隐私政策

生效日期：2026年9月4日

本版本的新变化：我们现在会与广告合作伙伴（Meta、TikTok 和 Google，通过 AppsFlyer）共享有限的广告数据，以便衡量和改进我们的广告效果。您的饮食记录、照片、身体测量数据和健康数据绝不会与广告合作伙伴共享。我们不在应用内展示广告。

Calorie（“我们”）由 Javid Rezaei 运营，其为总部位于澳大利亚昆士兰州的个体经营者（sole trader）。Calorie 是一款基于照片的卡路里及营养追踪应用。本政策说明了本应用收集哪些信息、如何使用和共享这些信息，以及您所拥有的选择。请结合适用于您所在地区的相关章节仔细阅读本政策。如果您不同意本政策，请勿使用本应用。

1. 我们收集的信息

• 账户信息。用于创建和登录账户的电子邮箱地址和密码。密码由我们的身份验证服务提供商处理，我们永远不会以明文形式看到您的密码。
• 饮食记录。您记录的食物：食物名称、份量说明、卡路里、蛋白质、碳水化合物、脂肪、该条记录的创建方式（拍照扫描、条形码扫描或手动输入），以及记录时间。
• 营养目标和身体测量数据。您的每日卡路里及宏量营养素目标，以及用于计算这些目标的信息：年龄、体重、身高、性别及活动水平。这些信息与您的饮食记录结合，描述了您的饮食习惯、身体测量数据及生理特征，属于敏感的健康相关信息。
• 您为扫描而拍摄的照片。您拍摄的餐食照片会被发送用于扫描，以便我们识别食物。照片中可能包含您所处的环境、您的身体或其他人，请留意您所拍摄的内容。您保存的进度照片仅存储在您的设备上，不会发送给我们。
• 您扫描的条形码。条形码编号用于查找产品的营养信息。
• 营销归因和设备标识符。当您通过我们自己的某个营销活动安装本应用时，我们的归因服务提供商 AppsFlyer 可能会收到设备和广告标识符以及安装/购买事件，以便我们衡量该活动的效果。AppsFlyer 绝不会收到您的健康数据、饮食记录、身体测量数据或照片（见第3条）。
• 产品分析和技术数据。您使用本应用时产生的信息：设备类型和操作系统、应用内交互和事件、崩溃诊断数据以及IP地址，用于运行、保护、调试和改进本应用。

2. 食物照片的使用方式

当您扫描一餐食物时，照片会通过加密连接发送到我们的服务器，服务器再将其转发给 Google 的 Gemini 视觉服务，以识别图像中的食物并估算您所请求扫描的份量。识别出的食物名称将与 USDA FoodData Central 数据库进行匹配以获取营养数值，生成的饮食记录条目将存储在您的账户中。

我们使用包括机器学习和人工智能在内的技术来运行和改进本应用。

3. 营销归因与分析（应用内无广告）

我们不在应用内展示广告。我们绝不会将您的健康信息、饮食记录、身体测量数据或照片用于广告。我们仅使用以下内容，且仅按所述方式使用：

• 针对我们自身活动的营销归因。为了衡量我们自身用户获取活动的效果，我们使用 AppsFlyer，一家安装归因和活动效果衡量服务提供商。AppsFlyer 仅接收设备和广告标识符以及安装/购买事件。它不会接收您的健康数据、饮食记录、身体测量数据、营养目标或照片，这一界限是绝对的。
• 产品分析与崩溃报告。我们使用 PostHog（使用情况和功能分析）以及 Sentry（崩溃与错误报告）来运行和改进本应用。这些服务处理应用使用情况、设备及诊断数据。我们不出售这些数据，也不将其用于广告。
• 应用跟踪透明度（iOS）。在 iOS 要求就 IDFA 等跟踪标识符征得应用跟踪透明度（App Tracking Transparency，ATT）许可的情况下，我们会请求该许可并尊重您的选择；未获许可时，我们不会使用跟踪标识符。您可以随时在“设置 → 隐私与安全性 → 跟踪”中查看或更改此设置。在 Android 上，您可以在设备设置中重置或删除您的广告 ID。

