隐私政策
生效日期: 5 September 2026 · 最近更新: 9 September 2026
客服: [email protected]
Website: https://calscan.relaxlio.com
# 隐私政策
产品名称： Cal Scan（亦称 CalScan，「本应用」「本服务」）
官方网站： https://calscan.relaxlio.com
隐私／客服联系： [email protected]
生效日期： 2026 年 9 月 5 日
最近更新日期： 2026 年 9 月 9 日
上线前务必核对
- 填写运营方法律主体全称、注册地址，以及（如需）数据保护官／欧盟或英国代表信息。
- 确认正式链接：`https://calscan.relaxlio.com/privacy`（与 App 内一致）。
- 启用 Adjust／Firebase 等分析或广告 SDK 前，更新第 4、6、8 节，并使 App Store／Play「隐私标签／数据安全」表单与本政策一致。
- 英文正本见 `privacy-policy.md`。建议官网中英同步；国际审核以英文正本为默认。
- 健康数据、AI 处理与跨境传输条款建议律师按目标市场复核。
本《隐私政策》说明我们在您使用 Cal Scan 时如何收集、使用、披露、存储与保护个人信息，应与《用户协议》一并阅读。
1. 我们是谁
Cal Scan 由运营方（「我们」）提供。隐私请求请联系 [email protected]。
若任命欧盟／英国代表或数据保护官，联系方式将公布于 https://calscan.relaxlio.com/privacy。
2. 适用范围
本政策适用于：
- Cal Scan 移动应用（iOS 与 Android）；
- 为本应用运营的相关后端接口；
- 发布法律文件与产品信息的官方网站页面。
不适用于我们不控制的第三方网站、商店或服务（含 Apple、Google、Open Food Facts，或在特定情形下作为独立控制者的 AI 服务商）。
3. 我们收集的个人信息
收集方式包括：（a）您主动提供；（b）应用自动采集；（c）为运行服务自服务商／合作方接收。
3.1 账户与身份
视使用方式可能包括：
- 匿名／设备关联会话标识；
- 邮箱及鉴权信息（注册、登录、找回密码）；
- Sign in with Apple 或 Google 登录相关标识（如 subject ID、您选择共享的邮箱）；
- 与账户或设备会话关联的会员／权益状态。
3.2 您自愿提供的资料、问卷与健康相关输入
Cal Scan 为生活方式类营养记录产品。为生成计划与目标，您可能提供：
- 用于计划的性别偏好、出生年份（年龄）、身高、体重、目标体重；
- 活动水平、运动频率、目标类型（减重／维持／增重）、每周节奏；
- 饮食风格与饮食限制／偏好；
- 引导流程中的其他可选生活方式问答。
在部分法律下，上述信息可能被视为健康相关或敏感信息。 我们仅在为您提供所请求功能（计划、目标、记录、趋势）及本政策所述其他目的范围内处理。
3.3 食物、日记、饮水、运动与进度数据
- 您拍摄或选择用于识别的餐食图片；
- 识别或手动录入的食物名称、份量、热量与宏量；
- 条码及匹配商品记录；
- 收藏与「再次添加」历史；
- 饮水记录、杯量偏好、提醒设置；
- 运动记录（类型、时长、估算消耗等）；
- 体重记录及相关历史；
- Home、Diary、Progress 中展示的日／周汇总。
3.4 设备、应用与技术数据
- 设备型号、系统版本、应用版本、语言／地区、时区；
- 用于匿名登录、防滥用、安装归因与额度控制的设备或安装标识（在非必要时避免采集广告标识）；
- 网络诊断、崩溃日志与性能数据；
- 您开启通知时的推送令牌；
- 远程配置标记（例如是否展示挽留优惠）。
3.5 购买与订阅数据
我们不会收到您的完整银行卡号。付款由 Apple 或 Google 处理。我们可能收到：
- 商品标识、购买／恢复凭证或收据（商店提供范围内）；
- 订阅状态、到期时间及后台校验结果。
3.6 客服沟通
若您发送邮件，我们会处理邮件内容与相关联系信息以便回复。
3.7 我们不故意收集的信息
核心功能不要求政府身份证件号、持续精确 GPS、通讯录或麦克风录音。除非支持所需，请勿提交超出产品询问范围的特殊类别数据。
4. 我们如何使用个人信息
| 目的 | 示例 |
|---|---|
