本《隐私政策》适用于 SoloMeal（App Store 显示名可能为 SoloMeal）在 Apple App Store 分发的客户端及相关必要后台服务。 本 App 的产品运营者与个人信息处理者为温岭市新河壹嘉软件开发工作室（个体工商户）（下称「运营者」或「我们」）。 本 App 通过 Apple Developer Program（个人会员资格）上架 App Store；该个人开发者账户持有人与前述个体工商户经营者为同一自然人。 个人开发者账户仅用于苹果分发与结算通道，不改变运营者与处理者的法律身份。 本政策独立于特档案 TeLog；TeLog 的隐私政策见 https://www.telog.cn/privacy.html。 准据法为中华人民共和国大陆地区法律（含《个人信息保护法》）。同意、登录或继续使用即表示您已理解本政策。
1. 运营者与适用范围
- 产品名称：SoloMeal
- Bundle ID：
com.jchen.SoloMeal - 运营者 / 个人信息处理者：温岭市新河壹嘉软件开发工作室（个体工商户）
- 上架通道：Apple Developer Program 个人会员；与个体工商户经营者为同一自然人
- 联系邮箱：solomeal@telog.cn
- 公开 API：
https://solomeal.telog.cn（业务接口，不是本法律页）
本政策适用于 iOS 客户端、必要账号与同步服务、以及为实现扫餐、扫冰箱、吃饭教练等功能而调用的人工智能接口。
2. 一句话原则
- 最小必要：只处理实现一人份吃饭助手所必需的信息。
- 照片不入库：食物 / 冰箱照片用于识别后不写入 PostgreSQL 长期存档。
- 令牌本机保管：登录令牌保存在设备安全存储（SecureStore），不写入公开仓库或客户端源码。
- 不做广告跟踪：不集成广告 SDK，不出售个人信息，不进行跨应用广告画像。
- 可导出、可删除：设置中可导出本机数据；可删除账号。
3. 中国合规与苹果分发
我们按《个人信息保护法》与 Apple App Store Review Guidelines 的隐私要求组织产品：告知—同意、用途限定、可查可控、Privacy Nutrition Labels 与本政策一致披露。首次启动展示同意页；您可在设置中再次打开本页。
4. 我们处理哪些信息
| 类别 | 示例 | 默认是否上传业务服务器 |
|---|---|---|
| 账号与标识 | SoloMeal 用户 ID；Apple Sign in with Apple 的 sub（不以 Apple 邮箱作为主键）；可选 Google 标识（仅当您主动使用且凭证已配置） | 是（用于登录与同步） |
| 个人资料与偏好 | 昵称、饮食偏好、过敏原、设备、预算、用餐时间、AI 提供商选择 | 登录后同步 |
| 餐食 / 冰箱 / 购物清单 | 您确认后写入的餐次、食材、清单 | 登录后同步至中国境内数据库 |
| 图像（短暂） | 压缩后的餐食 / 冰箱照片 | 仅用于当次识别，不作为照片库长期保存 |
| AI 用量 | 当日扫餐 / 扫冰箱 / 教练次数、提供商、错误码、区域节点 | 是（额度与运维，不含照片原文） |
| 订阅状态 | 试用起止、是否 Premium；未来 Apple 订阅凭证由 Apple 校验 | 试用状态保存在账号侧；付款信息由 Apple 处理 |
| 支持邮件 | 您主动发送的问题描述与附件 | 仅当您发信时到达收件邮箱 |
我们不收集：银行卡号（支付由 Apple 处理）、通讯录、相册全文、广告 ID、用于跨应用跟踪的标识。未登录时可在本机使用基础记录功能，AI 能力需登录。
5. 处理目的与法律依据
- 提供扫餐、扫冰箱、推荐、教练、营养与预算统计 — 履行合同 / 同意
- 账号、同步、跨设备一致 — 履行合同
- 额度控制、安全、防滥用 — 合法权益 / 履行合同