4. 服务提供商与合作伙伴

Calorie 依赖以下服务提供商运行：

• 服务：Supabase。用途：账户身份验证、数据库、存储及无服务器函数。所接收的数据：电子邮箱、经哈希处理的密码、饮食记录、目标、身体测量数据（传输过程中及静态存储时均加密）
• 服务：Google Gemini API。用途：从照片识别食物。所接收的数据：用于识别食物及估算份量的餐食照片
• 服务：USDA FoodData Central。用途：为已识别食物提供营养数据。所接收的数据：仅限食物名称搜索词（例如“烤鸡胸肉”）。
• 服务：Open Food Facts。用途：为条形码扫描提供营养数据。所接收的数据：从您的设备发送的已扫描条形码编号。
• 服务：Apple App Store（StoreKit）。用途：订阅购买、账单及续订。所接收的数据：您的购买及订阅状态。付款详情由 Apple 处理，我们不会收到。
• 服务：PostHog。用途：产品及使用分析。所接收的数据：应用事件、使用模式、设备及技术数据。不出售任何健康数据。
• 服务：Sentry。用途：崩溃及错误报告。所接收的数据：崩溃诊断数据、设备及技术数据。
• 服务：AppsFlyer。用途：衡量我们自身的用户获取活动效果。所接收的数据：仅限设备和广告标识符以及安装/购买事件，绝不包括健康数据、饮食记录、身体测量数据或照片。
• 服务：Meta（Facebook、Instagram）。用途：衡量我们在 Meta 平台上的自有广告活动效果。所接收的数据：通过 AppsFlyer 获取的您的广告标识符及应用事件（安装、完成引导流程、开始订阅）。绝不包括您的健康数据、饮食记录、身体测量数据或照片。
• 服务：TikTok。用途：衡量我们在 TikTok 上的自有广告活动效果。所接收的数据：通过 AppsFlyer 获取的您的广告标识符及应用事件（安装、完成引导流程、开始订阅）。绝不包括您的健康数据、饮食记录、身体测量数据或照片。
• 服务：Google。用途：衡量我们在 Google 平台上的自有广告活动效果。所接收的数据：通过 AppsFlyer 获取的您的广告标识符及应用事件（安装、完成引导流程、开始订阅）。绝不包括您的健康数据、饮食记录、身体测量数据或照片。

广告与归因

我们会在社交媒体和搜索平台上宣传 Calorie。为了解哪些广告有效，我们通过我们的效果衡量合作伙伴 AppsFlyer，与广告合作伙伴，目前为 Meta（Facebook 和 Instagram）、TikTok 及 Google，共享有限的信息。

我们会共享的内容：您设备的广告标识符、您已安装并打开应用这一事实、诸如完成引导流程等特定应用事件，以及您是否开始了订阅。

我们绝不会共享的内容：您的饮食记录、照片、身体测量数据、健康数据、姓名或电子邮箱地址。这些内容绝不会发送给任何广告合作伙伴。

在您安装或访问后，我们可能会在其他应用和网站上向您展示 Calorie 的广告，我们的广告合作伙伴也可能协助我们识别其在不同设备上使用的同一个人。我们还可能向合作伙伴提供您电子邮箱地址的安全哈希版本，以便他们衡量效果并触达具有相似兴趣的人群。

我们的网站使用广告和分析类 Cookie。您可以在浏览器设置中对其进行控制。

根据加州法律，这被视为为跨情境行为广告目的“共享”个人信息。我们不会出售您的个人信息。

您的选择：在 iOS 上，在共享任何广告标识符之前，系统会征求您的许可。如果您拒绝，则不会共享任何标识符。您可以随时在 iOS“设置 → 隐私与安全性 → 跟踪”中更改此设置。您也可以发送电子邮件至 [email protected] 以选择退出。