| 提供服务 | 创建会话／账户；同步日记／饮水／运动／体重／目标；展示 Progress |
| 生成个性化计划 | 根据您的输入计算热量／宏量目标与目标日期 |
| AI 餐食识别 | 将餐食图片及相关元数据发送至我们的服务器与 AI 处理商以估算食物与营养，并返回可编辑结果 |
| 食物查询 | 查询条码／搜索目录（含源自 Open Food Facts 的数据） |
| 会员与额度 | 执行免费每日限制；校验 Premium；恢复购买 |
| 提醒 | 按您开启的设置安排餐饮／饮水／体重通知 |
| 安全与防滥用 | 鉴权；识别欺诈、垃圾行为或额度滥用 |
| 运营与质量 | 排障、可用性、崩溃分析、客服 |
| 产品改进 | 功能使用相关的汇总分析（见第 6 节） |
| 合规 | 响应合法请求；执行用户协议；保护权利与安全 |
| 通信 | 事务性邮件（验证码、重置密码）；回复支持请求 |
我们不会将您的餐食照片或个人日记内容作为独立商品数据集出售。
5. 合法基础（EEA／英国及类似地区）
在适用 GDPR／UK GDPR 时，我们可能依赖：
- 合同履行 — 为提供您请求的功能所必需（记录、同步、识别、订阅权益校验）；
- 合法利益 — 安全、防欺诈、尊重隐私的产品分析、服务改进与法律抗辩，并与您的权利相平衡；
- 同意 — 在当地法律要求对特定通知、可选分析／广告 SDK 或敏感数据处理取得同意时；撤回同意不影响此前合法处理；
- 法定义务 — 依法必须保留或披露时。
6. 分析、归因与广告技术
我们可能使用自有事件，并在正式版本启用时使用第三方测量工具（例如 Adjust 和／或 Firebase Analytics 等）以了解：
- 引导完成与付费墙互动；
- 功能使用（扫描、条码、饮水、运动、进度）；
- 订阅漏斗表现；
- 稳定性与参与度指标。
此类工具可能处理设备标识、IP 地址（通常由供应商截断或处理）及事件参数。具体 SDK 清单将体现在：
- 本政策（启用时更新）；
- Apple 隐私详情／隐私营养标签；
- Google Play 数据安全表单。
我们不会将您的餐食照片内容用于基于兴趣的第三方广告。
若日后启用广告或再营销，我们将更新本政策，并按法律／平台规则取得必要同意（含 iOS ATT 等适用要求）。
7. 餐食图片的 AI 处理
当您使用相机或相册识别（或相关重新分析）时：
- 图片及必要技术元数据传输至我们的服务器（calscan 业务 API）；
- 服务器调用 AI 模型服务商（当前规划为经我们配置网关的 Google Gemini 系列模型）生成候选食物／营养估算；
- 结果返回应用供您审阅、编辑并保存；
- 流程设计上，失败或取消的识别一般不计免费每日额度；成功可用结果可能计次。
AI 服务商通常作为我们的处理者／分包处理者按指示处理数据，但其自身条款可能就滥用监测或合规另有规定。请勿上传您不愿发送至云端 AI 服务的图片。
我们在第 10 节所述范围内，为历史、额度、安全与排障保留与识别相关的记录。
8. 我们如何共享信息
仅为上述目的在必要范围内共享：
| 接收方类别 | 原因 |
|---|---|
| 云托管／数据库服务商 | 存储与提供应用数据 |
| AI 模型服务商 | 餐食图像分析 |
| 中台／鉴权与订阅服务 | 匿名登录、邮箱鉴权、订阅校验、远程配置、版本检查 |
| 应用商店（Apple／Google） | 分发、购买、恢复 |
| 邮件发送服务商 | 验证与重置密码邮件 |
| 分析／归因服务商 | 在启用测量时 |
| 专业顾问 | 法律、财务、安全等必要情形 |
| 主管机关 | 法律要求或保护权利与安全时 |
| 业务承继方 | 合并、收购或资产转让时，在适当保障下 |
我们在合同要求范围内要求处理者保护数据并仅按指示使用。
Open Food Facts： 条码／商品查询可能查询或使用源自 Open Food Facts 或类似开放数据库的数据；查询可能包含您提交的条码或搜索词。
9. 跨境传输
我们可能在您所在国家／地区以外处理与存储信息（含服务器、AI 服务商或分包处理者所在地）。在法律要求时，我们采用标准合同条款等适当保障措施，并采取步骤确保充分保护水平。
10. 保存期限
我们仅在实现所述目的所需期间内保存个人信息，包括：
- 活跃账户／游客会话数据 — 使用期间及之后合理期限，以便恢复、支持与争议处理；
- 订阅／购买校验记录 — 权益、财务与防欺诈所需；