- 客户支持与缺陷排查 — 同意 / 履行合同
- 法定义务 — 法律要求
我们不会将您的个人信息用于与上述目的无关的营销，亦不出售个人信息。
6. 存储地点与期限
- 本机：SQLite / 安全存储，至您卸载、重置本机数据或删除备份。
- 账号数据：保存在运营者控制的中国境内 PostgreSQL（新加坡节点仅通过加密隧道访问同一数据库，不另建用户库）。
- 照片：不作为业务库长期存档。
- 支持邮件：为处理问题合理保留，一般不超过 24 个月，法律要求更长者除外。
- 已删除账号：按产品设计标记删除并失效访问令牌；依法需保留的记录除外。
7. 人工智能与第三方
为实现识图与自然语言解释，经您使用相关功能时，必要的图像或文本上下文可能发送至：
- 阿里云通义千问（Qwen） — 中国节点默认
- OpenAI — 海外节点默认，或您在设置中手动选择
- Apple — 登录、分发、订阅结算
- 境内云主机提供商 — 托管 API 与数据库
您可在设置中选择 Auto / Qwen / OpenAI。VPN 不会改写您已选择的提供商。模型输出为估计值，营养与花费以您确认后的记录为准。第三方按其自身政策处理数据；我们要求其仅用于完成您请求的功能。
8. 订阅与 Apple 支付
SoloMeal Premium 如通过 App Store 自动续期订阅结算：
- 月订阅产品 ID：
solomeal_premium_monthly（参考价人民币 28 元 / 月） - 年订阅产品 ID：
solomeal_premium_yearly（参考价人民币 198 元 / 年） - 新用户可享 1 周免费试用（部分国家 / 地区，以 App Store 展示为准）
付款、续费、发票与退款由 Apple 处理，我们不直接收集银行卡号。服务器侧亦可为已登录账号提供一次性 1 周试用（每个用户仅一次）；与 Apple 推介优惠不是同一套机制，以实际开通路径为准。
9. 您的权利
您有权知情、查阅、复制、更正、删除、撤回同意并投诉举报。设置中可导出本机数据、删除账号。权利请求请邮件 solomeal@telog.cn，标题注明「SoloMeal 隐私请求」。我们力争 15 个工作日内答复。
10. 未成年人
本 App 面向能够独立安排日常饮食的用户，不会主动面向未满 14 周岁未成年人收集个人信息。监护人发现误收集的，请联系我们删除。
11. 安全措施
- 传输使用 HTTPS；登录令牌存 SecureStore
- 业务密钥只在服务器，不进入 App 安装包或 EXPO_PUBLIC 变量
- 按用户隔离同步数据；API 需有效 JWT
- 发生安全事件时依法告知并补救
互联网并非绝对安全，请妥善保管设备与 Apple ID。
12. 跨境说明
账号主数据默认存于中国境内。若您或您的网络路径使用海外节点，或您选择 OpenAI，相关请求可能到达境外模型服务商。Apple 登录与结算依 Apple 规则处理。除实现功能所必要及法律要求外，我们不向境外提供可识别个人档案副本作独立存档。
13. 政策更新
我们可能因功能、法律或监管更新本政策，并在本页注明生效日期。重大变更将通过 App 内提示或显著方式告知。若不同意，请停止使用并删除账号与本机数据。
14. 联系我们
运营者：温岭市新河壹嘉软件开发工作室（个体工商户）
邮箱：solomeal@telog.cn
隐私政策：https://www.telog.cn/legal/solomeal/privacy.html
用户条款：用户条款（EULA） · 技术支持：技术支持
English: Privacy Policy (EN)
15. 免责声明
营养、花费、推荐与识别结果仅为辅助估计，不构成医疗、营养师或法律意见。第三方接口变更、网络中断、不可抗力或中国大陆审批 / 分发所需时间，可能导致功能差异。本政策不构成律师意见；与《用户条款》冲突时，以专门约定为准。本条款不排除法律禁止排除的责任。