nosh 用户隐私政策

更新日期：2026 年 4 月

引言

名称为“nosh”的客户端应用程序以及我们不时提供的其他形式（统称“nosh”）由超超世世科技（上海）有限公司及其关联公司（以下简称“nosh”或“我们”）合法拥有并运营，我们的注册地址为上海市杨浦区长阳路 1687 号西 1168 幢（C 楼）C3201 室。“我们的”应相应地进行理解。为免疑义，我们亦保留调整 nosh 名称的所有权利。

“用户”或“您”指 nosh 的使用人。“您的”应相应地进行理解。

在本政策中，我们描述了我们依据相关法律法规和技术规范收集、使用、对外提供个人信息的做法，进一步阐述了您的个人信息相关权利。

本政策与您所使用我们的 nosh 服务息息相关，您在下载、安装、启动、浏览、注册、登录、使用我们的 nosh 服务时，我们将按照本政策的约定处理和保护您的个人信息。“nosh”具有《nosh 用户协议》中所定义之含义。

请在使用或继续使用我们的 nosh 前，仔细并充分阅读本政策，并在需要时按照本政策的指引作出适当选择。如果您不向我们提供特定个人信息，将可能导致我们无法向您提供 nosh，或导致 nosh 的使用受限，或者无法达到我们拟达到的服务效果。

目录

  1. 我们如何收集和使用您的个人信息
  2. 我们如何共享、转让、公开披露您的个人信息
  3. 我们如何存储和保护您的个人信息
  4. 您如何管理您的个人信息
  5. 您如何注销您的账号
  6. 有关第三方提供产品和/或服务的特别说明
  7. 我们如何使用 Cookies 和其他同类技术
  8. 未成年人保护
  9. 我们如何更新隐私政策
  10. 如何联系我们
  11. 其他

一、我们如何收集和使用您的个人信息

我们将在本政策中依次向您说明我们的产品与/或服务每项功能可能收集的个人信息范围、收集目的、收集方式，以及不提供您的个人信息可能导致的结果。请您知悉，您不提供各项功能实现所必要的对应信息时，仍然可以使用 nosh 的其他功能。

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们服务过程中主动提供或因使用我们产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途，或基于特定目的将已经收集的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。您可通过【个人信息收集清单】查看详情。

1. 账号注册及登录

1.1

当您注册或者登录 nosh 账号时，我们会收集您的手机号码、密码或者验证码，以为您注册、登录账号。同时，为帮助您完成注册过程，我们还将收集您设置的形象、昵称，以为您提供 nosh 的初始服务。此外，为确保用户账号安全，在我们识别出您注册、登录账号所使用的手机号码有二次放号风险时，我们会将您的手机号码、账号注册或登录时间提供给通信运营商以核验是否为二次放号。

2. 向您提供产品和/或服务

2.1 AI 食物识别功能

当您使用 AI 食物识别功能时，我们会收集您拍摄或者上传的照片信息，以为您提供食物识别。如果您拒绝我们收集这些信息，可能导致您无法使用本功能，但是不影响您使用 nosh 的其他功能。

2.2 通知服务

我们在运营过程中可能会通过您在使用我们产品或服务的过程中提供的联系方式（电话及其他联系方式）向您发送一种或多种的通知，例如消息告知、身份验证、安全验证、用户使用体验调研。我们也可能会以短信、电话的方式，为您提供您可能感兴趣的服务、功能或活动及相关商业性信息。如果您不想接受我们给您发送的商业广告，您可通过短信提示回复退订、提供的其他方式进行退订或关闭，也可以直接与我们联系进行退订。

2.3 剪切板访问

在您分享或收到被分享的信息、参加活动情形下，我们需要访问您的剪切板，读取其中包含的邮箱、链接等信息，以为您实现跳转、分享、活动联动功能或服务。

2.4 安全运行与风控验证

为了保障软件与服务的安全运行，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们会在您同意隐私政策后，由 nosh 或必要的安全风控 SDK 通过系统接口主动收集您的设备信息。收集方式包括在应用启动、登录、切换至后台或重新启动等安全校验场景中本地读取并上传服务器处理；收集范围包括：

上述信息将上传到服务器处理，用于安全风控验证、设备环境识别、防作弊防攻击、异常登录识别、网络状态判断、Wi-Fi 环境识别、故障诊断和服务稳定性保障。如您不同意我们收集前述信息，可能无法完成风控验证。请您理解，为动态检测您的账号是否存在异常登录、设备环境是否异常、网络连接是否稳定，每次您把 nosh 切换至后台或重新启动程序时，我们可能会再次读取，我们将把读取频次控制在合理范围内。

2.5 统计分析、归因和服务改进

为了分析 nosh 的使用情况、评估渠道投放效果、改进产品体验和排查异常问题，我们会收集和使用您的应用启动、注册、登录、食物识别、保存饮食记录、删除记录、重试识别、页面访问、按钮点击、异常错误等事件信息。相关信息可能包括事件名称、事件时间、页面或模块、操作结果、错误码、耗时、渠道来源、深链或归因信息、设备标识符、用户 ID、noshID、本地生成的设备 ID、应用版本、系统版本、网络类型、网络子类型、Wi-Fi 状态等。我们不会在统计事件中主动上报您的验证码、完整手机号、登录 token、照片原始内容等敏感业务内容；如果为排查问题需要处理日志中的相关信息，我们会在合理必要范围内进行。

