隐私政策 — CalSnap

法定代表人及隐私联系人

Ilan Chelly
Har Shokef 1, Kefar Sava 4425000，以色列
support@calsnap.fr

Ilan Chelly 是 CalSnap 的法定代表人及个人数据联系人。目前尚未在欧盟或英国指定 GDPR 第27条规定的独立代表。

1. 一句话概括

你的餐食、体重记录和目标都保存在你的手机上，别处没有。你的照片也保存在那里：分析期间，会有一份副本经由我们的服务商处理，服务商随后会将其删除。无需创建账户，没有密码，也没有任何保存你饮食内容的数据库。下文会详细说明少数例外情况，因为它们确实存在，避而不谈是不诚实的。

2. 谁负责处理你的数据

数据控制者为 Ilan Chelly，在以色列注册的个体经营者（osek patur），注册号 323728451，地址为 Har Shokef 1, Kefar Sava 4425000，以色列。

有关个人数据的任何问题，请联系：support@calsnap.fr。

3. 保留在你设备上的内容

以下信息保存在你手机上 App 的私有存储空间中。这些信息不会传给任何人，我们也无法访问：

你记录的餐食，及其中的食物、份量和营养数值；
餐食照片和进度照片；
你的体重、历次体重记录和你的目标；
初始设置时填写的个人资料（年龄、身高、性别、活动量），以及据此计算出的热量目标；
你保存的食物和你的显示偏好。

这些数据随 App 一同消失。删除 CalSnap 即会将其清除。App 设置中的“清除我的所有数据”选项同样会清除这些数据，立即生效，无需经过我们。

需要注意的是：由于没有任何内容保存在服务器上，如果你不恢复系统备份，新手机将从空白开始。请确认你的 iCloud 备份已开启：目前这是找回你历史记录的唯一方法。

4. 离开你手机的内容

照片，仅在分析期间

为了识别餐盘里有什么，照片会被发送到一项图像分析服务，该服务会返回食物清单及其重量估算。照片绝不会被用于训练模型。服务商最多保留 30 天，仅用于发现对其自身服务的滥用行为，之后即删除。我们不保留任何副本。

“你的照片保存在你的手机上”这一说法，指的是“存储”：原图从不离开设备，也不会在其他任何地方长期存档。它并不意味着没有任何数据为分析而传输，也不意味着服务商在其防滥用监控期间不保留任何痕迹。我们宁愿这样写明，也不愿让你误以为相反。

防滥用计数

为了防止某一次安装就耗尽分析服务，我们的服务器会记录当天已进行的分析次数。这个计数关联的是首次启动时随机生成的安装标识：它既不是广告标识符，也不是序列号，无法用来找到任何人。它不包含任何餐食和照片，并会在两天后删除。

如果你已订阅，服务器还会保存这次安装与你的匿名订阅者标识的“哈希值”之间的关联（从不保存标识本身），以便确认你的订阅有效，而不必每次分析都重新询问服务商。该关联在 180 天未使用后删除。

使用情况统计

App 会统计使用情况（打开的页面、使用的功能、响应时间、错误），以了解哪些地方运行良好、哪些地方有障碍。它还会录制屏幕上显示的内容：因此，你的餐食、照片和体重会出现在这些录制内容中。这些录制由我们的数据分析服务商保存，并关联到该安装专属的随机技术标识，而不是你的名字。

你可以随时在 App 的“设置”→“隐私”中退出这些统计。录制随即停止，App 的功能完全不受影响。

广告效果衡量

我们会购买广告来推广 App。为了了解哪些广告带来了会留下来的用户，App 可能会告知 Meta 某次试用已经开始或某项订阅已经开通，并附带一个广告标识符。

这由你掌控。iOS 会询问你一次是否允许跟踪：那是 Apple 的弹窗，你的回答决定广告标识符如何使用。此外，你也可以随时在“设置”→“隐私”中关闭这项衡量。关闭后，衡量工具将完全不会启动，也不再读取你手机上的任何内容。

