隐私政策
最后更新：2026年10月24日
本政策说明 FotoMeal 应用和 fotomeal.com 网站处理哪些数据、为何处理、保存多久、与谁共享， 以及你享有哪些权利。
1. 谁对你的数据负责
ICTLAB SRL（企业编号 0786.829.158）发布 FotoMeal，并决定本文所述数据的使用方式。如有任何问题或请求：contact@fotomeal.com。 注册地址见法律声明。我们没有任命数据保护官： 就我们的业务而言，法律并不要求设立。
2. 我们处理的数据、处理原因及保存期限
| 数据 | 用途 | 法律依据（GDPR） | 保存期限 |
|---|---|---|---|
| 餐食照片（照片扫描） | 用于估算卡路里和宏量营养素。照片经过我们的服务器，然后由 OpenAI 进行分析。 | 你的同意，在首次上传前于应用内征求（第6(1)(a)条） | FotoMeal 不会存储照片：照片仅在分析期间使用。OpenAI 可能将其保留最多 30 天，仅用于检测滥用。 |
| 饮食日记（食物、卡路里、宏量营养素、日期、目标） | 你的日常记录。 | 不传输：这些数据保留在你的手机上 | 直到你删除这些数据或删除应用。我们无法访问这些数据。 |
| 账户：首次启动时创建的匿名标识符，或者在你创建账户时使用的电子邮箱和密码 | 用于在我们的服务器上识别你，并防止照片扫描被滥用。 | 履行合同（第6(1)(b)条） | 直到账户被删除，你可以在应用内自行删除账户。密码仅以哈希形式保存。 |
| 扫描计数器（账户标识符、日期、当日分析次数） | 用于限制每日分析次数。 | 正当利益：防止滥用并控制服务成本（第6(1)(f)条） | 直到账户被删除。 |
| 订阅（购买标识符、高级版状态、购买记录） | 用于解锁和管理高级版。付款通过 Apple 或 Google 完成：我们从不查看你的付款方式。 | 履行合同（第6(1)(b)条）及会计义务（第6(1)(c)条） | 在订阅期间保存，之后按法律对会计记录要求的期限保存。 |
| 扫描的条形码或食品搜索 | 用于在 Open Food Facts 中查找产品。 | 履行合同（第6(1)(b)条） | 从你的手机直接发送至 Open Food Facts，并附带你的 IP 地址。我们不会收到这些数据。 |
| 访问 fotomeal.com（IP 地址、浏览器、所请求的页面） | 用于展示网站并保护网站安全。 | 正当利益：运行网站并保障其安全（第6(1)(f)条） | 技术日志由我们的托管服务商保存有限的时间。本网站不使用 Cookie，不进行访问量统计，也不使用任何追踪器。 |
| 你发给我们的电子邮件 | 用于回复你。 | 正当利益：处理你的请求（第6(1)(f)条） | 保存至处理你的请求及后续跟进所需的时间。 |
你的日记可能透露大量关于你健康状况的信息：正因如此，它保留在你的手机上。
3. 我们不会做的事
- ❌ 没有广告，没有广告追踪器。
- ❌ 没有营销推送通知。
- ❌ 不出售个人数据。
- ❌ 你的照片不会用于训练 AI。
- ❌ 不会对你做出任何自动化决策：AI 估算只是一个建议，你可以自由修改。
4. 谁会接收数据
我们的服务提供商，它们代表我们并按照我们的指示处理数据：
- Supabase（美国）：应用的服务器、账户和扫描计数器。
- OpenAI（美国）：照片分析。OpenAI 可能将图像保留最多 30 天，仅用于检测滥用，并且不会将其用于训练自己的模型。
- RevenueCat（美国）：订阅管理。
- Vercel（美国）：fotomeal.com 网站的托管。
依据各自的政策，自行决定数据使用方式的服务：
- Apple 和 Google：应用下载和订阅付款。
- Open Food Facts（非营利组织，法国）：通过条形码或搜索查询的公开食品数据库。
5. 向欧盟以外的地区传输数据
Supabase、OpenAI、RevenueCat 和 Vercel 是美国公司：数据可能在美国处理。 这些传输依赖 GDPR 规定的保障措施：对于已获认证的服务商，适用欧盟与美国之间的 Data Privacy Framework（数据隐私框架）； 否则适用欧盟委员会的标准合同条款。你可以向我们索取详细信息。
6. 你的权利
你可以随时：
- 访问你的数据并获取副本；
- 要求更正数据；
- 要求删除数据：在应用内删除你的账户，通过删除条目或删除应用来删除你的日记；
- 要求限制处理；
- 以机器可读的格式接收你的数据（可携带权）；
- 反对基于我们正当利益的处理；
- 撤回你对照片分析的同意：只有在你启动扫描时才会发送照片，因此只需停止使用照片扫描即可。撤回同意不影响已完成的分析。
请发送邮件至 contact@fotomeal.com：我们会在一个月内答复。 如果你认为你的权利未得到尊重，可以向比利时数据保护局（Data Protection Authority）投诉， 地址：rue de la Presse 35, 1000 Brussels， dataprotectionauthority.be。
7. 安全
应用、我们的服务器与我们的服务提供商之间的通信均经过加密。AI 服务的访问密钥 保存在我们的服务器上：它绝不会出现在应用中。
8. 变更
如果本政策发生变更，本页顶部的日期也会随之更新。