Canoz
Canoz 隐私政策
生效日期：2026年9月26日
本文为英文版本的译文。如两个版本存在差异，以英文版本为准。
Canoz（“本应用”）是由 Canoz（“我们”）开发的 iPhone AI 热量追踪应用，我们是数据控制者。本政策说明本应用处理哪些数据、为何处理、谁协助我们处理这些数据，以及你享有哪些选择。联系方式：support@canoz.app
简要说明
- 你无需注册账户。Canoz 会在你首次启动本应用时为你创建一个匿名账户。
- 餐食照片和描述会在征得你同意的情况下发送给我们的 AI 服务提供商进行分析，我们不会存储它们。
- 你的个人资料、目标和饮食记录会被存储，以便本应用在每次启动之间都能正常运行。你可以随时在“设置 → 删除账户”中删除全部内容。
- 我们仅在获得你明确同意的情况下处理你的健康数据。
- 我们不出售你的数据，不展示广告，不在其他应用中跟踪你，也绝不将你的健康数据用于广告。
我们处理哪些数据及其目的
- 你拍摄或选择的餐食照片：用于识别食物并估算热量和宏量营养素。我们不存储这些照片。照片被发送进行分析后即被丢弃；只有结果（菜品名称、份量、营养值）会保存到你的记录中。照片会先在你的手机上重新编码，从而移除位置和相机元数据。
- 你输入的餐食描述和备注：目的与照片相同。分析结果会与该餐食一起保存。
- 引导问卷的回答：性别、出生日期、身高、体重、目标、目标体重、进度节奏、每周锻炼次数、饮食方式、菜系、障碍、各项目标和单位。我们用它们来计算你的热量和宏量营养素计划，并根据你的菜系调整餐食识别。存储在你的个人资料中。
- 你的饮食记录：餐食、份量、热量、宏量营养素、健康评分和时间，用于显示你的每日进度和历史记录。
- 你允许访问的 Apple 健康数据：活动能量和体重。活动能量仅在你的手机上使用，用于调整你的每日热量目标，绝不会传到我们的服务器。来自 Apple 健康的体重记录会存储在你的账户中，用于显示你的进度。Canoz 还会将你记录的餐食（能量、蛋白质、碳水化合物和脂肪）以及你输入的体重写入 Apple 健康；这些数据保留在你的设备和 Apple 健康中。此项为可选项；你可以随时在“健康”App 中更改访问权限。
- 你记录的饮水：你添加的饮水杯数和你的每日饮水目标，存储在你的账户中，用于显示你的摄入量、历史记录和进度，并在新手机上恢复这些数据。如果你允许，Canoz 还会将它们作为饮水量写入 Apple 健康。
- 你对处理健康数据的同意：你给予或撤回同意的日期和时间。
- “你是从哪里了解到我们的？”：用于了解哪些渠道带来了用户。
- 匿名用户 ID：用于将你的数据归集在一起并关联你的订阅。
- 电子邮件地址和 Apple 用户 ID（仅当你选择“通过 Apple 登录”时）：用于在新手机上恢复你的账户。Apple 可能会向我们提供一个私密中转地址，而不是你的真实地址。
- 订阅状态和购买记录：用于解锁 Premium 并恢复购买。
- 应用使用事件（例如“已完成引导”或“已查看付费墙”）和应用实例 ID：用于了解本应用的使用情况并加以改进。我们通过 Google Firebase Analytics 收集这些事件，它是本应用的组成部分，没有单独的开启/关闭设置。这些事件不会与你的账户关联：Firebase 绝不会收到你的用户 ID、你的姓名、你的电子邮件，或你的健康或身体数值。它们不使用任何广告标识符，也不会被用于在其他公司的应用或网站上跟踪你。法律依据是我们在了解本应用整体使用情况方面的正当利益。
- 分析记录（状态、响应时间、AI 模型、费用）以及被拒绝的扫描请求的记录（例如达到每日上限时）：用于运营服务、防止滥用和控制成本。
我们不收集你的姓名、电话号码、通讯录或精确位置。
健康数据与你的明确同意
你的体重、身高、目标、餐食和饮水量属于健康数据，Canoz 从 Apple 健康读取的任何内容也属于健康数据。你对有关身体的问题所作的回答会一直保留在你的手机上，直到你给予明确同意；本应用会在创建你的计划之前通过以下声明征求你的同意：“我同意 Canoz 处理我的健康数据（体重、身高、目标、餐食、饮水，以及我连接后的 Apple 健康数据）以制定我的计划，并将我的餐食照片和描述发送给其 AI 服务提供商（Google Gemini，经由 fal.ai 和 OpenRouter）以估算营养成分，如隐私政策所述。”你必须勾选该声明才能继续；未经该同意，Canoz 不会分析餐食，也不会存储 Apple 健康数据。你的餐食照片和描述会发送给该声明中列明的 AI 服务提供商（参见“服务提供商”）。请求包含照片或文字、你的语言以及你的菜系和饮食偏好，绝不包含你的用户 ID、你的身体数据或你的 Apple 健康数据。
