01 政策说明
本隐私政策适用于“拾味集”App及相关服务。拾味集的运营主体及个人信息处理者为南京吾发恒科技有限公司（以下简称“我们”）。联系邮箱：njwfhkj@163.com。
官网用于产品介绍与联系，不提供食物上传、账号注册或在线 AI 识别。官网示意卡片不是真实用户数据。
02 我们收集哪些信息及用途
我们遵循最小必要原则，仅在您使用相应功能时处理相关信息；未使用的可选功能不应成为额外收集信息的理由。
- 账号与资料：注册或登录时按页面要求提供的账号标识、登录验证信息，以及您主动填写的昵称、头像，用于身份验证、账号管理和资料展示。具体登录方式以实际提供的功能为准。
- 食物照片与饮食记录：您主动拍摄或选择上传的食物图片、餐次、记录时间、食物名称、份量及您补充的说明，用于 AI 食物识别、热量与营养估算、记录保存和饮食趋势分析。请避免上传包含无关人脸、证件或其他隐私的图片。
- 身体与健身信息：您主动提供的身高、体重、年龄、健身目标、运动类型、时长及相关记录，用于饮食分析和健身建议。其中涉及医疗健康等敏感个人信息时，我们会说明必要性及影响，依法取得单独同意，并采取严格保护措施。您可拒绝提供可选信息，相应个性化建议可能受到影响。
- 社交信息：您发布的文字、图片、饮食与运动分享，及好友关系、评论、点赞等互动记录，用于朋友圈展示与社交互动。展示范围取决于您主动发布的内容和相应功能的可见范围。如使用语音、视频或通话功能，还将处理您主动发送的媒体内容、必要的实时音视频数据和通话状态，以实现相应通信服务。
- 运行与安全信息：使用服务时产生的必要设备型号、系统和应用版本、IP 地址、访问时间、错误与安全日志，用于请求响应、故障定位和防范异常访问。相应第三方 SDK 启用时，还可能在下方清单所列用途和范围内处理 Android ID、OAID、MAC 地址、网络状态、SSID、BSSID、推送标识或应用运行信息；具体类别见各 SDK 条目，不因列入清单而无条件收集。
- 反馈信息：您通过邮箱等方式提交的联系方式、问题描述及主动提供的附件，用于回复咨询和处理投诉。请勿提供与问题无关的敏感信息。
03 设备权限说明
| 权限 | 使用场景 | 拒绝或关闭的影响 |
|---|---|---|
| 相机 | 您主动拍摄食物或头像时调用 | 无法直接拍照，仍可使用其他可用的记录方式 |
| 相册 / 照片 | 您主动选择食物照片、头像或分享图片时调用；优先使用系统照片选择器 | 无法选择对应照片，不影响无关功能 |
| 通知（如启用） | 发送您选择接收的记录提醒、互动或服务通知 | 无法收到相关系统通知 |
权限仅在相关功能需要时请求。您可以在系统设置中修改或撤回授权。网络连接用于上传您选定的内容和获取分析结果；当前官网不调用相机、相册或通知权限。如版本启用语音、视频或通话功能，仅在您主动使用时申请麦克风、摄像头及必要的蓝牙音频权限，用于录制、实时传输和音频设备连接；拒绝授权不影响食物记录等无关功能。未接入的定位、通讯录或健康平台读取能力不属于本政策概括授权的范围。
04 AI 识别与分析
在您主动提交食物照片或发起分析时，我们将处理相应图片、食物与份量信息，以及您选择提供的饮食、身体和运动记录，用于返回食物属性、估算营养热量和生成健身建议。拾味集使用火山引擎豆包大模型提供 AI 分析能力。您提交的相关内容将通过网络传输至模型服务进行处理，上传前请确认内容；具体服务提供方、处理目的和信息范围见本政策第五节。
图片无法完整反映份量、配料和烹饪方式，AI 结果可能不准确。您应核对识别结果并根据实际情况修正记录。相关信息用于生活记录和一般性健康管理，不代替医师、营养师等专业人员的判断。
不会仅因您使用识别功能，就视为您同意将照片、健康记录或社交内容用于通用模型训练。如拟用于超出原服务目的的训练或其他用途，我们会另行说明并依法征得相应同意。您可以通过本政策的联系方式请求解释与您个人信息相关的自动化分析，并对结果提出异议。
05 共享、委托处理与第三方服务
我们不出售您的个人信息。为实现云端存储、AI 推理等功能，如委托服务提供方处理信息，我们将约定处理目的、期限、方式、信息种类及保护措施，并监督其在约定范围内处理。
涉及向其他独立个人信息处理者提供信息时，我们将依法告知接收方名称、联系方式、处理目的、方式和信息种类，并在需要时取得单独同意。不会以接受本政策替代应当取得的单独授权。
第三方 SDK 清单：为实现推送通知、音视频通话、崩溃分析、性能监控、文件预览、图片加载、网络通信等功能，拾味集 App 可能接入以下第三方 SDK 或服务。不同平台、版本、设备厂商和功能开关下实际启用情况可能不同。相关信息仅在相应功能及必要范围内处理；依法需要取得同意或单独同意的，将事先征得您的授权。本官网页面本身不嵌入下列 SDK。
