谁负责
CalFit App 和本网站的数据控制者是位于德国的 CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin。隐私问题和请求请发送至 [email protected]。
CalFit 处理的数据
根据你使用 CalFit 的方式，我们会处理：
- 账号数据：随机生成的账号 ID；你添加的，或通过 Apple 或 Google 分享的姓名和头像；你用邮箱注册或添加邮箱时的邮箱地址；你通过 Apple 或 Google 登录时的账号标识符（如果对方分享，还包括其已验证的邮箱）；以及你手机设置的时区，以便你的一天从你当地的午夜开始。
- 个人资料和健康相关数据：初始设置中的年龄、性别、身高、体重、目标、饮食偏好和活动水平，以及餐食、餐食照片和描述、营养估算、修正、体重记录、运动和饮水记录、进度照片和其他进度记录。
- Apple Health 或 Health Connect 数据（仅在你连接后）：运动及其时长和消耗的热量、称重、体脂和饮品。步数在你的手机上读取，绝不会发送给我们。
- 订阅状态：来自应用商店和我们的订阅服务提供商的权益和交易状态。
- 技术和安全数据：IP 地址、设备和 App 信息、访问日志和使用限制。
- 你发给我们的支持消息。
目的和法律依据
我们使用你的数据来提供 App 和你的账号、同步你的记录、在你请求时分析餐食或运动，以及验证你的订阅（GDPR 第 6 条第 1 款 (b) 项，履行合同）。
身体数据、餐食和营养记录等健康相关数据，仅在你于 App 隐私声明中明确同意后才会处理（GDPR 第 9 条第 2 款 (a) 项）。你可以随时在 App 中通过“我的”→“隐私”→“撤回同意”撤回同意；这不影响撤回前处理的合法性。由于 CalFit 离不开这些数据，撤回同意会删除你的账号及其数据；仅删除 App 则不会。
我们使用技术数据来保障 CalFit 和本网站的安全、防止滥用并执行合理使用限制（GDPR 第 6 条第 1 款 (f) 项，正当利益），并在法律要求时保存记录（GDPR 第 6 条第 1 款 (c) 项）。
AI 分析
当你扫描餐食或包装，或描述运动时，只有照片或描述，以及该请求所需的最少技术信息，会发送给我们的 AI 服务提供商。你的账号 ID、邮箱地址和个人资料不会被发送。结果是估算值，保存前应加以检查。请不要让人物、文件和其他无关信息出现在餐食和包装照片中。
网站和服务器日志
本网站不设置 Cookie，也不加载任何分析或广告工具。当你访问网站或使用 App 时，我们的服务器会记录技术访问数据：IP 地址、日期和时间、请求的地址（包括食物搜索词）、状态码以及浏览器或 App 信息。我们仅将这些日志用于运营和保护服务，并在 14 天后自动删除。应用程序错误日志最多保留 30 天。
存储与保留
等待同步的记录可以存储在你的设备上，以便 App 离线使用。今天的数据、你的连续打卡天数和徽章会为主屏幕上的 CalFit 小组件保存在你的设备上，并在你退出登录时删除。在我们的服务器上，未保存的扫描照片会在 24 小时后过期，饮食记录中的餐食照片会在 30 天后删除；餐食和营养记录会一直保留，直到你删除它或你的账号。包装营养成分表的照片在读取后立即删除。当你扫描一个 CalFit 还不认识的包装时，从你的照片中读取的信息可能会帮助把它加入共享食物列表。该商品绝不会带有你的名字或账号。每次读取都会与你的账号以及有关你的手机和网络连接的少量技术数据一起保存。无论是否帮助添加了商品，它都会在 12 个月后或随你的账号一起删除。如果你报告某个商品有错误，该报告会与你的账号一起保存，直到我们核实为止。保存在“收藏的食物”中的照片会一直保留，直到你将它从“收藏的食物”中移除或删除你的账号。进度照片和你的头像会一直保留，直到你删除它们或你的账号。当你删除账号时，除最少量的删除记录和我们依法必须保留的数据外，你的数据都会被清除。我们会向你已验证的邮箱，或 Apple 或 Google 与我们分享的邮箱，发送一份简短的删除记录，除非 Apple 隐藏了该邮箱。如果你以游客身份使用 CalFit 且未关联任何登录方式，卸载 App 后我们将无法识别你的账号，因此请先在 App 中删除你的数据。游客账号，以及邮箱从未验证且未使用 Apple 或 Google 登录的账号，会在最后一次使用 12 个月后自动删除；如果订阅结束得更晚，则在订阅结束 12 个月后删除。支持邮件会在处理你的请求所需的期间内保留，最迟在三年后删除。已删除的数据可能会在我们的加密备份中保留最多两天，直到被覆盖。
你输入的邮箱地址会暂存在你的账号旁，直到你输入我们发送到该邮箱的 6 位验证码。验证码 60 分钟内有效，并且只以编码形式存储。如果另一个账号先验证了这个地址，它就会从你的账号中移除。如果你使用“忘记密码”，我们会向你已验证的邮箱发送一个设置新密码的链接，60 分钟内有效。如果某个地址达到了每小时的限制，我们会请 Apple 或 Google 确认后续请求来自真实手机上的正版 CalFit App。我们只会收到他们的答复。
最近的食物建议
当你记录数据库中的食物或输入的餐食估算时，CalFit 会保留一条可重复使用的“最近”建议，包括它的名称、份量、食材和营养信息。删除饮食记录中的条目不会移除这条建议。你可以在“最近记录”中单独移除它；删除账号会同时移除两者。这条建议不存储餐食照片。
PDF 总结报告
