隐私政策
最后更新：2026 年 7 月 · 版本 1.1
Calobee 致力于保护您的隐私。本政策完整说明了您的数据如何被收集、使用和保护。请仔细阅读。
并非医疗软件。 Calobee 仅提供用于追踪目的的一般营养信息。它不是医疗器械，不提供医疗建议，不应替代专业的饮食或医疗指导。
1. 我们是谁
Calobee（“我们”、“我们的”）是为信息和生活方式目的而开发的个人营养与卡路里追踪应用。我们处理隐私事务的联系地址为：support@calobee.com
对于欧洲经济区（EEA）的用户，Calobee 充当《通用数据保护条例》（GDPR）所定义的数据控制者。
2. 我们收集哪些数据
2.1 您直接提供的数据
- 全名和显示名称
- 电子邮件地址
- 出生日期
- 生理性别
- 身高和体重
- 体重目标和目标体重
- 活动水平
- 饮食偏好和食物限制
- 您记录的食物和餐食，包括预估的数量和时间
- 激励文字和个人备注
2.2 自动生成的数据
- 应用使用事件（访问的屏幕、使用的功能）——仅在启用分析时
- 设备类型、操作系统版本和应用版本——仅用于崩溃报告
- 记录条目和账户活动的时间戳
2.3 照片和相机
如果你使用照片或营养标签识别功能，图像会被发送到第三方 AI 分析服务以识别食物。该分析副本为实时处理，且不会被该服务保留。如果你保存该餐食，照片会存储在你的设备上；若你拥有账户，还会保存在加密的云备份中，以便在新设备上恢复。未经你的明确同意，你的照片绝不会被出售、与广告商共享或用于训练 AI 模型。
2.4 健康与健身数据
如果你连接 Apple 健康，App 会——仅在你授权且仅限你允许的类别下——读取诸如锻炼、活动能量、体重和步数等数据，以计入你的每日总量。这些数据仅用于提供 App 的功能，绝不会用于广告或与第三方共享；你可随时在 iOS 设置或 Apple 健康中撤销访问权限。
在 Android 上，如果你连接 Health Connect，App 会——仅在你授权且仅限你允许的类别下——读取诸如锻炼、活动能量、体重和步数等数据，以计入你的每日总量。这些数据仅用于提供 App 的功能，绝不会用于广告或与第三方共享；你可随时在 Health Connect 或设备设置中撤销访问权限。
2.5 我们不收集的数据
- 我们不收集支付或财务数据。
- 我们不访问您的联系人、消息或其他应用。
- 我们不追踪您的位置。
- 我们不读取您的剪贴板内容。
3. 处理的法律依据（GDPR）
我们基于以下法律依据处理您的个人数据：
- 合同履行：以提供应用的核心功能（食物记录、卡路里计算）。
- 合法利益：通过匿名崩溃报告和使用分析（在启用的情况下）改进应用。
- 同意：用于个性化推荐和分析等可选功能。您可以随时在隐私设置中撤回同意。
4. 我们如何使用您的数据
您的数据仅用于：
- 根据您的个人指标使用 Mifflin-St Jeor 公式计算您的每日卡路里目标。
- 显示您的食物记录、营养摘要和随时间的进度。
- 在应用内个性化目标建议和饮食洞察。
- 在您登录时跨设备同步您的数据。
- 诊断技术问题并改进应用稳定性（仅匿名数据，若启用分析）。
我们不会将您的数据用于广告。我们不构建广告画像。我们不会向任何第三方出售、出租或交易您的个人数据。
5. 数据存储与安全
5.1 本地存储
您所有的食物记录、个人资料数据和偏好都使用加密的设备存储保存在您的设备本地。这些数据仅可由 Calobee 应用访问。
5.2 云存储
如果您创建账户，您的数据会与我们的安全服务器同步，以实现多设备访问和数据备份。所有传输中的数据都使用 TLS 1.2 或更高版本加密。静态数据使用 AES-256 加密。
5.3 安全措施
- 基于 JWT 的身份验证，带令牌刷新和过期。
- 行级访问控制，使用户只能访问自己的数据。
- 定期安全审查和依赖项更新。
5.4 数据泄露
如发生个人数据泄露，我们将在知悉泄露后 72 小时内通知受影响的用户，并在法律要求的情况下通知相关监管机构。
