FoodRay 隐私政策

我们是谁

FoodRay 是一款用于营养和饮食追踪的移动应用程序，由独立开发者开发和运营。如有任何关于隐私或个人数据的咨询，您可以访问 联系我们 页面。

我们收集的数据

FoodRay 仅在提供应用功能所必需的范围内收集和处理以下类别的的数据：

• 账户数据。 通过 Google 登录（Google Auth）提供的电子邮件、姓名和唯一标识符，用于创建和管理您的账户并在多台设备之间同步您的数据。
• 语音命令。 当您使用点播语音命令时，音频将被发送至第三方人工智能服务进行处理和指令识别。识别结果将存储在与您的 Firebase 账户关联的缓存中。系统随着时间推移学习以改进识别率的短语保存在与您账户链接的个人词典中。
• 食物和收据照片。D 为营养分析拍摄的图像仅出于识别食物和计算营养价值的目的发送至我们的处理系统（专有后端和第三方人工智能服务）。
• 经期日历数据。 如果您选择启用此可选功能，应用会记录您输入的周期信息以计算您的日历和排卵期。这是一类敏感的健康相关数据：仅在获得您明确同意的情况下收集，并且可以随时从“设置”中禁用，同时永久删除先前记录的数据。如果您开启经期日历，周期估算和最近几个周期的日期可能包含在发送给 AI 教练的请求中，并转发给 Google Gemini。关闭后，将不再发送。
• 健康数据（Health Connect）。 如果您开启“与 Health Connect 同步”，应用会将您记录的饮食（含热量和宏量营养素）、饮水和体重写入 Health Connect，并读取其他应用记录的体重。权限仅限这四项，您可以随时在 Health Connect 中撤销。FoodRay 不会出售这些数据，也不会将其用于广告。您的体重与个人资料中的其他数据一样，可能包含在发送给 AI 教练的请求和每周报告中，并按本政策所述转发给 Google Gemini。
• 数据库备份。 如果您启用自动备份，您的本地数据库副本（食谱、历史记录、营养数据，以及您使用时的体重和经期日历）将保存到您 Google 账户中应用专用的空间，该空间不会显示在您的云端硬盘文件中，我们也无法访问。
• 使用和账单数据。 为了管理应用内订阅，我们通过 Google Play 账单处理与您使用服务及账单相关的数据。
• 为防止滥用而保留的信息。 为防止欢迎奖励被重复领取以及同一笔购买被多个账户重复使用，我们保留两项信息，这些信息在账户删除后仍会保留，且没有固定的到期时间：（1）您的电子邮件地址（小写形式），以及表明欢迎奖励已经发放的标记；（2）每笔购买的技术标识符（由该购买派生出的代码），以及账户被删除的日期。账户删除后，该购买标识符不再与您的账户关联。

我们为何处理这些数据

我们处理您的数据的目的包括：提供和运营您主动请求的应用功能（语音识别、餐饮和收据分析、备份、订阅管理）；维护您的账户并在多台设备间同步数据；随着时间推移提高语音识别准确性；以及在您开启 Health Connect 的情况下，将您记录的内容写入手机的健康数据并读取您的体重。

为保护欢迎奖励和购买免受重复或欺诈性使用，我们还会处理您的电子邮件地址（小写形式）以及每笔购买的技术标识符（参见“为防止滥用而保留的信息”）。

对于经期日历数据作为健康相关特殊类别数据，处理完全基于您的明确同意，您可以随时撤销该同意。

数据共享

我们不会出售您的个人数据。我们仅与应用运营严格必需的服务提供商共享数据：Google/Firebase（身份验证、存储、云端硬盘备份）、Google Play 账单（订阅管理），以及用于餐饮、收据识别和语音命令处理的第三方人工智能服务，发送至该服务的请求不包含用户身份识别元数据。发送给 AI 教练的请求和每周报告会通过我们的服务器由 Google Gemini 处理：其中包含回答所需数据的摘要（例如日记、目标、体重，以及开启时的经期日历），不包含您的姓名或电子邮件，服务器也不会保存其内容。