当我们提供 nosh 服务时，会调用您的主要设备权限汇总如下。您可以在设备的设置功能中选择关闭部分或全部权限。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引：

设备权限 对应业务功能 功能场景说明 是否可关闭
网络权限 上网功能、安全运行与风控验证 开启上网功能，读取与更新服务内容，并在安全校验、异常诊断和服务稳定性保障场景中读取设备 IP 地址、网络状态、网络类型、网络诊断信息、Wi-Fi 信息和 Wi-Fi 扫描结果 可以。关闭后 nosh 内容无法实时读取与更新，无法正常使用 nosh
相机（摄像头） AI 食物识别 用户拍摄记录美食 可以。关闭后仅影响对应功能，不影响 nosh 其他功能
存储（相册、媒体和其他文件） AI 食物识别 读取或保存美食照片，并处理照片时间、图片方向等媒体信息 可以。关闭后仅影响对应功能，不影响 nosh 其他功能
电话状态（包括设备信息和运行状态） nosh 安全运行与风控验证 读取设备标识、蜂窝网络、运营商、SIM 卡、基站信息或蜂窝小区信息，用于本政策 2.4 条描述的安全风控验证、异常诊断和服务稳定性保障 可以。关闭后仅影响对应功能，不影响 nosh 其他功能
蓝牙 nosh 安全运行与风控验证 读取蓝牙设备信息用于设备环境识别、安全风控验证、异常诊断和服务稳定性保障 可以。关闭后仅影响对应功能，不影响 nosh 其他功能

3. 征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

  1. 为订立、履行个人作为一方当事人的合同所必需；
  2. 为履行法定职责或者法定义务所必需；
  3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
  4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
  5. 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
  6. 法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息

1. 共享

对于您的个人信息，我们不会与任何公司、组织和个人进行共享，除非存在以下一种或多种情形：

  1. 事先已得到您的授权；
  2. 您自行提出的；
  3. 向商业合作伙伴共享个人信息是必要的。

您理解并知悉，为了向您提供更完善、优质的产品和服务，我们将授权商业合作伙伴为您提供部分服务。此种情形下，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。请您注意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任。

目前，我们的合作伙伴包括以下类型，具体请查阅《第三方信息共享清单》：

2. 转让

转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意，否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外：

  1. 事先已征得您的同意；
  2. 您自行提出的；
  3. 如果公司发生合并、分立、解散、被宣告破产，将可能涉及到个人信息转让。此种情况下我们会告知您接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本政策的约束。若接收方变更个人信息处理目的、处理方式的，我们将要求其重新获取您的明示同意；
  4. 其他法律法规规定的情形。

3. 公开披露

公开披露是指向社会或不特定人群发布信息的行为。原则上，我们不会对您的个人信息进行公开披露。但下述情况除外：

  1. 因公布有关账号中奖、处罚通知时展示必要的相关脱敏信息；
  2. 取得您的明示同意后。

4. 共享、转让、公开披露个人信息授权同意的例外情形

根据相关法律法规的规定，在以下情形中，我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

  1. 为订立、履行个人作为一方当事人的合同所必需；
  2. 为履行法定职责或者法定义务所必需；
  3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
  4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
  5. 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
  6. 法律法规规定的其他情形。

请您了解，根据现行法律规定及监管要求，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，无需另行向您通知并征得您的同意。

三、我们如何存储和保护您的个人信息

1. 存储

存储地点：我们将从运营 nosh 中获得的个人信息存放于中华人民共和国境内。以下情形下，我们会确保在履行了法律规定的义务后，向中华人民共和国境外实体提供您的个人信息：

  1. 适用的法律有明确规定；
  2. 获得您的明确授权。

针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

存储时间：我们承诺始终按照法律的规定，在合理必要期限内存储您的个人信息。超出上述期限后，我们将删除您的个人信息或对您的个人信息进行匿名化处理。

如我们停止运营，我们将及时停止收集您个人信息的活动，会尝试将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

2. 保护

为了保护您的个人信息安全，我们将努力采取各种符合行业标准的安全措施来保护您的个人信息，以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

您的账号均有安全保护功能，请妥善保管您的账号及密码信息。我们将通过向其他服务器备份、对用户密码进行加密及相关安全措施，确保您的信息不丢失、不被滥用和变造。尽管有前述安全措施，但同时也请您注意不存在“完善的信息安全措施”。为协助防止安全事故的发生，我们已按照法律法规的规定，制定了预警机制和应急预案。如确发生安全事件，我们将及时将相关情况选择以邮件、信函、电话、推送通知及按法律要求的相关方式告知您；难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

当我们的产品或服务发生停止运营的情形时，我们会及时停止继续收集个人信息的活动。上述变更，我们将尝试以推送通知、公告及相关形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

