法律信息
隐私政策
版本 1.1 · 最后更新于 2026年10月29日
这是译文。如与英文版本有出入，以英文版本为准。
本政策说明 HomiMade 收集哪些个人数据、为什么收集、谁会收到这些数据、我们保存多长时间，以及你享有哪些权利。本政策按照我们所遵循的最严格的隐私法律的标准撰写，并在第 11 节中提供针对特定国家的声明。
1. 谁负责
Tibrcode Software Development（阿拉伯联合酋长国阿布扎比）运营 HomiMade，是本政策所述个人数据的控制者。有关你的数据的任何事宜，请联系：support@tibrcode.com。
2. 我们收集什么
| 对象 | 数据 | 目的 |
|---|---|---|
| 所有人 | 我们自有分析工具中的页面浏览和事件，不使用 Cookie，也不使用第三方跟踪器；根据网络推断的大致国家，用于“在你所在的地区不可用”提示 | 运营和改进服务；遵守地区限制 |
| 账户持有人 | 电子邮箱、显示名称、国家、你已年满 18 岁的确认；登录数据（通过电子邮件发送的一次性验证码，以及仅在我们提供且你选择时使用的 Google 或 Apple 登录）；对于工作人员，还包括两步验证应用 | 账户和安全 |
| 所有人：你接受的协议 | 你所接受的使用条款以及卖家或配送员承诺的版本、日期和语言，以及你所看到的确切文本的指纹（哈希值） | 证明你同意了什么，并应对法律索赔 |
| 所有人：机器人防护 | 在登录和部分表单中，Cloudflare Turnstile 会读取你浏览器的技术信号（例如你的网络地址和浏览器特性），以区分真人与自动化程序 | 阻止自动化滥用 |
| 候补名单 | 电子邮箱、角色、国家、语言、推荐码 | 在 HomiMade 于你所在地区开放时通知你 |
| 卖家 | 店铺详情；你上传的照片、视频和语音备注（位置等元数据会被删除）；你的 WhatsApp 号码和付款链接（仅按卖家协议所述的方式显示）；税务设置 | 运营你的店铺 |
| 卖家：身份核验 | 你的身份证件照片；我们保存你的法定姓名、证件类型和国家、到期日期、你是否为成年人，以及证件号码经过加扰（哈希）处理后的形式。我们不保存你的出生日期。 | 仅限成年人；防止欺诈 |
| 卖家：许可证和许可 | 你所在地区要求的文件的照片或 PDF；持有人姓名、企业名称、签发机构、文件日期、许可从事的活动、文件上的地址；号码的最后四个字符及其哈希值 | 当地法律要求持有许可证或许可 |
| 卖家：税务报告（仅在你所在地区要求时，例如加拿大） | 法定地址、出生日期、税务识别号、企业编号 | 平台报告义务 |
| 买家和卖家：订单 | 商品、价格和总额；你提供的配送或自取联系信息（姓名、电话、地址和说明）；你的备注；订单历史；你的评价和卖家的回复 | 将订单转给你选择的卖家，保存订单记录，显示评价 |
| 买家和卖家：订单聊天 | 你的消息和照片（照片会重新编码，因此位置和其他元数据会被删除）；当某条消息疑似诈骗时的自动警告 | 让双方安全地商定订单 |
| 买家：定制需求 | 你的需求内容、卖家必须靠近的国家和城市（从我们的地点列表中选择），以及参考照片（元数据已删除） | 向你选择的店铺或附近符合条件的卖家展示你的需求 |
| 所有人：发现 | 你搜索时所在的地点：你设备的位置（仅在你按下“使用我的位置”时）或你选择的城市，取整到约 100 米的精度，仅保存在页面地址中，我们绝不存储；你搜索时使用的文字和筛选条件 | 展示你附近制作的商品 |
| 账户持有人：关注 | 你关注的店铺 | 告诉你这些店铺的新品上架（在应用内；如果你开启了推送，也会通过推送通知） |
| 卖家：位置 | 你住所或工作室的确切位置（只有你和我们的系统可以看到），以及一个可选的公开自取点，例如购物中心 | 向买家显示你的大致区域（绝不显示你的住所），并据此计算距离 |
| 卖家：订单所需的私密信息 | 确切自取地点、许可证号码和税号（仅向你已接受其订单的买家显示，并显示在他们的收据上） | 完成已接受的订单和收据 |
