隐私政策

1. 我们收集的信息

我们收集您直接提供给我们的信息，例如当您创建账户、使用我们的服务或联系我们寻求支持时。

个人信息

• 姓名和电子邮件地址
• 个人资料信息（年龄、体重、身高、健身目标）
• 食物和运动日志
• 来自 Android Health Connect 和 Apple HealthKit 集成的健康数据
• 支付信息（由第三方提供商安全处理）
• Google 账户信息（使用 Google OAuth 登录时）
• 个人资料图片及其他上传内容
• 用于人工智能营养分析的照片上传
• 当您使用语音记录时，您的语音录音（经过转录和处理，以识别您描述的食物和活动）

健康数据收集

经您明确许可，我们可能会收集以下健康数据：

• 体重和身体测量：用于营养和健身追踪
• 活动数据：步数、运动时长和身体活动
• 睡眠数据：睡眠时长和质量指标
• 心率数据：静息和活动心率信息
• 营养数据：食物摄入和营养信息
• 健身目标：个人健身和健康目标

重要提示：所有健康数据收集均需获得您的明确同意，并且可以随时通过您的设备设置撤销。

设备标识符

我们出于以下目的收集设备标识符。

安全与欺诈预防

我们收集以下设备标识符和认证信号，以检测账户滥用、防止欺诈并强制执行我们服务的公平使用：

• iOS：供应商标识符 (IDFV) 和基于钥匙串的标识符
• Android：Android ID、Google Services Framework ID 和 MediaDRM ID
• Apple DeviceCheck：两个设备专属位，在应用重新安装和账户重置后仍会保留，用于检测之前与滥用行为相关的设备
• Android Play Integrity：Google 的 Play Integrity API 结合 Device Recall，用于验证设备完整性并维护在重新安装后仍会保留的设备专属召回位

这些标识符和认证信号存储在我们的服务器上，并且不会与第三方共享。它们仅用于安全目的。

归因与营销活动衡量

为了了解用户如何发现我们的应用并衡量我们营销活动的有效性，我们会在您同意的情况下收集广告标识符：

• iOS IDFA：仅在您通过应用跟踪透明度提示明确同意后收集。与我们的归因合作伙伴 (AppsFlyer) 和订阅平台 (RevenueCat) 共享。
• Android 广告 ID (GAID)：用于营销活动归因。与 AppsFlyer 和 RevenueCat 共享。您可以在 Android 设备设置中的“广告”下重置或禁用此标识符。

这些广告标识符仅用于归因分析和订阅收入衡量。它们不会用于在应用内投放广告。您可以随时通过设备设置选择退出广告标识符收集。

使用信息

• 设备信息和标识符
• 日志数据（IP 地址、浏览器类型、访问页面）
• 身份验证令牌和会话数据
• 应用使用模式、功能交互和错误日志
• 订阅和支付数据

汇总和去识别化信息

我们可能会对信息进行汇总、去识别化或匿名化处理，使其无法再与您关联。我们可能会将此类信息用于分析、研究和服务改进，并且除非法律要求或允许，否则我们不会尝试重新识别这些信息。

2. 我们如何使用您的信息

我们使用收集到的信息来：

• 提供、维护和改进我们的服务；
• 处理交易并发送相关信息；
• 发送技术通知和支持消息；
• 回复您的评论和问题；
• 个性化您的体验，包括对您上传的照片进行人工智能营养分析；
• 在您授予许可的情况下，与 Apple HealthKit 和 Android Health Connect 集成；
• 处理订阅付款和管理账单；
• 衡量产品性能、调试错误和改进功能；
• 防止欺诈、滥用并强制执行服务的公平使用；
• 遵守法律义务。

