bitetracking 隐私政策
最后更新：2026/10/13
简而言之
bitetracking 不展示广告，没有广告跟踪器，也绝不出售或共享你的数据。账号是可选的：没有账号时，你记录的所有内容都只保存在你的设备上。如果你创建账号，你的数据会加密传输并存储在我们的服务器上，以便在你的其他设备上显示，而且只有你本人可以查看。应用只会发送匿名使用统计，其中不含任何能识别你身份的信息，也不含健康数据，而且你可以将其关闭。
数据控制者
你的数据的控制者是 bitetracking.com 的所有者。如有任何与你的数据相关的事宜，请发送邮件至 [email protected]。
存储哪些数据以及存储在哪里
你的记录（断食、饮食、饮水、体重、身体围度、睡眠、活动、习惯、感受、生命体征和生理周期）存储在你手机或电脑上应用的本地存储中。如果 Android 将你的应用备份到你的 Google 账号，该备份由 Google 根据你的设置进行管理。
账号与同步（可选）
如果你使用 Google 或邮箱登录，我们会存储你的邮箱地址以识别账号，并存储你所记录内容的副本，以便在你的设备之间同步。这些数据存储在 Supabase 的服务器上（Postgres 数据库），并始终加密传输（HTTPS）。每一行数据都受到保护，只有你的账号可以读取或修改。我们不会将这些数据用于任何其他用途：我们不会分析、出售或与任何人共享这些数据。使用 Google 登录时，我们只会获取你的姓名、邮箱和账号标识符；我们不会访问你 Google 账号中的任何其他内容。
你可以随时退出登录（可选择保留或删除设备上的副本），也可以在“设置 → 账号与同步”中删除账号：账号以及服务器上存储的所有数据都会被立即删除。
服务器位置与跨境传输
账号和同步数据库由 Supabase 托管于巴西 São Paulo（Amazon Web Services，sa-east-1 区域）。网站和包装食品搜索经由 Cloudflare 的全球网络；AI 照片由 Anthropic 处理，Plus 购买由 RevenueCat 处理，两者均位于美国。因此，你的数据可能会被传输到你所在国家/地区以外。对于这些传输，我们依据与上述服务提供商签订的数据处理协议，其中包含欧盟委员会的标准合同条款，并且数据始终加密传输（HTTPS）。
网络连接
没有账号时，除下文所述的匿名使用统计（你可以将其关闭）外，应用只会在你要求时联网：
- 条形码：在开放的产品数据库 Open Food Facts 中查询该编号。只会发送编号本身。
- 按名称搜索包装食品：你输入的内容会经过 bitetracking 的一台服务器（Cloudflare），由其向 Open Food Facts 查询，并将结果缓存一天。不会存储是谁进行了搜索。
- Strava（可选）：如果你关联了 Strava，我们的服务器会保存 Strava 的授权，并获取你的训练记录以在应用中显示。你可以随时解除关联，解除后授权将被删除。
有账号时，应用还会连接我们的服务器进行同步。
匿名使用统计
为了解哪些地方需要改进，应用会发送一些简短的匿名记录：使用流程中的步骤名称（例如“开始新手引导”“第一次断食”“今天记录了饮水”或“第 7 天回访”）、自安装以来的天数、平台（网页、Android、iPhone 或 Windows）、应用版本和语言。应用还会发送应用错误（消息经过截断），以便我们修复。
不会发送任何个人或设备标识符，不会存储 IP 地址，也不会传输任何健康数据：我们知道有内容被记录，但绝不会知道你断食了多久或你的体重是多少。
你可以在“设置”底部的“匿名使用统计”中将其关闭（仅对该设备生效）。如果你的浏览器开启了“Do Not Track”（请勿跟踪）或 Global Privacy Control（GPC），则不会发送任何内容。相关记录会在 13 个月后自动删除。
AI 饮食照片（可选）
如果你使用 AI 照片，照片会先在你的手机上缩小，然后发送到我们的服务器，再由服务器转交给 Anthropic（Claude 模型），以估算照片中有哪些食物以及分量。除回答所需之外，照片不会保存在我们的服务器或 Anthropic 的服务器上（Anthropic 不会使用 API 数据训练模型）。我们只存储你分析过的照片数量及其费用，用于实施使用上限。需要账号。
好友群组（可选）
如果你加入群组，群组成员可以看到你为该群组选择的名字、你是否正在断食（从何时开始、目标是什么）以及你的连续天数。不会显示体重、饮食、身体围度或健康数据。群组仅限受邀加入，你可以随时退出。
