lightmoon App

引言

lightmoon（以下简称"我们"或"本应用"）是一款专注于食物热量记录、AI 智能识别与健康饮食管理的移动应用。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本隐私政策旨在向您清晰、完整地说明我们如何收集、使用、存储、共享和保护您的个人信息。

请您在使用本应用前，仔细阅读并了解本隐私政策的全部内容。一旦您开始使用 lightmoon App，即表示您已充分理解并同意本政策所述内容。如您不同意本政策的任何内容，请停止使用本应用。

我们收集的信息

我们仅在实现产品功能所必需的范围内收集信息。以下是我们收集的信息类型及收集场景：

1. 您主动提供的信息

• 个人身体数据：包括性别、年龄、身高、体重等基础身体数据。这些数据用于计算您的基础代谢率（BMR）、每日总能量消耗（TDEE）以及个性化的每日热量与营养素建议。
• 健康目标：包括您的体重管理目标（增重、减重或维持）、目标体重、期望达成时间、每周体重变化幅度等。
• 饮食记录：您通过文本输入或拍照识别记录的食物名称、摄入量（重量）、卡路里、蛋白质、碳水化合物、脂肪、膳食纤维、糖分、钠含量等营养数据。
• 体重记录：您手动记录的体重数值及对应日期。
• 账户信息：当您选择使用手机号登录时，我们会收集您的手机号码，用于身份验证和会员权益关联。
• 食物照片：当您使用拍照识别功能时，您拍摄的食物照片会被处理。照片可选择仅用于本地 AI 识别，或在识别后由您决定是否保存至本地饮食记录。

2. 使用过程自动收集的信息

• 设备信息：设备型号、操作系统版本、屏幕分辨率、设备语言设置、OAID（匿名设备标识符）、Android ID 等。这些信息用于保障应用兼容性、排查技术问题以及统计分析。
• 应用使用数据：包括您使用各项功能的频率、页面访问路径、功能偏好、操作记录等匿名统计数据，用于优化产品体验和改进功能设计。
• 网络信息：网络连接类型（WiFi / 移动数据）、网络状态等，用于判断网络环境并优化数据传输策略。
• 崩溃与诊断数据：应用运行过程中出现的崩溃日志、异常信息，用于定位并修复技术问题。

3. 本地存储的数据

您的饮食记录、体重记录、个人身体数据、健康目标等核心数据默认仅存储在您的设备本地（通过 Room 数据库和 Android DataStore 技术）。我们不会自动上传这些本地数据到任何服务器，除非您主动使用需要网络的功能（如 AI 拍照识别、登录同步）。

系统权限说明

为实现相关功能，本应用需要申请以下系统权限。所有权限均遵循"最小必要"原则，您可以在系统设置中随时开启或关闭这些权限。关闭权限不会影响应用的基础记录功能，但可能导致部分特色功能无法正常使用：

• 相机（CAMERA）：用于拍摄食物照片，支持 AI 拍照识别功能。仅在您主动进入拍照界面时申请，不会后台调用。
• 网络访问（INTERNET）：用于 AI 食物识别、登录验证、会员状态查询、应用统计分析等需要联网的功能。
• 网络状态（ACCESS_NETWORK_STATE）：用于检测当前网络连接状态，以决定是否需要联网获取数据。
• WiFi 状态（ACCESS_WIFI_STATE）：用于优化网络请求策略，在 WiFi 环境下优先进行数据同步。
• 电话状态（READ_PHONE_STATE）：用于获取设备标识信息（配合 OAID 方案），支持应用统计分析和设备归因。我们不会读取您的通话记录或通讯录。

信息的使用方式

我们严格按照"目的明确、最小必要"的原则使用您的信息，具体用途如下：

• 核心功能服务：计算并展示您的每日热量摄入、营养素分布、体重变化趋势；生成个性化的饮食建议与营养分析报告。
• AI 智能识别：将您拍摄的食物照片或输入的文本描述发送至 Kimi AI 服务进行营养成分分析，返回识别结果供您确认和记录。
• 会员服务：验证您的会员身份和有效期，解锁 AI 报告、智能推荐、趋势洞察等会员权益。
• 产品优化：基于匿名的使用统计数据和崩溃日志，改进应用功能、修复问题、优化用户体验。
• 统计分析：通过友盟统计分析 SDK 了解应用整体使用情况，辅助产品决策。统计过程不关联您的个人饮食记录。
• 安全保障：检测设备异常、防范欺诈行为、保障账号安全。

第三方服务与数据共享

我们不会将您的个人信息出售给任何第三方。仅在以下情形下，我们会与第三方共享必要的信息：

1. 应用统计分析：友盟+（北京锐讯灵通科技有限公司）

• 共享数据：设备型号、操作系统版本、OAID、应用版本、匿名的页面访问数据和点击事件。
• 用途：应用统计分析、错误监测、运营优化。
• 隐私政策：https://www.umeng.com/page/policy
• 合规说明：友盟 SDK 采用预初始化机制，仅在您同意隐私政策后才会正式初始化并开始采集数据。友盟不会获取您的个人饮食记录或健康数据。

2. 支付服务：支付宝（支付宝（中国）网络技术有限公司）

• 共享数据：订单信息（商品名称、金额、订单号）、设备信息。
• 用途：处理会员订阅的支付流程。
• 隐私政策：https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
• 说明：支付宝 SDK 仅用于发起支付请求和处理支付结果，我们不会收集或存储您的支付密码、银行卡号等敏感金融信息。

