1. 本政策适用范围
本政策说明 Foodle 开发者（下称“我们”）在你使用 Foodle iOS App 时如何处理信息。Foodle 是本地优先的餐食记录与营养识别工具。 你无需创建账户即可使用拍照、识别和本地记录功能；通过 Apple 登录后，可选择使用跨设备云同步。
2. 我们处理的信息
餐食照片与文字记录
你拍摄或主动选择的餐食照片、Foodle 在设备上生成的食物抠图，以及餐食名称、份量、 营养结果、生活小记、时间和你编辑的备注。只有你选择用于识别的图片或主动提交的文字会被发送； Foodle 不会扫描整个相册。文字分析成功后，原始输入不会保存为记录内容，只保存生成的标题和回应。
可选账户与资料
Apple 提供的账户标识符，以及 Apple 可能提供的真实或隐藏转发邮箱； 你主动填写的昵称、出生日期、计算性别、身高、体重、活动水平和头像。 我们不接收你的 Apple 密码。
云同步数据
登录后，餐食结构化数据、原始/压缩图片、抠图、贴纸、头像和你主动填写的资料 会保存在与你账户关联的私有云端空间，用于合并历史记录和跨设备恢复。
使用与诊断数据
App 打开、页面与功能交互、识别流程结果、粗粒度耗时、随机安装/会话/请求标识符、 App 版本与构建号、设备型号、系统版本、语言区域和时区。 服务端会记录不含图片或文字记录正文的请求路径、状态和耗时。
订阅与免费额度
Apple 提供的产品、交易和原始交易标识符、匿名 appAccountToken、购买与到期时间、 订阅状态，以及每日成功识别次数和用于避免重复扣次的请求标识符。 付款由 Apple 处理，我们不会收到你的银行卡或其他支付工具信息。
3. Apple 健康数据
经你授权，Foodle 可只读访问体重、静息能量和活动能量，以在设备上计算每日能量目标。 HealthKit 原始样本及由其计算出的具体健康数值不会上传到 Foodle、Supabase 或 AI 服务， 也不会用于广告、营销或追踪。
你在 Foodle 资料页主动输入的身高、体重、出生日期、计算性别或活动水平与 HealthKit 数据是不同的数据来源；登录并启用云同步时，这些主动填写的资料会被上传。
4. 我们如何使用信息
- 识别餐食、估算份量、生成营养信息并整理生活小记；
- 保存、编辑、展示和同步你的餐食记录、生活小记与个人设置；
- 验证账户、维持登录状态、保护数据并处理账户删除；
- 验证 Foodle Plus 权益、恢复购买并执行免费识别次数限制；
- 了解功能是否正常使用，排查错误并改善可靠性、性能和可用性；
- 遵守法律义务以及防止滥用或安全事件。
5. 服务提供商与数据共享
我们只在提供上述功能所必需的范围内向服务提供商传输信息。 餐食图片和你主动提交用于分析的文字会经 Foodle API 发送至 OpenRouter，并由选定的模型提供商处理。 OpenRouter 默认不保存提示词和回复正文，但会保存请求元数据；具体模型提供商的保留与训练政策可能不同。 请勿上传包含他人、证件、医疗文件或其他敏感信息的照片。
我们不出售个人数据，不展示广告，也不会把 Foodle 数据与第三方数据结合用于定向广告或广告效果衡量。
6. 保存期限与安全
- 未登录时，餐食记录和图片主要保存在设备上，直到你删除记录、清除数据或卸载 App。
- 登录后，云同步内容通常保存到你删除相应餐食或在 App 内删除账户。 退出登录只清除当前设备上的账户数据，不等于删除云端账户。
- 产品分析事件在设备队列中最多保存 7 天，服务端原始分析记录最多保存 90 天； 被账户关联的分析记录也会在账户删除流程中删除。
- 订阅状态和交易标识会在提供权益、处理退款、防止欺诈及履行法律义务所需期间保存； 删除账户会移除 Foodle 账户与订阅身份的关联，但不会删除 Apple依法保存的交易记录。
- 识别请求内容会在完成请求所需期间由 Foodle 与相关 AI 服务处理； 第三方因安全、滥用防范、计费或法律要求的保存，以其政策为准。
我们使用传输加密、账户令牌、私有存储、行级访问控制和服务端加密等合理措施保护信息， 但任何网络或存储系统都无法保证绝对安全。
7. 你的选择与权利
- 你可以拒绝相机、照片或健康权限，并在系统设置中随时更改。
- 你可以不登录，或在设置中退出登录。
- 你可以在 App 中编辑或删除单条餐食。
- 你可以在 Foodle 设置中选择“删除账户”，撤销 Apple 授权并删除云端账户、 餐食、图片、资料、头像及可关联的分析记录。
8. 儿童、跨境处理与政策更新
Foodle 不是专为儿童设计的服务。服务提供商可能在你所在国家或地区之外处理数据。 我们可能因功能、服务商或法律变化更新本政策；重大变化会通过本页、App 或 App Store 版本说明告知，并更新生效日期。
9. 联系我们
如需提出隐私问题、数据请求、一般问题或功能建议，请发送邮件至 foodle_support@163.com。 请勿通过邮件发送密码、验证码、Apple 登录令牌、完整身份证件或医疗文件。