隐私政策

生效日期：2026年11月8日
更新日期：2026年11月9日

1. 主体与联系方式

本政策说明食语（Nuthryst）服务提供方（下称“我们”）如何处理你使用应用及官网时的信息。隐私相关问题请联系 feedback@lumixord.com。

2. 按功能收集的信息与目的

• 登录与账户：邮箱、验证码、账户 ID；选择 Google 登录时，还包括经授权的姓名、头像地址及登录令牌，用于验证身份和恢复会话。游客可查看本地内容。
• 饮食记录与识别：你选择拍摄或上传的食物照片、食物名称、餐次、时间、备注、份量及营养数据，用于识别、记录、缓存去重和同步。只有使用相关功能才会调用相机、相册或文件选择器。
• 健康档案与建议：你主动填写的年龄、性别、身高、体重、活动水平、健康目标，以及上传的体检文件、提取指标和确认结果，用于管理档案与生成饮食建议。健康信息属于敏感信息，请确认愿意提供后再上传，可不使用这些功能。
• 订阅：购买令牌、产品、会员等级、有效期及订阅事件，用于验证交易和提供权益。银行卡等支付资料由应用商店处理，本应用不要求填写银行卡信息。
• 运行与安全：请求 IP、平台、分发市场、设备区域、应用版本、系统语言、时区、请求与识别状态、用量及错误记录，用于配置匹配、区域路由、限流、故障排查及成本管理。
• 分享与反馈：仅在你主动分享时发布所选饮食快照及图片，持有链接的人可以访问并可能转发或保存。反馈页只打开邮件程序，不自动提交信息；邮件内容和发件地址会在你发送后由我们和邮件服务处理。

处理地点：账户和同步数据经新加坡 API 与数据库处理。设备区域为内陆时，新上传文件存于中国内地 OSS，AI 请求发送至百炼中国站；海外区域使用 R2 与百炼国际站。所有设备区域的验证码邮件统一由 Resend 发送。内陆存储或 AI 服务缺配置时返回不可用，不自动转用海外服务。原有文件仍按记录所在存储读取。主动创建的公开分享使用海外 Cloudflare 服务；因此使用云同步、AI 或分享可能涉及跨境处理。

3. 第三方 SDK 与服务

我们仅为相应功能向以下服务提供所需信息；本地图片处理、SQLite、文件选择和安全存储插件不构成向这些插件作者上传数据。

内陆区域在你同意前不启动应用内联网、敏感权限申请和第三方 SDK 初始化。点击法务链接会交给外部浏览器打开；该浏览器的网络和隐私设置由你管理。

4. 本地存储与 Cookie

应用在设备上保存饮食记录、缓存图片、设置、隐私选择及安全存储中的登录凭证，支持离线查看与会话保持。可在系统设置中管理权限和清理应用数据；卸载及系统清理可能移除本地内容。官网未接入广告或分析脚本；Cloudflare 等基础设施可能为安全和交付服务处理请求或设置必要 Cookie，其规则见上述政策。

5. 保存期限

验证码在 10 分钟后失效；登录凭证按服务器有效期与续期规则管理。账户、饮食和健康记录在提供服务及你保留账户或记录所需期间保存。收到删除申请并核验身份后，我们按适用要求处理；依法必须保留的交易、安全记录及备份可能需要更长时间。本地缓存依设备清理情况保留，公开分享被他人保存的副本不受我们控制。不承诺数据永久保留。

6. 用户权利与行使方式

你可以在应用内查看、编辑及删除已有界面支持的记录，也可通过 feedback@lumixord.com 请求查阅、复制、更正、删除信息、注销账户或撤回同意。请使用注册邮箱，必要时我们会核验身份；请勿发送密码或验证码。撤回同意不影响撤回前已依法进行的处理，可能使相关在线功能无法继续使用。你也可在系统中撤销相机和相册权限。账户注销不自动取消商店订阅，请另行在购买商店操作。账户删除说明提供申请方式。

7. 未成年人保护

未成年人应在监护人指导下使用服务，在适用法律要求时先取得监护人同意。请勿擅自上传他人的健康资料。监护人如发现需要处理未成年人信息的情况，可通过 feedback@lumixord.com 联系我们。

8. 政策更新方式

本页展示现行政策及更新日期。处理目的、方式或信息种类发生实质变化时，我们将通过应用或页面提示；适用法律要求重新同意时，会在相关处理前征求同意。