隐私政策

货到 HD 是为餐馆团队准备叫货单并交给系统短信编辑器的工具。

生效及更新日期：2026 年 7 月 13 日

我们处理的资料

• 电话号码、账号及餐馆工作区身份，用于登入、邀请员工及防止滥用。
• 供应商名称与电话、商品目录、叫货草稿、员工提交及发送记录，由你或团队提供，用于完成叫货流程、同步及短期历史。
• 当你主动使用 AI 语音叫货时，麦克风录音、当前供应商商品目录及识别文字会用于生成叫货草稿。货到服务器在内存中处理录音，不把原始录音保存到磁盘。
• 设备会话、应用版本、平台、通知令牌及安全事件，用于安全登入、撤销设备、通知和故障排查。
• 套餐与购买状态；付款开放后，仅保存核对权益所需的最少交易标识，不保存完整支付卡资料。
• 你主动提交的反馈及支持资料。

用途与法律基础

我们为提供你请求的服务、保护账号、履行订阅或服务合同、遵守法律义务及改进可靠性而处理资料。通知和可选设备解锁由你主动开启，可在系统设置中关闭。

服务提供商

服务可能使用 Cloudflare 传输保护、Twilio 验证短信、OpenAI API 语音识别与商品文字匹配、Apple 的应用分发与应用内购买、APNs 或 FCM 通知。网站付款提供商尚未启用；启用前本政策会列出实际提供商。各提供商只按服务需要处理资料。

保存与安全

访问令牌短期有效；移动刷新令牌在服务器只保存不可逆摘要，并在设备安全存储中保存原值。叫货历史按产品标明的期限保存；安全与审计记录按防滥用、争议和法律需要限制保存。我们使用访问限制、传输加密、数据库备份及定期恢复验证保护资料。

你的选择与权利

你可查看、更正或删除账号资料，关闭通知和设备解锁，并退出所有设备。删除账号与取消订阅是两件事：删除账号不会替你取消 Apple 或网站订阅；请先在相应付款渠道取消。

儿童、转移与更新

货到面向经营餐馆的成年人，不面向儿童。服务基础设施可能位于美国。政策重大变更会在本页及应用内说明。

联系我们

请打开货到应用的“账号 → 支持与隐私”提交反馈；如果无法登入，可使用公开支持页上的故障处理步骤。删除账号可直接在应用内完成。