如果你申请 PDF 总结报告，CalFit 会根据你的记录生成报告，并把下载链接发送到你输入的邮箱地址，这个地址可以是别人的，例如你的医生。链接和文件会在三天后删除。
Apple Health 和 Health Connect
如果你连接 Apple Health（iPhone）或 Health Connect（Android），CalFit 会在你的许可下，只读取你允许的数据类型：步数、运动及其时长和消耗的热量、体重、体脂以及在其他 App 中记录的饮品。它只在 App 打开时读取，并且只读取最近 30 天的数据。
步数保留在你的设备上，不会发送到我们的服务器。运动、每天的第一次称重、饮品和你最近的体脂，会像你自己记录的条目一样保存到你的账号中，用于计算你当天的热量和饮水、你的体重趋势和你的计划。这些数据绝不会用于广告、绝不会出售，也绝不会分享给运行 CalFit 的服务提供商以外的任何人，除非你自己通过 PDF 总结报告发送，或加入一个教练指导小组，之后该小组的教练会看到你自加入当天起的体重、运动和饮水。CalFit 对从 Health Connect 获得的信息的使用遵守 Health Connect 权限政策，包括其中的有限使用要求。
如果你在连接时允许，CalFit 还会将每餐的热量和营养素，以及你在 CalFit 中记录的饮水写入 Apple Health 或 Health Connect，并在你编辑或删除时保持更新。你可以随时在 App 中关闭此功能；已写入的内容会保留在那里。
你可以随时在 App 中或手机的健康设置中停止。已添加的条目会一直保留，直到你删除它们或你的账号。
小组
如果你加入一个好友小组，其他成员会看到你的显示名称、头像、当前连续打卡天数、本周哪几天达标，以及今天的热量与目标的对比。他们永远看不到你的餐食、食物照片、体重或其他营养信息。在你加入之前，App 会准确展示这些内容并征求你的同意；这种共享以该同意为依据（GDPR 第 9 条第 2 款 (a) 项），退出小组即撤回同意。
如果你加入一个教练指导小组，从你加入当天起，该小组的教练会看到你每天的热量、蛋白质、碳水和脂肪与目标的对比，你的目标和体重，你的运动、饮水和连续打卡天数，以及你最后一次记录的时间。教练永远看不到你的餐食或食物照片。教练可以将看到的内容保存为 PDF。你还可以选择是像在好友小组中一样让其他成员也能看到你，还是只让教练看到你，并且可以随时在小组中更改。在你加入之前，App 会展示所有这些内容并征求你的同意；这种共享以该同意为依据（GDPR 第 9 条第 2 款 (a) 项），退出小组即撤回同意。如果教练将小组移交给另一位成员，你会被告知，该成员将成为教练。教练可以提醒你记录，并会收到每周总结，显示有多少成员达标。为此，以及任何小组中的回应、新成员和移出，App 会请求向你发送通知的权限；如果你允许，你手机的推送令牌会与你的账号一起保存，直到你退出登录、设置新密码、退出你所在的最后一个小组或删除账号；我们还会将已发送通知的记录（不含通知文字）保留 90 天。如果你担任某个小组的教练，该小组的成员会看到你的名字和头像，任何拥有其邀请码的人在加入之前也会看到你的名字。
你可以随时退出小组，这会将你从它的排行榜中移除，并删除你在该小组中发送或收到的回应。你可以屏蔽某位成员，让你们互相看不到对方，也可以向我们举报某位成员；举报内容包括原因、双方成员和小组，仅用于保障小组安全。删除账号会移除你的成员身份、回应、举报和屏蔽。
服务提供商和数据传输
我们使用服务提供商完成以下任务。代表我们处理数据的提供商受数据处理协议约束。
部分提供商位于美国或在美国处理数据。对于已获认证的提供商，这些传输依据欧盟-美国数据隐私框架，否则依据欧盟委员会的标准合同条款。
- 欧盟境内的托管、服务器和私密照片存储。
- 网站以及 App 与我们服务器之间连接的网络分发和防护。
- 餐食、包装和运动的 AI 分析。
- 订阅状态和购买恢复。
- App 更新。
- 邮件发送。
- 推送通知发送。
- Apple 和 Google：作为独立控制者，负责 App 分发、登录、支付、推送通知送达和 App 完整性检查。
订阅和付款
商店购买由 Apple 或 Google 处理。CalFit 及其订阅服务提供商会收到解锁付费功能和支持恢复购买所需的权益和交易状态。CalFit 不会收到你完整的支付卡信息。
无追踪，无广告
CalFit 不使用广告、广告标识符、合作方追踪或营销 Cookie。我们不会出售你的数据，也不会将你的餐食用于广告。
你的选择和权利
你可以随时要求访问、更正、删除、限制处理或携带你的数据，并可随时撤回同意。你也可以向数据保护机构投诉，例如柏林数据保护与信息自由专员。如需提出请求，请联系 [email protected]。
你的反对权
如果我们基于正当利益处理你的数据（GDPR 第 6 条第 1 款 (f) 项），你可以随时出于与你特定情况相关的理由提出反对。届时我们将停止处理，除非我们能证明存在优先于你的利益的令人信服的正当理由，或需要这些数据来确立、行使或捍卫法律主张。请将你的反对意见发送至 [email protected]。
删除账号和年龄
你可以在 App 中删除账号，或按照我们账号删除页面上的步骤操作。CalFit 仅面向 18 岁及以上的成年人。
本政策的变更
当产品、提供商或法律要求发生变化时，我们可能会更新本政策。如有要求，重大变更会在生效前通过 App 或本页面告知。