除上述服务提供商外，个人信息还会在第5条（法律及保护性披露）和第6条（业务转让）所述情形下被披露。

5. 其他使用及披露情形

除上述运营本应用所需之外，在合理必要的情况下，我们可能出于以下目的使用和披露个人信息：

• 遵守法律。回应执法机构、法院、监管机构或其他当局提出的合法要求，例如传票、法院命令或其他法律程序。
• 维护我们的法律权利。在诉讼前函件、诉讼、仲裁或监管程序中，主张、行使或维护法律权利主张。
• 保护服务及其用户。发现、调查并防止欺诈、滥用或安全事件，并保护 Calorie、我们的用户或其他方的权利、财产或安全。
• 执行我们的条款。调查并针对涉嫌违反我们服务条款的行为采取行动。

6. 汇总数据、去标识化数据及业务转让

我们可能对信息进行去标识化或汇总处理，使其不再能够识别您，并将其用于和披露给符合本政策的目的。我们会保留去标识化数据，且除非法律允许，否则不会尝试重新识别这些数据。

如果我们涉及合并、收购、融资、重组、破产，或出售部分或全部资产，个人信息可能会披露给交易对方及其顾问，并作为转让资产之一移交给继承实体。任何继承实体均须就其获得的信息遵守本政策，如有重大变更，将按第17条所述方式通知您。

7. 国际数据传输

Calorie 从澳大利亚运营，我们的服务提供商在美国及其他国家/地区处理数据。无论您的信息在何处被处理，我们都会应用本政策中所述的保护措施，并要求我们的服务提供商采取适当的技术和合同保障措施予以保护。适用于欧盟、欧洲经济区及英国个人数据传输的额外保障措施见第16条。

8. 您的权利与选择；删除您的账户

• 访问与编辑。您的饮食记录和目标在应用内可见，您可以随时在应用中直接编辑或删除任何记录条目。
• 删除您的账户。您可以随时在应用中直接永久删除您的账户及所有相关数据（饮食记录、目标、体重历史记录、照片及账户详情）：前往“设置 → 账户操作 → 删除账户”。删除操作会立即生效，且无法撤销。您也可以从您的账户邮箱发送电子邮件至 [email protected]，我们将为您删除账户。
• 数据导出。您可以通过同一地址申请获取您数据的副本。

如果您位于加州或美国其他设有隐私法的州、澳大利亚、加拿大、欧盟/欧洲经济区或英国，则适用于您的还有额外的权利与披露事项；见下文第13至16条。

9. 数据保留

只要您的账户存在，我们就会保留您的账户数据、饮食记录、目标及身体测量数据。当您的账户被删除后，这些数据将从我们的活跃数据库中删除。

在决定任何类别信息的保留期限时，我们会考虑其数量、性质及敏感程度、因未经授权使用或披露而产生损害的潜在风险、其所服务的目的，以及任何适用的法律要求。

10. 安全

所有数据均通过加密连接（TLS）传输，并以加密形式存储。对您数据的访问在数据库层面通过行级安全（row-level security）机制加以控制。我们所使用服务的 API 密钥保存在服务器端，绝不会嵌入应用中。任何传输或存储方式都无法做到100%安全，因此我们无法保证绝对的安全性。

数据泄露通知。如果发生可能对受影响个人造成严重损害的数据泄露事件，我们将依法向相关个人及监管机构发出通知，包括在澳大利亚依据《1988年隐私法》（Cth）第IIIC部分下的“须通知数据泄露”（Notifiable Data Breaches，NDB）计划，以及在其他地区依据适用的违规通知法律（例如美国州级违规法律及GDPR）进行通知。

