饭有谱隐私政策
饭有谱AI饮食健康管理系统由银川畅想科技有限公司运营。本政策依据个人信息保护、数据安全和网络安全相关法律说明我们的处理规则。
一、我们处理的信息
账号信息包括账号、加密密码、昵称、头像、登录时间、会员状态，以及你主动使用微信登录或绑定时取得的微信 OpenID。微信 OpenID 在服务端加密保存，用于身份识别和账号权益同步。健康与饮食信息包括你主动填写的身高、体重、目标、血压、慢性病或健康关注、过敏、忌口和口味偏好。健康信息属于敏感个人信息，仅用于你请求的个性化推荐和提醒。
你主动选择的食材、菜品、体检报告、打卡或社区图片，以及识别结果、收藏、饮食记录、社区互动和必要运行日志，用于完成相应功能、恢复状态、内容安全与故障排查。
在你同意本政策后，我们会处理应用版本、系统平台、崩溃信息、脱敏后的接口路径、请求方法、状态码、业务码、耗时和 traceId，用于发现崩溃和接口故障。异常记录不会上传密码、Token、请求正文或用户图片。你主动提交反馈时，我们会处理反馈分类、内容、联系方式和所选截图，用于受理、回复和改进产品。
二、设备权限
相机：仅在你点击拍照时调用。相册：仅通过系统选择器读取你选中的图片，或在你点击“保存海报”时写入生成的分享图片，不会后台扫描整个相册。网络：用于登录、同步数据、上传所选内容和加载推荐。
当前版本不申请通讯录、短信、通话记录、精确位置、麦克风或后台定位权限。
三、AI 数据处理
你主动发起识别或智能推荐时，图片和必要任务信息会先发送至饭有谱服务端，再由我们委托的阿里云计算有限公司 DashScope/通义千问模型服务按任务指令处理。处理目的为食材、菜品和体检报告识别，以及生成食谱与饮食建议。
根据你选择的功能，受托处理的信息可能包括你主动提交的图片、识别文本，以及完成个性化推荐所必要的慢性病、过敏、忌口、口味和饮食目标；我们不会向该服务发送账号密码。我们要求受托方仅按指令处理，不得用于独立营销。你可在阿里云官网查看其隐私政策。
AI 结果可能不准确，食材结果可由你纠正；健康建议仅供日常饮食参考，不替代医生诊断或治疗。
四、共享与公开
除取得单独同意、实现你主动选择的功能或依法配合监管司法机关外，我们不会出售个人信息。社区内容按你选择的范围展示；健康档案、过敏、忌口和体检报告不会自动公开。
你主动对外分享菜谱或公开社区帖子时，应用会在本地生成含公开内容和二维码的海报，并按你的选择调用微信 OpenSDK 或系统分享面板。公开链接可被链接获得者访问；关注可见、仅自己可见、审核中或已删除的帖子不会生成可访问的公开页面。
五、第三方组件
阿里云计算有限公司 DashScope/通义千问受托完成食材、菜品、体检报告识别及食谱建议，处理范围以你主动发起的任务和完成任务所必需的信息为限。
微信 OpenSDK（深圳市腾讯计算机系统有限公司）：仅在你主动点击微信登录、绑定微信、分享给微信好友或朋友圈时调用。登录时取得一次性授权码，并由饭有谱服务端换取 OpenID、昵称和头像；AppSecret 不写入客户端。拒绝授权后仍可使用短信登录或游客模式。
Flutter、AndroidX 和 iOS 系统组件用于应用运行；image_picker 用于系统拍照和选图；shared_preferences 用于本地保存登录令牌和政策版本；Dio 用于网络请求；share_plus 用于在你主动点击时调用系统分享面板；path_provider、Gal 和 qr 分别用于临时海报文件、你主动选择的相册写入和本地二维码生成。当前版本未集成广告、地图、通讯录或行为画像 SDK。
六、保存期限与安全
账号和业务信息在提供服务所需期限内保存。注销后，我们删除或匿名化健康档案、AI 历史、图片关联、帖子、打卡和互动数据；依法需要保存的订单及审计记录除外。备份数据在轮换周期内清除。
稳定性事件仅在排查故障所需期限内保存，并按版本和错误特征聚合；反馈记录在处理完成及必要的售后留存期限内保存。账号注销后，异常事件会与账号解除关联，反馈及附件会被删除。
七、你的权利
你可以查询、更正和删除内容，在“设置与服务”撤回同意或注销账号。撤回同意会退出登录并停止进入业务页面；注销账号不可恢复。如需复制个人信息、解释规则或投诉，可通过应用商店公布的开发者联系方式联系银川畅想科技有限公司。
八、未成年人
本服务主要面向成年人。未满十四周岁的未成年人应在监护人同意和指导下使用。发现未经同意收集儿童信息时，我们将尽快删除。
九、政策更新
敏感信息范围、处理目的、第三方共享或用户权利发生重大变化时，我们会显著提示并重新征求同意。