Plus 付款
Plus 目前尚未销售：应用上架商店后才会开放付款。订阅在商店（Google Play 或 App Store）中付款。我们永远看不到你的银行卡信息：商店和统一管理购买的服务 RevenueCat 只会告诉我们你是否拥有 Plus 以及有效期至何时，并与你的账号标识符关联。
权限
- 麦克风：仅在你口述记录饮食时使用。语音识别由手机或浏览器完成（Google 或 Apple，遵循其各自的政策）；应用只接收文字，不保存任何音频。
- 通知：用于在你达成目标时、该开始的时候提醒你，以及你选择的其他提醒。
- 相机和照片：用于扫描条形码、拍摄进度照片，以及在你使用 AI 照片时拍摄饮食照片（分析后不保存）。进度照片保存在你的设备上；如果你开启其云端备份，照片会在你的手机上用只有你持有的密钥加密，我们的服务器只保存它无法读取的文件。始终仅在你要求时使用。
手机健康数据（Android 上的 Health Connect，iOS 上的 Apple 健康）
这仅适用于尚未上架商店的 Android 和 iPhone 应用；网页版不会连接 Health Connect 或 Apple 健康。如果你连接 Health Connect 或 Apple 健康，bitetracking 只会读取你选择的数据类型：体能训练（包括虚拟现实游戏）、睡眠、体重、步数、静息心率、饮水和饮食，并将其添加到你的历史记录中。如果你开启相应功能，它还可以写入你在 bitetracking 中记录的体重、饮水、饮食（卡路里和宏量营养素）以及活动，以便你的其他健康应用查看。这些数据绝不会用于广告，也绝不会与第三方共享。除了与你本人账号的同步（如果你有账号）之外，任何数据都不会离开你的手机，而该同步仅用于在你的其他设备上显示你的记录。你可以在“设置”中选择数据类型，并可随时在 Health Connect 或“健康 › 共享 › App”中撤销访问权限。对这些数据的使用遵守 Health Connect 权限政策和 Apple 的 HealthKit 规则，包括“有限使用”要求。
法律依据
我们基于以下依据处理你的数据：
- 提供服务（账号、同步、AI 照片、群组和 Plus）：履行你在使用应用时接受的合同（欧盟《通用数据保护条例》（GDPR）第 6.1.b 条）。
- 健康数据（断食、饮食、体重、睡眠、生命体征、生理周期等）：你的明确同意（GDPR 第 9.2.a 条），你在记录这些数据并将其与账号同步时即作出同意。你可以随时通过删除数据或账号撤回同意；撤回不影响此前已进行的处理。
- 匿名使用统计：我们在了解应用哪些部分被使用以及修复错误方面的正当利益（GDPR 第 6.1.f 条），并采取上文所述的保障措施，且你可以选择将其关闭。
- 阿根廷：第 25.326 号《个人数据保护法》。公共信息获取署（AAIP）作为该法的监管机构，受理任何因违反数据保护规定而权利受到影响者的投诉。
- 巴西：《通用数据保护法》（LGPD，第 13.709/2018 号法律），依据相应的法律基础：履行合同、针对健康数据（敏感数据）的具体且显著的同意，以及针对匿名统计的正当利益。监管机构为 ANPD。
你的权利
你可以访问、更正、删除和迁移你的数据（以 JSON 或 CSV 格式导出），反对对其进行处理，以及撤回你的同意。其中大部分操作你都可以在“设置”中自行完成；其他事项请发送邮件至 [email protected]，我们会在法定期限内答复。你也可以向你所在国家/地区的数据保护机构投诉：阿根廷为 AAIP，巴西为 ANPD，欧盟则为你所在国家的监管机构。
数据保留期限
账号数据在账号存续期间予以保留；当你删除账号时，数据会立即从服务器上清除，并在服务提供商的自动备份轮换时从备份中消失。AI 照片计数与账号一同保留。匿名统计和错误报告会在 13 个月后自动删除。在你的设备上，数据会一直保留，直到你将其删除或卸载应用。
最低年龄
bitetracking 面向 18 岁及以上的人士。不建议未成年人断食，应用会在你开始使用时询问这一点。如果你未满 18 岁，请不要使用；如果我们得知有未成年人创建了账号，我们将删除该账号。
导出和删除
你可以在“设置 → 你的数据”中导出全部数据（JSON 或 CSV）并将其删除。卸载应用会从设备上删除数据。如果你有账号，删除账号也会删除服务器上存储的所有内容。
健康
bitetracking 不是医疗器械，不能替代医疗专业人员的建议。
联系方式
隐私相关问题：[email protected]