3. 设备标识服务：OAID / 华为广告标识服务

• 共享数据：设备标识符请求。
• 用途：获取 OAID（匿名设备标识符），用于应用统计和设备归因分析。
• 说明：OAID 是一种非永久性的匿名标识符，可随时在系统设置中重置。我们不会获取您的 IMEI 或 MAC 地址等永久硬件标识。

4. 其他法定情形

• 根据适用的法律法规、法律程序或政府部门的强制性要求，披露必要的信息。
• 为保护本应用、用户或公众的合法权益、财产安全或人身安全所必需的情况。
• 在涉及合并、收购、资产转让或类似交易时，我们会要求新的持有您个人信息的公司继续受本隐私政策的约束，否则我们将要求该公司重新征求您的同意。

数据存储与安全

本地存储

lightmoon App 的核心设计原则是数据主权归用户所有。您的饮食记录、体重数据、个人身体数据、健康目标等敏感个人信息默认仅保存在您的设备本地数据库（Room）和本地偏好存储（DataStore）中，不会自动上传至云端服务器。卸载应用将清除所有本地存储的数据（除非您已将数据备份至其他位置）。

云端数据存储

以下数据会因功能需要存储在云端服务器：

• 登录信息：您的手机号码、认证 Token、会员状态及有效期，存储在我们的后端服务器，用于身份验证和会员权益管理。
• AI 识别数据：您主动提交的食物照片和文本描述，在传输至 Kimi AI 服务进行识别处理期间会临时存储。
• 统计数据：匿名的设备信息和应用使用数据，存储在友盟统计服务器。

数据安全措施

• 网络传输采用 HTTPS/TLS 加密协议，保护数据在传输过程中的安全。
• 本地数据库采用 Android 系统标准加密机制保护。
• 实施严格的访问控制，限制内部人员对用户数据的访问权限。
• 定期进行安全审计，及时发现并修复潜在的安全漏洞。

请注意，互联网传输无法做到绝对安全。尽管我们采取了合理的保护措施，但我们无法保证数据的绝对安全性。

数据保留期限

我们仅在实现本隐私政策所述目的所需的期限内保留您的个人信息：

• 本地数据：饮食记录、体重记录、个人身体数据、健康目标等，在您未卸载应用的前提下，将一直保留在您的设备本地，直至您主动删除。
• 账户信息：您的手机号码、会员状态等账户相关信息，将在您注销账户或我们停止运营本应用后删除，除非法律法规另有要求。
• 统计数据：匿名的应用使用统计数据，通常保留 1-3 年，用于产品分析和改进。
• AI 识别临时数据：传输至 Kimi 进行识别的照片和文本数据，在识别完成后立即删除，不会长期保留。

您的权利

您对您的个人信息拥有以下权利：

• 查阅与更正：您可以随时在应用内查看和修改您的个人资料、健康目标和饮食记录。
• 删除数据：您可以随时删除单条饮食记录或体重记录。卸载应用将清除所有本地数据。如您已登录，可通过应用内相关功能请求删除账户及关联的云端数据。
• 撤销同意：您可以随时在设备系统设置中撤销授予本应用的权限（如相机、网络、电话状态等）。撤销权限不会影响此前基于同意所进行的数据处理活动的合法性。
• 注销账户：如您已注册账户，可通过应用内的退出登录功能注销当前会话，并可通过应用内相关功能申请彻底删除账户及所有关联数据。
• 限制处理：在特定情形下，您有权要求我们限制对您个人信息的处理。
• 数据可携带性：您有权以结构化、通用的格式获取您提供给我们的个人信息，并在技术可行的情况下将其传输至其他服务提供者。

我们将在收到您的请求后的 15 个工作日内予以响应。为保障安全，我们可能需要验证您的身份。

未成年人保护

本应用主要面向成年人使用。我们不会主动收集未满 14 周岁儿童的个人信息。

如果您是未满 14 周岁的未成年人，请在监护人指导下使用本应用，并在征得监护人同意后提供任何个人信息。如果我们发现自己在未获得可证实的监护人同意的情况下收集了未满 14 周岁儿童的个人信息，我们将尽快删除相关数据。

如果您是未成年人的监护人，请关注并指导您所监护的未成年人使用本应用及处理个人信息。

跨境数据传输

我们收集和产生的个人信息将存储在中华人民共和国境内。Kimi AI 服务的数据处理也可能在境内进行。如因业务需要确需向境外传输您的个人信息，我们将事先征得您的单独同意，并严格遵守法律法规关于跨境数据传输的要求，确保您的个人信息得到不低于在中华人民共和国境内所获得的保护水平。

政策更新

我们可能会根据产品功能迭代、业务发展或适用法律法规的变化，适时修订本隐私政策。更新后的政策将在应用内"设置 > 隐私协议"页面以及我们的官方网站公布，并注明最新的生效日期。

如修订内容涉及重大变更（如处理目的、处理方式、处理的个人信息种类的变更），我们将在应用内通过弹窗或显著通知的方式告知您，并重新征求您的同意。

如您在本政策更新后继续使用 lightmoon App，即视为您已阅读并接受更新后的政策。如您不同意更新后的政策，请停止使用本应用。