这服务收集了什么

为了让推荐模型更准，会被动采集以下数据：

• 账号：用户名、密码哈希（bcrypt，明文从不入库）
• 饮食记录：你抽签 / 接受 / 拒绝 / 手动记账的所有内容
• 食谱库：你添加或被动入库的饭店 / 外卖 / 菜名
• 位置：lat / lon（精度 ~1km），仅用于查当地天气和空气；不存"具体在哪条街"
• 客观环境：通过 Open-Meteo / 时令计算得到的天气、AQI、节假日、当前时段
• 派生统计：上一顿距现在多久、最近 7 天每餐平均时间等

什么不收集

• 🚫 心情 / 饥饿度 / 同伴 / 预算 等任何主观状态（不让你填，模型也不要）
• 🚫 浏览器指纹、广告 ID、第三方 cookie、analytics
• 🚫 街道级精确定位（GPS 后端只取 lat/lon 数值）
• 🚫 手机通讯录、相册、其他 app 数据

数据存哪

所有数据存在我家树莓派 5的 PostgreSQL 里。没有云、没有 SaaS、没有 CDN 日志收集。备份走 Gitea 私域。物理服务器在我家书桌上 —— 真的就这么自托管。

第三方调用

• Open-Meteo（api.open-meteo.com）：用你的 lat/lon 查当地天气和 AQI。无 key 公开 API；调用方是树莓派后端，他们看不到你是谁，只看到这台 Pi 的 IP。
• Timor 节假日 API：缓存中国节假日数据，年度拉一次，不传任何用户信息。
• Qwen-VL-Max（可选 · 仅当你在 /log 上传菜照片时）：照片上传到阿里云做菜名识别。识别完后本地原图 + 缩略图立即删除，DB 里只留菜名 / 信心值 / 场景标签等结构化结果。不传则不调用。

我能怎么处置我的数据

• 所有记录可以从 历史 / 食谱 直接看 / 删
• 本地 localStorage 缓存（位置、偏好等）随时去 设置 清除
• 要导出 / 全删账号？找 admin（也就是 wtfareudoing@…）直说，SQL 一行的事

变更

本政策有任何变更会在首页挂出来。 服务本身没有用户协议，使用即视为接受这份隐私政策。