{
  "version": "2026-10-30",
  "title": "隐私与数据权利",
  "sections": [
    {
      "title": "使用范围与选择",
      "text": "饭盒计划首发提供菜谱浏览、周计划、采购清单、本机收藏及账号云端计划，不提供公开社区。浏览和本机计划无需注册。不读取微信头像、昵称、手机号、通讯录、位置、相册或摄像头，不接入广告或行为分析 SDK。"
    },
    {
      "title": "账号与云端数据",
      "text": "注册时处理你填写的用户名、显示名、密码，以及同意的隐私说明版本和时间，用于创建账号及验证登录。服务器仅存储加盐密码哈希；登录凭据最长有效 7 天。你主动保存的计划、偏好和清单存储在服务端，直到修改、删除或注销账号。显示名不公开发布。传输使用 HTTPS，服务器的实际运营者、域名、存储地区及联系方式由运营者在上线前如实填写。"
    },
    {
      "title": "本机数据与共享设备",
      "text": "草稿、收藏、想做清单和勾选状态按账号分别存储在当前浏览器或小程序，本机收藏不自动上传。小程序还缓存登录凭据。普通退出登录保留本机草稿与收藏；使用共享设备时请先在本页清除本机数据。清除本机数据不会删除云端计划，游客数据也可以单独清除。"
    },
    {
      "title": "意见反馈",
      "text": "提交反馈时处理问题描述及你自愿填写的回复方式，仅用于处理问题和回复，仅管理员可见。不要填写密码、身份证或其他敏感信息。提交按钮旁的同意单独确认该处理；不同意不影响其他功能。已登录提交的反馈随账号注销删除；匿名反馈无法自动关联账号，可凭提交内容和回复方式联系运营者请求删除。反馈最多保留 90 天，服务启动及后续请求会自动清理超过期限的记录和相关反馈同意记录；运营者也可按删除请求提前处理。"
    },
    {
      "title": "注销与其他权利",
      "text": "你可查看、修改或删除自己的云端计划，并在本页下载账号数据、清除本机数据、注销账号，或通过下方真实联系方式请求更正、撤回同意及删除。注销需再次验证当前密码并输入“注销账号”，即撤回账号服务同意：所有登录会话立即失效，云端计划、偏好、账号关联反馈及同意记录删除。历史社区数据仅在受保护的后台维护；注销会清除你的历史内容、照片和身份信息，不删除其他人的评论或帖子。仅保留无原用户名、显示名或密码的禁用占位记录以保持引用关系。"
    },
    {
      "title": "其他设备与失败恢复",
      "text": "注销成功后清除发起设备当前账号的草稿、收藏、清单和凭据，不清除其他账号或游客数据。其他在线设备在下次请求识别注销后清理；服务器保留原会话的不可登录哈希回执，最长 7 天。离线设备无法被远程清理，超过回执期限或已退出的设备需在本页手动清除本机数据。网络中断不能视为注销成功，请保留当前页面并重试验证。若本机存储清理失败，会明确提示并提供重试；必要时通过浏览器或微信设置清除本应用存储。"
    },
    {
      "title": "日志、备份与恢复",
      "text": "服务日志不记录密码、登录令牌、请求正文、反馈文本或计划内容。运营者应将运行日志和隔离备份限期保留不超过 7 天，并限制访问。注销立即作用于在线库，已有隔离备份不会即时逐份修改，须按期限淘汰且不得用于日常查询。仅账号随机 ID 和注销时间另存为注销防恢复记录，不记录原用户名或内容；恢复任意旧备份必须保留并重放完整注销记录后才可开放服务，缺失记录禁止恢复上线。运维人员须落实并验证期限，本地代码不能替远程存储保证自动清理。"
    }
  ]
}