识卡 · 隐私政策

识卡 · 隐私与用户条款（对外/上架前请完成法律审核）

一、我们收集的信息

我们会根据合法、正当、必要原则，仅收集实现产品功能所必要的信息。你主动提供或授权我们收集的信息主要包括：

1. 账号与身份信息

• 手机号：当你使用手机号注册/登录时，我们会收集你的手机号码，用于创建账号与登录验证（验证码由短信服务商下发）。
• 微信标识：当你使用微信授权登录时，我们会获取微信开放平台提供的标识信息（openid/unionid，不包含你的微信密码）及你授权的昵称、头像，用于建立账号与绑定互通。若你后续绑定手机号，手机号与微信标识将关联到同一账号。
• 昵称、头像：用于在 App 内展示你的身份（如个人信息页与 AI 对话），你可随时修改或删除。

2. 个人身体数据（用于推荐热量计算）

• 你主动填写的身高、体重、出生年份/年龄、性别、活动水平等身体数据。
• 用途：基于 Mifflin-St Jeor 公式计算你的每日推荐热量，并与你的饮食记录对照展示。
• 说明：此类信息属于与健康相关的敏感个人信息。我们仅在获得你明确同意后处理，且仅用于上述计算与记录展示。你可随时在「我的」中修改或删除；删除后相关个性化推荐热量将无法继续提供。

3. 食物识别相关（你主动上传的内容）

• 你通过拍照或从相册选择提交的食物图片，以及 AI 识别产生的食物名称、估算热量等结果；
• 识别失败时你手动输入的饮食记录（食物名称、热量、份量等）。
• 图片会上传至我们的服务器及合作的 AI 识别服务供应商进行处理，用于实现识别功能。处理完成后图片的留存期限详见本政策第三章第 1 节。

4. 内容广场（只读）

• 本版本的「广场」为只读内容区：你可以浏览平台与 AI 生成的内容，并可将内容加入收藏。
• 本版本不提供发布动态、评论、投票与赠送礼物功能，因此我们不会收集你发布的公开内容。
• 收藏记录属于你的个人数据，仅你本人可见，可随时取消。

5. AI 对话内容

• 你与 AI 饮食助手「王小贱」的对话内容（文字，可能包含你主动发送的图片）。该内容用于生成回复，并可能用于改进服务质量。
• 「王小贱」的回复由 AI 自动生成，仅供饮食参考，不构成医疗/营养建议，详见《用户协议》。

6. 交易与订单信息（不含支付凭证）

• 当你充值热量币或购买会员时，我们会记录订单号、购买项目、金额、交易时间与状态，用于权益发放与对账。
• iOS 端支付由 Apple（App Store）内购完成，我们不收集也不存储你的 Apple ID 密码、银行卡号等支付凭证；Apple 的隐私处理适用其自身规则，建议你同时查阅 Apple 的隐私说明。

7. 设备与日志信息

• 为保障服务安全与排查故障，我们会自动收集：设备型号、操作系统版本、App 版本、设备标识（如 IDFV，用于统计去重）、IP 地址、网络类型、操作时间与崩溃日志等。
• 该类信息主要用于安全防护、问题定位与基础统计，通常无法单独识别你的身份。

8. 你不提供信息的后果

• 拒绝提供手机号/微信授权将无法注册登录；
• 拒绝提供身体数据仍可使用拍照识别等基础功能，但无法获得每日推荐热量对比；
• 拒绝授权相册/相机权限将无法使用拍照与相册识别（仍可手动输入饮食记录）。

说明：我们不会收集与提供服务无关的信息，例如通讯录、短信、通话记录、精确定位（本 App 当前不依赖定位功能）。如后续新增收集项，将更新本政策并重新取得你的同意。

二、我们如何使用信息

我们将在以下场景中使用你提供的信息：

1. 账号管理：注册登录、微信与手机号账号互通绑定、身份核验、找回账号；
2. 核心功能：食物图片识别与热量估算、手动记录、每日摄入汇总、基于身体数据的每日推荐热量计算；
3. AI 助手服务：理解你的提问并生成饮食建议回复；
4. 交易与权益：热量币充值到账、识别扣费（每日免费次数与热量币余额核算）、会员订阅权益开通/续费/取消、会员权益开通与核算；
5. 安全与风控：识别异常登录、防止作弊（如刷免费次数、非法套现虚拟货币）、保障账号与交易安全；
6. 服务改进与统计：匿名化/去标识化后的使用统计，用于优化识别模型与产品体验；
7. 客服与投诉处理：响应用户反馈、处理举报与纠纷；
8. 法律合规：履行法律法规规定的义务（如配合有权机关依法调取）。

我们不会将你的个人信息用于本政策未载明的其他用途。如确需用于新用途，我们将再次征求你的同意（法律法规另有规定的除外）。

三、我们如何共享、委托处理与公开披露

1. 共享原则

我们不会出售你的个人信息，也不会向任何第三方共享你的个人信息，但以下情形除外：

• 已获得你的明确同意或授权；
• 依据法律法规、司法或行政机关的强制性要求；
• 为保护我们、其他用户或社会公共利益所必需；

2. 为实现核心功能，我们可能与以下类型的第三方共享必要信息

上表所列第三方服务商均按其自身隐私政策处理相关数据，具体名称与隐私政策链接以本页面公示的最新版本为准。我们已在 App Store Connect 的「App 隐私」中如实申报数据用途与第三方共享情况。

3. 委托处理

对上述第三方中仅为我们的目的、按我们的指示处理数据的受托方（如云服务商、短信服务商），我们会与其签署数据处理相关条款，要求其仅在授权范围内处理、采取保密与安全措施，并在委托结束后删除或返还数据。