3. 信息共享

未经您的同意，我们不会出售、交易或以其他方式将您的个人信息转让给第三方，除非：

• 与协助我们运营网站和开展业务的服务提供商共享；
• 法律要求或为保护我们的权利时；
• 涉及合并、收购或资产出售时。

4. 数据安全

我们实施适当的安全措施，以保护您的个人信息免遭未经授权的访问、更改、披露或销毁。但是，互联网上的任何传输方法都不是 100% 安全的。

5. 数据保留

我们会在提供服务和实现本隐私政策中概述的目的所需的时间内保留您的个人信息，除非法律要求更长的保留期限。

• 账户信息：保留至您删除账户或请求删除
• 使用数据：为分析和服务改进目的保留长达 2 年
• 身份验证数据：保留至您的账户存在期间加上 30 天
• 错误日志：保留长达 90 天
• 支付信息：根据法律和支付处理器要求保留

6. 您的权利

您对您的个人信息拥有以下权利：

• 访问：请求访问我们持有的关于您的个人信息
• 更正：请求更正不准确或不完整的信息
• 删除：请求删除您的个人信息和账户
• 可移植性：请求以结构化、机器可读的格式获取您的数据副本
• 限制：请求限制处理您的个人信息
• 反对：反对出于某些目的处理您的个人信息
• 撤回同意：在同意是法律依据的情况下，撤回对数据处理的同意

如需行使这些权利，请通过 privacy@calori.com 联系我们。我们将在 30 天内回复。

7. Cookie 和跟踪技术

我们使用 Cookie、网络信标和类似的跟踪技术来增强您的体验、分析使用情况并提供个性化内容。您可以通过浏览器偏好设置控制 Cookie 设置。

8. 第三方服务

我们集成了多个第三方服务以提供我们的体验，包括 Google（分析、OAuth、Firebase、云存储）、RevenueCat（订阅管理）、OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini（人工智能分析）、AppsFlyer（归因）和 Sentry（错误监控）。所有第三方服务都必须维护适当的安全措施，并且禁止将您的个人信息用于向我们提供服务之外的任何目的。

9. 国际数据传输

我们的服务在全球范围内运营。您的个人数据可能会被传输到您所在国家或司法管辖区之外的服务器上进行处理，包括欧盟和美国，这些地方的数据保护法律可能与您所在国家/地区的法律不同。我们实施适当的保障措施（例如标准合同条款和经过审查的子处理器）来保护您的信息在国际传输时的安全。使用本服务即表示您同意此国际数据传输。

10. 遵守数据保护法

• GDPR：适用于欧盟用户
• CCPA / CPRA：适用于美国加利福尼亚州用户
• PIPEDA：适用于加拿大用户
• 其他适用的当地数据保护法

11. 数据删除和账户管理

您有权随时删除您的账户和所有相关的个人数据。您可以直接从应用设置中执行此操作，或联系 support@calori.com。

将删除的内容

• 您的个人资料和个人信息
• 所有食物记录和健康数据
• 您的偏好设置
• 您的订阅和支付历史记录
• 上传的照片和处理过的图像
• 与您的账户相关的分析数据

删除请求将在 1-3 个工作日内处理。

12. 应用商店和设备权限

我们的应用遵守 Apple App Store 和 Google Play Store 政策，包括数据安全、健康数据和隐私要求。与 Apple HealthKit 和 Android Health Connect 的集成需要明确许可；健康数据仅用于我们应用内的健身和营养追踪，在传输和存储时均经过加密，未经您的明确同意不会与第三方共享。您可以随时通过设备设置撤销任何设备权限。

13. 儿童隐私

我们的服务不面向 13 岁以下儿童，也不向其提供。我们不会故意收集 13 岁以下儿童的个人信息。如果您认为有 13 岁以下儿童向我们提供了个人信息，请联系我们以便我们删除。

14. 第三方链接和服务

我们的服务可能包含指向第三方网站、应用或服务的链接或集成。本隐私政策不适用于这些第三方，我们对其内容、隐私惯例或其处理您信息的方式不承担任何责任。在向任何第三方提供信息之前，请查阅其隐私政策。

15. 本政策的变更

我们可能会不时更新本隐私政策。更新将在此页面上发布，并附有修订后的生效日期。如果变更重大，我们将在服务内或通过电子邮件（如适用）通知您。您在生效日期后继续使用本服务即表示您接受更新后的政策。