1. 我们处理的信息类型
在您使用不同功能时,我们会按“最小必要”原则处理以下信息:
| 信息类型 | 具体信息 | 使用目的 | 是否必要 |
|---|---|---|---|
| 账号与身份信息 | 手机号、短信验证码 | 注册/登录、身份核验、安全风控 | 是 |
| 账号凭证信息 | access token、refresh token、过期时间、用户ID | 登录态维护、接口鉴权、会话续期 | 是 |
| 个人资料信息 | 昵称、头像、性别、年龄、身高、体重、活动水平、营养周期、个性签名 | 完善资料、个性化饮食建议、健康数据展示 | 部分必要(按功能) |
| 饮食与健康记录 | 饮食记录、营养快照、餐次信息、备注、自定义食物数据 | 记录管理、统计分析、历史回看 | 按功能必要 |
| 传感器与设备权限 | 相机/摄像头权限、相册/图库或媒体读取权限;HarmonyOS NEXT 下可能包括相机、图库/媒体选择或读取、麦克风(如使用语音记录)等系统授权 | 拍摄食物照片、读取相册图片以进行 AI 识别与营养分析,或在您主动使用语音记录功能时采集音频 | 使用对应功能时必要 |
| 多媒体与图像数据 | 您拍摄或上传的食物图片 | 提供基于图像的 AI 食物识别与营养数据生成 | 使用相应功能时必要 |
| AI 输入与结果数据 | 食物图片、食物描述、口味偏好、过敏原/禁忌、额外要求、AI 生成结果 | 生成食物营养信息、推荐菜谱/单餐方案 | 使用 AI 功能时必要 |
| 社区公开内容与互动信息 | 昵称、头像、社区帖子、评论/回复、图片、点赞状态、互动计数、发布时间、删除或隐藏状态 | 社区内容展示、互动、本人发布管理、消息通知 | 使用社区功能时必要 |
| 社区健康分享快照 | 您主动分享到社区的体重、饮食、运动记录摘要、公开选项、记录日期和相关统计/趋势展示内容 | 生成和展示打卡/分享动态、记录来源校验和社区统计 | 使用社区分享功能时必要 |
| 社区治理与举报信息 | 举报原因、补充说明、被举报内容标识、举报人和被举报内容作者标识、处理状态、审核与风控记录 | 内容审核、违规处理、反垃圾反滥用、安全审计和争议处理 | 使用举报或治理功能时必要 |
| 社区通知信息 | 点赞、评论、回复等互动通知、未读状态、阅读状态 | 社区消息通知、未读数展示和互动跳转 | 使用社区通知功能时必要 |
| 会员与订阅信息 | 会员状态、会员方案、权益来源、有效期、宽限期、自动续期状态、商品 ID、交易 ID、原始订阅 ID、App Account Token、订阅环境、撤销/作废状态、华为 IAP 订阅状态及必要交易凭据 | 展示会员状态、开通和同步会员权益、恢复购买、处理 Apple/华为订阅通知、撤销、作废或过期后的权益调整 | 开通或管理会员时必要 |
| 支付与订单信息 | 支付平台、支付宝订单号、支付宝交易号、华为 IAP 交易信息、订单金额、订单状态、开通/续期/升级类型、支付时间、订单取消或补偿记录 | 创建和查询支付订单、确认会员权益、处理订单异常、客服核验和争议处理 | 使用会员支付功能时必要 |
| HarmonyOS NEXT 设备标识与系统信息 | OAID(HarmonyOS)、ODID(HarmonyOS)、AAID(HarmonyOS) 或其他必要设备标识、设备型号、系统版本、应用版本、网络状态(以系统或华为相关服务实际返回为准) | 账号安全、支付与订阅风控、应用市场合规、故障排查、统计分析和服务适配 | 按功能必要或依授权处理 |
| 日志与安全信息 | IP 地址、请求时间、错误日志、频控相关数据、支付或订阅通知处理日志 | 防刷与限流、故障排查、安全审计、支付和订阅状态核验 | 是 |
| 第三方登录绑定信息(如启用) | 第三方平台用户标识、昵称、头像、访问令牌/刷新令牌(按接入方) | 第三方登录/绑定管理 | 可选(您主动使用时) |
