隐私政策

适用范围和联系方式

• 本政策适用于你使用食小记 App 及其相关后端服务时的信息处理活动。
• 食小记当前不提供账号注册和登录体系。我们不会要求你提供手机号、通讯录、精确定位、身份证件等与核心功能无关的信息。
• 如你对个人信息处理有疑问，或希望行使访问、更正、删除、撤回授权等权利，可以发送邮件至 support@morselmemo.cn 与我们联系。

我们处理的信息

• 饮食记录信息：你主动输入、保存或编辑的食物名称、份量、热量、营养估算、备注、餐次和记录时间。
• 图片和识别信息：你用于识别食物或营养标签的照片，以及你补充的识别说明。相关内容仅用于完成本次识别、重新生成结果或生成记录，我们不会将其作为服务器端用户资料长期保存。
• 设备和用户识别信息：App 生成的设备安装标识、App Attest 生成的设备校验材料、Key ID 和校验结果，用于确认请求来自真实安装的 App，降低接口滥用和攻击风险。
• 购买和权益信息：App Store 交易编号、商品 ID、订阅状态、购买或恢复购买结果、AI 使用记录，用于确认付费权益、恢复购买、处理退款后的权益变化和排查购买问题。由于食小记当前不提供账号体系，权益可能与 App Store 交易信息和设备安装标识关联。
• 健康相关信息：在你主动授权后，App 可能读取活动能量、静息能量等 Apple 健康数据，并在你开启同步后写入饮食热量和营养估算数据。
• 估算资料：当没有 Apple 健康数据时，你可以选择填写性别、年龄、身高和体重，用于在本地估算静息能量参考。
• 错误和安全日志：为排查问题和保障服务安全，后端会记录设备注册状态和必要错误信息，并对日志范围进行控制。

使用目的和必要性

• 饮食记录和营养估算用于帮助你记录每餐、查看每日预算、了解营养目标完成情况。
• 每日预算、营养目标和热量参考用于日常记录展示，不用于诊断、治疗或替代专业建议。
• 图片和补充说明用于 AI 食物识别、营养标签解析和结果修正。不开启或不使用拍照识别功能，不影响你手动记录饮食。
• 设备和用户识别信息用于保护服务安全、防止伪造请求、刷量、攻击或绕过接口限制。
• 购买和权益信息用于校验 App Store 交易、同步和恢复 Pro 订阅、防止重复处理、处理退款后的权益撤销，以及排查购买相关问题。
• Apple 健康相关信息仅在你授权并开启对应功能后使用。关闭授权或同步后，相关功能可能无法使用，但不影响其他饮食记录功能。
• 我们不会将上述信息用于广告画像、个性化广告、营销推广或与食小记功能无关的数据挖掘，也不会出售你的个人信息。购买和权益信息不会用于广告追踪。

敏感信息和 Apple 健康

• 饮食记录、营养估算、估算资料和 Apple 健康数据可能属于健康相关或敏感个人信息。我们仅在实现饮食记录、目标计算、热量参考和健康同步所必需的范围内处理。
• Apple 健康数据由 iOS HealthKit 管理。你可以在系统健康 App 或系统设置中随时查看、管理或撤销授权。
• 食小记不会将 Apple 健康数据用于广告、营销、信用评估、数据经纪、转售或其他与健康同步无关的目的。
• AI 识别和营养估算可能存在误差，相关结果仅用于日常记录参考，不构成医疗、营养诊断或治疗建议。

第三方服务和共享

• 食物识别和营养标签解析可能调用第三方大语言模型服务。为完成识别，我们会向模型服务提交必要的图片、文本和识别上下文。
• 第三方模型服务仅用于完成识别和解析请求。我们不会主动向第三方出售个人信息，也不会为了广告画像共享你的饮食记录或健康数据。
• 在法律法规要求、监管要求、司法程序、保护用户或服务安全等必要场景下，我们可能依法提供必要信息。
• 如未来接入新的第三方服务，或发生可能影响你权利的信息共享方式变化，我们会更新本政策或在 App 内以合理方式提示。

保存期限

• 本地饮食记录、营养目标和设置会保存在你的设备上，直至你删除记录、卸载 App 或清除相关数据。
• 拍照识别和营养标签解析所需的图片、文本和识别上下文，仅在完成当次识别请求所必需的范围内处理，不作为服务器端用户资料长期保存。
• 设备安装标识和设备注册记录会在服务安全需要的期间保存，用于后续请求校验；当记录失效、服务清理或你重新安装并重新注册设备时，旧记录可能被替换或清理。
• 购买交易、订阅状态和 AI 使用记录会在确认付费权益、恢复购买、处理退款和满足审计需要的合理期限内保存。
• 必要错误日志会在排查问题和保障服务安全所需的合理期限内保存。

你的选择和控制

• 你可以在 App 内删除本地饮食记录，修改或关闭营养目标、健康同步等设置。
• 你可以在系统健康 App 或系统设置中撤回 Apple 健康授权。撤回授权后，食小记将无法继续读取或写入对应健康数据。
• 你可以在 App 内使用恢复购买入口刷新 App Store 权益；订阅取消、退款申请和付款方式管理由 Apple 提供的 App Store 流程处理。
• 你可以发送邮件至 support@morselmemo.cn，请求访问、更正、删除相关信息，或咨询个人信息处理问题。
• 由于食小记当前不提供账号体系，我们可能需要你提供必要信息来确认请求与具体设备或记录有关；我们会在合理期限内处理你的请求。

未成年人保护

• 食小记不面向 14 周岁以下未成年人提供专门服务。
• 如果你是未成年人，请在监护人同意和指导下使用本 App，尤其是在使用拍照识别、健康数据同步或提交反馈时。
• 如监护人认为未成年人在未经同意的情况下向我们提供了相关信息，可以通过本政策列明的联系方式与我们联系。

安全和政策更新

• 我们会采取合理的技术和管理措施保护相关信息，包括设备校验、访问控制、敏感内容脱敏和错误日志范围控制。
• 由于互联网环境并非绝对安全，我们无法保证信息传输和存储在所有情况下都完全无风险。如发生可能影响你权益的安全事件，我们会依法采取处置和通知措施。
• 我们可能因产品功能、法律法规或服务调整更新本政策。重大变更会通过 App、网站页面或其他合理方式提示你。