根据《通用数据保护条例》（GDPR，适用于欧盟/欧洲经济区和英国）第9条第2款(a)项，以及土耳其《第6698号个人数据保护法》（KVKK）关于明确同意（açık rıza）的规定，该同意是处理你的健康数据的法律依据。你可以随时在本应用中、通过在“设置”中删除你的账户，或写信给我们来撤回同意。你撤回同意后，我们会从我们的服务器中删除从 Apple 健康导入的数据（来自 Apple 健康的体重记录）。撤回同意不影响撤回之前已进行的处理，但没有该同意，Canoz 将无法创建你的计划或分析你的餐食。
我们仅将健康数据用于提供本应用的功能。Apple 健康数据绝不会发送给 AI 模型，也绝不会用于统计分析、广告或营销，我们也绝不出售这些数据。我们不在 iCloud 中存储健康数据，并且仅与下列代表我们处理这些数据的服务提供商共享健康数据。
其他法律依据
- 提供你所请求的服务（合同）：你的账户、饮食记录、订阅和支持。
- 我们的正当利益：保障服务安全、防止滥用，以及了解汇总使用情况以改进本应用。
- 在法律要求的情况下，你的同意。
服务提供商
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.：向我们出租服务器，我们的数据库、匿名账户、“通过 Apple 登录”和服务器函数均在该服务器上运行，所用软件为我们自行运营的开源软件 Supabase。土耳其（安卡拉）。
- Ace Data Centers, Inc.：存储我们每晚生成的加密备份。备份在离开我们的服务器之前即已加密，且只有我们持有密钥。美国。
- GitHub Pages（GitHub, Inc.）：托管网站 canoz.app，并在你访问该网站时处理服务器日志（例如你的 IP 地址）。美国。
- fal.ai：将照片或文字发送给 AI 模型的网关。我们关闭了 fal 的请求存储功能，且 fal 不使用客户内容进行训练。美国。
- OpenRouter：将请求路由至 AI 模型。我们仅允许既不存储请求、也不使用请求进行训练的模型托管方。美国。
- Google（Gemini 模型）：读取餐食照片或文字，并返回营养估算结果。仅在“不收集数据”的路由设置下通过 OpenRouter 访问。
- RevenueCat：管理订阅和购买记录。美国。
- Google Firebase Analytics：应用使用统计，不与你的账户关联，且不使用广告标识符。美国。
- Apple：支付、“通过 Apple 登录”、你设备上的 Apple 健康。
- Open Food Facts：用于条形码查询的开放产品数据库。我们的服务器只向其发送条形码编号，绝不发送你的个人数据。法国（欧盟）。
我们的服务器位于土耳其，上述多家服务提供商位于美国。因此，如果你在欧盟/欧洲经济区或英国使用 Canoz，你的数据会被传输至土耳其和美国。这些传输是提供你所请求的服务所必需的（GDPR 第49条第1款(b)项）。我们的保障措施：所有连接均经过加密，备份在离开我们的服务器之前即已加密且只有我们持有密钥，并且只有我们能够访问该服务器。
AI 估算不构成医疗建议
热量和营养值是 AI 模型给出的估算，可能有误。Canoz 不是医疗器械，也不提供医疗建议。在大幅调整饮食之前，请咨询医生或营养师，尤其是当你怀孕、患有疾病或有进食障碍史时。
我们保留数据的期限
- 餐食照片：我们不保留。
- 其他所有数据都会保留到你删除账户为止。“设置 → 删除账户”会立即从我们的数据库中删除你的个人资料、饮食记录和所有相关记录。
- RevenueCat 会保留已删除匿名 ID 的购买记录，因为 Apple 的计费记录要求保留这些信息。你的 App Store 订阅属于你的 Apple ID：删除账户不会取消订阅。请在你的 App Store 账户设置中取消订阅。
你的权利
根据你所在的地区（例如欧盟/欧洲经济区和英国的 GDPR、土耳其的 KVKK、巴西的 LGPD 或美国各州的法律），你可以要求访问、更正、导出或删除你的数据，反对或限制处理，并可随时撤回同意。土耳其的用户还可以行使 KVKK 第11条规定的权利。其中大部分可以在本应用中完成：在“设置”中编辑你的个人资料，在“健康”App 中断开 Apple 健康的连接，以及通过“删除账户”删除全部内容。如有其他需求，请写信至 support@canoz.app。你也可以向当地的数据保护机构投诉。
儿童
Canoz 不面向 16 岁以下的任何人，我们不会在知情的情况下收集儿童的数据。如果你认为有儿童使用了本应用，请联系我们，我们将删除相关数据。
变更
如果本政策发生变更，我们会更新上方的生效日期；对于重要变更，我们会在本应用内通知你。