隐私协议
最后更新日期：2026年10月27日
欢知健康是由成都星冠科技有限责任公司（以下简称"我们"）为您提供的，用于记录热量消耗的应用。本隐私声明由我们为处理您的个人信息而制定。
我们非常重视您的个人信息和隐私保护，将会按照法律要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施。
1. 我们如何收集和使用您的个人信息
我们仅在有合法性基础的情形下才会使用您的个人信息。根据适用的法律，我们可能会基于您的同意、为履行/订立您与我们的合同所必需、履行法定义务所必需等合法性基础，使用您的个人信息。
1.1 健康信息记录功能
在您使用相关业务的过程中，我们会处理所必需的信息，以便履行我们的合同义务。若您不提供相关信息，会影响到您使用本应用的相关功能/服务。
为了健康信息记录功能，我们会处理您自行记录的如下数据：
- 饮食数据（含您拍摄或选择的食物照片）
- 运动信息
- 饮水记录
- 体重信息
上述数据将经网络传输并保存于我们位于中国境内的服务器，设备本地仅保留缓存用于离线查看。我们仅将上述信息用于本声明所述目的，除本声明明确声明的情形外，不会向任何第三方提供。
1.2 基础身体资料
为计算您的个性化每日热量目标（基础代谢率/每日总消耗）并提供健康建议，我们会收集您在「完善个人资料」页面主动输入的以下信息：
- 性别
- 出生日期
- 身高
- 体重
- 目标体重
收集方式：您主动输入。存储：上述信息将传输并保存于中国境内的服务器，设备本地仅保留缓存。若您不提供上述信息，将影响每日热量目标与健康建议的准确性，但不影响您使用本应用的其他功能。
1.3 生理周期信息
如您为女性用户并主动开启生理周期管理功能，我们会收集：
- 经期开始与结束日期
- 周期长度与经期天数的自定义设置
- 黄体期热量预算放宽比例设置
上述信息用于生理周期预测与周期化热量目标的自动调整，仅保存于中国境内的自建服务器，不与任何第三方共享；我们不会收集经期症状等其他信息。您可以随时在应用中删除周期记录；若您不开启该功能，我们不会收集任何生理周期信息。
1.4 账号信息
为提供账号注册、登录与账号安全服务，我们会收集：
- 邮箱地址（用于注册、登录及邮箱验证码校验）
- 密码（仅以加密哈希形式存储）
- 微信授权登录时，经您授权返回的微信 openid/unionid、昵称与头像
1.5 设备信息与产品使用统计
为统计产品使用情况、改进产品体验与服务稳定性，在您 同意本隐私政策后，应用会自动采集以下信息，并经网络传输至我们自建的分析服务（服务器位于中国境内）：
- 账号标识（用户 ID、昵称、邮箱、性别）
- 设备信息（设备品牌与型号、操作系统版本、系统语言、时区、屏幕分辨率）
- 应用版本及您使用各项功能的事件（如页面浏览、功能操作）
上述统计信息仅用于产品分析与体验改进。如您希望我们停止收集上述统计信息，可通过本声明「如何联系我们」中的邮箱与我们联系。
1.6 设备标识信息（OAID、MAC 地址等，用于支付安全风控）
本应用自身代码不收集设备标识信息、软件列表或设备 MAC 地址。仅当您使用支付宝购买会员时，应用内嵌的支付宝客户端 SDK 才会在您发起支付的过程中自动采集部分设备标识信息（如开放匿名设备标识符（OAID）、AndroidID）、设备 MAC 地址、**软件列表（应用列表）**及其他设备与网络信息，用于生成设备标识以保障您的账户与支付安全（安全风控/设备风险识别）。该等信息不用于用户画像、营销或跨应用追踪。
上述采集的信息类型、使用目的、方式与范围，详见本声明第 3 节「第三方SDK」及支付宝官方《App 支付宝客户端SDK 隐私说明》。
2. 设备权限调用
2.1 权限列表
| 权限 | 用途 | 平台 |
|---|---|---|
| 相机 | 拍摄您需要上传识别的食物 | 全部 |
