隐私政策

保存在设备上的信息

饮食记录(含照片)、习惯、饮水、断食、体重、目标、健康档案和应用设置仅保存在您的设备内(应用存储空间),不会发送到我们的服务器,也不会在服务器上备份。由于没有注册和登录,我们不收集姓名、电子邮箱、电话号码等账号信息。

删除应用时,设备上保存的记录也会一并删除。如果您使用导出(如 CSV)或分享功能,文件将发送到您选择的应用或服务。应用数据是否包含在设备备份(如 iCloud、Google 备份)中,取决于您的设备设置。

AI 食物分析时发送的信息

当您分析食物时(拍摄或选择照片、输入文字、语音转写的文字、菜单照片、冰箱照片),相应的照片或文字以及应用语言设置会发送到 SnapCal API(运行于 Cloudflare),并转交给 AI 服务提供商 Anthropic(Claude)进行分析。SnapCal 的所有 AI 功能仅使用 Anthropic。

营养补充剂标签识别:首次添加营养补充剂时,如果您选择拍摄标签,一张长边不超过 1280 像素的缩小版标签照片会经由 SnapCal API 发送给 Anthropic(Claude),用于读取营养成分。照片仅为返回结果而处理,不会保存在 SnapCal 服务器上,也不会附带任何账户或设备标识符。设备上只保留一张小缩略图,删除该补充剂时会一并删除。此功能为可选项,您也可以手动输入或从预设列表中选择。标签识别计入同一每日 AI 分析次数上限。Anthropic 按照第 3 条所述,依据其 API 条款和隐私政策处理该照片。

SnapCal API 在分析完成后不保存照片和文字,结果仅返回到您的设备。但为防止滥用,我们会在 Cloudflare 缓存中保留基于 IP 地址的每日使用次数计数器,最长 24 小时;为排查故障,错误代码等技术日志可能会在 Cloudflare 暂时留存。网站上的照片试用功能也以同样方式处理,并使用 Cloudflare Turnstile 进行人机验证。

健康相关信息(敏感信息)的处理

“个性化分析”是一项可选功能,无论新用户还是现有用户,默认均为关闭。关闭时,分析请求中完全不包含健康信息或摄入摘要。基于健康档案的过敏和饮食提醒仍会在您的设备上进行检查。

个性化分析只能通过单独的同意页面开启,该页面可在引导流程的健康信息步骤之后、结果页面上仅显示一次的提示卡片,或设置中的开关处打开。开启后,每次分析食物照片或文字、语音描述时,为了附上适合您的提示(例如过敏原、不适合糖尿病或高血压等健康状况或饮食偏好的食物、今日剩余摄入量),还会一并发送以下信息:(1)健康档案项目——过敏、健康状况(如糖尿病、高血压)和饮食偏好;(2)所记录当天的摄入摘要——用餐日期和时间、相对于目标已摄入的热量、碳水化合物、蛋白质和脂肪、钠和糖(如有估算)、用餐次数、习惯(饮品、零食)记录的热量,以及您是否正在断食。数字会四舍五入后发送,不会发送姓名、账号 ID、设备标识符等可直接识别您身份的信息。

这些信息可能属于韩国《个人信息保护法》规定的健康相关敏感信息,以及 GDPR 规定的特殊类别个人数据。我们仅基于您单独、明确的同意,并仅为上述目的处理这些信息。信息会发送至 SnapCal API 和 Anthropic,仅用于生成回复,不会保存在 SnapCal 服务器上。Anthropic 按照其 API 使用条款和隐私政策处理这些信息;据我们确认,在默认设置下,通过其 API 传输的数据不会用于训练其模型。Anthropic 一方的保存期限,请参阅下方“委托处理与跨境传输”。

您可以随时在设置中关闭个性化分析,关闭后立即生效,之后的请求将不再包含这些信息。拒绝或撤回同意,除个性化提示外,不会限制任何功能。SnapCal 的提示仅为一般信息,不能替代医学诊断或治疗。

食谱与购物链接

当您请求食谱时,食物名称、份数、应用语言以及饮食和过敏项目会经由 SnapCal API 发送给 Anthropic(Claude)。为展示食材商品,也可能会使用食材搜索词和地区信息。

