← Nourish

隐私政策

生效日期： 2026-07-03 最后更新： 2026-07-03

Nourish（"Nourish"、下称"本应用"）由个人开发者 PiziZC（下称"我们"）运营。本隐私政策说明本应用处理哪些数据、处理的原因、数据存储在何处、与谁共享，以及你所拥有的选择与权利。使用 Nourish 即表示你同意本政策。如果你不同意，请不要使用本应用。

联系方式：fjrun@zilch-tokyo.co.jp

---

1. Nourish 是什么

Nourish 帮助你记录餐食、活动、身体测量数据和目标；从 Apple Health 导入数据；并获得 AI 辅助的营养与活动估算。Nourish 还会根据你记录的摄入量和体重趋势，学习出一份个性化的能量消耗估算。

Nourish 是一款健康管理与自我记录工具。它不是医疗器械，也不提供医疗、诊断、营养治疗或治疗建议。 详见我们单独的《健康与医疗免责声明》和《AI 免责声明》。

2. 我们处理的数据

根据你使用本应用的方式，我们可能会处理：

• 账户数据 —— 身份验证标识符、你的电子邮箱地址或来自登录方式（Apple、Google 或电子邮箱/密码）的账户标识符、显示名称，以及会话状态。如果你使用电子邮箱/密码登录，你的凭据由 Supabase Auth 处理；我们不会以明文形式存储你的密码。
• 餐食记录 —— 用餐时间、食物名称、数量、卡路里、宏量营养素、备注、一句话描述，以及你选择提交给 AI 识别的任何照片。
• 活动记录 —— 活动名称、估算或手动输入的卡路里、来源、时长、距离、步数、备注和日期。
• 身体与目标记录 —— 身高、体重、年龄、性别选择、体脂率、腰围、目标类型、目标体重、活动水平和营养目标。
• Apple Health 数据（仅在你授权后） —— 活动能量、静息/基础能量、步数、步行/跑步距离、体重、体脂率、腰围以及锻炼摘要。首次连接时，Nourish 会读取约 90 天 的身体历史数据和 30 天 的能量/活动历史数据；此后仅读取近期数据。Nourish 只从 Apple Health 读取数据，不会向其写回任何数据。
• AI 使用元数据 —— AI 功能类型、每日使用计数与上限、时间戳和服务状态，用于控制成本并防止滥用。
• 订阅状态 —— 套餐、权益来源与标识符、到期时间，以及购买/恢复状态。我们绝不会接收或存储你的银行卡卡号。
• 诊断与监控 —— 崩溃报告、错误与请求状态信息，以及用于排查故障的基本设备/技术上下文。

我们不会有意收集精确位置、通讯录、浏览历史或广告标识符。

3. 健康数据如何被使用（Apple Health）

• Apple Health 访问权限为可选，且必须由你在系统权限弹窗中授权。
• 我们使用健康数据的唯一目的是减少你的手动录入、校准你的能量消耗估算、避免重复计算活动，以及在应用内展示你的趋势。
• 我们不会将 Apple Health 数据用于广告或营销，也不会出售、与数据经纪商共享，或将其用于任何与本应用健康和健身功能无关的目的。
• 你可以随时在 iOS 设置 → 健康 → 数据访问与设备 → Nourish 中撤销健康数据访问权限。

4. AI 处理

当你使用 AI 餐食（文字或图片）或活动估算时，你提交的内容会经由我们的服务器端网关（一个 Cloudflare Worker）发送给我们的 AI 服务商 Google（Gemini API），由其返回估算结果。请避免提交你不希望为此目的而被处理的内容。AI 结果可能不准确；你可以在保存前对其进行编辑，并且始终可以选择手动录入。详见《AI 免责声明》。

5. 数据存储在何处

• 在你的设备上 —— 如果你未登录，你的核心记录会保留在你的设备上。
• 云端备份（Supabase） —— 登录后，你的记录可被备份并关联到你的账户。
• AI 网关（Cloudflare Workers） —— 转发 AI 请求，使服务商 API 密钥不出现在设备上，并在调用 AI 服务商前校验你的访问令牌和使用情况。
• 订阅（Apple App Store 与 RevenueCat） —— 购买和权益信息。
• Apple Health —— 始终受你设备上的 Apple Health 权限管辖。

6. 服务提供商（子处理方）

我们依赖以下提供商，他们处理数据仅为运营、保护和支持本应用：

7. 法律依据（适用于欧洲经济区/英国等地）

在适用 GDPR 的情况下，我们处理数据的依据包括：履行我们与你的合同（提供本应用的各项功能）、出于我们的正当利益（安全、防滥用、服务可靠性）、基于你的同意（Apple Health 访问；向 AI 提交内容），以及为满足法律义务。你可以随时撤回同意。

8. 跨境传输

我们的运营地位于日本，并使用可能在美国和其他国家/地区处理数据的提供商。在法律要求的情况下，此类传输依赖适当的保障措施（例如标准合同条款或充分性认定）。

9. 你的选择与权利

在本应用的 "导出与删除"（Export & Delete） 中，你可以：

• 导出你的记录；
• 清除本设备上的本地数据；以及
• 删除你的账户，这将移除你的身份验证用户及云端应用数据（下文所述的最小化审计/法律留存除外）。

根据你所在的司法管辖区，你可能还享有访问、更正、限制或反对处理，以及数据可携带的权利。如需行使这些权利，请通过上述邮箱联系我们。你可以随时在 iOS 设置中撤销 Apple Health 访问权限。

10. 数据留存

只要你的账户或本地数据存在，我们就会保留相关记录。当你删除账户时，我们会删除你的身份验证用户及关联的云端应用数据。我们可能保留一份最小化的账户删除审计记录（用于排查删除的成功/失败），以及出于法律、安全或防滥用目的所必需的任何记录。此审计记录并非用于暴露你的餐食、活动或身体记录。本地数据会保留在你的设备上，直到你清除它、删除账户或卸载本应用为止。

11. 安全

服务器端 API 密钥不会置于本应用中。我们的网关会对 AI 请求和账户删除请求校验身份验证令牌，Supabase 的行级安全机制则将每位用户限制在其自己的记录范围内。没有任何存储或传输方式是绝对安全的。

12. 儿童

Nourish 并非面向 13 岁以下（或你所在国家/地区更高的最低年龄，例如欧洲经济区部分地区为 16 岁）的儿童。请勿在未获得适当同意和合法授权的情况下，使用 Nourish 提交有关儿童的数据。

13. 不出售

我们不会出售你的个人数据，也不会将你的健康数据用于广告。

14. 变更

随着本应用的演进，我们可能会更新本政策。我们将更改"最后更新"日期，并在发生重大变更时于应用内提供合理通知。

15. 联系方式

如有疑问或请求：fjrun@zilch-tokyo.co.jp