| 媒体 | 上传您选择的照片或截图 | 全部 |
| 存储 | 存储您导出的图表 | 全部 |
| 网络 | 仅在需要时： - 注册登录账号 - 同步备份数据 - AI 食物识别 - 检查应用更新 - 发起支付 | 全部 |
| Wi-Fi 状态 | 由支付宝 SDK 声明，读取设备 Wi-Fi 连接状态，用于支付安全风控 | 安卓 |
| 本地通知 | 将您设置的记录提醒或健康提醒，以本地通知发送到您的通知栏 | 全部 |
2.2 权限特别说明
2.2.1 本地通知权限特别说明
当您设置记录提醒或健康提醒后，应用会将设置的提醒，注册到系统，会在您设置的时间点（通过发送本地通知）提醒您。此过程仅在本地完成和通知，不过通过网络操作，也 不会收集任何个人数据。
3. 第三方SDK
为了向您提供部分功能/服务，我们集成了合作伙伴的软件工具开发包（简称"SDK"）或其他类似的应用程序。我们会对SDK或其他类似的应用程序进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。
在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。
3.1 支付宝 SDK
特别说明：iOS 版本不包含支付宝 SDK。 iOS 上的会员购买通过 Apple App Store 的应用内购买（IAP）完成，由 Apple 处理相应支付流程。
| 项目 | 内容 |
|---|---|
| 第三方公司名称 | 支付宝(杭州)信息技术有限公司 |
| 产品/类型 | 支付 |
| 收集信息类型 | 1. 设备标识信息（如开放匿名设备标识符 OAID、AndroidID、IDFV） 2. 设备信息（设备型号、品牌、操作系统、系统设置及系统属性、屏幕密度、传感器列表） 3. 网络信息（IP 地址、网络类型、Wi-Fi 状态/参数）、运营商信息 4. 设备 MAC 地址（读取网络接口 MAC 信息，用于设备风险识别） 5. 软件列表/应用列表（检测设备上是否安装支付宝钱包、查询设备标识服务，用于支付安全风控） 6. SN、设备状态 |
| 使用目的 | 1. 为了保障您的账户和资金安全以及支付服务的安全稳定运行（含支付过程中的安全风控） 2. 为履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务 |
| 使用场景 | 购买会员（仅限您发起支付时） |
| 收集方式 | SDK 自动采集、网络传输 |
| 第三方个人信息处理原则 | https://opendocs.alipay.com/common/02kiq3（《App 支付宝客户端SDK 隐私说明》） |
3.2 微信 OpenSDK
| 项目 | 内容 |
|---|---|
| 第三方公司名称 | 深圳市腾讯计算机系统有限公司 |
| 产品/类型 | 微信授权登录、账号绑定 |
| 收集信息类型 | 1. 您授权登录时选择的微信头像、昵称 2. 设备上是否安装微信 APP 的验证信息（Android） 3. 设备型号信息（iOS，仅保存于设备本地） |
| 使用目的 | 实现微信授权登录、绑定微信账号功能，并验证设备能否使用 SDK 相关能力 |
| 使用场景 | 使用微信登录、在「账号与安全」中绑定微信账号 |
| 收集方式 | SDK 自动采集、网络传输（仅限您主动点击微信登录/绑定时） |
| 第三方个人信息处理原则 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJKLOrQwu0nb8（《微信Open SDK个人信息处理规则》） |
特别说明： 按腾讯官方规则，除上述明示信息外，微信 OpenSDK 不处理您的其他个人信息（不含 OAID 等设备标识符）。本应用亦仅在用户同意隐私政策并主动点击微信登录/绑定后，才会初始化并调用微信 OpenSDK。