- SDK名称：Bugly SDK。开发者：深圳市腾讯计算机系统有限公司。使用目的：用于应用崩溃问题捕获。收集信息范围：设备型号、设备品牌、设备标识符、Android ID、OAID、MAC 地址、设备制造商、操作系统及其版本、崩溃日志等信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：OPPO PUSH 客户端 SDK。开发者：广东欢太科技有限公司。使用目的：用于 OPPO 设备消息推送。收集信息范围：OAID、Android ID、MAC 地址、设备型号、系统版本、网络状态等信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：vivo 推送 SDK。开发者：维沃移动通信有限公司。使用目的：用于 vivo 设备消息推送。收集信息范围：OAID、Android ID、MAC 地址、设备型号、网络类型、推送服务必要设备状态信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：小米推送。开发者：北京小米移动软件有限公司。使用目的：用于小米设备消息推送。收集信息范围：OAID、Android ID、MAC 地址、设备型号、系统版本、网络状态、应用安装状态等信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：华为 PUSH SDK。开发者：华为软件技术有限公司。使用目的：用于华为设备消息推送。收集信息范围：应用基本信息、应用内设备标识符、Android ID、OAID、MAC 地址、设备硬件信息、系统基本信息、系统设置信息、网络状态和推送消息相关信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：性能加速库。开发者：华为软件技术有限公司。使用目的：分析应用运行性能、优化卡顿和崩溃问题、提升使用体验。收集信息范围：应用运行状态信息、启动耗时、卡顿信息、崩溃日志、设备型号、系统版本、网络状态等信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：荣耀推送 SDK。开发者：深圳荣耀软件技术有限公司。使用目的：用于荣耀设备消息推送。收集信息范围：OAID、Android ID、MAC 地址、设备型号、系统版本、网络状态、推送相关设备状态信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：魅族推送 SDK。开发者：珠海星纪魅族信息技术有限公司。使用目的：用于魅族设备消息推送。收集信息范围：OAID、Android ID、MAC 地址、设备型号、系统版本、网络类型、应用运行状态。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：极光推送 - JPush SDK - Android。开发者：深圳市和讯华谷信息技术有限公司。使用目的：提供统一消息推送服务，保障新消息、系统通知和提醒送达，并用于识别网络状态、优化推送通道和排查推送异常。收集信息范围：Android ID、OAID、MAC 地址、IP 地址、Wi-Fi 名称（SSID）、Wi-Fi 接入点标识（BSSID）、设备型号、系统版本、网络状态、软件安装列表、应用运行状态和推送所需设备基础信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：极光运营增长 - JOperate SDK - Android。开发者：深圳市和讯华谷信息技术有限公司。使用目的：用于消息触达效果统计、运营增长分析、推送服务优化、网络状态识别和问题排查。收集信息范围：Android ID、OAID、MAC 地址、IP 地址、Wi-Fi 名称（SSID）、Wi-Fi 接入点标识（BSSID）、设备型号、系统版本、网络状态、应用运行状态、推送到达和点击相关信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：视频 SDK。开发者：上海声网科技有限公司。使用目的：提供实时音视频通话、视频采集、编解码、播放和通话质量保障服务。收集信息范围：设备品牌、设备型号、操作系统版本、CPU 信息、内存使用情况、电池电量、屏幕分辨率、MAC 地址、IP 地址、网络接入方式和类型等信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：音频 SDK。开发者：上海声网科技有限公司。使用目的：提供实时语音通话、音频采集、播放和通话质量保障服务。收集信息范围：设备品牌、设备型号、操作系统版本、CPU 信息、内存使用情况、电池电量、屏幕分辨率、MAC 地址、IP 地址、网络接入方式和类型等信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：Firebase Cloud Messaging。开发者：Google LLC。使用目的：用于 Android 推送通道。收集信息范围：设备推送 Token、应用信息和通知信息。
- SDK名称：移动热修复-android。开发者：杭州阿里云智能科技有限公司。使用目的：提供 Android 应用热修复能力，用于修复线上缺陷、提升应用稳定性。收集信息范围：设备信息、Android ID、OAID、MAC 地址、应用版本、网络状态、补丁版本、异常日志和热修复运行数据。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：远程日志-android。开发者：杭州阿里云智能科技有限公司。使用目的：提供远程日志采集和问题排查能力，用于定位应用异常、崩溃和性能问题。收集信息范围：设备信息、Android ID、OAID、MAC 地址、应用版本、网络状态、操作日志、异常日志和性能数据。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：腾讯浏览服务 X5 网页引擎 SDK。开发者：深圳市腾讯计算机系统有限公司。使用目的：提供 Android 网页渲染、Office 文档本地预览和浏览增强能力。收集信息范围：设备型号、操作系统版本、网络状态、应用信息、网页或文档预览运行信息、崩溃日志等信息。SDK隐私政策链接：查看隐私政策 ↗
