隐私政策

账号：你的邮箱地址；如果用 Google 登录，还有 Google 提供给我们的姓名和头像。我们拿不到你的 Google 密码。

订单：下单时填写的手机号、自提或配送地址、留言，以及订单记录本身。店主能看到自己顾客的联系方式，以便交货。

付款：刷卡付款由 Stripe 处理。卡号由 Stripe 接收，我们只拿到一个令牌、卡的品牌和末四位，以及付款结果。接受 Zelle / Venmo 的店主会填写自己的收款账号，你下单后才看得到。

店主：你要收刷卡的话，为此提交给 Stripe 的经营信息由 Stripe 保管。我们存的是店名、自提地址、服务范围、你选择公开的 Zelle / Venmo 收款账号，以及 Stripe 回传的状态（能否收款、能否打款、还缺什么材料）。

转账凭证：如果你用 Zelle / Venmo 付给店主并上传截图，我们会保存这张图和对它的自动识别结果。识别由 AI 模型完成，通常会提取金额、日期、转账人姓名和截图上显示的账户末四位。详见下面「转账截图的自动识别」一节。

技术信息：服务器日志里的 IP 地址、浏览器类型和访问的页面，用于安全和排错。

我们设置一个会话 cookie 让你保持登录，以及一个语言 cookie（eg_locale）记住你看中文还是英文。我们不使用广告或跨站跟踪 cookie。

运营市集：向你展示店铺、接单和履约、称重后按正确金额扣款、发送订单所需的邮件和短信（订单确认、登录链接、取货通知）、给店主打款、处理退款。

保持诚信：识别欺诈、被重复使用的转账截图、重复账号和滥用。

我们不出售你的个人信息，也不把它用于第三方广告。

店主能看到自己顾客的联系方式和订单内容。Stripe 按其自身的隐私政策处理刷卡付款，以及接受刷卡的店主的身份核验。Amazon Web Services 托管本站、数据库、图片和邮件发送。选择 Google 登录时由 Google 提供登录服务。用 AI 读取转账截图时，图片由我们 AWS 账户内托管的模型处理，不会用于训练。

法律要求时，或为保护用户和平台安全时，我们会披露信息。

用 Zelle / Venmo 付款给店主时，你可以上传一张转账截图，方便店主拿它跟自己银行或 app 里的流水对上。为了省掉店主眯着眼看手机照片，我们会把这张图交给一个 AI 模型读 —— 用的是运行在我们自己 AWS 账户内 Amazon Bedrock 上的 Claude。

模型读出来的内容会跟截图一起保存：付款 app、金额、日期、显示为转账人的姓名、转账备注，以及截图上如果有的话，账户的末四位。我们同时会算一个图像指纹，用来发现同一张截图被用在了两个不同的订单上。

这套安排有三点需要说清楚。图片在我们自己的 AWS 账户和区域内处理，不会发给第三方 AI 服务，也不会被用于训练任何模型。识别结果只是参考，它不会自己放行任何订单。截图本身证明不了钱到没到 —— 唯一能放行订单的动作，是店主在自己的账户里看到钱到账并确认。

你完全可以不上传截图，那只是给店主行方便。注销账号时，截图和从截图上读出来的一切会一起删掉。

你可以在站内查看和更改语言、联系方式。回复 STOP 可停止接收短信。

你可以随时自助注销账号：在本站的「账户」页，或者 everygrocer App 里。注销会删掉你的邮箱、姓名、头像和登录状态，历史订单上的联系方式和收货地址，你上传过的转账截图以及从中读出的内容，还有「家人朋友」名单。立即生效，不可撤销。必须保留的是你已经下过的订单的金额、时间和状态 —— 税务规则要求如此，店主也要靠它拿到货款 —— 这些记录上不再有你的姓名、邮箱、电话和地址。完整说明（包括少数需要先处理完才能注销的情况：还有订单在进行中、或者店主还有未结清的钱）在 everygrocer.com/account-deletion。

加州居民有权知道我们持有你的哪些个人信息、获取一份副本、要求删除，并且不因行使这些权利而受到差别对待。删除已经可以自助完成（见上）。要索取数据副本，或者你已经登录不上、没法自己注销，请用账号绑定的邮箱发邮件到 privacy@everygrocer.com，我们会核实身份并在 45 天内回复。

其他地区享有类似权利的居民也可以用同一地址联系。

账号数据在账号存续期间保留，订单记录按会计和税法要求的期限保留。数据存储在美国。我们使用加密连接并把访问权限限于必要的人员，但没有任何系统是绝对安全的。

本站不面向 13 岁以下儿童，也不会有意收集他们的信息。

我们可能更新本政策，页首日期即为更新时间。如有疑问请联系 privacy@everygrocer.com。