隐私政策

最后更新: 2026-10-21

本隐私政策说明 MensaPlus 移动应用及本网站会处理哪些个人数据、依据何种法律基础，以及您享有的权利。政策适用于 MensaPlus 的所有版本（Android、iOS、微信小程序）及本网站。

1. 数据控制者

根据欧盟《通用数据保护条例》（GDPR），本数据控制者为：

尹小雨（Xiaoyu Yin）
中国江苏省苏州市工业园区
菁星公寓 B 区 8 栋 1 单元 401 室
邮政编码：215123
contact@mensaplus.com

2. 我们处理的数据

MensaPlus 的设计原则是尽可能少地处理个人数据。您的大部分数据都保留在设备本地。

后端 API 访问

当应用查询我们的后端（api.mensaplus.com）以获取食堂和菜单数据时，服务器会接收标准的 HTTP 请求元数据：

• IP 地址（仅在请求期间使用；除短期服务器日志外不存储）
• User-Agent（设备类型、应用版本）
• 请求时间戳及所访问的 API 端点

privacy.legalBasisLabel: GDPR 第 6 条第 1 款 (f) 项 —— 出于服务运营和安全保护的合法利益。

privacy.retentionLabel: 访问日志出于安全和调试目的保留最多 30 天，之后自动删除。

第三方服务

应用使用以下第三方服务，这些服务可能按其自身隐私政策收集数据：

• Firebase Analytics & Crashlytics (提供者: Google Ireland Limited): 使用分析和崩溃报告可能包含应用或设备标识符、应用交互及诊断数据。使用分析默认开启，可在“设置 > 关于 > 隐私与同意”中关闭。崩溃报告独立保持开启。这些设置不会授予广告追踪许可。数据可能在欧盟和美国处理。参见 firebase.google.com/support/privacy
• Google AdMob (提供者: Google Ireland Limited): 用于投放和衡量广告的广告 ID 和广告互动数据。首次启动时通过 Google 用户消息平台（UMP）征求个性化广告的同意。参见 policies.google.com/technologies/ads
• Meta Audience Network: Meta 是通过 AdMob 聚合接入的额外广告来源。启用后，其 SDK 可能处理设备标识符、广告互动和诊断数据，用于投放与衡量广告。您可通过同意弹窗和隐私设置管理广告选择；iOS 广告标识符访问遵循您的 App Tracking Transparency 选择。参见 facebook.com/privacy/policy
• Google Play Services (提供者: Google Ireland Limited): Google Play 提供应用更新并管理账单/授权（仅 Android）。参见 policies.google.com/privacy
• RevenueCat (RevenueCat, Inc.): RevenueCat 用于管理 Plus 和 Pro 的购买与恢复购买。它处理购买记录、产品标识、订阅状态和匿名应用用户标识，以验证使用权益。付款由 Apple 或 Google 处理，MensaPlus 不会获取您的银行卡信息。我们不会向 RevenueCat 发送广告标识或联系方式。 revenuecat.com/privacy
• Firebase Remote Config (提供者: Google Ireland Limited): 从 Firebase 获取功能标志和配置参数，使用应用安装标识符和技术性应用信息。提供者与 Firebase Analytics 相同。

privacy.legalBasisLabel: GDPR 第 6 条第 1 款 (a) 项 —— 您的同意（针对个性化 AdMob 广告和超出严格必要范围的分析）；第 6 条第 1 款 (f) 项 —— 合法利益（针对崩溃报告和非个性化广告）。

位置数据

如果您授予位置权限，MensaPlus 仅在设备本地读取当前位置，以便对附近的食堂进行排序。您的坐标不会发送到我们的后端或任何第三方。您可随时在设备设置中撤销位置权限。

privacy.legalBasisLabel: GDPR 第 6 条第 1 款 (a) 项 —— 您通过授予权限所表示的同意。

privacy.retentionLabel: 不保留。坐标仅在排序计算期间存在于内存中。

收藏、频率与设置

您收藏的食堂、使用频率和应用设置仅保存在您的设备上。我们不会将这些数据同步到任何服务器。卸载应用即会删除这些数据。

3. 国际数据传输

我们的后端基础设施托管在欧盟境内（Microsoft Azure，北欧区域）。第三方服务（Google Firebase、Google AdMob）可能依据标准合同条款和 EU-US Data Privacy Framework 在美国处理数据。由于数据控制者位于中国，日志可能受到来自中国的少量管理性访问；用户个人数据不会传输至中国境内的服务器。

4. 您在 GDPR 下的权利

如果您位于欧盟/欧洲经济区，您对个人数据享有以下权利：

• 访问权 (Art. 15 GDPR): 您可要求确认我们是否处理与您相关的个人数据，如有，可获取一份副本。
• 更正权 (Art. 16 GDPR): 您可要求更正不准确的个人数据。
• 删除权 (Art. 17 GDPR): 在法律保留义务允许的范围内，您可要求删除您的个人数据。
• 限制处理权 (Art. 18 GDPR): 在特定情况下，您可要求我们限制处理您的个人数据。
• 数据可携权 (Art. 20 GDPR): 您可要求获取您所提供数据的机器可读副本。
• 反对权 (Art. 21 GDPR): 您可反对基于合法利益的处理，包括为广告目的进行的用户画像。
• 撤回同意权 (Art. 7(3) GDPR): 对于基于您同意的处理，您可随时撤回该同意，撤回不影响撤回前基于同意进行处理的合法性。

如需行使这些权利，请联系 contact@mensaplus.com。应用虽然不要求注册账号，但部分服务数据会与应用安装标识符或匿名购买标识符关联。我们会核实能否定位相关数据，以及处理请求所需的信息。请勿发送密码或银行卡资料。

5. 向监管机构投诉的权利

如果您认为处理您的个人数据违反了 GDPR，您有权向数据保护监管机构投诉，尤其可向您常居地、工作所在地或涉嫌违规行为发生地的欧盟成员国监管机构投诉。对于德国用户，通常为对应州的数据保护专员（Landesbeauftragter für den Datenschutz）。

6. 儿童

MensaPlus 面向高校学生和教职工，一般为 16 岁及以上。我们不会故意收集 16 岁以下儿童的个人数据。如发现意外收集此类数据，我们将予以删除。

7. 数据安全

我们对应用与后端之间的所有连接使用 HTTPS，并在托管服务商侧对应用数据进行静态加密存储。互联网传输和电子存储均无法保证 100% 安全，因此我们无法保证绝对安全。

8. 本政策的变更

我们可能会不时更新本隐私政策。当前版本及其最后更新日期始终可在 mensaplus.com/privacy 查看。重大变更将在应用内或版本说明中提示。

9. 联系方式

如对本隐私政策或您的个人数据有任何疑问，请联系 contact@mensaplus.com