隐私政策

1. 引言

NutriShot AI("我们")尊重你的隐私。本隐私政策说明你在使用我们应用时,我们如何处理信息。我们不会在服务器上或向第三方收集、存储或发送姓名或邮箱地址等个人数据。为提供应用功能,我们会处理匿名的用户输入数据,例如身高、体重、营养目标和食物照片。

2. 身份验证与身份信息

身份验证由第三方 OAuth 提供商(例如 Google)安全管理。我们不会看到或存储你的登录凭据。我们从 OAuth 提供商获得唯一用户标识符。该标识符让我们能够将你的会话和数据与你的账户关联,而无需在我们的系统中存储个人身份详情。

3. 我们处理的信息

• 匿名资料输入: 你在应用中输入的身高、体重和营养目标。
• 餐食数据: 你提交用于营养分析的照片和描述。
• 会话数据: 用于维持你的账户并确保跨会话连续性的 OAuth 用户 ID。
• 诊断数据: 自动收集的匿名错误报告、崩溃日志和基本设备信息(例如浏览器类型、操作系统),以帮助我们识别并修复问题。这些数据不与你的身份关联。

我们不会将这些信息与你的姓名、邮箱或其他直接的个人标识符关联。

4. 我们如何使用信息

• 根据提交的数据提供卡路里总量、宏量营养素估算和餐食洞察。
• 使用 OAuth 用户 ID 维持账户会话。
• 改进应用性能和功能。

5. 数据共享

我们不会出售你的数据。我们不会向第三方发送你的姓名或邮箱,我们的系统中也不会将我们处理的数据与直接的个人标识符关联。为了运营应用,我们依赖下方列出的服务提供商。每方仅获得其功能所需的有限数据,且均不会从我们这里获得你的姓名或邮箱。

• AI 提供商 (例如 OpenAI、Anthropic),接收匿名的用户输入数据,如身高、体重、营养目标和食物照片,用以生成卡路里总量和餐食洞察。
• Sentry ,接收匿名崩溃日志、错误报告和基本设备信息(操作系统、设备型号、应用版本),以帮助我们发现并修复问题。错误报告中可能附加内部账户标识符以关联会话内的崩溃;不包含姓名、邮箱或资料数据。
• RevenueCat ,处理订阅购买事件和权益状态。接收平台颁发的购买标识符(来自 Apple 或 Google)和我们的内部账户标识符,以便订阅可以跨设备恢复。不会从我们这里获得你的姓名或邮箱。
• AppsFlyer ,我们的移动测量合作伙伴,用于营销归因。接收平台提供的设备标识符(Apple IDFV 或 Google 广告 ID)、安装和应用打开事件,以及匿名注册事件,以便我们了解哪些营销渠道带来安装。不会接收你的姓名、邮箱、食物照片或健康数据。
• 广告网络 (Meta、Google、Apple Search Ads,以及我们未来可能测试的其他网络),当你在与广告互动后安装应用时,这些网络通过 Apple 的 SKAdNetwork 框架或同等平台 API 接收保护隐私的归因数据。该数据为汇总数据,不会单独识别你。
• OAuth 提供商 (例如 Apple、Google),处理身份验证,并可能根据其自身隐私政策处理登录数据,这些政策不受我们控制。
• 基础设施提供商 (例如云托管、数据库、CDN),仅处理运营应用所需的有限数据。

其中一些提供商可能位于你居住国家以外。在法律要求的情况下,我们通过适当保障措施(例如标准合同条款)保护数据传输。

6. 健康数据(Apple Health 和 Health Connect)

在你授权后,应用会从 Apple Health(iOS)或 Health Connect(Android)读取活动数据(活动和总消耗卡路里、体重),以便在你的营养追踪旁显示消耗的卡路里。当你选择记录时,它也可能将餐食、营养和水分摄入条目写回 Apple Health 或 Health Connect。健康数据保留在你的设备上,不会传输到我们的服务器或上述任何第三方服务。你可以随时通过设备系统设置撤销 Apple Health 或 Health Connect 权限。

7. 广告与归因

我们使用 Apple 的 SKAdNetwork 和类似的平台级归因框架,以保护隐私的方式衡量我们营销活动的效果。这些框架由操作系统设计,用于报告汇总、延迟和匿名化的结果,因此无法从与广告网络共享的数据中识别个人用户。我们目前不显示 App Tracking Transparency(ATT)弹窗,也不收集 Apple IDFA。我们不进行跨应用的行为追踪。

8. 数据存储和安全

数据使用行业标准的加密和访问控制安全存储。我们不会在系统中存储你的姓名或邮箱。OAuth 用户 ID 仅用于维持你的账户,在我们的系统中绝不会与直接的个人标识符合并。

9. 你的权利

你可以随时请求删除账户和相关数据。由于账户仅与 OAuth 标识符关联,我们将要求你通过 OAuth 提供商进行身份验证以处理此类请求。

10. 儿童隐私

我们的服务不面向 13 岁以下儿童。我们不会有意收集儿童的信息。

11. 政策更新

我们可能会不时更新本隐私政策。最新版本将始终在此发布,并更新生效日期。