数据保留

只要您的账户保持活跃，我们就一直保留您的数据。如果您请求删除账户（见下文），您的数据将被永久删除，适用法律另有规定的除外。 “为防止滥用而保留的信息”中所述的信息在删除后仍会保留，且没有固定的到期时间。

账户与数据删除

您可以通过以下两种方式请求删除您的账户及所有相关数据：

• 通过应用内。 前往 设置 → 账户与用户资料 → “删除账户和数据”。此操作立即生效并永久删除：所有本地数据（历史记录、食谱、水记录、购物清单）、Google 云端硬盘备份、学习到的个人语音短语以及您的登录账户。 存储在我们服务器上的订阅和使用数据也会被删除。
• 在未安装应用的情况下。 如果您不再拥有该应用或无法访问它，您可以通过直接在 联系我们 页面填写请求来申请删除，并明确说明您要求删除账户和数据。请求将在 30 天内处理。

您的权利

您有权通过 联系我们 页面发送通讯，以访问您的个人数据、请求更正或删除，以及反对处理。

安全

我们实施合理的的技术和组织措施，以保护您的数据免受未经授权的访问、丢失或不当披露。

本政策的变更

本隐私政策可能会定期更新，以反映应用功能或监管要求的变化。页面顶部的“最后更新”日期表示最近的修订时间。

联系我们

如有关于本政策或您数据处理的任何疑问，请访问 联系我们 页面。

我们是谁

FoodRay 是一款用于营养和饮食追踪的移动应用程序，由独立开发者开发和运营。如有任何关于隐私或个人数据的请求，您可以使用联系我们页面中的表单。

我们处理的数据及其用途

FoodRay 仅在提供您所使用功能所必需的范围内处理以下数据。

• 账户数据。 您可以通过 Firebase Authentication（Google 的一项服务）使用 Google 或使用 Apple 登录。我们会收到您的电子邮件地址和姓名（使用 Apple 登录时，仅在首次登录且您选择共享时才会提供姓名，电子邮件可能是 Apple 的私密中继邮件地址）以及唯一的账户标识符。我们使用这些信息来创建和管理您的账户，将您的购买记录和使用额度与该账户关联，并保护免费欢迎奖励（参见“为防止滥用而保留的信息”）。
• 您在应用中输入的数据。 餐食和饮食日记、食谱、饮水、购物清单、体重历史、身体活动记录、禁食计时器、过敏和不耐受、饮食方案、卡路里和宏量营养素目标，以及（如果您启用）经期日历。这些数据存储在您设备上的数据库中，如果您启用了 iCloud 备份，也会存储在您的 iCloud 备份中。除下文针对 AI 功能、语音命令和订阅所述的内容外，这些数据不会存储在我们的服务器上。FoodRay 不会读取来自 Apple 健康的数据。
• 经期日历。 这项可选功能会记录您输入的周期信息，用于计算日历和排卵期。这是一类敏感的健康相关数据：我们仅在获得您明确同意的情况下使用。这些数据仅存储在您的设备和 iCloud 备份中；不会发送到我们的服务器，iOS 版教练也不会接收这些数据。您可以随时在“设置”中关闭该功能，已记录的数据随后将被删除。如果您在自由文本请求中输入或说出与您的周期有关的内容（例如对教练说，或作为语音命令），该文本将与其他任何请求一样按下文所述进行处理。
• AI 功能（教练、餐食和收据分析、语音命令解读）。 当您使用这些功能时，应用会将请求发送至我们的服务器，由服务器转发至 Google 的 Gemini API 进行处理。根据功能的不同，请求包含：您的问题或命令的文本；对话中最近的消息；您附加或拍摄的照片；对于教练功能，还包括为给出良好回答所需数据的摘要，例如包含卡路里和宏量营养素的近期饮食日记条目、您的卡路里和宏量营养素目标、已保存的食谱、进行中的禁食、过敏和不耐受以及饮食方案。请求不包含您的姓名或电子邮件地址。我们的服务器不会保存这些请求的内容、回答或照片，也不会将其写入日志。教练对话仅保存在您设备上的数据库中（以及您的 iCloud 备份中）。Google 作为 Gemini API 的提供方，依照其自身条款处理这些数据。您可通过语音命令请求的每周摘要还包含您最近记录的体重；其他请求不包含体重。
