1. 引言
本隐私政策说明 NutriPet（“我们”或“本公司”）收集哪些信息、收集这些信息的原因、协助我们处理这些信息的方，以及您拥有的选择权。NutriPet 旨在用于宠物营养和食物追踪，因此我们力求仅收集为提供本应用、保障其安全并在征得您许可的情况下加以改进所必需的信息。
有疑问？请发送电子邮件至 support@nutripet.app。管辖地：Northern Ireland, UK。
2. 我们收集的信息
2.1 个人信息
- 电子邮件地址和显示名称
- 可选的私密个人资料照片、预设头像图标、姓名首字母缩写，以及任何相关的审核通知
- 账户登录标识符和应用偏好设置
- 身份验证由 Firebase/Auth 提供商处理。NutriPet 不会以明文形式存储您的密码
- 宠物档案，包括名称、物种、品种、年龄、体重、性别，以及需要避免的成分
- 入门营养问卷答案和准备方案的输入信息
- 在 Pro 访问权限或经应用商店确认的试用处于有效期内时创建的扫描历史记录和产品分析结果
- 订阅状态、权益详情，以及来自 Apple、Google 或 RevenueCat 的商店交易凭证
2.2 饮食日志数据（Pro 功能）
如果您使用饮食日志，我们会收集您选择记录的餐食详情，例如：
- 餐食类型，例如早餐、午餐、晚餐、零食或奖励食物
- 份量大小和单位（杯、克、盎司、份）
- 已记录餐食的卡路里信息
- 餐食日期和喂食时间
- 与餐食相关联的产品名称
- 关于餐食的个人备注
2.3 反应与症状数据（Pro 功能）
症状和反应日志是供您自行追踪的个人备注。它们并非医疗或兽医记录，不应用于诊断。
- 宠物对食物的反应（极佳、良好、一般、较差、糟糕）
- 观察到的症状（例如消化问题、皮肤刺激、行为变化）
- 反应备注和日期
- 根据您自行记录的反应所推断出的食物规律
2.4 准备方案与智能喂食档案数据
为在 Pro 处于有效期内时准备您的方案预览并计算喂食建议，我们会收集：
- 活动水平（从久坐不动到非常活跃）
- 身体状况评分（体重过轻、理想、超重、肥胖）
- 生命阶段（幼犬/幼猫、成年、老年、孕期、哺乳期）
- 绝育状态
- 喂食目标（保持、减轻或增加体重）
- 每日餐数偏好
- 奖励食物卡路里占比限额
2.5 每日追踪数据
- 每日卡路里摄入进度
- 餐食记录活动和连续记录天数
- 逐日喂食规律
- 每周卡路里摘要
2.6 订阅访问权限
- 免费或未激活账户：基本账户、偏好设置、入门引导和方案预览数据。扫描、OCR、成分分析、扫描历史同步、饮食日志、智能喂食、导出和云同步需要有效的 Pro 访问权限或经应用商店确认的试用。
- Pro 访问权限：无限次扫描/无限只宠物、饮食日志、智能喂食、营养趋势、云备份、PDF 数据导出
2.7 自动收集的信息
- 设备信息，例如类型、操作系统版本和应用版本
- 应用使用信息，例如功能使用情况和扫描次数
- 当您选择扫描条形码、标签或食物照片时的摄像头输入
- 在您同意后的可选化名分析和安装归因
2.8 云备份
云备份默认开启，以便您的宠物、扫描记录和饮食日志能够在新设备上恢复。我们使用 Firebase 和 Google Cloud；您的数据在传输过程中（TLS）和静态存储时均由提供商加密，仅供您的账户私密使用，且绝不出售。云备份并非端到端加密，您可以随时在“设置”中将其关闭。
2.9 私密账户个人资料照片
个人资料照片是可选的。它们仅供您的账户私密使用，不会在公开个人资料中显示，仅在出于支持、安全或照片审核需要时，可由您本人及经授权的 NutriPet 团队成员查看。它们与可选的 Pro 云同步分开存储，免费账户和付费账户均可使用。
NutriPet 不会将个人资料照片用于面部识别、生物特征模板、身份匹配、属性推断、广告、出售或 AI 模型训练。
3. 我们如何使用您的信息
- 为您登录并管理您的账户
- 创建您的入门营养档案并展示您的方案预览
- 在 Pro 访问权限处于有效期内时，分析宠物食品产品的安全性和过敏情况
- 生成安全评级和建议
- 根据您宠物的档案计算喂食建议
- 追踪您选择记录的卡路里进度和喂食规律
- 根据您的记录条目提供餐食洞察并标示可能存在问题的食物
- 通过 Apple、Google 和 RevenueCat 处理订阅状态
- 对扫描和付费功能应用 Pro 访问权限规则
- 在法律要求处征得您同意的情况下，提升性能、修复缺陷并了解功能使用情况
- 防范欺诈、滥用和安全问题
- 存储、私密展示、保护并审核可选的个人资料照片
法律依据（GDPR）
- 合同履行：提供账户服务和所请求的功能
- 正当利益：提升可靠性、防范欺诈、保障账户安全并审核上传的内容
- 同意：在需要同意的情况下，进行可选的云同步、分析以及可选的日志或反应记录条目
