本机数据
饮食记录、健康资料、每日目标和运动目标优先保存在当前设备。
- 饮食记录可能包含餐食名称、时间、热量、营养拆分、食物明细和备注。
- 健康资料可能包含昵称、生日、性别、身高和体重，用于目标建议。
- 用户可以在“数据与隐私”中心导出记录备份文件、清空记录或重置资料和目标。
NutriScan Privacy Policy
本机优先，
用户可控，
不做广告追踪。
NutriScan 是一款饮食、热量和运动预算记录 App。本政策说明 App 如何处理餐食记录、相机、相册、HealthKit、iCloud、订阅和 AI 识别请求。
照片与 AI
相机和相册只在用户主动记录餐食时使用。
订阅与付款
NutriScan Pro 是 Apple 自动续期订阅，付款、续期和退款均由 Apple 处理。
- App 使用 Apple 订阅凭证确认订阅状态，并用匿名安装标识统计每日免费额度；不收集姓名、邮箱或付款信息。
- 匿名安装标识保存在设备的本机安全存储中，服务端只保留其哈希用于计数，不用于追踪。
- 未订阅或订阅过期时，每天可免费在线识别 1 张照片，手动记录功能不受影响。
- 订阅细则请查看 用户协议与订阅条款。
HealthKit
经你授权后，NutriScan 读取活动、运动、心率、体重、睡眠与饮水摘要，用于预算和健康趋势；睡眠原始样本不保存或导出。只有你主动记录体重或饮水时，App 才会尝试写入 Apple 健康。
- 拒绝 HealthKit 不会阻断饮食记录。
- 本机饮水记录先保存在设备；可选写入与读取按 external ID 去重。
- 健康数据不用于广告、追踪或出售。
- 运动消耗只是预算参考，不是医疗或训练建议。
iCloud
iCloud 可用时，NutriScan 可以把饮食记录同步到用户自己的私有 iCloud 容器。
- iCloud 不可用时，记录仍保存在本机。
- 清空记录会写入删除标记，帮助同步设备保持一致。
- 开发者不运营用于保存用户饮食记录的自有服务器。
不追踪
当前版本没有广告追踪、使用分析、远程配置或在线客服组件。
- 隐私清单声明不追踪。
- 不会把健康数据用于广告、画像或出售。
- 如果未来加入崩溃上报、使用分析或客服组件，本政策和公开隐私说明会先更新。