| 配送合作方（配送员） | 你的公开资料（名称、配送员类型、城市、介绍、服务、车辆、工作时间、价格以及你配送的区域；半径型配送区域会围绕街区中心显示，绝不显示你的确切驻点）；你的 WhatsApp 号码（绝不公开）；你的身份核验以及你的公司登记或配送员许可证，处理方式与上述卖家文件相同；你收到并回复的配送请求，以及你给出的理由；来自卖家和买家的评分 | 向订单位于你配送区域内的卖家列出你；将配送请求转给你 |
| 买家和卖家：由配送员完成的配送 | 卖家所请求的配送员、取件时间、卖家给配送员的备注、估算价格、卖家在地图上标出的送达点、配送步骤以及任何追踪链接；你对配送员的评分 | 与卖家选择的配送员安排配送 |
| 开启通知的任何人 | 浏览器在此设备上的推送地址和密钥；在应用中，设备的推送令牌和应用版本 | 向此设备发送订单更新 |
| 应用用户（Android 和 iOS） | 相机和你的照片，仅在你选择拍摄或挑选照片时使用（照片会先在你的手机上处理，删除其位置和其他元数据，然后再上传）；你的大致位置，仅在你按下“使用我的位置”时使用（与网站一样，绝不存储）。应用中不含第三方跟踪器 | 提供与网站相同的功能，并使用你手机的相机、位置、分享面板和通知 |
| 举报人 | 你的举报内容，以及你提供的电子邮箱（如有）；你的账户、电子邮箱或网络地址经过加扰（哈希）处理后的形式，以便将你以往举报的可靠程度纳入考量（网络地址本身不会保存） | 处理举报，并公平地衡量其权重 |
| 买家：食品事件 | 你告诉我们的有关下单后身体不适的情况（发生了什么、何时发生、涉及多少人、是否有人需要就医）。卖家绝不会看到这些详情；我们会将其与该订单的记录一起保存，以供食品主管部门使用 | 暂停可能不安全的食品，并与主管部门合作 |
| 法律通知的发送者 | 你的姓名、电子邮箱、参考编号、截止日期和通知内容 | 处理该通知 |
| 所有人：信任与安全 | 关于你的内容或账户的决定及其理由、违规记录（保存 180 天）、申诉；欺诈迹象，例如多个账户使用同一电话号码、付款链接或身份证件，或从其他店铺复制的照片。我们不收集设备指纹 | 维护 HomiMade 的安全并阻止欺诈 |
| 所有人：错误 | 当页面在我们的服务器上或你的浏览器中出错时，记录页面类型（例如“店铺页面”，绝不记录是哪家店铺），以及已删除电子邮件地址、数字、代码和链接的错误消息；当你的浏览器出于安全原因阻止页面上的某项内容时，记录被阻止内容的类型及其来源网站 | 发现并修复故障，并察觉攻击 |
3. 自动化处理和 AI
- 我们使用 AI 服务（Cloudflare Workers AI）读取身份证件和许可证文件，根据你的照片和语音备注起草商品信息，并根据我们的规则查验商品和照片。在你的文件或语音备注发送给这些服务之前，我们会征得你的明确同意。
- 当你用自己的话搜索时，这些文字会发送给同样的 AI 服务，被解读为筛选条件（例如类目、价格或某一天）。该解读结果，以及用于按含义对结果排序的文字数值摘要，会为搜索相同文字的任何人保存 30 天，且不与你建立任何关联。公开商品的标题和类目也会以同样的方式生成摘要。
- 关于文件的决定由固定规则根据读取的内容作出。当规则无法判断时，由 HomiMade 的工作人员决定。对于补正要求，你始终可以申请人工审核。
- 我们不会使用你的数据训练 AI 模型，我们发送给 Workers AI 的数据也不会被 Cloudflare 用于训练其模型。
4. 法律依据
我们基于以下依据（或你所在国家法律中的同等依据）处理个人数据：
- 合同：提供你的账户、你的店铺、你的订单以及你所要求的功能。
- 同意：用于 AI 读取你的文件和语音备注、在你的设备上发送通知，以及任何营销活动。你可以随时撤回同意；撤回不影响此前已进行的处理。
- 法律义务：在法律要求时进行税务报告、保存法律要求的记录，以及回应主管部门的合法要求。
- 合法利益：安全、防止欺诈和滥用、保存决定和食品事件的记录，以及改进 HomiMade。你可以反对基于此依据进行的处理（第 9 节）。
