法律
隐私政策
本页是隐私政策的译本。如与英文版本不一致，以英文版本为准。
- 最后更新
- 生效日期
本政策适用于 Day Pal 移动 App、getdaypal.com 网站以及所有相关服务。
通俗摘要
我们做的是热量记录 App，不是数据买卖。下面是简短版本，页面其余部分是正式细则。
- 我们只收集运行 App 所需的最少数据。
- 照片离开你的手机之前，App 会对其重新编码，从而去除 EXIF、GPS 和其他所有元数据。
- 餐食照片保存在你的手机上，直到你删除为止。发送去分析的副本在 AI 给出结果后即被丢弃：无论哪种方案，我们的服务器都不存储任何图像数据。
- 进度照片永远不会离开你的设备。App 只发给我们一个指纹值和一个时间戳，从不发送图像。
- 语音记录使用设备端语音识别。不会录制或上传任何音频，只发送识别出的文字。
- 我们从不出售你的数据，也不用于广告定向。App 不会在其他公司的 App 之间追踪你，也不使用设备的广告标识符。
- 我们从不把你的姓名或邮箱发给 AI 服务商。
- 你可以随时导出数据，或删除账号及与之关联的数据。删除会立即生效。
我们是谁
Day Pal 由 Day Pal 团队（“Day Pal”“我们”）运营。如有隐私问题，请发邮件至 hello@getdaypal.com。如果你在欧盟或英国，数据保护相关请求也请发送到同一地址。
我们收集的数据
我们收集什么，取决于你使用哪些功能。我们从不多收集。
账号数据
必需账号编号、注册日期；如果你创建账号而不是以访客身份使用：邮箱地址、可选的显示名称，以及密码哈希或 Apple、Google 登录令牌。
个人资料
必需身高、体重、性别、出生日期、活动水平、目标（减重、保持或增重）、饮食方式、过敏原和不喜欢的食物。
饮食日记数据
必需你在什么时间记录了什么，它的热量、宏量和微量营养素，记录方式（照片、语音、文字或手动），以及你输入或口述的文字。
设备身份与安全
必需App 生成的安装编号（在 Android 上为 Android ID，我们只以 SHA-256 哈希形式保存），以及 Apple（DeviceCheck / App Attest）或 Google（Play Integrity）的设备校验结果。我们靠它让每台设备只获得一次 20 次免费 AI 操作，并防止滥用。
身体与训练数据
可选体重和饮水记录、训练和组数，以及你拍过进度照片这一事实。图像本身留在你的设备上：我们只收到一个 SHA-256 指纹值和一个时间戳，别无其他。
与教练的对话
可选你发给教练的问题和它的回答，方便你回来时对话还在。
用于 AI 扫描的照片
可选你选择扫描的餐食照片。分析后即丢弃：我们不存储任何图像数据。详见下方“照片与 AI 处理”。
订阅数据
可选你是否开通了 Day Pal Pro、哪种方案、续订或到期日期，以及购买记录。付款完全由 Apple 或 Google 处理，因此我们看不到任何银行卡信息。
通知
可选如果你允许通知：设备的推送令牌，以及我们发给你的通知，这些通知也会显示在 App 的消息中心里。
设备与诊断数据
可选App 版本、系统版本、设备型号、语言、崩溃报告和性能记录。崩溃报告在发送前会去除邮箱、IP 地址和用户名，并且不与你的账号关联。
产品使用分析
可选告诉我们哪些功能被使用的事件（例如“添加了一条日记”），与你的 Day Pal 账号编号关联。任何事件都不包含你的照片、日记内容或邮箱，也不收集广告标识符。
我们如何使用你的数据
- 运行 App。为你登录，保存饮食日记和训练，计算每日目标。
- 提供你使用的 AI 功能。照片识别、文字和语音记录，以及教练。
- 管理你的订阅。通过 RevenueCat 向 Apple 或 Google 确认你是否开通了 Day Pal Pro。
- 发送你要求的内容。餐食和打卡提醒，以及你开启的其他通知。
- 保障安全与正常运行。每台设备只发放一次免费 AI 操作，发现滥用和欺诈，修复崩溃。
- 改进 App。产品使用分析告诉我们哪些功能好用、哪些不好用。
- 履行法律义务。回应合法请求和消费者权利请求。
我们不出售你的数据，不与广告主分享，也不用于跨 App 的行为广告。
法律依据（GDPR）
如果你在欧盟或英国，我们依据以下法律基础处理数据：
- 合同：提供你注册的服务（账号、同步、AI 功能、Day Pal Pro）。
- 同意：用于推送通知等可选功能。你可以随时撤回同意。
- 正当利益：用于产品使用分析、防止免费操作被滥用的设备校验，以及崩溃报告，并与你的权利和自由相权衡。
- 法律义务：回应合法请求，保留法律要求的记录。
