1. 適用範圍與運營者
本政策說明你使用宜食（英文名 SuitBite，下稱“宜食”或“服務”）移動應用、官網和下載頁時，我們如何收集、使用、共享、存儲和保護信息。
運營者及個人信息處理者：宜食項目團隊（個人開發者 Patricia Lu）。
2. 我們處理的信息
2.1 食品識別與個性化數據
- 食品內容：你拍攝或從相冊選擇的食品包裝、配料表、營養成分表和條形碼圖片，以及從圖片提取的文字、條形碼、商品名稱、品牌、配料、營養、添加劑、過敏原提示和分析結果。
- 健康目標與偏好：你選擇的控糖、控鈉、減脂、痛風、兒童或一般健康等目標，以及營養參考值標準。這些信息用於調整評分和說明，不用於醫療診斷。
- 掃描歷史：隨機用戶 ID 或賬號 ID、掃描時間、圖片地址、商品信息、分析結果和緩存命中狀態。未登錄時也會使用設備內生成的隨機 ID，以保存歷史和執行使用限額。
2.2 賬戶與登錄數據
- 使用 Apple 或 Google 登錄時，相應平臺提供的用戶標識，以及你授權提供的姓名和郵箱（Apple 可能提供隱藏郵箱）。
- 使用郵箱驗證碼登錄時，你的郵箱、驗證碼狀態、登錄會話和防濫用記錄；驗證碼有效期爲 5 分鐘。
- 你主動填寫或修改的顯示名稱，以及用於跨設備同步健康目標、掃描記錄和訂閱狀態的賬號資料。
2.3 使用、設備和網絡數據
- App 平臺和版本、設備型號、界面語言、隨機會話 ID、功能點擊、掃描流程、錯誤類型、響應耗時和訂閱狀態等使用事件。
- 公網 IP 地址及 IP 查詢服務來源，用於限流、防濫用、網絡診斷和按總體地區瞭解服務質量。
- 官網和下載頁會記錄頁面訪問、下載按鈕、平臺、語言和來源頁面；瀏覽器本地存儲會保存語言偏好和隨機落地頁 ID。我們不使用這些信息進行跨網站廣告追蹤。
2.4 反饋與診斷數據
- 你提交的反饋類型、文字、可選聯繫方式、相關商品與評分，以及你選擇上傳的截圖。
- App 在設備本地保存有限大小的運行日誌，可能包含設備型號、App 版本、操作過程和錯誤信息。通常僅在你確認後上傳；在與你開展問題排查併爲該用戶啓用診斷模式時，日誌可能定期自動上傳。
2.5 購買與訂閱數據
Apple、Google 和 RevenueCat 處理購買或訂閱交易。我們接收和保存解鎖權益所需的用戶標識、產品、交易/收據標識和訂閱狀態，但不會接觸完整銀行卡或支付賬戶資料。
3. 處理目的與依據
我們將上述信息用於：
- 識別食品標籤、匹配商品庫、生成規則評分和個性化說明；
- 保存並同步掃描歷史、賬號資料、健康目標和訂閱權益；
- 提供客服、處理反饋、排查故障和改進識別質量與產品體驗；
- 執行使用限額、保障賬號和服務安全、防止欺詐與濫用；
- 履行法律義務以及響應合法的權利請求。
在適用法律要求下，我們依據提供你請求的服務、你的同意、我們的合法權益（例如安全和產品改進）或法律義務處理信息。依賴同意的處理可按本政策所述方式撤回；撤回不影響此前處理的合法性。
4. AI 與第三方服務
爲提供服務，我們會在必要範圍內向以下處理者或平臺傳輸數據。我們不會向其出售你的信息，並要求服務商按照合同和適用法律保護數據。
- 阿里雲：提供函數計算、對象存儲、表格存儲、日誌、郵件驗證碼以及百鍊 AI 模型服務。食品圖片、提取文字和分析指令會發送至百鍊託管的視覺語言模型（當前包括 Qwen 和 Kimi）生成結構化結果。參見 阿里雲隱私政策。
- Apple 與 Google：提供登錄、應用分發和應用內購買。參見 Apple 隱私政策和 Google 隱私權政策。
- RevenueCat：處理訂閱權益、收據或購買令牌、用戶 ID 和有限設備/交易信息。參見 RevenueCat Privacy Policy。