11. 儿童隐私

Calorie 并非面向儿童。您必须年满13周岁（若当地法律设定更高门槛，例如欧盟部分地区，则须年满16周岁）方可创建账户。我们不会在明知情况下收集儿童的个人信息；如果我们发现已收集此类信息，将予以删除。如果您认为某儿童创建了账户，请通过下方地址与我们联系。

12. 健康免责声明

Calorie 的估算结果是根据照片和公开营养数据库生成的，属于近似值，并非医疗建议。本应用并非医疗设备，不应用于诊断或治疗任何疾病。在对饮食做出重大改变之前，请咨询合格的专业人士。

13. 美国及加州居民

本节提供经 CPRA 修订的《加州消费者隐私法》（“CCPA”）所要求的披露信息，适用于加州居民；拥有类似法律的其他美国州居民享有下文所述的相应权利。

我们收集的个人信息类别

• 类别：标识符。包含内容：电子邮箱、账户ID、设备标识符、IP地址；用于衡量和优化我们广告效果的广告标识符。用途：账户、安全、产品分析、广告衡量与优化
• 类别：敏感个人信息。包含内容：健康相关信息：饮食习惯（饮食记录）、身体测量数据（年龄、体重、身高、性别、活动水平）、生理状况以及餐食照片。用途：提供服务。绝不用于广告。
• 类别：网络/设备活动。包含内容：应用内交互和事件、崩溃诊断数据。用途：产品分析、安全及调试
• 类别：商业信息。包含内容：订阅及购买状态。用途：账单及订阅管理

不出售个人信息；仅有限共享用于广告

我们不出售您的个人信息。我们确实会与广告合作伙伴共享有限的设备和广告标识符以及应用事件，加州法律将此视为出于跨情境行为广告目的的“共享”。我们绝不会为广告目的共享健康相关信息，例如饮食记录、身体测量数据、营养目标或照片，也不会使用敏感个人信息来推断您的特征。

您在加州的权利

• 知情权及访问权：要求获取我们持有的关于您的个人信息类别及具体内容。
• 删除权：要求删除您的个人信息（您也可以在应用中删除记录条目或您的账户）。
• 更正权：要求更正不准确的信息。
• 选择退出出售或共享的权利：您可以通过拒绝 iOS 上的跟踪提示、在“设置 → 隐私与安全性 → 跟踪”中更改设置，或发送电子邮件至 [email protected] 来选择退出。我们会遵循 Global Privacy Control（GPC）信号。
• 限制使用敏感个人信息的权利：我们已将您健康相关信息的使用限制在提供服务的范围内；我们绝不会将其用于广告。
• 非歧视权：我们不会因您行使这些权利而对您区别对待，尽管某些功能可能取决于您所持有的订阅。

如需行使上述任何权利，请使用您的账户邮箱发送电子邮件至 [email protected]。我们将根据您的账户核实该请求，并在法律要求的时限内予以回复。在我们能够核实请求的前提下，您可以使用授权代理人代为提出请求。

美国其他州

如果您居住在设有全面隐私法的其他美国州（例如弗吉尼亚州、科罗拉多州、康涅狄格州、得克萨斯州或俄勒冈州），您可能享有类似的访问、更正、删除及可携带性权利。由于我们处理健康相关数据，其中许多法律要求在处理敏感数据前获得您的同意；在适用的情况下，我们依赖您通过同意条款并使用本应用而作出的同意。我们不出售个人数据；我们在广告方面的共享情况已在上文“广告与归因”一节中说明。请通过上述地址行使这些权利；如果我们拒绝您的请求，而您所在的州提供上诉权利，请在邮件主题中回复 APPEAL，随后您可以联系您所在州的总检察长。

消费者健康数据（华盛顿州和内华达州）

华盛顿州和内华达州制定了专门针对消费者健康数据的法律。您的饮食记录、身体测量数据及照片属于受这些法律保护的健康相关信息。我们不出售消费者健康数据，也绝不会将其用于广告目的。有关完整的披露信息以及您根据华盛顿州《My Health My Data Act》和内华达州《SB 370》所享有的权利，请参阅我们专门的消费者健康数据隐私政策。

