一、适用范围与运营主体
本政策适用于“识热量（SnapCal）”iOS 应用及与其直接相关的网站和服务。
运营者：曾惠琼（个人开发者）。联系邮箱：zzzenghq@gmail.com。
本应用用于通过食物照片辅助识别食物名称、份量、热量及宏量营养信息。识别结果为 AI 估算，仅供日常饮食记录参考，不构成医疗诊断、治疗、减重承诺或专业营养建议。
二、我们处理的信息
| 信息类型 | 处理目的 | 触发方式 |
|---|---|---|
| Apple 登录标识、身份令牌、授权码，以及您选择共享的姓名或邮箱 | 注册、登录、账号关联、凭证验证与注销时撤销授权 | 您选择“通过 Apple 登录”并授权 |
| 应用用户 ID、匿名 ID、登录令牌 | 保持登录状态、恢复匿名身份、合并记录和接口鉴权 | 首次启动或完成登录时生成 |
| 食物照片主图 | 识别食物并估算份量、热量和营养成分 | 您在确认页点击提交后上传 |
| 压缩缩略图和结构化识别记录 | 展示历史记录及最近一次识别结果 | 识别成功后生成并保存 |
| 编辑后的食物名称、克重和营养结果 | 保存您的修正并同步历史记录 | 您主动编辑识别结果时 |
| 次数余额、消耗流水和未来的 IAP 交易标识 | 计算可用次数、处理到账和防止重复交易 | 赠送、识别消费或付费功能开放后产生 |
| 请求时间、接口状态、错误类型和必要的网络安全日志 | 鉴权、限流、故障排查和防止滥用 | 使用网络服务时自动产生 |
我们不会获取您的 Apple ID 密码，不使用 IDFA，不进行跨 App 或网站的广告追踪，也不会基于食物照片或饮食记录建立广告画像。
三、设备权限
相机权限
仅在您主动拍摄食物照片时使用，不会在后台调用相机。
相册权限
仅在您主动选择食物图片时使用，不会自动扫描或上传相册中的其他内容。
您可以在 iOS“设置”中随时关闭权限。关闭后，对应的拍照或相册选择功能将不可用，不影响其他已具备条件的功能。
四、第三方服务与 AI 数据处理
为提供核心功能，我们仅在必要范围内向以下服务传输信息：
| 第三方 | 涉及信息 | 用途 |
|---|---|---|
| Apple | 登录凭证、授权码及撤销请求 | Sign in with Apple 身份认证；未来付费功能开放后处理 Apple IAP |
| 火山引擎 / 豆包 AI 服务 | 您确认提交的压缩食物照片、请求语言和识别指令 | 视觉识别、食物拆分和营养估算 |
| 阿里云 | 账号数据、缩略图、结构化记录及必要安全日志 | 中国境内服务器托管、存储、网络和安全服务 |
您同意本政策并在照片确认页主动点击提交后，该次食物照片才会发送至 AI 服务。我们不会将照片用于广告画像，也不会自行将照片用于训练通用 AI 模型。
Apple 登录凭证验证或授权撤销可能涉及 Apple 在中国境外提供的服务，具体处理地点和规则以 Apple 的隐私政策及服务安排为准。
五、信息保存与安全措施
- 主图：我们的业务数据库不持久保存识别主图；主图仅用于当次服务器和 AI 请求处理。
- 缩略图与识别记录：用于历史展示，通常保留至您注销账号或主动联系我们删除。历史页面默认只展示最近 7 天，不代表数据库会在 7 天后自动删除。
- 登录与账号数据：保留至账号注销或服务终止；客户端登录令牌保存于 iOS 安全存储。
- 安全日志：仅在故障排查、安全审计和法定要求所需期间保留，并按服务器日志轮转策略定期清理。
- 防重复赠送记录：为避免同一 Apple ID 注销后重复领取新用户免费次数，会长期保留不可逆 HMAC 摘要。该摘要不用于恢复原始 Apple 标识、广告画像或跨应用追踪。
我们采用 HTTPS 加密传输、访问控制、受限文件权限、接口鉴权、请求限流和日志脱敏等措施降低未经授权访问、泄露、篡改或丢失的风险。
六、您的个人信息权利
在适用法律规定的范围内，您可以：
- 在 App 内查看账号、剩余次数、购买记录和最近识别记录；
- 在结果页更正食物名称和克重；
- 撤回相机或相册权限；
- 申请访问、复制、更正或删除相关个人信息；
- 在 App 内注销账号，或通过邮件提出其他隐私请求；
- 对个人信息处理规则提出疑问、投诉或建议。
为保护账号安全，我们可能需要核验请求人与账号持有人的一致性。一般将在收到完整请求后 15 个工作日内回复。
七、账号注销与数据删除
登录后可依次进入“我的”页面，点击“注销账号”，阅读提示并确认。系统会先向 Apple 撤销本应用保存的授权令牌，撤销成功后删除与账号直接关联的用户资料、识别记录、次数流水和登录凭证，并清理本地缓存。
账号注销后无法恢复，剩余次数和历史记录无法找回；再次使用同一 Apple ID 注册或登录，不再重复赠送新用户免费 3 次。
依法必须保留的信息以及用于防止重复领取赠送次数的不可逆 HMAC 摘要，不随账号注销删除。具体操作可查看账号注销说明。
八、未成年人保护
本应用面向一般饮食记录场景，不主动面向未满 14 周岁的儿童提供服务。未成年人应在监护人同意和指导下使用本应用，不应提交包含本人或他人敏感信息的照片。
如果监护人发现儿童在未经同意的情况下向我们提供了信息，请通过联系邮箱提出删除请求。
九、政策更新
当产品功能、第三方服务或法律要求发生变化时，我们可能更新本政策。重大变更会通过 App 内提示或其他合理方式告知；更新后的版本将标明新的更新和生效日期。
十、联系我们
隐私咨询、数据权利请求、投诉或账号问题，请发送邮件至：
为避免泄露，请勿通过邮件发送 Apple ID 密码、完整身份令牌、授权码或其他账号密钥。