说明:
- 短信验证码在服务端以加密哈希形式处理,不以明文长期保存。
- Apple IAP 凭据、华为 IAP 凭据、订阅通知、支付宝订单通知等信息仅用于支付、验单、权益同步、撤销/作废状态处理和审计核验,不用于与会员服务无关的用途。
- HarmonyOS NEXT 下的 OAID、ODID、AAID 或其他设备标识仅在系统、华为应用市场、支付订阅、风控、统计或故障排查所必需范围内处理,具体以设备系统能力、用户授权和接入 SDK 实际返回为准。
- 您主动发布到社区的昵称、头像、帖子、评论、图片、点赞/评论计数和打卡/分享快照会在社区范围内展示。
- 您主动分享体重、饮食、运动记录或相关图片时,请谨慎选择公开范围,避免上传身份证号、联系方式、详细住址、病历、诊断证明等敏感信息。
- 若您拒绝提供某项必要信息,相关功能可能无法使用,但不影响其他可用功能(如适用)。
2. 我们如何收集信息
我们通过以下方式收集信息:
- 您主动提供:注册登录、资料填写、输入饮食信息、拍摄/上传图片、提交 AI 分析或生成请求;
- 社区功能场景:当您发布帖子、评论/回复、点赞、举报、删除本人内容、查看通知或分享体重、饮食、运动记录时,我们会处理完成社区展示、互动和治理所需的信息;
- 授权设备权限收集:当您使用拍照或相册选图功能时,在您的授权下获取相机或相册权限及相关图片;
- 您使用服务时自动产生:鉴权信息、日志信息、网络请求元数据、会员状态和订单处理记录;
- 会员购买与恢复购买场景:当您在 HarmonyOS NEXT 端通过华为应用市场 IAP 订阅、在 iOS 端订阅/恢复购买或在 Android 端通过支付宝开通/续期/升级会员时,我们会处理完成验单和权益同步所需的交易、订单和订阅状态信息;
- 第三方支付和应用商店通知:华为应用市场/华为 IAP、Apple、支付宝等服务方可能向我们返回必要的支付结果、订阅状态、撤销/作废状态或异步通知;
- HarmonyOS NEXT 系统或 SDK 返回:在您使用对应功能或完成系统授权时,系统、华为相关服务或接入 SDK 可能返回权限状态、设备标识、应用版本、系统版本、网络状态等必要信息;
- 第三方登录场景:经您授权后,由第三方平台向我们返回必要的公开资料或标识信息。
3. 我们如何使用信息
我们仅在实现以下目的所必需的范围内使用您的个人信息:
- 完成账号注册、登录与身份核验;
- 提供饮食记录、图片食物识别、营养分析、推荐与 AI 生成功能;
- 提供社区信息流、打卡分享、评论/回复、点赞、举报、内容审核、消息通知和本人发布管理;
- 对社区内容进行安全审核、反垃圾反滥用风控、违规处理和争议解决;
- 展示会员商品、开通会员权益、续期、升级、恢复购买和同步订阅状态;
- 处理 Apple 和华为应用市场自动续期订阅的服务端验单、状态刷新、宽限期、撤销/作废和过期状态;
- 处理支付宝订单创建、支付结果确认、订单取消、补偿、客服核验和争议处理;
- 进行接口鉴权、会话管理、频率限制和安全风控;
- 处理故障、维护服务稳定运行;
- 履行法律法规规定的义务。
未经您的同意,我们不会将您的个人信息用于与上述目的无关的用途(法律法规另有规定的除外)。
4. 我们如何共享、转让、公开披露信息
4.1 共享
为实现核心功能,我们可能在必要范围内与第三方服务商共享最少必要信息:
- 短信服务商:用于发送登录验证码(例如阿里云短信服务);
- AI 模型服务商:用于处理您提交的图片分析与 AI 生成请求(例如通义千问、DeepSeek、Kimi 等已配置提供方);
- 内容安全服务商:用于社区文本、图片及公开展示内容的安全审核和风险识别;
- 华为应用市场/华为 IAP:用于 HarmonyOS NEXT 会员订阅付款、服务端验单、自动续期状态同步、订阅管理、撤销/作废通知和权益核验;
