隐私协议

生效日期：2026-04-19

欢迎您使用「小噜健康（噜了么）」。本协议说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。

一、我们收集的信息

为实现产品功能与安全目的，我们可能收集如下信息（以您实际使用的功能为准）：

• 设备与标识信息：例如设备生成的用户标识（UUID）、客户端访问凭据（用于鉴权与同步）、系统版本、崩溃信息或必要日志。
• 您主动提供的信息：例如昵称、性别、年龄、身高体重等资料（若您填写）。
• 记录与内容数据：例如您在应用内创建的记录、时间、标签、备注/配菜、情绪与身体感受选择项、以及您选择关联的图片等。
• 会员与交易信息：我们不会获取您的支付卡信息；与购买相关的订单与扣款由 Apple 处理。我们可能记录与权益相关状态（例如订阅有效性、到期时间）用于功能解锁与恢复购买。
• 健康相关信息（若您授权）：当您开启与系统健康数据关联时，我们会在授权范围内读取或写入相应字段，用于功能展示或记录联动。

二、我们如何使用信息

• 提供核心功能：包括记录、统计、分析、同步、共同记录等。
• 保障安全：用于身份识别、反作弊、防止滥用、故障排查与安全风控。
• 改进体验：用于性能优化、功能迭代、问题定位与用户支持。
• 开发者同步（可选）：在您明确同意后，我们可能将与体验优化相关的数据以导出文件/同步形式发送给开发者，用于复现问题、改进算法与体验。您可在应用内撤回同意。
• 研究用途（可选）：当您开启“同步给开发者/研究”功能并明确同意后，我们会将与产品体验研究相关的数据进行整理与导出，用于统计分析、缺陷定位与产品迭代。该用途不用于广告投放或跨 App 追踪，不包含 IDFA。

三、研究数据类型与处理方式（开发者同步）

当您同意开发者同步后，可能被采集与同步的数据类型包括（以您实际填写/使用为准）：

• 基本资料：如昵称（若填写）、性别/年龄/身高体重等（若填写）。
• 记录数据：如记录时间、时间段、持续时长、标签/自定义标签、备注/配菜、感受选择项、以及您主动关联的图片（若添加）。
• 统计摘要：如周/月次数、间隔、连续天数等聚合统计。
• 健康摘要（若授权）：来自系统健康数据的授权范围内摘要值，用于功能联动与统计展示。
• 设备与必要标识：设备生成的用户标识（UUID）、客户端访问凭据哈希摘要、版本号/系统版本等，用于问题定位与数据去重。

我们将尽量采用去标识化/匿名化方式处理研究数据：

• 默认使用设备生成的 UUID 作为研究样本标识，不以真实姓名、手机号等直接身份信息作为主键。
• 对可能用于识别个人的标识/凭据仅保存哈希或脱敏后的形式。
• 研究数据按最小必要原则收集，仅为实现研究目的所需。

四、我们如何存储信息

• 本地存储：部分数据会保存在您的设备本地（例如应用设置、部分记录与缓存）。
• 云端存储与同步：当您使用云同步/共同记录等功能时，相关数据可能会上传至云服务进行存储与同步。我们当前使用第三方云服务（例如 Supabase）提供数据库与对象存储能力。
• 研究数据存储：当您同意开发者同步后，研究数据可能以导出文件或服务器侧记录方式保存，用于研究与问题定位。我们将采取访问控制、传输加密等安全措施保护数据。
• 存储期限：我们仅在实现目的所需最短期限内存储信息；当您撤回同意或提出删除请求时，我们将按法律法规及技术可行性处理。

五、共享、转让、公开披露

• 除非获得您的明示同意或法律法规另有规定，我们不会向第三方共享您的个人信息。
• 为实现云存储、网络请求等能力，可能接入第三方服务；其将按对应隐私政策处理相关信息。
• 除法律要求或获得明示同意外，我们不会公开披露您的个人信息。

六、您的权利

• 访问与更正：您可以在应用内查看并修改部分资料。
• 删除：您可以通过清理本地数据、退出账号或联系我们请求删除云端数据（如适用）。
• 撤回授权：您可以在系统设置中撤回对健康数据、照片等权限授权。撤回后可能影响部分功能使用。
• 撤回开发者同步同意：撤回后不会再生成新的导出文件/同步内容；若您已将导出文件分享给开发者，可联系开发者协助删除。

七、信息安全

我们采取合理可行的安全措施（如访问控制、传输加密、密钥/凭据保护等）保护您的信息。

八、未成年人保护

如您为未成年人，请在监护人指导下阅读并同意本协议后使用本应用。

九、协议更新

我们可能适时更新本协议。更新后将通过应用内提示或其他合理方式告知。

十、联系我们

如有疑问、意见或投诉，请联系：lulemefeedback@outlook.com