- Cloudflare：提供網站/CDN 服務，並在部分地區代理訂閱服務請求，因此可能處理 IP、請求日誌和代理流量。參見 Cloudflare Privacy Policy。
- 公網 IP 查詢服務：App 可能向 icanhazip、ipify 或 IP.SB 請求當前公網 IP；這些服務會自然接收發起請求的 IP 和基本網絡請求信息。
- Open Food Facts：宜食商品庫包含來自該開放數據庫的商品資料和圖片。我們不會有意向其發送你的賬號資料。參見 Open Food Facts Privacy。
我們不會出售或出租個人信息，不使用第三方廣告 SDK，也不基於你在其他 App 或網站中的活動進行廣告追蹤。
5. 存儲與跨境處理
主要業務數據存儲在阿里雲中國境內區域。Apple、Google、RevenueCat、Cloudflare 等服務商可能根據其基礎設施在你所在國家或地區以外處理數據。跨境處理發生時，我們會根據適用法律和服務商條款採取合理保護措施。
部分設置、緩存、待上傳掃描和診斷日誌會先存儲在設備本地。卸載 App 或清除本地數據不會自動刪除已上傳到雲端的數據。
6. 數據保留與刪除
- 賬戶資料、個人掃描歷史和健康目標通常保留至你刪除賬號、刪除記錄或提出有效刪除請求。
- 你上傳的食品標籤圖片及由其提取的商品事實可能在去除用戶關聯後保留在共享商品庫。刪除賬號不會自動刪除這類去關聯化商品數據；如圖片包含個人信息或你有其他合理理由，可聯繫我們申請移除。
- 上傳的診斷日誌設置爲 7 天自動生命週期；本地日誌上傳成功後會從設備清除。反饋、使用分析、安全和防濫用記錄僅在實現相應用途或滿足法律要求所需期間保留。
- 刪除後，必要的刪除標記、審計記錄、備份或法律要求的數據可能在受限環境中繼續保留，並在期限屆滿後刪除或匿名化。
7. 你的權利與選擇
- 相機與相冊：可在系統設置中撤銷權限；撤銷後相關拍攝或選擇功能將不可用。
- 記錄與偏好：可在 App 中刪除單條或全部個人掃描歷史，並隨時修改健康目標。
- 賬號刪除：登錄後可在“設置 → 賬號”刪除賬號。該操作會清除賬號資料、個人掃描記錄和相關使用限額記錄，並清除本地登錄與緩存；去關聯化的共享商品數據和第三方依法保留的交易記錄不一定同步刪除。
- 第三方賬號與訂閱：可在 Apple/Google 賬號設置中撤銷登錄授權，並在 App Store 或 Google Play 管理訂閱。刪除宜食賬號不會自動取消有效訂閱。
- 隱私請求：在適用法律允許的範圍內，你可請求訪問、更正、刪除、限制處理、數據可攜帶、撤回同意或提出異議。我們可能先覈驗你的身份。
8. 數據安全
我們採用 HTTPS 傳輸、訪問控制、最小權限、環境隔離、憑證輪換和監控等合理措施保護數據。任何互聯網傳輸或電子存儲都無法保證絕對安全；請不要在食品照片、反饋截圖或文字中包含與食品分析無關的身份證件、支付資料或其他敏感個人信息。
9. 未成年人
“兒童”健康目標用於父母或監護人幫助判斷食品，不代表本服務面向 13 歲以下兒童獨立使用。我們不會明知而收集 13 歲以下兒童的個人信息。若你認爲兒童未經適當監護人同意提供了個人信息，請聯繫我們處理。
10. 健康信息與自動化分析聲明
宜食使用 AI 識別標籤並通過規則引擎生成評分和提示。結果可能受圖片質量、標籤信息、數據庫和模型誤差影響，僅用於一般食品信息和購買參考，不構成醫療診斷、治療建議或個體化營養處方。過敏、疾病、用藥或其他健康問題請諮詢合格專業人士並以商品實物標籤爲準。
11. 政策更新
當數據類別、用途、第三方服務或運營者發生重大變化時，我們會更新版本和日期，並通過 App、網頁或其他適當方式提示。若法律要求另行取得同意，我們會在相關處理開始前完成。
12. 聯繫我們
我們會在合理期限內回覆可驗證的隱私請求。