Privacy Policy
隐私政策
本政策说明练食如何收集、使用、存储和保护你的信息。若后续接入新的第三方服务或备案信息变更，我们会在本页面更新。
1. 适用范围
练食是一款饮食、饮品、体重、活动和营养记录工具。本政策适用于练食 iOS App、官网和与这些服务相关的支持沟通。
练食不是医疗、诊断或治疗服务。App 中的营养估算、目标参考和趋势分析仅用于日常记录参考。
2. 我们可能处理的数据
| 数据类型 | 示例 | 使用场景 |
|---|---|---|
| 用户 ID、邮箱 | Sign in with Apple 用户标识及 Apple 提供的邮箱（包括隐藏邮箱） | 账号登录、同步和删除 |
| 设备 ID | App 生成的设备标识、设备名称和同步状态 | 账号安全与跨设备同步 |
| 健康、健身和其他记录 | 饮食、营养、饮水、体重、目标、运动，以及用户选择授权读取的 Apple 健康活动摘要 | 记录、趋势与同步 |
| 识别照片 | 登录用户主动提交的餐食照片和营养标签照片 | 仅用于完成当次识别 |
| AI 使用与产品交互 | 识别类型、请求是否成功、当月使用次数和功能交互 | 执行额度、稳定性与不可识别的聚合分析 |
| 购买历史 | App Store 商品、交易与订阅状态 | 验证并恢复 Pro 权益 |
以上数据均不用于跨 App 或网站跟踪，也不出售给数据经纪商。
3. 我们如何使用数据
- 提供餐食识别、营养记录、目录搜索、体重和运动记录功能。
- 在用户确认后保存记录，并在登录后进行跨设备同步。
- 生成趋势和目标进度参考。
- 执行免费或 Pro 识别额度、验证 App Store 权益、排查错误和保护服务安全。
- 根据用户请求处理账号删除、数据导出、纠错和支持问题。
我们不会将健康数据或用户的饮食、体重、活动数据用于广告定向，也不会出售这些数据。
4. 图片识别
当你使用拍照识别或营养标签识别时，图片只在内存中发送和处理，不写入服务器磁盘，不记录图片内容。处理完成或请求失败后，服务不会保留原始图片。
识别结果会先返回给你编辑和确认，只有你确认后的结构化记录才会保存到本机，并在你登录且开启同步时关联到账号。原始图片不用于公开训练、广告或营销。
5. Apple 健康数据与权限
如果你选择开启 Apple 健康访问，练食会在授权范围内读取用于记录参考和趋势回顾的每日活动摘要。不开启该访问不会影响手动记录饮食、体重或运动。
Apple 健康相关数据属于敏感信息。练食不会将这些数据用于广告、营销画像或与核心记录无关的用途。
6. 共享与第三方服务
为实现核心功能，我们可能使用以下类型的服务提供方：云服务器和数据库服务用于账号登录、同步和目录接口；图片识别模型服务用于处理用户主动提交的餐食或营养标签图片；日志和安全服务用于错误排查、滥用防护和稳定性；邮件服务用于处理支持、纠错和账号删除请求。
这些服务提供方只应在完成识别、同步、安全和支持所需范围内处理数据。我们不会出售用户的饮食、体重、活动或 Apple 健康数据，也不会将这些数据用于广告定向。
7. 保存、导出与删除
- 游客模式数据主要保存在设备本地，删除 App 可能导致本地数据丢失。
- 登录后同步到云端的记录会在账号存在期间保存，用于跨设备同步和恢复。
- 你可以在 App 内删除单条记录，也可以永久删除账号、云端私有数据和本机数据。
- 账号删除成功后，用户、设备、令牌、会员、额度、交易关联和同步内容会被硬删除；不会保留可重新关联到你的交易或使用记录。
- 我们只可保留无法识别个人、无法重新关联到账号的聚合统计；如法律明确要求保留特定信息，会仅在法定范围和期限内处理。
8. 你的权利
你可以访问、更正、删除自己的记录，撤回 Apple 健康访问，关闭云同步，或请求删除账号。中国大陆用户还可以依法要求解释个人信息处理规则、复制个人信息或撤回同意。
账号删除说明见 删除账号页面。
9. 联系我们
个人开发者：Qingchao Ma
我们通常会在收到请求后尽快处理；涉及账号或数据删除的请求，可能需要验证你对该账号的控制权。