隐私政策

1. 我们收集的信息

我们会收集您直接向我们提供的信息，例如您创建账户、使用我们的服务或联系我们寻求支持时提供的信息。

个人信息

• 姓名和电子邮件地址
• 个人资料信息（年龄、体重、身高、健身目标）
• 饮食和运动记录
• 通过 Android Health Connect 和 Apple HealthKit 集成功能获取的健康数据
• 付款信息（由第三方服务提供商安全处理）
• Google 账户信息（使用 Google OAuth 登录时）
• 个人资料照片及其他上传内容
• 用于 AI 营养分析的照片上传内容
• 使用语音记录功能时的语音录音（会被转录和处理，以识别您描述的食物和活动）

健康数据收集

在征得您明确许可后，我们可能会收集以下健康数据：

• 体重和身体测量数据：用于营养和健身追踪
• 活动数据：步数、运动时长和身体活动
• 睡眠数据：睡眠时长和质量指标
• 心率数据：静息和活动状态下的心率信息
• 生命体征：心率变异性、呼吸频率、血氧和血糖
• 营养数据：食物摄入量和营养信息
• 健身目标：个人健身和健康目标

重要提示：收集任何健康数据均须征得您的明确同意，且您可随时通过设备设置撤回同意。

设备标识符

我们收集设备标识符，用于以下目的。

安全与防欺诈

我们会收集以下设备标识符和证明信号，以检测账户滥用、防止欺诈并确保用户公平使用我们的服务：

• iOS：供应商标识符（IDFV）和基于 Keychain 的标识符
• Android：Android ID、Google Services Framework ID 和 MediaDRM ID
• Apple DeviceCheck：每台设备对应的两个位，这些位在重新安装应用和重置账户后仍会保留，用于检测此前曾与滥用行为相关联的设备
• Android Play Integrity：Google 的 Play Integrity API 与 Device Recall，用于验证设备完整性并维护每台设备对应的召回位，这些位在重新安装应用后仍会保留

这些标识符和证明信号存储在我们的服务器上，不会与第三方共享。它们仅用于安全目的。

归因与营销活动衡量

为了解用户如何发现我们的应用并衡量营销活动的效果，我们会在征得您同意后收集广告标识符：

• iOS IDFA：仅在您通过 App Tracking Transparency 提示明确同意后收集。该标识符会与我们的归因合作伙伴 AppsFlyer 及订阅平台 RevenueCat 共享。
• Android 广告 ID（GAID）：用于营销活动归因。该标识符会与 AppsFlyer 和 RevenueCat 共享。您可以在 Android 设备设置的“广告”中重置或停用此标识符。

这些广告标识符仅用于归因分析和订阅收入衡量。它们不会用于在应用内投放广告。您可以随时通过设备设置选择退出广告标识符收集。

使用信息

• 设备信息和标识符
• 日志数据（IP 地址、浏览器类型、访问的页面）
• 身份验证令牌和会话数据
• 应用使用模式、功能交互记录和错误日志
• 订阅和付款数据

汇总和去标识化信息

我们可能会对信息进行汇总、去标识化或匿名化处理，使其无法再与您关联。我们可能会将此类信息用于分析、研究和改进服务，也可能会披露此类信息；除非法律要求或允许，否则我们不会试图重新识别相关个人。

2. 我们如何使用您的信息

我们使用收集的信息以：

• 提供、维护和改进我们的服务；
• 处理交易并发送相关信息；
• 发送技术通知和支持信息；
• 回复您的意见和问题；
• 个性化您的体验，包括对您上传的照片进行 AI 营养分析；
• 在您授予权限的情况下，与 Apple HealthKit 和 Android Health Connect 集成；
• 处理订阅付款和管理账单；
• 衡量产品性能、调试错误并改进功能；
• 防止欺诈和滥用，并确保公平使用服务；
• 履行法律义务。

3. 信息共享

未经您同意，我们不会向第三方出售、交易或以其他方式转移您的个人信息，但以下情形除外：

• 与协助我们运营网站和开展业务的服务提供商共享；
• 法律要求或为保护我们的权利时；
• 与合并、收购或资产出售相关时。

AI 服务与您的同意

部分功能会使用第三方人工智能（AI）服务，包括照片、食品标签和菜单分析，语音和文本饮食记录，食谱导入和翻译，餐食建议，洞察分析以及 Calori AI 聊天。在向这些服务发送您的任何数据之前，应用会说明将发送哪些数据以及接收方是谁，并征求您的许可。如果您拒绝，则不会向这些服务发送任何数据。

• 发送的内容：您为分析而拍摄的照片；您输入或说出的食物描述以及语音录音；您发送给 Calori AI 的消息，以及为回答问题所需的个人资料详情（例如年龄、性别、身高、体重和活动水平）、目标和饮食日记记录；以及在 Calori AI 或洞察分析需要时，从 Apple Health 或 Health Connect 获取的健康数据（步数、消耗的能量、睡眠、心率、心率变异性、呼吸频率、血氧和血糖）。我们绝不会发送您的电子邮件地址和付款详情。
• 接收方：OpenAI、Google、Anthropic 和 SpaceX (xAI)，大多数情况下通过 OpenRouter 网关（OpenRouter, Inc.）接入；部分 Google 请求会直接发送至 Google Cloud Vertex AI，与 Calori AI 进行的实时语音对话会直接发送至 OpenAI。语音录音由 Groq, Inc. 托管的 OpenAI Whisper 模型转录，并通过 OpenRouter 接入。
• 用途：仅用于生成您所请求的结果，例如照片的营养估算或聊天回复；生成的结果会返回给 Calori。
• 保护措施：这些服务提供商代表我们处理数据，并受相关条款约束；这些条款要求其提供至少与本政策同等水平的保护，并禁止其将数据用于任何其他目的。
• 您的选择：您可以随时在应用的“设置 → AI 数据共享”中授权或撤回授权。即使不授权，您仍可通过搜索、扫描条形码或手动输入来记录饮食。

