隐私政策

1. 我们是谁

Sapide 由瑞士的 Leader Web Sàrl 发布。就下文所述的有限处理而言，我们是数据控制者。

关于本政策或应用如何处理信息的任何问题，都可以写信到 privacy@sapide.app 找到我们。

2. 留在你设备上的内容

你的用餐、食物条目、热量、营养素、用餐时间、目标、收藏、自定义餐食、设置和餐食照片，只保存在手机上应用的私有存储中。它们不会被上传、不会被同步，我们也无法读取。

由于没有账号也没有云端副本，卸载应用会永久删除这些数据。若想保留，请先导出。

3. 会传输什么，以及为什么

当你请求照片分析时，应用会发送：照片本身（已在你的设备上缩小并剥离包括 GPS 在内的全部元数据）；图片的哈希值，在十五分钟内用于避免重复分析同一张照片；本地时间、时区和语言，用于推断餐次并用你的语言作答；来自你近期餐食的至多二十个不透明食物标识符，用于把识别结果偏向你真正常吃的食物；以及一个匿名安装标识符，用于每日配额和防止滥用。

照片在请求期间于内存中处理，转发给受零留存协议约束的视觉模型服务商，随后即被丢弃。它在我们这一侧从不写入磁盘，也从不被保存。

如果你订阅，商店的交易标识符会被发送，以便我们向 Apple 或 Google 校验订阅。我们在任何环节都不会收到你的支付信息。

4. 我们从不收集的内容

我们不收集你的姓名、电子邮箱、电话号码、年龄、性别、身高、体重、身体围度、健康状况、位置、通讯录、广告标识符，也不收集任何跨应用或跨设备标识符。

由于 Sapide 不根据你的身体计算热量目标，它没有理由索取身体数据——它也从不索取。使用统计事件中绝不包含食物名称或餐食内容。

5. 使用统计

应用可以发送匿名的聚合使用事件——例如某次分析已开始，或某一餐已被记录——以帮助我们了解产品在哪里变慢或令人困惑。这些事件不含个人数据，也不含食物数据。

使用统计可以在设置中完全关闭，关闭后不会限制任何功能。

6. 你的权利

根据 GDPR、瑞士《联邦数据保护法》及类似法律，你享有访问、更正、删除、限制处理、反对和可携带的权利。

实际上应用已直接给了你其中大部分：导出会生成你数据的完整副本，设置中的“清除全部数据”会不可逆地删除一切。至于我们在服务器端保留的少量信息——一条匿名安装记录，以及（若你订阅）一条权益记录——请写信到 privacy@sapide.app，我们会在三十天内处理。

7. 未成年人

Sapide 不面向 13 岁以下儿童，我们也不会在知情的情况下处理他们的数据。在缺乏专业指导的情况下，营养记录并不适合幼童。

8. 本网站

本网站由一组静态页面构成。它不设置广告 Cookie，也不运行任何第三方跟踪器。可能只有一个 Cookie 用来记住你选择的语言，你在价格卡片上选择的货币则保存在你的浏览器中。

常规服务器日志可能出于安全和防滥用目的，短暂保留 IP 地址。

9. 变更

如果本政策发生实质性变更，应用会在设置中告知你，上方日期也会更新。此前的版本可应要求提供。