平衡轻盈 · 隐私政策

一、我们收集哪些信息

• 健康数据：身高、体重、血压、空腹血糖、饮食记录。由您主动填写，全部保存在您手机本地。
• 照片：仅在您主动点击拍照时调用相机，用于识别食物种类、观察舌象与面色。照片不在手机上留存，仅在您点击「开始识别 / 开始分析」时上传一次。
• 匿名使用统计：首次启动会在本机生成一个随机编号，每 24 小时上报一次该编号与机型（如 Android 14、iPhone 15），用于统计有多少人在用、活跃情况。可在「档案 → 账号与统计」一键关闭。
• 微信登录（可选）：如您主动选择微信登录，我们会保存您的微信 openid、昵称与头像，用于跨设备识别同一个您。不会据此获取您的手机号、好友关系或其他微信信息。
• 我们不收集：通讯录、短信、通话记录、位置信息、设备识别码（IMEI/OAID）、应用安装列表、手机号、邮箱。

二、数据存在哪里

您填写的健康数据只保存在本机应用沙箱内，健康记录不上传。卸载应用即彻底删除，无法恢复。

只有两类信息会存到我们自己的服务器：匿名编号与活跃日期、以及您主动微信登录时的 openid / 昵称 / 头像。这两类都不包含健康数据，仅用于统计人数与账号识别。

不拍照、不做识别时，本应用完全离线可用。

三、什么时候会联网

只有您主动拍照并点击识别时，应用会把这一张照片发送到我们的识别中转服务，由它转发给视觉模型（如智谱 GLM-4V、通义 Qwen3-VL）完成识别。

中转服务不保存照片、不写访问日志、不建立用户档案，只做一次转发后立即丢弃。模型厂商按其自身隐私政策处理请求。

除上述情形外，应用每天还会上报一次匿名编号与机型（不含任何健康数据），可在「档案 → 账号与统计」关闭；关闭后完全离线。

四、权限说明

• 相机 / 相册：仅用于拍摄和选取食物、舌象、面色照片。不拍照则不申请。
• 网络访问：仅在您点击识别时使用，不识别则无网络请求。
• 本应用不申请定位、通讯录、短信、麦克风、蓝牙、后台运行等权限。

五、您的权利

• 查看与修改：在「档案」页可随时查看、修改、清空全部记录。
• 删除：在「档案 → 清空本地数据」可一键删除全部健康数据；卸载应用同样会彻底清除。
• 关闭统计：在「档案 → 账号与统计」可随时关掉匿名使用统计；关闭后我们不再收到您任何信息。
• 退出登录：在首页可随时退出微信登录，我们会在服务器上删除您的昵称头像，openid 记录不再更新。
• 撤回同意：在「档案 → 隐私设置」可撤回本同意并清除全部本地数据。
• 由于数据仅存本地，我们无法为您导出或备份，请自行留意。

六、第三方与未成年人

本应用未集成任何第三方统计、广告、推送 SDK；使用人数统计由我们自己的服务端记录，不含广告，不向任何第三方共享数据（识别所需的模型服务商除外，且仅限您主动上传的那张照片）。

本应用不面向 18 岁以下未成年人。未成年人请在监护人指导下使用。

七、联系方式

如对本政策有任何疑问，可通过应用市场详情页展示的开发者邮箱与我们联系，我们将在 15 个工作日内答复。