4. 数据安全

我们采取适当的安全措施，保护您的个人信息免遭未经授权的访问、篡改、披露或销毁。但是，通过互联网传输数据的方式没有任何一种能够确保百分之百安全。

5. 数据保留

除非法律要求更长的保留期限，否则我们会在提供服务及实现本隐私政策所述目的所必需的期限内保留您的个人信息。

• 账户信息：保留至您删除账户或提出删除请求为止
• 使用数据：为进行分析和改进服务，最长保留 2 年
• 身份验证数据：在您的账户存续期间及之后 30 天内保留
• 错误日志：最长保留 90 天
• 付款信息：根据法律和支付处理服务提供商的要求保留

6. 您的权利

您对自己的个人信息享有以下权利：

• 访问权：请求访问我们持有的关于您的个人信息
• 更正权：请求更正不准确或不完整的信息
• 删除权：请求删除您的个人信息和账户
• 可携带权：请求以结构化、机器可读的格式获取您的数据副本
• 限制处理权：请求限制对您个人信息的处理
• 反对权：反对为特定目的处理您的个人信息
• 撤回同意权：在同意是处理的法律依据时，撤回您对数据处理的同意

如需行使上述权利，请通过我们的联系表单与我们联系。我们将在 30 天内回复。

7. Cookie 和跟踪技术

我们使用 Cookie、网络信标及类似跟踪技术，以提升您的体验、分析使用情况并提供个性化内容。您可以通过浏览器偏好设置管理 Cookie 设置。

8. 第三方服务

为提供我们的服务体验，我们集成了多项第三方服务，包括 Google（Analytics、OAuth、Firebase、Cloud Storage）、RevenueCat（订阅管理）、OpenRouter、OpenAI、Google（Gemini、Vertex AI）、Anthropic、SpaceX (xAI) 和 Groq（AI 功能——请参阅上文“AI 服务与您的同意”）、AppsFlyer（归因）以及 Sentry（错误监控）。所有第三方服务均须采取适当的安全措施，并不得将您的个人信息用于向我们提供服务以外的任何目的。

9. 国际数据传输

我们的服务在全球范围内运营。您的个人数据可能会被传输至您所在国家或司法管辖区以外的服务器并在其上处理，包括位于欧盟和美国的服务器；这些地区的数据保护法律可能与您所在国家的法律不同。在进行国际传输时，我们会采取适当的保障措施（例如标准合同条款和经过审查的次级处理方）来保护您的信息。使用本服务即表示您同意此类国际数据传输。

10. 遵守数据保护法律

• GDPR：适用于欧盟用户
• CCPA / CPRA：适用于美国加利福尼亚州用户
• PIPEDA：适用于加拿大用户
• 其他适用的当地数据保护法律

11. 数据删除和账户管理

您有权随时删除您的账户及所有相关个人数据。您可以直接在应用设置中删除，也可以通过我们的联系表单向我们提出请求。

将被删除的内容

• 您的个人资料和个人信息
• 所有饮食记录和健康数据
• 您的偏好设置
• 您的订阅和付款历史记录
• 上传的照片和处理后的图像
• 与您的账户相关联的分析数据

删除请求将在 1–3 个工作日内处理。

12. App Store 和设备权限

我们的应用遵守 Apple App Store 和 Google Play Store 的政策，包括数据安全、健康数据和隐私方面的要求。与 Apple HealthKit 和 Android Health Connect 集成须获得您的明确许可；健康数据仅用于应用的健身、营养和健康功能，包括 Calori AI 和洞察分析；只有在获得您的许可后，这些功能才会将相关数据发送给“AI 服务与您的同意”中列明的 AI 服务提供商。健康数据绝不会用于广告或营销，也绝不会出售；这些数据在传输和存储过程中均会加密，未经您的明确同意，不会与任何其他第三方共享。您可以随时通过设备设置撤销任何设备权限。

13. 儿童隐私

我们的服务并非面向 13 岁以下儿童，也不向其提供。我们不会故意收集任何 13 岁以下人士的个人信息。如果您认为有 13 岁以下儿童向我们提供了个人信息，请联系我们，以便我们将其删除。

14. 第三方链接和服务

我们的服务可能包含指向第三方网站、应用或服务的链接，或与其集成。本隐私政策不适用于此类第三方，我们也不对其内容、隐私惯例或信息处理方式负责。向任何第三方提供信息之前，请查阅其隐私政策。

15. 本政策的变更

我们可能会不时更新本隐私政策。更新内容将发布在本页面，并注明修订后的生效日期。如有重大变更，我们会在适用情况下通过服务内通知或电子邮件告知您。生效日期后您继续使用本服务，即表示您接受更新后的政策。