5. 谁会收到数据
- 买家和访客只能看到公开的店铺和商品信息。文件、文件号码、地址、税号和出生日期绝不会公开。
- 订单的另一方：卖家只有在接受订单之后，才能看到买家的配送或自取联系信息，并且可以在订单结束后的 7 天内继续查看。买家只有在卖家接受订单之后，才能看到卖家的确切自取地点、付款链接、许可证号码和税号。
- 配送员：被卖家请求配送的配送员，在接受之前只能看到区域、距离和时间。接受之后，他们可以看到取件详情以及买家的配送联系信息和送达点，直到配送结束后 7 天为止。卖家在发出请求时会获得配送员的 WhatsApp 号码；买家在配送员接受后获得该号码。HomiMade 不雇用配送员，不追踪他们，也不处理向他们支付的款项。
- 你浏览器的推送服务（例如 Google、Apple 或 Mozilla），以及在应用中的 Google Firebase Cloud Messaging 和 Apple 推送通知服务，会传送你开启的简短订单通知：一个诸如“你的订单 HM-… 已备好”的标题和一个链接。这些通知绝不包含地址或消息。
- 为我们处理数据的服务提供商，受合同约束，只能按照我们的指示行事：Supabase（数据库、文件和实时聊天，位于德国法兰克福）、Vercel（网站托管，其为 HomiMade 提供服务的服务器位于法兰克福）、Cloudflare（AI 处理和机器人防护）、Resend（电子邮件，位于爱尔兰），以及在应用中用于通知的 Google Firebase Cloud Messaging 和 Apple 推送通知服务。汇率来自 ExchangeRate-API，城市名称来自 GeoNames；我们不会向它们发送任何个人数据。
- 地图图片来自 OpenFreeMap：显示地图时，你的浏览器会向其服务器请求屏幕上所示区域的图片，这使他们能够看到你的网络地址和该区域。除此之外，他们不会从 HomiMade 收到任何信息。
- 主管部门：在法律要求时，例如发生食品事件之后，或依据合法命令。
- 我们不出售个人数据，也不会为广告目的共享个人数据。
6. 广告
HomiMade 目前不展示任何广告。在启用任何广告之前，我们会更新本政策和 Cookie 政策，并在法律要求的情况下先征得你的同意。
7. 国际传输
数据存储在欧盟（德国法兰克福）。部分服务提供商可能会在其他国家（包括美国）处理数据。如果你所在国家的法律要求对此类传输采取保障措施（例如阿联酋和沙特的个人数据保护法，或魁北克的第 25 号法律），我们会依据服务提供商的数据处理协议和标准合同条款，并在传输发生之前对其进行评估。
8. 我们保存数据的期限
| 数据 | 保存期限 |
|---|---|
| 身份证件照片 | 最终决定作出 30 天后删除 |
| 许可证和许可文件 | 被拒绝 30 天后删除，或在文件过期或被替换 12 个月后删除 |
| 上传的原始文件（处理前） | 一天内删除 |
| 你不再使用的照片 | 7 天后删除 |
| 决定记录和审计日志 | 6 年 |
| 订单聊天照片 | 订单结束 90 天后删除 |
| 定制需求的参考照片 | 需求提出 90 天后删除 |
| 订单的配送或自取联系信息 | 订单结束 180 天后删除（如果卖家的收据必须注明买家，该姓名会保留在订单记录中） |
| 配送员配送的确切送达点、卖家的备注和追踪链接 | 配送结束 180 天后，送达点缩减为约 5 公里范围的区域，备注和追踪链接被删除 |
| 受法律或食品事件保全措施约束的记录（订单、店铺或个人的记录） | 保存至 HomiMade 的工作人员解除保全或保全期限届满，之后按常规时间表删除 |
| 违规记录 | 180 天 |
| 订单记录、历史、聊天文字和评价 | 订单结束后最多保存 6 年，用于各方留存记录、满足税法和消费者法的要求，以及在发生食品事件或举报后与主管部门合作 |
| 由 AI 解读的搜索（文字及从中解读出的筛选条件，不与你建立任何关联） | 30 天 |
