饭团记 隐私政策
生效日期：【填写上线日期，如 2026-XX-XX】 ｜ 更新日期：【同上】
引言：《饭团记》App（以下简称"本应用"）由 【开发者姓名】（以下简称"开发者"）独立开发并运营。我们深知个人信息对你我的重要性，将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《App 违法违规收集使用个人信息行为认定方法》等法律法规，并按照本政策收集、使用、存储和保护你的个人信息。请在使用本应用前，仔细阅读并充分理解本政策全部内容。你开始使用本应用，即表示已同意本政策的全部约定。
一、我们收集的信息
本应用仅收集实现饮食记录与健康建议功能所必需的信息，具体如下：
1. 账号注册与登录信息
- 手机号码：作为账号的唯一标识，用于注册、登录及账号找回；
- 登录密码：仅以不可逆加密（scrypt 哈希）形式存储，开发者本人也无法查看明文。
2. 饮食记录信息
- 你主动记录的餐次、菜品名称、热量、蛋白质/碳水/脂肪含量等饮食数据；
- 你通过拍照或相册选择上传的餐食照片；
- 记录时间，用于日历与周报展示。
3. 身体基础信息
- 你主动填写的性别、年龄、身高、体重、活动水平、健康目标（减脂/增肌/保持）及每日热量目标；这些数据仅存储在你本人的账号下，用于计算个性化热量与营养目标。
4. AI 交互信息
- 你与 AI 助手"团团"的对话内容；
- 你请求识别的餐食图片；
- 为生成个性化建议所使用的长期记忆条目（由你自行添加、可随时增删）；
- 为生成每日健康小任务所统计的近 7 天记录摘要与任务完成情况；
- 自定义模型配置：你在"我的 → AI 模型接入"中主动填写的第三方模型接口地址、API Key 与模型名。该信息仅存储于你本人的账号档案中，仅用于发起你本人的 AI 请求（详见第五条），清除后即恢复使用应用内置模型。
5. 使用与偏好数据
- 任务完成状态、连续打卡天数等应用内进度数据；
- 主题色、气泡开关等界面偏好（仅存储于你的设备本地）。
6. 设备与日志信息
- 为维持登录会话安全而生成的会话令牌（Token）；
- 服务运行日志（不含个人身份信息）。
二、信息的使用
我们收集的信息仅用于以下用途：
- 提供账号注册、登录与身份验证；
- 记录与展示你的饮食数据、热量预算与营养统计；
- 基于你的身体信息计算每日热量与三大营养素目标；
- 将你上传的餐食图片发送至 AI 识别服务以返回菜品与热量识别结果；
- 结合你的历史记录生成 AI 对话回复、每日三餐建议、健康小任务与月度报告；
- 保障服务安全稳定运行（如会话校验、异常排查）。
我们不会将你的个人信息用于本政策未载明的其他用途；如需变更用途，将再次征得你的同意。
三、设备权限说明
| 权限 | 用途 | 是否必须 |
|---|
| 相机 | 拍摄餐食照片用于识别与记录 | 可选；拒绝后仍可手动输入菜品 |
| 相册（图库） | 选择已拍摄的餐食照片用于识别 | 可选；拒绝后仍可手动输入菜品 |
| 网络 | 账号登录、数据同步、AI 服务调用 | 必须；离线时仅能使用本地记录功能 |
本应用不申请位置、通讯录、麦克风、短信等与饮食记录功能无关的权限。
四、信息的存储与保护
- 存储地点：你的账号数据存储于中国境内的云服务器（腾讯云），餐食照片默认保存在你的设备本地；
- 存储期限：在为你提供服务期间持续保存；你注销账号后，我们将在 15 个工作日内删除或匿名化处理你的全部个人信息；
- 安全措施：全链路 HTTPS 加密传输、密码单向哈希存储、基于 Token 的会话鉴权、数据库访问隔离等。
五、第三方服务
为实现 AI 识别与对话能力，本应用的后端服务器会调用第三方大模型服务（服务提供方：硅基流动 SiliconFlow），调用内容仅包含当次请求所需的数据（如待识别的餐食图片、对话上文与你授权的使用摘要），且该服务提供方不得将其用于模型训练之外的其他用途。
自定义模型（自备 API Key）：若你在应用内填写了自己的第三方模型接口地址与 API Key，你后续的对话、识别、计划与报告请求将改由本应用后端使用你的 Key 直连你指定的服务地址发起，仅用于处理你本人的请求；Key 本身不会展示、共享给任何其他用户或第三方。你应自行确保所选服务符合相关法律法规，并自行管理其费用与用量。除此之外，本应用不接入任何第三方统计、推送、广告 SDK。
六、信息的共享、转让与公开披露
我们不会向任何第三方出售、出租你的个人信息；除以下情形外，亦不会对外共享：
① 事先获得你的明确授权同意；② 法律法规要求或司法/行政机关强制要求；③ 为保护用户或公众的人身财产安全等合法权益所必需。我们不会公开披露你的个人信息，除非获得你的同意或依据法律要求。
七、你的权利
- 查询与更正：你可在应用内"计划"页随时查看并修改身体信息与热量目标；长期记忆可自由增删；
- 删除：你可在应用内删除单条饮食记录、长期记忆条目；
- 注销账号：你可发送注销申请至 【联系邮箱】，我们将在核实身份后删除你的全部账号数据；
- 撤回同意：你可随时停止使用相关功能（如不再使用拍照识别）；卸载应用即可停止设备本地数据的处理。
八、未成年人保护
本应用面向普通成年用户，不面向未满 14 周岁的儿童。若你是未成年人，请在监护人阅读并同意本政策后，在监护人指导下使用本应用；监护人有权拒绝或终止你对本服务的使用。
九、隐私政策的更新
本政策可能适时更新。重大变更时，我们将通过应用内公告等方式提醒你重新阅读并确认。更新后的政策自公布之日起生效。
十、联系我们
如你对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：
一般情况下，我们将在 15 个工作日内回复。
【ICP备案号，备案通过后填写并展示】