隐私政策

本政策说明热量闪记 App 与云端服务如何处理数据，以及你的选择和权利。

本地记录与 Apple 健康

饮食、体重、额外活动、目标和偏好默认保存在你的设备上。只有在你选择并授权后，App 才读取或写入相应的 Apple 健康数据。我们不会把 Apple 健康数据发送给 AI 服务。

AI 拍照估算的数据与目的

仅在你同意并提交照片后，App 才上传压缩照片、语言及必要的安装和请求标识，用于 AI 估算、计次和安全防护。请求与结果可关联到安装或购买账户，并非匿名数据。服务端从网络推断大致国家或地区以选择路线，不额外读取姓名、GPS 或 Apple 健康记录。照片本身可能含个人信息，请避免上传人脸、证件等内容。

服务商与境外处理

Cloudflare 提供云端接入、存储和安全防护，可能通过其全球网络处理必要数据。阿里云百炼负责 AI 识别。中国大陆以外请求从东京接入；服务部署范围为全球，推理可能在日本、中国大陆或其他海外节点进行。中国大陆路线开放时从北京接入。因此，你提交的数据可能在所在国家或地区以外处理。

云服务商的数据保留

阿里云会保留照片等调用数据，用于提供服务、安全检查及履行法律义务；公开服务协议规定，对话数据仅在服务所必需的最短时间内保留，未经授权不用于模型训练。删除本地记录或撤回同意不会自动删除服务商已接收的数据。你可通过下方联系方式提出隐私请求；我们会核实回复，并协助处理供应商相关请求。法律或备份限制导致暂时无法删除时，会说明原因。

是否同意及拒绝的影响

你可以拒绝或在 App 设置中撤回 AI 照片处理同意。拒绝或撤回后仅无法使用 AI 拍照估算；手动记录、趋势、进度报告和本地数据仍可使用。再次使用 AI 前，App 会重新征求同意。

购买、配额与安全

为了核验购买、恢复权益、计算 AI 剩余次数和防止滥用，服务器会处理随机安装标识、App Store 交易标识、购买状态、配额使用记录及短期网络安全信息。我们不接收银行卡号或 Apple ID 密码。

反馈与诊断

你主动提交反馈时，我们会处理反馈内容、可选联系方式和你选择附带的诊断信息。反馈最长保留 90 天。必要运行日志不包含原始照片，用于安全、故障定位和可靠性。

保留、导出、删除与权利

我们的服务器不持久保存原图；为避免断网重试重复扣费，不含原图的识别结果按请求标识保留最多 7 天后自动删除。获得相册权限后，本 App 新拍的照片会保存到系统相册；App 内只保留最近 30 条识别记录的小缩略图。购买与配额记录在提供权益、防欺诈和履行法定义务所需期间保存。你可以在“设置 → 数据”导出或删除本地记录，并通过问题反馈或下方邮箱请求访问、更正或删除适用的服务器数据。

广告、追踪与未成年人

我们不会出售这些数据，也不会将其用于第三方广告或跨 App 追踪。本服务并非专门面向儿童；未达到所在地独立同意年龄的用户应由监护人决定是否使用涉及云端处理的功能。