隐私政策

本政策适用于 DropSpot: Food Drops 和 DropSpot: Drivers 这两个 App 以及本网站，它们都由 Original Function Inc.（“我们”）开发。本政策说明我们收集哪些信息、为什么收集、谁能看到，以及如何删除。

简单来说：我们只收集运行团购所需的信息：你的手机号、你的名字、你的订单和你的消息。我们不出售你的信息，不展示广告，也不使用任何第三方分析或追踪工具。

我们收集哪些信息

你提供给我们的信息

• 账户：你的手机号、你填写的名字，以及选填的饮食备注。
• 群：你加入的群、你的身份（成员、帮手或团长）、谁邀请了你，以及你是否已获批准。
• 订单：你订购的商品、数量、备注、你选择的取货点、总金额和取货状态，包括按重量出售的商品所记录的重量。
• 消息：你在群聊中发的内容，成员与所在群团长及帮手之间的私信，以及团长发给群里的通知。
• 团长信息：你采购和送货的地区；你添加的店铺、商品、价格和菜单文字；你导入的菜单照片、PDF 和菜单网页地址；店铺、商品和群封面的照片；你设置的取货点和取货时间，包括你在地图上为每个取货点标记的位置；你每一期的 DropSpot 服务费（目前尚未收取）；以及你的收入记录。

你使用 DropSpot 时产生的信息

• 付款：你的订单总金额；每个订单的付款状态（未付款、成员已告知付款或已付款）、付款方式（现金、Venmo、Zelle 或微信支付）、付款时间，以及由谁标记。对于团长，还包括你向群里公布的收款信息：你的 Venmo 用户名、Zelle 手机号或邮箱、微信支付收款码图片，以及一条备注。这些付款都在 DropSpot 之外完成：我们不处理这些付款，从不经手钱款，也从不接收银行卡或银行账户信息。目前还不能在 App 内用银行卡付款。开通之后，我们还会保存付款金额、状态和来自支付服务商的参考编号，并且我们绝不会接收或保存完整的卡号。
• 登录：让你保持登录状态的会话令牌，以无法还原读取的形式保存。
• 通知：与你的订单和每一期相关的通知，显示在 App 的“通知”列表中；以及你已读过哪些消息，用于计算未读数量。
• 推送通知：如果你允许推送，我们会保存 Apple 为你手机上每个 DropSpot App 分配的推送令牌。
• 服务器日志：当 App 或本网站连接我们的服务器时，我们会记录 IP 地址、时间和所请求的地址。我们用这些记录来保障服务安全和排查问题。

我们不收集的信息

• 位置：我们不收集你设备的位置。你在地图上看到的取货点位置是团长填写的。
• 相机：Drivers App 只用相机扫描取货二维码。图像在手机上处理，从不上传。
• 通讯录、广告标识符、本网站的 Cookie 或第三方分析：以上都不收集。

我们如何使用这些信息

• 用于登录：通过短信给你发送一次性验证码。
• 用于运行每一期团购：把你的订单显示给团长，生成采购清单和取货名单，并记录交货。
• 用于通知你最新情况，通过 App 的“通知”列表，以及在你允许的情况下通过推送通知：新一期开放、24 小时内截单、团长到达你的取货点、你的订单已交货（附收据）、付款已告知或已收到、团长的群发通知、群聊和私信，以及对团长来说，有人申请加入你的群。
• 用于回复客服请求、保障服务安全和防止滥用。
• 用于履行法律、税务和会计义务。

谁能看到这些信息

• 你的团长和团长的帮手能看到你的名字、你的订单和备注、你的取货点和取货状态，并能阅读和回复你发给他们的私信。他们看不到你的手机号。
• 群成员能看到团长公布的收款信息（Venmo、Zelle、微信支付收款码和备注）。
• 任何拿到链接的人都能看到团长和帮手上传的照片（店铺、商品、群封面和微信支付收款码）。这些照片保存在我们的服务器上，并通过 Cloudflare 传送。请不要上传人物照片。
• 你所在群的其他成员能看到你的名字和你在群聊里发的消息。
• 服务提供商为我们处理特定任务，只能为这些任务使用你的信息：
  • Twilio 发送登录验证码，为此会收到你的手机号。
  • Cloudflare 在 App 和我们的服务器之间传输数据，并防御网络攻击。
  • Anthropic 读取团长和帮手通过照片、PDF 或网页地址导入的菜单，并返回商品名称和价格。它只收到那个文件或网页（网页由它自己抓取）以及我们的指令，从不收到成员信息、手机号或订单。你粘贴的菜单文字在我们自己的服务器上读取，不会发送给 Anthropic。
  • Apple Push Notification service 负责发送推送通知。它会收到你设备的推送令牌和每条通知的文字内容。
  • App 内付款开通后，将由一家支付服务商处理银行卡付款。在那之前，我们会在这里写明它的名称。
• 法律要求：在法律要求时，或为了保护他人安全或我们的权利，我们会披露信息。

