不送外卖隐私政策

1. 适用范围

本政策适用于“不送外卖”（技术标识 calmorder）。本应用是模拟点餐与冲动消费记录工具，不提供真实外卖、交易、支付或配送服务。

如对个人信息处理有疑问，可发送邮件至 googleplay@jxeleven.com。

2. 我们处理的信息

为建立匿名会话并保护接口安全，我们处理由应用随机生成的设备标识、匿名用户标识、会话令牌、请求时间、IP 地址、网络与错误代码。

只有您在“我的”中主动选择手机号登录时，我们才处理中国大陆手机号、短时有效的短信验证码及发送记录，用于身份验证、游客记录归并和跨设备恢复；手机号登录不是首启或首单门槛。

当您在地址页主动选择“定位附近地点”时，Apple 的系统定位与地图地点搜索能力会处理一次前台位置和地点查询。地点名称、完整地址以及您补充的楼栋门牌仅保存在本机系统安全存储中，不会发送到我们的服务器。

为提供模拟点餐与记录功能，我们处理您手动选择的城市、购物车与模拟算价参数、冷静单及价格快照、模拟地址标签和备注、冷静结果与反馈、目标、领券记录、热量显示偏好以及最小化功能使用事件。请勿在备注、反馈等其他自由文本中填写联系方式、支付凭证或其他不必要的个人信息。

当您主动创建分享链接或保存、分享模拟小票时，我们处理生成分享所需的最小订单快照。公开分享内容不包含用户标识、真实地址、备注、设备信息或精确时间。

3. 权限与本地处理

本应用仅在您主动开启提醒时请求通知权限。开启后，应用会将 Apple 分配的 APNs device token、权限状态和三项通知偏好发送到我们的服务器，再由服务器通过 Apple 投递固定模板；通知中不包含商家、菜品、地址、备注或手机号。远程订阅尚未确认时，冷静进度可由设备本地调度同一提醒作为兜底；关闭权限不影响核心功能。保存模拟小票到相册时，仅在您主动操作后使用系统相册写入能力。系统分享面板只在您主动分享时打开。

定位权限仅在您主动使用地址定位功能时按“使用 App 期间”申请；每次操作只请求一次当前位置，不在后台持续定位，不生成或保存位置轨迹。拒绝权限后仍可搜索地点或使用默认模拟地址。

会话令牌、随机设备标识、待提交订单指纹、地址簿、最多 100 笔本机订单地址快照和待发送的最小化事件保存在系统安全存储中；热量显示等界面偏好保存在本地。分享用临时文件会在系统分享返回后清理。

4. 使用目的

我们仅将上述信息用于建立和维持会话、验证您主动发起的手机号登录、归并游客记录、跨设备恢复账户、展示原创虚构商家与菜单、在本机推荐并显示您选择的收货地址、由服务端重新计算模拟金额、生成和恢复冷静单、记录用户主动提交的结果、提供目标与统计、处理反馈、保障接口安全、排查故障及改进核心流程。

5. 存储、跨境与安全

本应用的服务端、数据库与对象存储部署在中国大陆。若您从其他国家或地区使用本应用，相关信息会传输到中国大陆进行处理和存储。

我们采用 HTTPS 传输、访问控制、App 范围隔离、最小权限、日志脱敏和安全存储等措施。互联网服务无法保证绝对安全；发生可能影响您权益的安全事件时，我们会依法采取补救和通知措施。

6. 保存与删除

在账户存续期间，我们按提供功能所需保存手机号绑定、冷静单、目标、反馈、领券和最小化事件。您可以在应用内删除单笔冷静单；删除账户后，手机号和登录凭证会清除，目标、事件、反馈和领券记录会删除，分享链接会撤销，历史订单会清除用户标识、地址标签、备注等个人字段并匿名化，仅保留不再能关联到您的模拟业务快照。

您可以在地址页逐项删除本机地址。为保持已有冷静单的本机展示，已冻结的订单地址快照不会随地址簿条目一起删除，最多保留 100 笔且不参与云同步。

仅在法律法规另有要求、处理安全事件或解决争议所必需的最短期限内保留受限信息；期满后删除或匿名化。

7. 第三方与系统能力

我们使用阿里云在中国大陆提供服务器、数据库、对象存储和短信验证码发送服务。只有您主动请求验证码时，阿里云短信服务才接收发送所需的手机号、短信签名、模板参数和验证码。Apple 作为 App Store 和 iOS 系统服务提供方，会按照其自身规则处理下载、一次性前台定位与地图地点搜索、系统通知权限与 APNs 投递、相册写入和系统分享等信息。

当前版本不接入第三方广告、第三方行为分析、第三方地图、真实支付或 HealthKit SDK，不进行后台持续定位，也不会向真实商家或配送人员发送数据。

8. 您的权利与未成年人

您可在应用内查看和删除冷静单、关闭热量显示和通知，并在“我的—账号管理”直接注销账户。如无法使用应用内入口，可通过联系邮箱提出查阅、更正、删除或注销请求；我们会在核验必要信息后处理。

本应用不以不满十四周岁的未成年人为目标用户，也不提供减重或饮食治疗建议。监护人如发现未成年人未经同意提供了个人信息，请联系我们处理。

9. 政策更新

功能或信息处理方式发生实质变化时，我们会更新本政策，并在适用时通过应用内提示再次征得同意。更新日期会显示在页面顶部。