发送的内容仅限于该事件和标识符：餐食、照片、体重、热量目标，一概不会通过这一途径离开你的手机。

5. 全部接收方

接收方	用途	接收的内容	所在地
Sentry (Functional Software, Inc.)	发现技术错误	日期、应用版本、环境和代码中的错误位置 CalSnap 可能会向 Sentry 发送技术错误，帮助我们发现问题并提高应用的可靠性。报告包含日期、应用版本以及错误在代码中的位置。这些报告不包含您的餐食、照片、体重、联系方式或个人标识符。IP 地址及据此推断的位置会在事件存储前被过滤。您可以通过应用的统计设置拒绝发送这些报告。 Developer 方案中的报告保存 30 天。	欧盟（德国法兰克福）
OpenAI	餐食照片分析	餐食照片，仅在识别期间最多保留 30 天，用于服务商的防滥用监控，之后即删除。绝不用于训练模型。	美国
Supabase	中转至分析服务、防滥用计数和订阅验证	传输中的照片、随机生成的安装标识、当天的分析次数、订阅者标识的哈希值不含任何餐食、已存储的照片或姓名。计数在 2 天后删除，订阅关联在 180 天未使用后删除。	欧盟
RevenueCat	订阅管理	匿名订阅者标识、订阅状态不含姓名，不含电子邮件地址。付款由 Apple 或 Google 处理，绝不经过我们。	美国
PostHog	使用情况统计和屏幕录制	打开的页面、使用的功能、响应时间，以及对屏幕显示内容的录制你的餐食、照片和体重会出现在屏幕录制中。可随时在“设置”→“隐私”中关闭。	欧盟（欧盟境内托管）
Meta	广告活动效果衡量	广告标识符，以及试用已开始或订阅已开通这一事实不含任何餐食、照片、体重或目标。可随时在“设置”→“隐私”中关闭。	美国
Open Food Facts	包装食品信息	扫描的条形码由非营利协会运营的公共数据库。	法国

我们不出售也不出租任何数据，App 内也没有任何广告。唯一会发送给广告商的，是第 4 节所述的衡量数据；它只在你同意的情况下发送，而且不包含你的餐食、照片或体重。

6. 法律依据

履行合同（GDPR 第 6 条第 1 款 (b) 项），适用于照片分析和订阅管理：没有这些处理，App 就无法提供你所要求的服务。
正当利益（第 6 条第 1 款 (f) 项），适用于匿名的使用情况统计，且仅限于改进 App。你可以在 App 的设置中提出反对，不会因此失去任何功能。
正当利益（第 6 条第 1 款 (f) 项），适用于广告效果衡量，且仅限于了解哪条广告带来了新用户。你可以随时在“设置”→“隐私”中提出反对，反对后，此后的衡量即停止。
正当利益（第 6 条第 1 款 (f) 项），适用于防滥用计数：它保护服务免受自动化使用，没有任何其他目的；它不会被分析、交叉比对，也不会被用来对你进行画像。

7. 保存期限

在你的设备上：只要你保留 App，数据就一直保存。由你决定，你可以随时在设置中清除全部内容。
为分析而发送的照片：在分析服务商处最多保存 30 天，用于其防滥用监控，之后删除。
防滥用计数：2 天后删除。
安装 ↔ 订阅关联：180 天未使用后删除。
使用情况统计和屏幕录制：最多保存 12 个月。
广告效果衡量：由 Meta 按照其自身的保存政策保存，我们无法控制。撤回同意后，此后将不再发送；如需删除 Meta 已持有的数据，须向 Meta 提出请求。
订阅数据：在订阅存续期间保存，并在会计义务所适用的法定期限内保存。

8. 向欧盟境外传输

上述部分接收方设立于美国。视服务商而定，这些传输以欧盟委员会的标准合同条款或充分性决定为依据。数据控制者设立于以色列，该国已获得欧盟委员会的充分性决定。

9. 你的权利

对于你的个人数据，你享有访问权、更正权、删除权、限制处理权、反对权和可携带权。

对于你的大部分数据，答案直接而即时：它们就在你的手机上，你可以在 App 中查看，点按“清除我的所有数据”按钮即可删除。我们没有副本可以发送给你，也没有副本需要删除。

对于使用情况统计和订阅数据，请写信至 support@calsnap.fr。我们会在一个月内答复。

你也可以向 CNIL（法国的数据保护机构，其投诉服务使用法语）或你居住国的数据保护机构提出投诉。

10. 本网站

本网站通过本域名提供的 Vercel Web Analytics 统计页面浏览量及前往 App Store 的点击。数据包括页面、来源及推广参数、国家或地区、设备类型和浏览器。对于点击，仅添加页面语言和来源类别（ChatGPT、其他引荐或未知）。不添加 Cookie 或持久标识符。字体托管在本域名。这些统计用于了解访客如何到达网站和 App Store；点击并不代表安装。它独立于第 4 节所述的应用统计。

11. 未成年人

CalSnap 不面向 16 岁以下的人士，也不会有意向他们索取任何信息。

12. 变更

本政策可能会随 App 的变化而更新。最近更新日期显示在本页顶部，任何重大变更都会在 App 内告知。