我们不出售你的个人信息，也不为定向广告而分享你的个人信息。

信息保存在哪里、保存多久

你的信息保存在我们在美国运营的服务器上。

只要你的账户还在使用中，我们就会保存你的账户信息。

删除账户时

删除会立即执行。在那一刻，我们会：

• 删除你的手机号、饮食备注、登录会话和登录验证码记录、推送令牌和所有尚未发送的通知、你的“通知”列表、已读标记，以及你的群成员身份；
• 把你的名字替换为“已删除用户”；
• 对于团长，删除你的团长资料（包括收款账户信息），并停用你创建的邀请链接。

以下记录我们会保留，显示为“已删除用户”，并且不再与你的手机号关联：

• 订单、付款和打款记录，团长需要它们来计算收入，我们也需要它们用于税务和会计；
• 你在群聊和私信中写过的消息，这样对话里的其他人仍能看懂上下文；
• 对于团长，你组织过的群和每一期。

有几种情况会暂停删除，以免有人拿不到食物或收不到钱。如果团长的某一期正在接单、采购或送货，团长就不能删除账户；请先完成或取消这一期。如果成员有订单已过截止时间但还没取货，成员就不能删除账户。你在仍在接单的期中下的订单会被自动取消。

导入的菜单

我们不保存你导入的菜单照片或 PDF。我们只保留从中读取的商品名称和价格，作为草稿供你核对，确认后才会加入你的商品库。

备份和日志

我们每天在自己的服务器上备份数据库和上传的照片，每份备份保留 14 天。已删除的信息会在 14 天内从备份中清除。

服务器日志（IP 地址、时间和所请求的地址）只保留一段有限的时间，写入新日志时会自动覆盖旧日志。

Twilio、Cloudflare、Apple 和 Anthropic 按照各自的数据保留政策，保存它们为我们处理的信息。

你的选择

• 查看或更正你的信息：你的名字和饮食备注在 DropSpot: Food Drops 的“我的”页面中。如需获取我们保存的关于你的全部信息副本，请给我们发邮件。
• 删除账户：在 DropSpot: Food Drops 中，前往「我的」→ 删除账户；在 DropSpot: Drivers 中，前往「群」→ 删除账户。如果你无法登录，请发邮件到 hello@originalfunction.com，写上账户绑定的手机号。我们会先发短信到这个号码确认，然后再删除。删除哪些信息、保留哪些信息，见上文说明。
• 退出群：请团长把你移出群。你以前的订单仍会保留在团长的记录中。
• 推送通知：在 iPhone 的「设置」→「通知」→ DropSpot 中关闭。退出登录会移除这台设备的推送令牌。

根据你所在的地区，你可能对自己的信息享有其他权利，例如知情权、更正权或删除权。如需行使这些权利，请给我们发邮件；我们不会因此对你区别对待。

被停用的账户

如果某个账户被用于违法、伤害他人或滥用 DropSpot，我们可以停用该账户。被停用的账户无法登录。停用不会删除信息；如需删除被停用的账户，请通过下方的邮箱地址给我们发邮件。

安全

与 DropSpot 的连接都经过加密。登录验证码和会话令牌以无法还原读取的形式保存，只有运营服务器的人员才能访问我们的服务器。没有任何系统是绝对安全的；如果发生数据泄露并影响到你的信息，我们会按照法律要求通知你。

儿童

DropSpot 不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的信息。如果你认为有儿童向我们提供了信息，请给我们发邮件，我们会删除这些信息。

本政策的变更

我们修改本政策时，会更新页面顶部的日期。如果某项变更会影响我们使用已有信息的方式，我们会在变更生效前通过 App 告诉你。

联系我们

Original Function Inc.
hello@originalfunction.com