4. 公开披露

除你主动发布的公开内容外，我们不会公开披露你的个人信息。确需公开披露时，我们会事先告知你披露的目的、类型，并取得你的同意（法律法规另有规定除外）。

5. 合并、收购或资产转让

如发生合并、收购、破产清算等情形导致运营主体变更，我们会要求继受方继续受本政策约束，变更收集使用目的时重新取得你的同意；否则我们将要求其删除你的个人信息。

四、Cookie 与本地存储

1. 本 App 及配套网页（如政策页、活动页）可能使用 Cookie、本地存储（LocalStorage）等同类技术，用于保持登录状态、记住界面偏好、存储临时令牌。
2. 我们不会利用 Cookie 收集超出本政策范围的信息。
3. 你可以在系统设置或浏览器设置中清除本地缓存/存储；清除后可能需要重新登录，但不影响已保存在服务端的账号数据。

五、信息的存储与安全

1. 存储地点与期限

• 你的个人信息存储于中华人民共和国境内的服务器。
• 存储期限：在为你提供服务的期间内保存，具体规则：
• 账号信息、身体数据、饮食记录：在你注销账号后，我们将在（以 App 内实际规则及最新版本为准）删除或匿名化处理，法律法规另有要求的除外；
• 交易记录：按《电子商务法》等相关要求保存不少于（以 App 内实际规则及最新版本为准）；
• 日志与图片中间产物：按第 1 节约定的留存期限处理。
• 超出上述期限后，我们会删除或匿名化你的个人信息。

2. 安全保护措施

• 传输加密：关键数据传输采用 HTTPS 等加密通道；
• 存储加密：对敏感信息（如身体数据、账号凭证）进行加密存储；
• 访问控制：对可接触个人信息的员工/系统实行最小权限授权与审计；
• 安全审计：定期开展漏洞扫描与安全自查；
• 应急响应：建立数据安全事件应急机制，一旦发生泄露等安全事件，我们将依法及时告知你相关情况（方式包括但不限于 App 内通知、短信、邮件或公告），并向有关主管部门报告。

尽管我们采取上述措施，互联网环境不存在绝对安全，请你妥善保管账号与验证码，勿将验证码告知他人；发现账号异常请立即通过第 9 节联系方式告知我们。

六、未成年人保护

1. 本 App 的功能面向一般成年用户（健康饮食管理）。我们不以 14 周岁以下未成年人为服务对象；如你为 14 周岁以下未成年人，请勿注册或使用本 App。
2. 若你为 14 周岁以上、18 周岁以下的未成年人，请在监护人阅读并同意本政策及《用户协议》后使用，并在监护人指导下填写身体数据、进行任何充值或订阅。
3. 若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。
4. 如你是监护人，发现被监护人未经你同意使用了本 App 或向我们提供了个人信息，请通过第 9 节联系方式联系我们，我们将在核实后处理。

七、你的权利

依据相关法律法规，你对自己的个人信息享有以下权利。你可通过 App 内路径自助操作，或通过第 9 节联系方式向我们提出请求：

1. 查询与复制：你可查看账号资料、身体数据、饮食记录、热量币/会员状态等；需要导出副本的可向我们申请。
2. 更正：可在「我的-个人资料」中修改昵称、头像、身高、体重等；发现信息有误可随时更正。
3. 删除：可删除单条饮食记录，或要求删除全部个人信息。我们将根据你的要求删除，但法律法规要求留存（如交易记录）的除外。
4. 撤回同意：你可在系统设置中关闭相册/相机等权限，或就身体数据处理撤回同意；撤回不影响撤回前已进行的处理。
5. 注销账号：你可在「我的-设置-注销账号」中申请注销（以 App 内实际规则及最新版本为准）。注销后我们将删除或匿名化处理你的个人信息（依法需留存的除外），你的热量币余额、会员权益等按《用户协议》相应处理，请谨慎操作。注销处理时限：（以 App 内实际规则及最新版本为准）。
6. 拒绝自动化决策影响：AI 识别与热量估算结果仅供日常参考，不用于对你产生法律或重大影响的自动化决策；如你对此有疑问可联系我们。
7. 投诉举报：如你认为我们的处理侵害了你的合法权益，可先通过第 9 节联系我们；你也可以向网信、工信、市场监管等主管部门投诉，或依法向人民法院提起诉讼。

为保障安全，你行使上述权利时，我们可能需要核验你的身份（如验证码验证）；对合理请求我们一般不收取费用，但对多次、重复、超出合理限度的请求，可酌情收取成本费用。

八、本政策如何更新

1. 我们可能适时修订本政策。未经你明确同意，我们不会削减你依据本政策享有的权利。
2. 政策发生重大变更（如收集范围、使用目的、共享对象、联系方式变化等）时，我们将在 App 内以弹窗/公告/站内信等显著方式通知你，并在本页顶部更新日期。
3. 重大变更后你继续使用本 App，即视为你接受修订后的政策；如不同意，请停止使用并可按第 7 节申请注销。

九、如何联系我们

如你对本政策或个人信息保护有任何疑问、意见或建议，或需行使上述权利，请通过以下方式联系我们：

• 客服邮箱：2039900932@qq.com
• 联系电话：暂以客服邮箱联系
• 运营主体：重庆楚夜网络科技有限公司
• 联系地址：以客服邮箱联系（2039900932@qq.com）

我们一般会在 15 个工作日内（或法律法规要求的期限内）回复你的请求（15 个工作日内）。

附录：版本记录

本政策自发布之日起生效。如本政策发生更新，我们会在本页面公示最新版本；涉及重大变更时，我们会通过 App 内通知等方式另行提示。