隐私政策

我们收集的信息

• 账户信息 — 使用 Doyum 需要账户。当您通过 Apple、Google 或电子邮件登录时，我们会收到您的登录标识符（电子邮件地址，可能是 Apple 私密转发地址），以及您提供的姓名（通过 Firebase Authentication）。

• 个人资料与目标 — 您为计算营养目标而输入的生理性别、出生日期、身高、体重、活动水平和目标。这些数据安全地存储在您的账户中，以便在设备间同步；您的公开资料仅限于显示名称、@用户名以及您选择分享的内容。

• 餐食照片与记录 — 您拍摄或选择的照片会发送到我们的服务以及第三方 AI 模型提供商，用于估算卡路里和宏量营养素。我们不会使用您的照片来识别您的身份。

• 您创建的活动 — 餐食、体重记录、饮水量、目标和食物库会同步到您的账户，因此您的历史记录可在设备间延续，并在重新安装后保留。您的私人餐食和进展照片保留在您的设备上，不会存储在您的账户中；照片仅按上文所述用于分析而发送。附加到可选社交帖子的照片会被上传，并仅向您选择的受众展示；您的卡路里和体重绝不会被社交分享。

• 支付信息 — 如果您订阅 Doyum Pro，购买完全由 Apple 处理。我们绝不会看到您的银行卡信息。

• 诊断信息 — 用于维持本应用正常运行的基础性、不可识别身份的使用和崩溃数据。

我们如何使用您的信息

• 计算您的营养目标并展示您的进展。

• 分析餐食照片并返回卡路里/宏量营养素估算。

• 提供您选择加入的可选社交功能（群组、好友、消息）。

• 处理订阅并防止滥用。

• 运营、保护和改进本应用。

信息如何共享

我们不出售您的个人信息。我们仅根据合同与帮助我们运营本应用的服务提供商共享数据：

• Google Firebase / Google Cloud — 身份验证、托管和数据库。

• AI 模型提供商 — 分析餐食照片以生成估算。

• Google AdMob — 面向非订阅用户的广告（见下文"广告"）。

• Apple — 订阅付款（App Store 应用内购买）。

在法律要求或为保护用户安全时，我们可能披露信息。

广告

Doyum 可免费使用，其运营依靠向未订阅 Doyum Pro 的用户展示的广告。我们使用 Google AdMob 投放这些广告。为了展示广告并衡量其效果，AdMob 可能收集和处理设备标识符（包括广告标识符 IDFA）、广告和互动数据、粗略位置信息及诊断信息。这些信息可能被用于投放个性化广告，并在 Apple 的 App Tracking Transparency 框架下被视为"跟踪"。

首次启动时，在进行任何基于跟踪的广告之前，我们会请求您的许可（App Tracking Transparency 提示）；在有相关要求的地区，我们会通过 Google 的 User Messaging Platform 提供同意选项。您可以随时在 设置 → 隐私与安全性 → 跟踪 中更改偏好。如果您拒绝，您仍会看到广告，但不会是个性化广告。Doyum Pro 订阅者完全不会看到广告。

您的健康数据保持私密：您记录的卡路里、体重和营养信息安全地存储在您的账户中，绝不会用于广告或与广告商共享。请参阅 Google 隐私政策：policies.google.com/privacy。

数据保留与删除

您可以随时通过 个人资料 → 删除账户 删除您的账户及相关数据，这将从此设备和我们的服务器上移除您的个人资料和数据。您也可以通过电子邮件请求删除。

改进食物识别（可选）

如果您明确选择加入（设置 → 隐私），我们会保留您扫描的餐食照片和您所做的更正，用于改进 Doyum 自己的食物识别。此功能默认关闭。包含人物的照片绝不会被保留，18 岁以下用户不参与，这些照片和更正会包含在您的数据导出中，并随您的账户一起删除。您可以随时撤回同意，收集将立即停止。

安全

我们采用行业标准措施（传输加密、访问控制）保护您的信息。但任何传输或存储方式都无法做到100%安全。

儿童

Doyum 不面向13岁以下（或您所在国家/地区最低年龄以下）的儿童，我们不会有意收集其数据。

您的权利

根据您的居住地，您可能有权访问、更正、导出或删除您的个人数据。如需行使这些权利，请联系我们。

变更

我们可能更新本政策，并将修改上方的"最后更新日期"。

效力语言

本隐私政策以英文拟定。译本仅为方便阅读而提供。如译本与英文版本存在冲突，在适用法律允许的范围内，以英文版本为准。

联系我们

如有问题或请求：