此页面为了方便用户而提供翻译，如有出入，以英文版为准。
隐私政策
Unpackly 帮助您扫描包装食品标签并了解其成分。本政策准确说明了应用收集哪些数据、原因是什么，以及这些数据会如何处理。其内容与应用的实际运作方式一致。
1. 我们收集的数据
账户数据
- 电子邮件地址和密码（如果您使用电子邮件注册）。您的密码仅以加盐的 bcrypt 哈希形式存储，我们无法读取。
- Apple 或 Google 登录。如果您使用 Apple 或 Google 登录，我们会存储该提供方的稳定账户标识符，以及在提供方验证后其提供的电子邮件地址。我们绝不会获取您的 Apple 或 Google 密码。
- 偏好设置。应用语言和时区，用于本地化分析结果并计算每日连续记录。
健康档案（敏感数据）
您可以选择在个人资料中添加过敏信息、疾病情况（例如糖尿病、高血压、乳糜泻、肾病）以及饮食偏好（例如纯素或清真）。这属于健康相关数据。我们处理这些数据仅出于一个目的：个性化成分分析，并就与您档案相关的成分向您发出提示。我们绝不会将健康档案数据用于广告、营销或数据挖掘目的，也绝不会为此类目的与第三方共享该数据。您可以随时在“个人资料”中编辑或删除这些条目，删除账户时这些条目也会一并删除。添加这些信息即表示您同意进行本政策所述的处理，包括第3节所述与我们人工智能提供方的共享。
扫描数据
- 您拍摄或选择的标签照片会上传至我们的服务器，服务器会将其发送给我们的人工智能推理提供方 Relane（将请求路由至 OpenAI 的模型），以便模型读取并转录标签内容。此过程是临时性的：照片会在处理完成后自动删除，我们和该人工智能提供方均不会存储照片。标签照片绝不会用于广告目的。
- 识别出的标签文字和分析结果（成分文字、评分、警示、时间戳）将作为您的扫描历史保存，直至您删除该扫描记录或删除账户。
清单、收藏与社区贡献
- 您创建的购物清单（如果您共享清单，还包括其成员信息），以及您收藏的产品。
- 如果您确认或更正某产品的成分列表，该成分文字将并入其他用户可受益的共享产品知识库。该文字本身属于社区数据；删除账户时，您账户与该数据的关联会被移除（匿名化处理）。
技术数据
- 出于安全、速率限制和防滥用目的而临时处理的标准请求元数据（IP 地址、时间戳）。
- 广告。应用通过 Google AdMob 展示广告。我们仅使用非个性化广告：您的健康档案、扫描记录及其他个人数据绝不会用于广告定向投放。为投放和衡量广告及限制重复展示，AdMob 可能会依据 Google 自身的政策处理设备标识符和粗略信号。在欧洲经济区和英国，我们会事先征求您的同意。
我们不会收集精确位置信息、联系人或浏览历史，我们也不会出售您的数据。
2. 我们如何使用您的数据
- 提供核心服务：识别标签文字、分析成分，并在您的各次登录之间同步扫描历史、清单和收藏。
- 根据您的健康档案个性化分析结果。
- 保障服务安全：身份验证、会话管理、速率限制、防滥用。
- 仅发送事务性电子邮件（例如密码重置链接）。不发送营销邮件。
3. 第三方处理方
- Relane / OpenAI（标签读取与人工智能分析）。您的标签照片会发送给我们的人工智能推理提供方 Relane，由其将请求路由至 OpenAI 的模型，以便模型读取并转录标签内容；照片仅被临时处理，Relane 和 OpenAI 均不会存储该照片。为生成成分分析，我们还会发送识别出的成分文字以及您的健康档案设置（过敏信息、疾病情况、饮食偏好）和应用语言。您的姓名、电子邮件地址和账户标识符不会包含在内，且上述数据均不会用于广告目的。Relane 和 OpenAI 处理这些数据仅用于读取标签和返回分析结果。
- Google AdMob（广告）。提供上述非个性化广告，并处理为此所需的设备信号。就该数据而言，Google 依据其自身政策作为独立的控制方行事。
- Apple / Google（登录）。当您选择使用 Apple 或 Google 登录时，这些提供方将依据其各自的隐私政策对您进行身份验证。
- 电子邮件发送。密码重置邮件通过我们的电子邮件服务提供方发送。
来自扫描记录的产品标识信息（产品名称、品牌、条形码）也可能用于网络搜索，以查找该产品已公开发布的成分列表。
4. 数据保留
| 数据 | 保留期限 |
|---|---|
| 标签照片 | 不存储 — 处理完成后立即删除 |
| 扫描历史（文字、结果） | 直至您删除该扫描记录或删除账户 |
| 账户、个人资料、清单、收藏 | 直至您删除账户 |
| 社区成分文字 | 予以保留，但在您删除账户时与账户解除关联 |
| 会话（刷新令牌） | 直至登出、过期或账户被删除 |
5. 删除您的数据
您可以在应用内永久删除您的账户：个人资料 → 账户 → 删除账户。此操作将删除您的账户、健康档案、扫描历史、收藏、成员关系以及您独自拥有的清单，并使所有会话登出。与其他仍处于活跃状态的成员共享的购物清单不会被删除，而是转交给资历最长的成员。您贡献的社区成分文字将予以保留，但会匿名化处理。删除操作即时生效且不可撤销。
如果您无法访问应用，请使用您账户注册的电子邮件地址发送邮件至 [email protected]，我们将为您删除账户。
6. 安全
密码使用 bcrypt 进行哈希处理；会话令牌和重置令牌仅以 SHA-256 哈希形式存储；API 访问需要短期有效的签名令牌；生产环境流量通过 TLS 传输。
7. 儿童
Unpackly 并非面向13岁以下（或您所在司法辖区规定的同等最低年龄以下）的儿童，我们不会在知情的情况下收集他们的数据。
8. 国际传输
我们的服务器和处理方（包括 Relane 和 OpenAI）可能位于您所在国家或地区之外。在需要时，数据传输将依赖适当的保障措施，例如标准合同条款。
9. 您的权利
根据您所在司法辖区（例如 GDPR 或 CCPA）的规定，您可能有权访问、更正、导出、限制或删除您的个人数据，并可随时撤回对健康档案处理的同意（在“个人资料”中删除相关条目或删除您的账户）。您还有权反对处理，并向您当地的监管机构投诉。如需行使任何权利，请联系 [email protected]。
10. 变更
我们将随着应用的发展更新本政策，并更改上方日期。重大变更将在应用内公布。
联系方式
Fuwilabs OÜ · [email protected]