14. 澳大利亚（《1988年隐私法》）

如果您位于澳大利亚，我们将依照《1988年隐私法》（Cth）及《澳大利亚隐私原则》（Australian Privacy Principles，APPs）处理您的个人信息。

• 收集与使用。我们出于本政策所述目的收集本政策所述的个人（及敏感）信息。根据该法，您的饮食记录、身体测量数据及照片属于敏感信息；我们收集并使用这些信息以提供服务。您可以通过删除您的数据或账户来停止进一步使用。
• 访问与更正。您可以通过下方地址请求访问及更正我们持有的关于您的个人信息（APP 12–13）。
• 境外披露。如第7条所述，您的信息可能会被披露给我们在境外（包括美国）的服务提供商并由其处理（APP 8）。
• 数据泄露。我们遵守第10条所述的“须通知数据泄露”计划。
• 投诉。如果您有隐私方面的投诉，请先通过 [email protected] 与我们联系。如果您仍不满意，可以通过 oaic.gov.au 向澳大利亚信息专员办公室（Office of the Australian Information Commissioner，OAIC）投诉。

15. 加拿大

如果您居住在加拿大，我们将依照《个人信息保护和电子文件法》（PIPEDA）及适用的省级法律处理您的个人信息。我们依赖您通过同意条款并使用本应用而给予的同意（该同意涵盖您的健康相关详情），以及针对常规操作的默示同意。您可以通过 [email protected] 访问、更正您的信息并要求删除，也可以向加拿大隐私专员办公室或您所在省的监管机构投诉。魁北克居民根据《25号法》（Law 25）享有额外的数据可携带性及去索引权利。

16. 欧盟、英国及欧洲经济区居民（GDPR）

如果您居住在欧洲经济区或英国，GDPR（及其英国对应法规）适用于我们对您个人数据的处理。

数据控制者

数据控制者为 Javid Rezaei，其以 Calorie 的名义开展业务，位于澳大利亚昆士兰州。联系方式： [email protected]。

法律依据及健康数据

如果您位于欧盟、欧洲经济区或英国，您的餐食照片仅会被发送给我们的视觉服务提供商，用于执行您所请求的扫描并返回结果。

我们依赖以下法律依据：为提供服务而履行合同（第6(1)(b)条），即运行您所请求的扫描、保存您的饮食记录并计算您的目标；出于安全及产品分析目的的合法利益（第6(1)(f)条）；用于广告衡量与优化的同意（第6(1)(a)条），该同意通过 iOS 上的应用跟踪透明度提示获得，您可以随时在“设置 → 隐私与安全性 → 跟踪”中撤回；以及在适用情况下的法律义务（第6(1)(c)条）。您的饮食记录、身体测量数据及照片属于第9条下的特殊类别健康数据；我们仅在提供您所请求服务所必需的范围内处理这些数据，并认为这属于第9(2)(a)条下您通过提交扫描而明确要求的处理行为。您的健康数据绝不会用于广告目的。

您的GDPR权利

• 随时享有访问、更正、删除、限制处理、数据可携带性及反对处理的权利。

请通过 [email protected] 行使这些权利。您也可以向您当地的数据保护机构投诉（在英国为信息专员办公室，Information Commissioner's Office）。欧洲经济区/英国以外的数据传输依赖于标准合同条款（Standard Contractual Clauses）等适当的保障措施。

17. 本政策的变更

随着应用的发展，我们可能会更新本政策。我们将在本地址发布更新后的政策，并更新上述生效日期。重大变更将在应用内予以突出显示。

18. 联系方式

有关您隐私的问题、请求或疑虑： Javid Rezaei（以 Calorie 名义经营），澳大利亚昆士兰州 [email protected]