四、您如何管理您的个人信息

我们非常重视并尽力保障您对自己个人信息的相关权利。

1. 自主决定接收信息

在关注中会根据您主动选择关注的账号信息进行展示，您可以根据需要自主选择关注或取消关注。

2. 个人信息副本的访问、获取、更正和删除相关信息

我们通过交互界面的设计，为您提供了可自行访问、获取、更正和删除相关个人信息的渠道，您可通过以下方式进行设置：

除上述外，有下列情形之一的，我们将应当主动删除您的个人信息，您也有权请求我们删除：

  1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
  2. 我们已停止提供产品或者服务，或者保存期限已届满；
  3. 您已明确撤回同意；
  4. 如您有足够的理由认为我们违反法律、行政法规或者违反约定处理您的个人信息；
  5. 法律、行政法规规定的其他情形。

3. 变更或撤回授权范围

您可通过设备本身操作系统变更或撤回您对设备权限的授权，不同设备型号的功能可能不尽相同，我们将根据您变更或撤回授权的设置进行个人信息的收集。如您撤回授权，我们将不再收集与这些权限相关的信息，但提请您注意这将导致部分功能或全部功能的不可用。同时，您变更或撤回授权的决定，不会影响我们此前基于您的授权而进行的个人信息处理。

4. 附条件的个人信息转移权

若您需要将您的个人信息转移至其他平台、企业或组织，您可以通过本隐私政策所披露的方式联系我们。我们将对您的请求进行审核，在符合我国网信部门规定的条件下，我们将为您提供转移相应个人信息的途径。

5. 近亲属的相关权利

在符合相关法律要求的情况下，您的近亲属可以对您的相关个人信息行使上述查阅、复制、更正、删除等权利；您另有安排的除外。

6. 联系我们进行管理

出于安全性和身份识别的考虑，您可能无法直接通过 nosh 的交互界面自行访问、更正或删除某些信息（您的部分使用记录及有关信息）。如您确有必要访问、修改或依法要求删除该类信息，请您按照本政策第十条中所提供的联系方式，将您的问题通过邮件发送至指定的联系邮箱，我们将尽快审核所涉问题，并在核验您的用户身份后及时予以回复。

五、您如何注销您的账号

您可以通过【主页 - 日历 - 设置 - 账号与安全 - 删除账户】来注销您的账号。我们会在收到您的注销申请并验证您的用户身份后七个工作日内尽快为您处理。账号注销后，除法律明确规定必须由我们保留的个人信息外，您的个人信息将会从 nosh 移除。

六、有关第三方提供产品和/或服务的特别说明

nosh 中可能包括第三方产品和/或服务，或链接至第三方提供的信息和/或服务。该第三方产品和/或服务在使用前，您需要跳转到相应的小程序或第三方页面。您使用该第三方服务（包括您向该第三方提供的任何个人信息），须受该第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并自行决定是否接受。请您妥善保护自己的个人信息，仅在必要的情况下向他人提供。本政策仅适用于我们所收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，第三方使用您信息时的行为由其自行负责。

七、我们如何使用 Cookies 和其他同类技术

  1. 在您接受 cookies 的情况下，nosh 会在您的计算机以及相关移动设备上设定或取用 cookies，以便您能登录或使用依赖于 cookies 的 nosh 服务。nosh 使用 cookies 可为您提供更加周到的服务，包括推广服务。
  2. 您有权选择接受或拒绝接受 cookies。您可以通过修改浏览器设置的方式或在移动设备中设置拒绝接受 cookies。但如果您选择拒绝接受 cookies，则您可能无法登录或使用依赖于 cookies 的 nosh 服务。
  3. 通过 nosh 所设 cookies 所取得的有关信息，将适用本政策。

八、未成年人保护

  1. 如果您是未成年人，请通知您的监护人共同阅读本政策，并在您使用我们的产品及服务、提交个人信息之前，寻求您的监护人的指导。若您未满十四周岁，请在获得您监护人的明确同意后再使用我们的产品及服务、提交个人信息。
  2. 我们重视对未成年人个人信息的保护。未成年用户在填写个人信息时，请加强个人保护意识并谨慎对待，请在监护人指导下正确使用 nosh 服务。
  3. 我们将根据适用法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。同时我们建立了严格的未成年人信息收集使用规则，以保护未成年人个人信息安全。您可以通过阅读《nosh 儿童/青少年个人信息保护规则》了解更具体的内容。若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您根据本政策提供的联系方式及时与我们联系。

九、我们如何更新隐私政策

  1. 为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款，这些更新将构成本政策的一部分。未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。
  2. 如遇本政策更新，我们会通过 nosh 客户端推送通知或其他合理方式通知您，以便您能及时了解本政策的最新版本。

十、如何联系我们

如您对个人信息保护问题有任何投诉、建议、疑问，或您对本政策有任何疑问，您可以通过以下方式联系我们。我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以答复：noshAppHQ@gmail.com

十一、其他

  1. 因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至上海市黄浦区人民法院。
  2. 如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。