TasterMatrix 隐私政策

引言

TasterMatrix（以下简称"我们"）非常重视用户的个人信息保护。本隐私政策说明我们作为个人信息处理者，在您使用 TasterMatrix（含移动应用、微信小程序及官方网站）过程中如何收集、使用、存储、委托处理和保护您的个人信息，以及您依法享有的权利与行使方式。

本政策与《TasterMatrix 用户服务协议》共同构成您与我们之间关于个人信息处理的完整约定。涉及付费服务的数据处理与退出时间线，以本政策第七章为准。

重要提示：与您有重大利害关系的内容（存储期限与删除、跨境提供）已加粗提示。若您不同意本政策，请勿注册或使用我们的服务。

我们收集的个人信息

1. 履行服务必需（基于订立、履行合同所必需）

信息类型	目的	方式	存储期限
邮箱地址	注册、登录验证、服务通知	您主动提供	账户存续期间及退出处理期（见第七章）
密码（加密存储）	账户安全验证	您主动设置	账户存续期间
品鉴记录与业务数据	提供核心功能（记录、表单、导出）	您在使用中产生	同上

2. 可选信息（逐项单独同意，拒绝不影响核心功能）

信息类型	目的	拒绝后果
姓名	个性化称呼、机构内身份显示	显示昵称
电话号码	重要通知、安全验证	仅通过邮箱联系
国家/城市	地区相关内容	不提供地区内容
社交媒体账号绑定	快捷登录	无法使用对应登录方式
性别	统计分析	不影响使用

3. 自动收集信息

IP 地址（安全防护）、设备型号与操作系统版本（适配优化）、应用使用统计（匿名化后用于服务改进）。

4. AI 辅助功能（目前仅限 TM-EXPRESS 文案生成）

目前平台唯一调用外部大模型的功能是 TM-EXPRESS 品鉴记录的咖啡文案生成（Slogan、风味介绍、风味故事，含受众风格选择）。您主动发起生成时，仅为生成所必需的输入内容（品鉴描述、风味标签、受众选择）将传输至第三方大模型服务：MiniMax 开放平台（接口 api.minimaxi.com，当前模型 MiniMax-M2.7）。传输内容不含您的账户资料与联系方式；您不发起请求即不传输。AI 输出仅为文案参考，不构成对您的自动化决策。服务提供方或模型变更的，我们将同步更新本政策并通知您。平台内置的评分助手为本地模型，不向第三方传输数据。

处理目的、方式与法律依据

1. 履行合同所必需：账户、核心功能、订单与发票、客服。
2. 取得同意：可选信息收集、营销推送（如有）——您可随时撤回同意，撤回不影响此前基于同意进行的处理。
3. 法定义务：依法留存交易与发票凭证、配合监管要求。

我们不进行针对个人权益有重大影响的自动化决策（含个性化定价）。

委托处理与第三方服务

我们将部分处理活动委托给以下受托人，委托以本政策披露的目的与范围为限，受托人不得超范围处理：

受托人类别	处理活动	涉及信息
云服务商（阿里云等，境内）	数据存储与计算	全部业务数据
AI 大模型服务（MiniMax 开放平台）	TM-EXPRESS 文案生成请求处理	生成所必需的品鉴输入内容（不含账户资料）
微信开放平台 SDK	登录、支付	设备标识、登录凭证
邮件服务提供商	事务性邮件发送	邮箱地址

共享、转让

我们不出售您的个人信息。仅在下列情形对外提供：取得您的单独同意；法律法规要求或司法、行政机关依法定程序要求；为订立、履行合同所必需且已向您告知。

跨境提供

本条为与您有重大利害关系的条款，请特别注意：

1. 原则上您的个人信息存储于中华人民共和国境内。
2. 如确需向境外提供，我们将依法取得您的单独同意，进行个人信息保护影响评估，与境外接收方订立国家网信部门制定的标准合同或依法通过安全评估，并告知您境外接收方的名称、联系方式、处理目的与方式、个人信息种类以及您行使权利的方式与程序。

存储期限与删除

本条为与您有重大利害关系的条款，请特别注意：

1. 账户存续期间，您的个人信息与业务数据按处理目的所必要的最短时间存储。
2. 服务期届满、账户注销或订单退款完成后，按以下时间线处理：30 天可读与导出期 → 335 天冷存档期 → 删除或匿名化；删除前 30 天与 7 天分别通过应用内消息及您预留的联系方式通知您。
3. 法定留存例外：交易记录、发票凭证等依法必须留存的数据，在法定期限内继续保留，且仅用于该法定目的。
4. 匿名化处理后的信息不属于个人信息，我们可另行用于统计。

Cookie 与本地存储

1. 网站端使用 Cookie 及同类本地存储技术：必要类（登录态、安全）、偏好类（记住设置）、统计类（匿名使用统计）。您可通过浏览器设置管理。
2. 小程序端使用微信本地存储保存登录态与偏好，不用于跨站跟踪。
3. 微信 SDK 的收集规则见其官方隐私说明。

您的权利与行使方式

1. 查阅、复制权：您有权查阅、复制您的个人信息；符合法定条件的，可请求转移至您指定的个人信息处理者。
2. 更正、补充权：发现信息不准确的，有权请求更正、补充。
3. 删除权：符合法定情形的，有权请求删除。
4. 撤回同意权：可随时撤回基于同意的处理；撤回不影响撤回前已进行的处理。
5. 注销账户权：有权注销账户，注销后的数据处理见"存储期限与删除"一章。
6. 解释说明权：有权要求我们对个人信息处理规则进行解释说明。
7. 投诉举报权：有权向履行个人信息保护职责的部门投诉、举报。

行使方式：通过 privacy@tastermatrix.com（隐私事务）或 support@tastermatrix.com 联系我们，我们将在 15 个工作日内答复。行使权利需要核验身份的，我们仅收集必要信息用于核验。

未成年人保护

1. 本平台面向已满 14 周岁的用户；不满 14 周岁的未成年人（儿童）不得注册使用，我们不收集其个人信息。
2. 如发现误收集未成年人个人信息，我们将主动删除或匿名化；监护人可联系我们处理。

数据安全措施

技术措施

• 加密传输（TLS）、加密存储
• 访问权限控制与审计日志

管理措施

• 人员保密义务与培训、权限分级
• 安全事件响应流程、定期安全评估

发生个人信息泄露等安全事件的，我们将依法启动应急预案，并通知您与履行个人信息保护职责的部门。

政策更新

本政策更新时，将通过应用内通知、邮件或公告告知您；涉及存储期限、删除机制、跨境提供等重大变更的，新购买与续费需确认新版本，已生效订单不受影响。历史版本可在应用内查询。

联系我们与争议解决

TasterMatrix 隐私保护团队
邮箱：privacy@tastermatrix.com（隐私事务）｜ support@tastermatrix.com（客服）

本政策遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《常见类型移动互联网应用程序必要个人信息范围规定》。争议可协商解决；协商不成的，可向履行个人信息保护职责的部门投诉或依法向人民法院提起诉讼。