• 语音命令。 语音由 Apple 的语音识别器识别：根据您的设备和设置，iOS 会在设备上或在 Apple 的服务器上处理音频，具体见 Apple 的隐私信息。我们从不接收音频，只接收识别出的文本，该文本可能会如上所述被发送至 AI 服务以解读命令。为了更快地识别您的命令，应用会记住您使用的短语：这些短语保存在我们数据库中与您的账户关联的个人词典中。与健康、经期、体重、过敏及类似主题有关的短语，以及删除数据的命令，绝不会被保存。许多用户重复使用的通用日常命令也可能在不带任何账户标识符的情况下被添加到共享词典中，以帮助所有用户。
• 照片和条形码。 为分析而拍摄的照片按“AI 功能”项下所述处理。当您扫描条形码时，该代码会被发送至公开的 Open Food Facts 数据库以获取产品数据；Open Food Facts 会收到该代码和您的 IP 地址。应用还会查询欧盟公开的食品安全警报（RASFF），除任何互联网连接都会暴露的信息（例如 IP 地址）外，不会发送有关您的数据。
• iCloud 备份。 如果您启用自动备份，您本地数据库的副本（日记、食谱、历史记录、您输入的数据以及教练对话）将保存在您的私有 iCloud 数据库（Apple CloudKit）中。该数据库由 Apple 在您的 Apple 账户下管理，我们无法读取。
• 购买和订阅（Apple App 内购买项目）。 在 iOS 应用中进行的购买和订阅由 Apple 通过 App Store 处理。我们不会接收或存储您的支付卡或 Apple 账户的付款信息。为了激活和管理您的方案，我们的服务器会从 Apple 接收有关交易的技术信息（例如交易标识符、所购买的产品、购买日期和到期日期以及续订状态），并将其与您的 FoodRay 账户关联。我们还会记录您在当前周期内已使用的连接次数（分析次数）。
• 安全和技术数据。 我们使用 Firebase App Check（Apple App Attest）来验证请求来自正版 FoodRay 应用。我们的服务器托管于德国法兰克福的 Google Cloud，会保留技术性请求日志（例如 IP 地址、请求的日期和类型），并且为了验证购买，还会保留账户标识符、产品和交易标识符。日志不包含您的问题文本、回答或照片，并按 Google Cloud 中配置的期限保存。
• 为防止滥用而保留的信息。 为防止欢迎奖励被重复领取以及同一笔购买被多个账户重复使用，我们保留两项信息，这些信息在账户删除后仍会保留，且没有固定的到期时间：（1）您的电子邮件地址（小写形式），以及表明欢迎奖励已经发放的标记；（2）每笔购买的技术标识符（由该购买派生出的代码），以及账户被删除的日期。账户删除后，该购买标识符不再与您的账户关联。
• 无广告，无跟踪。 FoodRay 不显示广告，不使用第三方分析或崩溃报告服务，也不会在其他应用或网站上跟踪您。

权限

FoodRay 会请求访问相机（用于扫描条形码以及拍摄餐食和收据的照片）、麦克风和语音识别（用于语音命令、语音录入食物以及教练）。选择照片时，FoodRay 使用 iOS 照片选择器，该选择器仅向应用共享您所选的图片。您可以随时在 iOS 的“设置”中更改这些权限。

我们为何处理这些数据

我们处理您的数据，是为了提供您主动请求的功能（日记、AI 分析、语音识别、备份、订阅管理），维护您的账户，验证购买并激活您所购买的方案，以及保障服务安全。法律依据包括：履行您所请求的服务、在需要时取得您的同意（经期日历和设备权限），以及我们在防止欺诈和滥用免费欢迎奖励及购买、保护服务方面的合法利益。