照片与 AI 处理
拍照记录是 Day Pal 的核心，所以我们格外谨慎。
- 元数据在设备上去除。照片离开手机前，App 会先解码，再保存为一张全新的 JPEG，因此不会留下任何 EXIF、GPS 或相机信息。我们的服务器还会再检查一遍收到的文件。
- 只存在你的手机上，从不存在我们这里。你拍摄或选择的每张餐食照片都保存在设备上 App 的私有存储中，无论哪种方案，都会一直保留到你删除为止。发送去分析的副本在 AI 返回结果后立即丢弃；我们的服务器完全不存储图像数据。
- 进度照片从不传给我们。不会上传，无论是否加密。App 只发送一个 SHA-256 指纹值和一个时间戳，用来为你显示时间线；图像留在你的设备上。
- 语音留在你的设备上。你说的话由手机自带的设备端识别器识别。不会录制或上传任何音频；如果设备端识别不可用，麦克风按钮就不会显示。
- AI 服务商看到的是你的餐食，而不是你。餐食照片、你记录的文字和你问教练的问题，由我们当前的 AI 服务商 OpenAI 处理，同时附上回答所需的营养信息（例如你的目标和今天的日记）。我们从不附带你的姓名、邮箱或任何其他标识。根据 OpenAI 的 API 条款，这些数据不会用于训练其模型，OpenAI 可能为监测滥用而保留最多 30 天。如果我们更换服务商，会先更新这份列表。
- 不用你的照片训练模型。我们不会用你的照片训练 AI 模型。
数据保留期限
- 账号、个人资料和记录：账号存在期间。
- 餐食照片：一张都不保留。AI 回答后图像立即丢弃；你自己的副本留在手机上，直到你删除。
- 进度照片：一张都不保留。我们只会收到指纹值和时间戳。
- 导出文件：创建 24 小时后删除；如果你删除账号，则立即删除。
- 通知消息中心：90 天。
- 崩溃报告：最长 90 天。
- 产品使用分析事件：最长 14 个月。
- 免费 AI 操作：删除账号后，我们会保留一个经过哈希处理的设备密钥和已用的免费 AI 操作次数，与你没有任何关联，这样删除并重新创建账号不会重置免费次数。
- 删除账号后：你的账号及关联数据会立即从我们的数据库中删除，RevenueCat 中的客户记录也会一并删除。备份在 30 天内清除。Apple 和 Google 会保留各自的购买记录。
安全
- 传输中（TLS）和存储时均加密。
- 登录令牌保存在 iOS 钥匙串（Keychain）或 Android Keystore 中，从不放在普通的 App 存储里。
- 进度照片根本不会到达我们的服务器：只有一个 SHA-256 指纹值和一个时间戳，所以不存在任何人能查看的照片文件。
- 一旦得知影响你的个人数据泄露事件，我们会按照 GDPR 第 33 条的要求，在 72 小时内通知你和相关监管机构。
跨境传输
我们的服务器由 DigitalOcean 运营，数据库由 Supabase 运营；上面列出的多家服务商（包括 OpenAI、Google、Sentry、RevenueCat 和 Vercel）在美国处理数据。将欧盟或英国的数据传输到美国时，如果接收方已获认证，我们依据《欧美数据隐私框架》，否则依据标准合同条款。你可以发邮件至 hello@getdaypal.com 索取这些保障措施的副本。
你的权利
无论你住在哪里，你都可以：
- 查阅我们保存的你的个人数据副本。
- 更正不准确或不完整的数据。
- 删除你的账号和个人数据。
- 以可移植格式导出你的数据（一个包含 JSON 和 CSV 文件的 ZIP）。
- 反对或限制某些处理。
- 随时撤回对可选功能的同意，例如关闭通知。
- 向监管机构投诉（在欧盟为所在国的数据保护机构；在英国为 ICO）。
欧盟和英国居民依据 GDPR 享有上述权利。加利福尼亚州居民依据 CCPA / CPRA 享有权利，包括知情权、删除权、更正权，以及拒绝出售或分享个人数据的权利。无论如何，我们都不会为跨场景行为广告出售或分享数据，也不会因为你行使这些权利而区别对待你。
要行使权利，请在 App 中使用我的 → 导出数据或我的 → 删除账号，或发邮件至 hello@getdaypal.com。导出文件保留 24 小时。我们会在 30 天内回复。
儿童
Day Pal 不面向 16 岁以下儿童，我们也不会在知情的情况下收集他们的数据。如果你认为有儿童注册了账号，请联系我们，我们会删除该账号。
政策变更
每次修改本政策，我们都会更新页面顶部的“最后更新”日期。对于重大变更，我们还会在生效前至少 14 天通过 App 或邮件通知你，以便你决定是否继续使用本服务。
联系我们
隐私问题、数据请求或其他任何事情：hello@getdaypal.com。