区，你还享有限制或反对处理、数据可携带的权利，以及向监管机构投诉的权利。
安全措施
我们通过传输与静态加密、严格的访问控制和最小权限凭证保护你的数据。我们的系统绝不存储完整卡号。
任何传输或存储方式都无法做到绝对安全。如果发生影响你的数据泄露事件，我们将依法向你和相关监管机构发出通知。
服务商
我们依靠少数几类公司来运营 MenuLolo：认证与数据库服务商、云托管与对象存储服务商、AI 图像处理服务商、支付服务商，以及基于同意的分析统计工具。
每一方仅在合同约束下、按我们的指示处理数据，并承担保密义务。我们不向任何一方出售个人数据。
跨境传输
我们的服务商可能在你的所在国之外（包括欧盟/欧洲经济区之外）处理数据。发生此类情形时，我们会依据公认的保障机制（如合同性数据保护条款）确保你的数据获得同等水平的保护。
儿童
本服务不面向 16 岁以下儿童，我们也不会有意收集其个人数据。如果你认为有儿童向我们提供了数据，请与我们联系，我们会将其删除。
政策变更
本政策发生重大变更时，我们会在生效前通过电子邮件或应用内通知告知你。在该日期后继续使用即视为接受。
联系我们
隐私相关问题、请求与投诉：[email protected]。