数据共享

我们不会出售您的个人数据。我们仅与应用运行所需的服务提供商共享数据：Google（Firebase Authentication、Firestore、Cloud Run 托管、App Check 以及 Gemini API）、Apple（App Store 和 App 内购买项目、使用 Apple 登录、iCloud/CloudKit 以及语音识别），以及针对上文所述特定功能的 Open Food Facts 和欧盟的 RASFF 服务。

数据保留

只要您的账户保持活跃，我们服务器上的数据就会一直保留。存储在您设备上和 iCloud 备份中的数据会一直保留，直到您将其删除。当您删除账户时，您的账户数据将被永久删除，但“为防止滥用而保留的信息”项下所述的信息除外（我们会在没有固定到期时间的情况下保留这些信息），以及适用法律要求保留的情况除外。共享词典中的短语不包含账户标识符，因此无法与您关联，也不会随您的账户一并删除。

账户与数据删除

• 通过应用内。 前往 设置 → 账户与用户资料 → “删除账户和数据”。此操作立即生效并永久删除：所有本地数据（历史记录、食谱、饮水记录、购物清单）、您的 iCloud 备份、为您的账户学习到的语音短语、存储在我们服务器上的您的订阅和使用数据，以及您的登录账户。如果您使用 Apple 登录，您的 Apple 账户与 FoodRay 之间的关联（通过 Apple 登录）也会被撤销。
• 订阅用户须知。 删除账户并不会取消您在 Apple 的订阅。为避免继续扣费，请在删除账户之前或之后，在您的 Apple 账户设置中取消订阅（设置 → 您的姓名 → 订阅）。在您确认删除之前，应用会显示提醒，并列出任何未使用的余额。
• 在未安装应用的情况下。 如果您不再拥有该应用或无法访问它，您可以使用与您的 FoodRay 账户关联的电子邮件地址，通过联系我们页面中的表单提交请求，要求删除您的账户和数据。请求将在 30 天内处理。

您的权利

您有权访问您的个人数据，请求更正或删除，反对处理，以及（在适用的情况下）撤回您的同意，您可以通过联系我们页面中的表单行使上述权利。您还有权向您所在地的数据保护机构提出投诉（在意大利为 Garante per la protezione dei dati personali，即意大利个人数据保护机构）。

安全

我们采取合理的技术和组织措施，保护您的数据免受未经授权的访问、丢失或不当披露。

本政策的变更

本政策可能会定期更新，以反映应用功能或监管要求的变化。页面顶部的“最后更新”日期表示最近的修订时间。

联系我们

如有关于本政策或您数据处理的任何疑问，请使用联系我们页面中的表单。

本节适用范围

本节适用于本网站，不适用于 FoodRay 应用。应用处理的数据在上文的 Android 和 iOS 部分中说明。

联系表单

如果您使用“联系我们”页面上的表单，我们会收到您填写的信息：姓名、电子邮件地址、留言原因、应用版本、留言内容、您选择添加的附件，以及您已阅读本政策的确认。我们仅将这些信息用于回复您和处理您的请求，包括删除账户及其数据的请求。表单由第三方服务 FormSubmit（formsubmit.co）投递，该服务接收您的留言并通过电子邮件转发给我们。请勿在留言中填写密码或敏感的健康信息。我们仅在处理您的请求和履行法律义务所需的期限内保存留言（依据 GDPR（欧盟第 2016/679 号条例）第 5 条第 1 款(e)项的存储限制原则）。

托管与技术数据

本网站由其托管服务提供商提供服务。与任何网络服务器一样，托管服务提供商会在每次访问时处理技术数据，例如 IP 地址、浏览器类型以及请求的日期和时间，以便提供页面、保护网站免遭滥用并保持其正常运行。

Cookie 与第三方内容

本网站不使用广告、分析或跟踪类 Cookie，也不会从第三方服务器加载字体、脚本或图片。为应用您选择的语言，页面可能会在您访问期间在浏览器中保存一个临时偏好设置，该信息保留在您的设备上。

您的权利

您可以通过“联系我们”页面上的表单，请求访问、更正或删除您通过表单提交的数据。这些权利见 GDPR 第 15 至 17 条。