- Apple/App Store:用于 iOS 会员订阅付款、服务端验单、自动续期状态同步、恢复购买、撤销/作废通知和权益核验;
- 支付宝:用于 Android 会员订单创建、支付结果确认、订单查询、订单关闭、权益核验和争议处理;
- 基础设施/云服务商:用于系统部署、网络传输与安全保障。
我们会要求第三方在授权范围内处理信息,并采取相应安全保护措施。
4.2 转让
原则上我们不会转让您的个人信息。如发生合并、分立、重组或资产转让等情形导致信息转移,我们会依法告知您并要求接收方继续受本政策约束。
4.3 公开披露
我们不会主动公开披露您的个人信息,除非获得您的单独同意或法律法规明确要求。
但您主动发布到社区的昵称、头像、帖子、评论、图片、互动计数以及您选择公开的体重、饮食、运动分享快照,会按照社区功能规则向其他用户展示。
5. 我们如何存储和保护信息
5.1 存储地点与期限
- 我们在实现服务目的所需的最短期限内保存您的信息;
- 饮食记录、会员状态和账号资料通常会在账号存续期间保存,以便您查看历史记录和持续使用服务;
- 社区帖子、评论、互动、通知和分享快照通常会在账号存续或内容未被删除期间保存;您删除本人内容后,相关内容可能仍因安全审计、举报处理、争议解决或法律法规要求在必要期限内保留;
- 社区举报、内容审核、风控和违规处理记录可能因安全审计、争议处理或法律法规要求在必要期限内保留;
- 支付订单、订阅交易、Apple 服务端通知、华为 IAP 通知、支付宝通知、撤销/作废、订单异常或争议处理相关记录,可能因账务核验、安全审计、争议处理、平台规则或法律法规要求在必要期限内保留;
- 超出保存期限后,我们将删除或匿名化处理相关信息(法律法规另有规定的除外);
- 与安全审计、争议处理相关的信息,可能在法定期限内保留。
5.2 安全措施
我们采取合理可行的安全措施保护您的信息,包括但不限于:
- 访问控制与权限管理;
- 敏感信息最小化处理;
- 支付和订阅凭据服务端校验;
- 安全日志与异常监控;
- 账号凭证管理与认证校验机制。
但请您理解,互联网环境并非绝对安全,请妥善保管您的设备和账号凭证。
6. 您的权利
在法律法规规定范围内,您对个人信息享有以下权利:
- 查询和访问:查询您的账号、个人资料、会员状态和相关订单信息;
- 更正和补充:更新昵称、头像、身高体重等信息;
- 删除:在符合法律法规和平台规则条件下,删除本人社区帖子/评论或申请删除相关信息;
- 撤回同意:撤回对部分功能的数据处理授权(可能导致对应功能不可用);
- 注销账号:您可通过联系我们提交注销申请(当前版本如未提供应用内一键注销入口)。
请您理解,依法或依平台规则需要保留的支付、订阅、账务、社区治理、安全审计和争议处理记录,可能无法立即删除。
如需行使上述权利,或需要处理社区举报、隐私侵权、内容争议,请按本政策“联系我们”章节与我们联系。
7. 未成年人保护
我们重视未成年人个人信息保护。若您未满 14 周岁,请在监护人同意和指导下使用本应用。
监护人应审慎管理未成年人的会员开通、订阅、支付和社区发布行为。未成年人使用社区功能时,应避免公开发布个人健康、体重、位置、联系方式、学校、住址、病历等敏感信息。监护人如对未成年人信息保护有疑问,可通过本政策提供的联系方式与我们联系。
8. 隐私政策更新
我们可能根据法律法规变化或业务调整更新本政策。更新后版本将通过应用内页面、官网或其他合理方式公示。
如更新内容将实质影响您的权利义务,我们会以更显著方式提示您。
9. 联系我们
如您对本政策有任何疑问、意见、投诉或举报,可通过以下方式联系我们:
服务提供方及个人信息处理者:成都橙子鲤鱼科技有限公司
联系地址:中国(四川)自由贸易试验区成都高新区吉泰五路88号2栋34层15号
联系邮箱:support@clcampus.cn
我们将在收到您的请求后尽快处理并回复。