- 法律义务：遵守适用的法律
4. 健康相关数据免责声明
NutriPet 不收集兽医医疗记录。症状和反应条目是您为自己参考而创建的个人备注。
这些工具旨在帮助您留意规律并与您的兽医沟通。此类数据：
- 不属于临床或医疗数据
- 不会与兽医、保险公司或广告商共享
- 默认会私密备份至您的账户（云备份）；关闭云备份即可仅保存在本设备上
- 完全由您掌控，可随时删除
- 不应用于诊断或治疗决策
5. 数据存储与安全
本地存储
在没有有效 Pro 访问权限的情况下，NutriPet 会存储基本账户、偏好设置、入门引导和方案预览数据。产品扫描、OCR、饮食日志、智能喂食、导出和云同步仅在拥有有效 Pro 访问权限或经应用商店确认的试用时方可使用。如果云同步处于关闭状态，Pro 功能数据将保留在您的设备上。
云存储（云备份）
Firebase 和 Google Cloud 托管您的云备份数据。记录在传输过程中（TLS）和静态存储时均由提供商加密，并仅供您的账户私密使用。国际传输依据 Google 数据处理条款和传输保障措施进行处理，我们会对照实时服务配置审查部署区域。
安全措施
- 云备份数据在传输过程中（TLS）和静态存储时均由提供商加密
- 在支持的设备上，通过设备密钥链进行安全的本地密钥存储
- 网络通信采用 TLS
- 临时扫描图像经处理后即被丢弃，除非某项功能明确另行说明
- 个人资料照片会被调整尺寸、剥离元数据并私密存储，直至被替换、移除或账户被删除
- 对您云备份数据的访问仅限于您的账户
6. 数据共享
我们不会出售您的数据。我们不会将饮食日志条目、反应或症状日志与广告商共享。我们仅与以下各方共享有限数据：
- Google Cloud/Firebase，其提供应用基础设施和云同步
- 在需要访问私密个人资料照片时，经授权的 NutriPet 支持、安全和审核团队成员；访问和操作均受到限制并被审计
- Apple、Google 和 RevenueCat，用于订阅权益和支付处理
- AppsFlyer 和分析提供商，用于经同意的安装归因和化名使用情况衡量。我们不会发送个人宠物日志内容
- 法律机关，仅在法律要求时
7. 数据保留
- 有效账户：在您的账户存续期间保留
- 已删除账户：在 30 天内从活跃系统中删除
- 个人资料照片：当前照片在被选用期间予以保留。被替换或移除的照片会立即隐藏并排队等待删除；灾难恢复备份可能将副本保留最多 30 天
- 审核与安全记录：有限的记录可保留最多 365 天，用于处理申诉、执行限制措施、防范滥用或处理法律索赔
- 扫描历史：在您的账户存续期间或直至您将其删除前予以保留，并受应用保留限制约束
- 饮食日志条目：每只宠物最多保留 500 条；达到上限时，最早的条目可能被归档
- 原始化名分析数据：保留最多 13 个月；报告汇总数据可保留最多 36 个月
- 财务交易记录：依法律要求保留，并在删除法律允许时与账户解除关联
8. 您的权利
GDPR/CCPA 权利
- 访问权：索取您数据的副本，包括个人资料照片元数据和审核通知
- 更正权：更正不准确的数据
- 删除权：删除您的账户和相关联的个人资料照片，但须遵守有限的合法保留
- 导出权：下载您的数据，包括宠物、扫描记录、日志条目、头像元数据和政策状态
- 限制处理权：要求我们限制对您数据的使用方式
- 反对权：反对某些处理
- 撤回同意权：随时撤销可选权限
如何行使权利
- 在应用内：设置 > 数据与存储 > 导出/删除
- 饮食日志数据可单独导出
- 电子邮件：support@nutripet.app
- 我们力求在 30 天内回复
9. 儿童隐私
NutriPet 不面向 13 岁以下儿童，在 EEA 则不面向 16 岁以下儿童。我们不会在知情的情况下收集儿童数据。如果我们获悉某名儿童提供了个人数据，我们将予以删除。
10. Cookie 与追踪
- 可选的分析和归因仅在您同意后才会启动，并可在“设置”中关闭
- AppsFlyer 可能会处理化名安装标识符以及广告系列或深度链接详情，以衡量应用获取情况
- NutriPet 默认不启用移动广告标识符，也不会出售个人数据
- RevenueCat 会接收 AppsFlyer 安装标识符和广告系列字段，以便在不进行客户端收入重复计算的情况下归因订阅事件
11. 本政策的变更
我们可能会不时更新本政策。如果我们做出重大变更，将在应用内或通过其他适当渠道通知您。如果某项选择需要同意，我们将单独征求，而不会将本政策视为同意。
12. 联系我们
- 电子邮件：support@nutripet.app
- 数据控制者：NutriPet
- 管辖地：Northern Ireland, UK