6. 数据共享与第三方
我们仅在运营应用绝对必要时才与第三方服务共享数据。所有第三方处理者均受数据处理协议约束，并被禁止将您的数据用于其自身目的。
我们使用的处理者类别
- AI 食物与标签识别：你提交的食物照片或标签图像会被发送到第三方 AI 分析服务，仅用于识别食物。不会共享任何个人资料数据，且该服务在分析后不会保留图像。
- 营养与条形码数据库：你输入的食物名称或条形码会被发送到第三方营养数据提供方以获取营养值。不会共享任何个人数据。
- 托管、云存储与备份：我们的服务器以及你的加密数据和照片备份运行在安全的第三方云基础设施上，该设施仅按我们的指示处理数据。
- 订阅管理：为提供和验证可选的应用内订阅，购买和设备标识符由第三方订阅平台处理。你的付款信息由 Apple 处理，我们绝不会收到。
- 事务性电子邮件：如果你请求重置密码，你的电子邮件地址将仅由电子邮件发送服务处理，用于发送该邮件。
除非有效的法律命令要求，否则我们绝不会与执法部门共享您的数据。在法律允许的情况下，我们将在遵从此类请求前通知您。
7. 数据保留
只要您的账户处于活动状态，我们就会保留您的个人数据。如果您删除账户，所有相关个人数据将在 30 天内从我们的服务器中永久删除。存储在您设备上的本地数据将在您卸载应用时被移除。
匿名、汇总的分析数据（如已启用）可能会保留最多 24 个月，用于改进应用。
8. 您在 GDPR 下的权利
如果您位于欧洲经济区，您拥有以下权利：
- 访问权：您可以请求获取我们持有的关于您的所有个人数据的副本。
- 更正权：您可以随时在个人资料设置中更正不准确的数据。
- 删除权（“被遗忘权”）：您可以通过“管理账户”删除您的账户和所有数据。
- 限制权：在某些情况下，您可以要求我们限制对您数据的处理。
- 数据可携权：您可以请求以机器可读格式导出您的数据。
- 反对权：您可以随时反对基于合法利益的处理。
- 撤回同意权：当处理基于同意时，您可以随时撤回，且不影响先前的处理。
要行使上述任何权利，请通过 support@calobee.com 与我们联系。我们将在 30 天内回复。如果您认为我们未正确处理您的数据，您有权向您的国家数据保护机构投诉。
9. 儿童隐私
Calobee 不面向 13 岁以下儿童（在适用的欧洲经济区为 16 岁）。我们不会在知情的情况下收集儿童的个人数据。如果我们得知适用年龄以下的儿童向我们提供了个人数据，我们将立即删除。认为其子女已提交个人数据的父母或监护人可通过 support@calobee.com 与我们联系。
10. 国际数据传输
你的数据主要在欧洲经济区（EEA）内存储和处理。当数据被传输至欧洲经济区以外——例如传输给 AI 分析或云存储提供方——我们会确保采取适当保障措施，例如经欧盟委员会批准的标准合同条款。
11. 自动化决策
Calobee 使用自动化计算（如 Mifflin-St Jeor 公式）来估算您的卡路里需求。这些计算仅基于您提供的数据，并且仅作为估算呈现。它们不产生法律效力或类似的重大后果。您可以自由手动调整任何建议的目标。
12. Cookie 与追踪
移动应用不使用浏览器 Cookie。应用可能使用本地设备存储（AsyncStorage / SQLite）在本地存储您的偏好和数据。此存储完全在您的控制之下，第三方无法访问。
13. 本政策的变更
我们可能会不时更新本隐私政策。当我们做出重大变更时，我们会通过应用内通知通知您，或在法律要求时请求您的再次同意。本页顶部的“最后更新”日期反映最近的修订。在收到变更通知后继续使用应用即表示接受更新后的政策。
14. 联系与投诉
如有与隐私相关的问题、数据请求或投诉，请与我们联系：
- 电子邮件：support@calobee.com
如果您对我们的回复不满意，您有权通过 autoriteitpersoonsgegevens.nl 向荷兰数据保护局（Autoriteit Persoonsgegevens）或您居住国的监管机构投诉。