应用中可能包含 Coupang Partners、AliExpress、Amazon 等联盟链接,通过这些链接完成购买时,我们可能获得佣金。打开链接后将跳转至相应的第三方网站,此后的信息处理遵循该网站的隐私政策。

语音输入

用语音记录饮食时,会使用设备操作系统自带的语音识别功能(Apple 或 Google)。根据设备设置,语音可能会被发送到 Apple 或 Google 的服务器进行处理,并遵循其各自的政策。我们不会接收语音本身,仅将转写后的文字用于分析。您可以随时在设备设置中关闭麦克风权限。

广告、支付与网站分析

免费版会展示 Google AdMob 广告。AdMob 可能会使用广告标识符、设备信息、IP 地址等来投放和衡量广告。在法律要求的地区(如 EEA、英国),我们通过 Google 的同意管理工具(UMP)征得同意,您也可以在应用设置中更改选择。您还可以在设备设置中重置广告标识符或限制个性化广告。

订阅和购买通过 Apple App Store 或 Google Play 支付,订阅状态使用 RevenueCat 管理。我们和 RevenueCat 都不会接收银行卡号等支付信息。应用评分请求使用操作系统的内置功能。

我们的网站使用 Google Analytics 统计访问情况;在 EEA、英国和瑞士,在您同意之前默认以拒绝状态运行。

Wi-Fi 网页仪表盘

Wi-Fi 网页仪表盘是在您手机上运行的本地服务器,可让您在同一网络中的电脑或平板浏览器中查看记录。访问需要您设置的密码,仪表盘数据不会发送到我们的服务器。由于同一网络中的其他设备可能尝试连接,建议仅在可信网络中开启,使用后将其关闭。

委托处理与跨境传输

为提供服务,我们按下表委托处理个人信息,过程中信息会被传输至境外。传输发生在您使用相应功能时,通过加密网络连接(HTTPS)进行。如果您不希望信息被跨境传输,可以选择不使用相应功能(AI 分析、个性化分析、食谱、订阅等);届时这些功能将无法使用,但设备内的记录功能仍可继续使用。各公司的保存期限和处理方式遵循其各自的政策,并可能发生变化。

保存期限与删除

设备上的记录会一直保留在设备中,直到您在应用中删除或删除应用,删除后即从设备中清除。SnapCal API 不保存分析请求中的照片、文字和健康信息。基于 IP 的使用次数计数器最长 24 小时后自动失效。受托方保存的信息遵循上表及其各自的政策。如法律要求保存某些信息,我们将在规定期限内保存。

您的权利

您可以要求查阅、更正、删除个人信息,限制其处理,以及撤回同意。由于大部分信息都在您的设备上,您可以直接在应用中查看、修改和删除:记录可在各个页面中操作,健康档案可在设置中编辑或删除,删除应用将清除所有设备内数据。您可以随时在设置中关闭个性化分析来撤回对发送健康信息的同意,立即生效;撤回不影响此前已进行的处理。广告相关的同意可在应用设置或设备设置中更改。

由于我们不设账号,服务器上不保存按用户划分的记录,因此可能无法在服务器上查找、提供或删除特定个人的信息。如有其他请求或问题,请通过下方联系方式与我们联系,我们将及时答复。EEA 和英国的用户有权向当地监管机构投诉。

儿童隐私

SnapCal 不面向 14 岁以下(视国家而定,也可能是 13 岁以下或当地法律规定的年龄以下)的儿童,我们不会在知情的情况下收集儿童的个人信息。如果您发现儿童输入了健康档案等信息,请监护人在应用中删除该信息或与我们联系。

安全措施

我们通过不在服务器上积累信息的设计来缩小暴露范围,在应用与服务器之间使用 HTTPS 通信,限制 API 使用次数和输入大小,并仅在服务器端管理具有访问权限的密钥。设备上保存的记录依赖操作系统对应用存储空间的保护以及您的设备锁定设置,因此建议您启用设备锁定。任何方法都无法保证绝对安全。

本政策的变更

本政策可能因法律或服务的变化而修改。修改时,我们会更新本页面的最后更新日期;如有对您的权利产生重大影响的变更,我们会通过应用或网站提前通知您。

联系我们

如对个人信息处理有疑问、需要查阅或删除信息,或有投诉,请发送电子邮件至我们的个人信息保护负责人(Mint-Soft): app@mint-soft.com