| 错误记录（页面类型和经过清理的消息，不含个人数据） | 14 天 |
| 你店铺的确切位置 | 直到你更改位置或关闭店铺 |
| 你关注的店铺 | 直到你取消关注或删除账户 |
| 账户数据 | 直到你删除账户：在你提出请求 7 天后删除（第 9 节） |
| 账户已被删除的记录（其随机标识符和日期，不含姓名或电子邮箱） | 6 年 |
| 你所接受协议的记录（版本、日期、语言和文本指纹） | 账户终止后 6 年，用于应对法律索赔 |
| 你下载的数据副本 | 一天内从我们的存储中删除 |
| 已删除账户在链接中使用的店铺和配送员名称（用户名） | 保留一年，以免他人使用你分享过的链接 |
9. 你的权利
你享有访问、更正、删除、导出、反对以及撤回同意的权利，但须遵守当地法律。请写信至 support@tibrcode.com，或直接使用以下工具：
- 下载你的数据：在“账户 → 下载你的数据”中，你会获得一个 JSON 文件，其中包含我们持有的关于你的全部数据（每 10 分钟可下载一次）。
- 删除你的账户：在应用中或在 homimade.com/account/delete 进入“账户 → 删除你的账户”。你会立即在所有设备上退出登录，你的店铺和配送资料不再显示，未完成的请求会被关闭，尚未开始的订单会被取消（对方会收到通知）。7 天后，我们会删除你的账户、你的资料、店铺、商品、照片、文件、身份核验、配送资料、你撰写的评价、请求、关注和通知。在此之前再次登录，即可取消删除。
- 删除后我们保留的内容（不含你的姓名或联系方式）：对方历史记录中的订单（商品、金额、日期、状态），其中你的地址和电话号码会被删除；这些订单中的聊天消息，按第 8 节的时间表处理；关于内容的决定及其理由；产品安全通知和食品事件记录；审计日志。如果你的记录受法律或食品事件保全措施约束，或某笔订单仍在进行中，删除会等到其结束后再进行。我们保留这些记录，是因为法律有此要求，也是为了确立或抗辩法律索赔，以及与食品主管部门和其他主管部门合作。
- 如果你对我们的答复不满意，可以向你所在国家的数据保护机构投诉。
10. 安全
文件采用私密存储；链接短时有效；保留访问日志；工作人员使用双重验证登录；数据库采用行级访问规则；文件号码仅以加盐哈希的形式存储。
11. 地区声明
- 阿拉伯联合酋长国（2021 年第 45 号联邦法令）：你享有第 9 节所述的权利，包括访问、更正、删除、限制处理、反对和可携带的权利。请写信至 support@tibrcode.com。
- 沙特阿拉伯（《个人数据保护法》）：你享有第 9 节所述的权利。你的数据存储在沙特王国境外，并采取第 7 节所述的保障措施。你可以向沙特数据和人工智能管理局（SDAIA）投诉。
- 加拿大和魁北克（PIPEDA 和第 25 号法律）：负责个人信息保护的人员是 Tibrcode 的总经理，可通过 support@tibrcode.com 联系。在将数据传输到魁北克以外之前，我们会评估其隐私影响。你可以向加拿大隐私专员办公室投诉；在魁北克，也可以向信息获取委员会（Commission d'accès à l'information）投诉。
- 美国（各州隐私法）：HomiMade 不出售个人数据，不为跨情境行为广告共享个人数据，也不使用敏感数据推断你的特征。你可以行使第 9 节所述的权利，并可写信至 support@tibrcode.com，对任何拒绝提出申诉。
- 印度（《2023 年数字个人数据保护法》）：我们的投诉处理官是 Tibrcode 的总经理，可通过 support@tibrcode.com 联系。如果你的投诉未得到解决，你可以向印度数据保护委员会投诉。
- 新加坡（PDPA）：可通过 support@tibrcode.com 联系我们的数据保护官。
- 欧洲：HomiMade 尚未在欧洲开放。在开放之前，我们会指定法律要求的代表，并更新本政策。
12. 儿童
HomiMade 账户仅供成年人（年满 18 岁）使用。我们不会在知情的情况下收集儿童的数据。
13. 变更
重要变更在生效之前，我们会告知你。