隐私政策

只保存在你手机上的信息

以下信息只保存在你的设备上，我们收不到：

• 你填写的个人资料：性别、出生日期、身高、体重、目标体重和运动量
• 你的记录：饮食、饮水、运动、体重、进度照片、连续打卡和徽章
• 单位、外观、提醒等设置

发送到我们服务器的信息

• 一个匿名账号 ID。本应用通过 Firebase Authentication 匿名登录，不需要姓名、邮箱或密码，用来统计使用次数、防止滥用。
• 你扫描的照片（饭菜和营养标签）以及你在“Fix results”里输入的文字。它们通过加密连接发送到我们的服务器，再交给 Anthropic 的 Claude AI 来识别食物、估算营养。我们不保存照片，估算结果返回后即丢弃。
• 你扫描的条形码数字。我们的服务器会在 Open Food Facts 数据库中查询；Open Food Facts 只会收到条形码数字，收不到你的 ID。
• 每日使用次数：你的匿名 ID、日期和当天使用的 AI 扫描次数，用来执行免费用户每天 5 次 AI 扫描的限制。

崩溃报告和使用统计

为了发现问题、了解哪些功能被使用，本应用使用 Firebase Crashlytics 和 Google Analytics for Firebase。它们会收集技术信息，例如设备型号、系统和应用版本、崩溃详情、安装 ID、根据 IP 地址推算的大致位置（国家或城市），以及打开了哪些页面等事件。在 Android 上可能包括设备的广告 ID。这些信息只用于运营和改进本应用，不用于广告。

我们不做的事

• 我们不出售或出租你的个人信息。
• 我们不展示广告，也不与广告商分享你的信息。
• 我们不要求你提供姓名、邮箱或通讯录。

服务提供商

我们依靠以下公司来运营本应用，它们只为向我们提供服务而处理数据：

• Google（Firebase 和 Google Cloud）：登录、服务器、扫描次数、崩溃报告和统计 — policies.google.com/privacy
• Anthropic（Claude）：分析饭菜和营养标签照片。根据 Anthropic 的商业条款，通过其 API 发送的数据不会用于训练模型 — anthropic.com/legal/privacy
• Open Food Facts：条形码对应的商品信息 — world.openfoodfacts.org/privacy

信息在哪里处理

我们的服务器和服务提供商位于美国。如果你在其他地区使用本应用，你的信息会被传输到美国并在美国处理。

信息保存多久

• 扫描的照片和修正文字：估算结果返回后我们不再保存。Anthropic 可能根据其自身政策，为安全和防滥用目的短期保留 API 数据。
• 每日使用次数：为执行限制和防止滥用而保存，可应你的要求删除。
• 崩溃报告：90 天。使用统计：最多 14 个月。

你的选择和权利

• 你随时可以在“Profile → Delete account”中删除手机上的数据，或者直接卸载本应用。
• 如需查看或删除我们服务器上与你的应用相关的信息，或反对某种使用方式，请发邮件到 calscope@appdevgpt.com，我们会在 30 天内回复。
• 根据你所在地区（例如欧盟、英国或美国加州）的法律，你可能还享有其他权利，包括向数据保护机构投诉的权利。

健康信息

CalScope 是健康生活工具，不是医疗服务。你填写的身体和饮食数据只保存在手机上，你主动发送去分析的照片和修正文字除外。

儿童

CalScope 不面向 13 岁以下的儿童（欧盟和英国为 16 岁以下），我们也不会有意收集他们的信息。如果你认为有儿童使用了本应用，请联系我们，我们会删除相关信息。

安全

信息通过加密连接传输，我们的服务器只允许每个匿名账号访问它自己的数据。没有任何系统是绝对安全的，但我们会尽力保护你的信息。

政策变更

如果本应用收集的信息发生变化（例如以后加入账号登录或数据同步），我们会更新本页面和日期；重大变更会在应用内通知你。

联系我们

问题或请求：calscope@appdevgpt.com