3.3 第三方 AI 服务（火山引擎）
为了向您提供食物热量识别、智能饮食建议等功能，本应用集成了由北京火山引擎科技有限公司提供的 AI 大模型服务（火山引擎）。
| 项目 | 内容 |
|---|---|
| 第三方公司名称 | 北京火山引擎科技有限公司 |
| 产品/类型 | AI 大模型服务（火山引擎） |
| 使用目的 | 对您拍摄或上传的食物照片进行识别、解析您输入的文本以生成饮食/健康相关建议 |
| 使用场景 | 拍摄食物识别热量、通过文字描述查询食物或获取健康建议 |
| 共享数据类型 | 1. 您拍摄或上传的食物照片 2. 您主动输入的文字内容（如饮食记录、查询语句） 不包含任何可用于识别您个人身份的信息（如账号、姓名、手机号、设备标识等） |
| 数据处理方式 | 在传输至 AI 服务前，数据已进行匿名化和脱敏去特征化处理，不携带任何用户个人信息。火山引擎可 能在其服务运行过程中短期留存上述数据以维持服务稳定性，但不会与您的个人身份产生关联，亦不会用于模型训练 |
| 收集方式 | 网络传输（仅限功能调用时） |
| 第三方隐私政策 | https://www.volcengine.com/docs/6256/64902 |
特别说明：我们不会向火山引擎共享任何能够识别您个人身份的信息。所有传输至 AI 服务的数据均已匿名化处理，仅用于完成本次功能调用。
4. 管理您的个人信息
如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议，可通过本声明中"如何联系我们"章节中所述方式与我们取得联系，并行使您的相关权利。
5. 信息存储地点及期限
5.1 存储期限
我们承诺，除法律法规另有规定外，我们对您的信息的保存期限应当为实现处理目的所必要的最短时间。
5.2 存储地点
上述信息将会传输并保存至中国境内的服务器。
6. 如何联系我们
您可通过以下方式联系我们，并行使您的相关权利，我们会尽快回复。
如果您对我们的回复不满意，特别是当个人信息处理行为损害了您的合法权益时，您还可以通过以下方式解决：
- 向有管辖权的人民法院提起诉讼
- 向行业自律协会或政府相关管理机构投诉
您也可以向我们了解可能适用的相关投诉途径的信息。
7. 条款说明
生效日期：2026.10.27
当前版本： v1.4
版本历史
v1.4 (2026.10.27)
- 新增「1.2 基础身体资料」章节，明示收集性别、出生日期、身高 、体重、目标体重的目的、方式与范围
- 新增「1.3 生理周期信息」「1.4 账号信息」「1.5 设备信息与产品使用统计」章节
- 「1.6 设备标识信息」（原 1.2）补充支付宝 SDK 采集设备 MAC 地址与软件列表（应用列表）的说明，「3.1 支付宝 SDK」收集清单同步补充
- 权限表新增「Wi-Fi 状态」（支付宝 SDK 声明）行，并补充网络权限用途
- 明确健康信息存储于中国境内服务器（设备本地仅保留缓存），删除与本声明不一致的绝对化表述
v1.3 (2026.10.14)
- 新增「1.2 设备标识信息」章节，明示支付宝 SDK 在支付场景采集 OAID 等设备标识信息的目的、方式与范围
- 「3.1 支付宝 SDK」补充其官方说明中的设备标识信息（OAID、AndroidID、IDFV 等）、设备与网络信息采集清单，更新官方处理规则链接
- 新增「3.2 微信 OpenSDK」章节，明示微信授权登录/绑定的个人信息处理规则
- 原「第三方 AI 服务（火山引擎）」章节编号调整为「3.3」
v1.2 (2026.06.18)
- 新增「3.2 第三方 AI 服务（火山引擎）」章节，说明与火山引擎共享匿名化食物照片及文本数据的处理方式
v1.0 (2026.06.06)
- 初始版本