- 安全日志 — 适合安全调查的有限期限；
- 客服邮件 — 处理请求与业务记录所需。
当您通过应用内控制（如有）删除游客数据或删除账户时，我们将在合理期限内删除或匿名化相关服务端个人数据，但依法、安全或财务必须保留的除外；仅存在于您设备上的数据需您自行清除。
卸载应用不会自动删除服务端账户数据，也不会取消商店订阅。
11. 安全
我们采取与风险相适应的技术与组织措施，例如传输层 HTTPS／TLS、访问控制与生产最小权限。任何传输或存储方式都无法保证百分之百安全。请为邮箱使用高强度唯一密码，并保持系统更新。
AI 密钥等密钥保存在服务端，不会写入移动客户端用于直连模型。
12. 您的权利与选择
视所在地，您可能享有：
- 查阅个人信息副本；
- 更正不准确信息；
- 删除信息；
- 限制或反对特定处理；
- 数据可携；
- 撤回同意；
- 向监管机构投诉。
应用内控制（如有）： 编辑资料／目标；管理提醒；删除游客数据；删除账户；恢复购买；退出登录。
邮件请求： [email protected] — 履行前可能需要验证身份。
权限： 可在系统设置中撤回相机、相册或通知权限。
营销： 核心邮件为事务性（验证／重置）。若日后发送促销邮件，将提供退订方式。
加州 CCPA／CPRA 及类似美国州法： 我们不以金钱「出售」个人信息。若从事跨情境行为广告意义上的「共享」，我们将依法披露并尊重退出权。您可通过 [email protected] 行使知悉／删除／更正等权利。我们不会因您行使隐私权而歧视您。
13. 儿童
本应用面向 13 岁及以上用户（或当地要求的更高年龄）。我们不会故意收集 13 岁以下儿童的个人信息。若您认为有儿童向我们提供了个人信息，请联系我们，我们将采取适当删除措施。
青少年使用营养记录工具时，建议由父母／监护人指导。
14. 自动化决策
Cal Scan 使用自动化处理估算营养并生成建议热量／宏量计划。该等输出为可编辑的辅助估算，不用于对您作出具有法律或类似重大影响的决定（如信贷、就业或保险资格）。
15. 第三方链接与商店
指向 App Store、Google Play、Open Food Facts 等的链接受对方政策约束，使用前请查阅。
16. 政策变更
我们可能不时更新本政策，并更新「最近更新日期」，将新版本发布于 https://calscan.relaxlio.com/privacy。重大变更将以合理方式提示（如应用内通知）。除法律要求另行同意外，生效日后继续使用即表示知悉更新后的政策。
17. 联系方式
隐私请求与客服： [email protected]
网站： https://calscan.relaxlio.com
用户协议： https://calscan.relaxlio.com/terms
附录 A — 商店申报用数据类别摘要
填写 Apple／Google 申报时可作核对清单（按实际构建调整）：
| 类别 | 是否收集 | 是否关联身份 | 是否用于跟踪 | 说明 |
|---|---|---|---|---|
| 联系信息（邮箱） | 可选 | 是 | 否 | 账户／客服 |
| 用户 ID／设备 ID | 是 | 是（账户或会话） | 若启用归因 SDK 则可能 | 匿名登录、额度 |
| 健康与健身（自报身体指标、营养记录） | 是（用户提供） | 是 | 否 | 核心产品 |
| 照片／图像 | 是（用户主动） | 是 | 否 | 餐食识别 |
| 购买信息 | 是（权益） | 是 | 否 | 经 Apple／Google |
| 产品互动／分析 | 是 | 通常是 | 取决于 SDK 配置 | 改进产品 |
| 诊断／崩溃 | 是 | 可能 | 否 | 稳定性 |
| 精确位置 | 否 | — | — | 非核心功能 |
附录 B — 分包处理商（示意；上线前更新）
| 功能 | 示例服务商（规划／典型） |
|---|---|
| 应用后端与存储 | 运营方控制的云（calscan API） |
| 鉴权／订阅中台 | 运营方中台服务 |
| AI 餐食识别 | Google Gemini（经运营方 API 配置） |
| 食物目录 | Open Food Facts（及运营方食物库） |
| 支付 | Apple App Store／Google Play |
| 邮件发送 | 运营方邮件服务商（验证模板） |
| 分析／归因 | 生产启用前确认（如 Firebase、Adjust） |