- SDK名称：Kingfisher、Coil、SKPhotoBrowser、MobileVLCKit、GRDB/Room、Starscream/OkHttp 等基础库。开发者：对应开源社区或组件维护方。使用目的：用于图片加载、媒体预览、本地数据库、WebSocket 和网络通信。收集信息范围：图片加载记录、媒体预览运行信息、本地数据库运行信息、网络请求状态等实现功能所需信息。
第三方 AI 服务：火山引擎豆包大模型。拾味集使用该服务实现食物识别与分析，具体说明如下：
- 服务提供方：北京火山引擎科技有限公司。
- 使用目的：识别食物名称及属性，估算热量与营养构成，结合您提供的饮食和健身记录生成分析及健身建议。
- 处理信息范围：您主动提交的食物照片、食物名称、份量、餐次及文字说明；在您发起相应个性化分析并授权的情况下，还包括完成该次分析所必要的饮食记录、运动类型与时长、健身目标，以及您选择提供的年龄、身高、体重等信息。我们仅提交完成当次任务所必需的信息，不因使用 AI 功能而向模型服务提供账号密码、验证码、通讯录或无关的社交内容。
- 处理方式与场景：在您主动使用食物识别或 AI 分析功能时，通过网络接口将必要的图片、文字和相关记录提交至火山引擎豆包模型服务进行推理处理，并将结果返回拾味集用于展示或记录。模型服务对相关数据的处理应遵循适用法律、服务规则及我们与服务提供方的约定。
- 授权与选择：涉及健康等敏感个人信息时，我们会依法说明处理的必要性及影响，并取得单独同意；涉及依法需单独同意的第三方提供行为时，将另行征得同意。您可不提交相关内容或停止使用对应 AI 功能，不影响其他不依赖该处理的功能。
- 官方隐私政策：《火山引擎隐私政策》 ↗。服务提供方联系方式见该政策“如何联系我们”章节；涉及拾味集的个人信息权利申请，您也可通过 njwfhkj@163.com 联系我们协助处理。
如发生合并、分立或资产转让并涉及个人信息转移，我们会告知接收方，并要求其继续履行保护义务；变更处理目的或方式时依法重新取得同意。依法必须向有权机关提供信息的，我们将核实要求并限定提供范围。
06 社交分享与公开内容
您可主动分享饮食和健身记录。发布前请检查文字、照片以及身体和健康数据，确认内容与可见范围。私人记录不因您使用记录功能而当然成为公开动态。
其他用户可能保存、转发或截图您分享的内容。删除原始内容不能保证清除他人已保存的副本。如您发现他人未经授权发布您的个人信息，或遭遇骚扰、侵权，请通过联系邮箱告知我们，我们将核实并依法处理。
07 存储期限与信息安全
在中国境内运营过程中收集和产生的个人信息原则上存储于中国境内。如确需向境外提供，将依法履行相应程序并告知境外接收方、处理情况及权利行使方式，在需要时取得单独同意。
账号资料在账号存续期间按服务需要保存；饮食、健身与分享内容在您保留相关记录期间保存；反馈和安全日志仅在处理问题、保障安全及履行法定义务所必需的期限内保存。超出必要期限后，我们将删除或匿名化处理；法律规定保留或技术上暂难删除的，将停止除存储和必要保护外的处理。
我们将采取与信息风险相适应的传输保护、访问控制、权限管理等措施，限制对敏感信息的访问。如发生个人信息安全事件，将及时采取补救措施，并依法向相关部门和受影响用户告知事件及应对方式。
08 您的信息权利与账号注销
您可以依法请求查阅、复制、更正、补充或删除个人信息，撤回授权、限制或拒绝特定处理，申请账号注销，或请求说明信息处理规则。可使用 App 已提供的相关管理入口，或发送邮件至 njwfhkj@163.com，注明“个人信息权利申请”及具体诉求。
我们仅为保护账号安全而核验必要身份信息，不会要求您提供与核验无关的信息。一般将在收到请求后 15 个工作日内回复；无法满足的，将解释原因及可用救济途径。
撤回同意不影响撤回前基于同意已进行的处理。注销完成后，我们将停止提供相应账号服务，并依法删除或匿名化处理个人信息，法律要求保留的除外。注销可能导致记录不可恢复，请事先保存您需要的内容。
09 Cookie 与同类技术
本官网不设置广告追踪 Cookie，不使用第三方访问统计，也不通过本地存储保存个人资料。部署服务为响应访问和保障安全可能处理必要的请求与服务器日志。如未来增加登录或统计等功能，将在启用前说明相应技术及信息处理规则，并依法征得所需同意。
10 未成年人保护
未满18周岁的用户应在监护人的指导下使用服务。如相关功能向不满14周岁的儿童开放，我们将依法制定专门的儿童个人信息处理规则并取得监护人同意，完成这些措施前不应收集儿童个人信息。未成年人的饮食和运动需求应结合成长情况由监护人与专业人士判断，不应盲目依据热量估算限制饮食。
监护人如发现未成年人未经适当同意提供信息，可通过联系邮箱请求核实、删除或采取其他保护措施。
11 政策更新与联系我们
我们可能因产品或信息处理活动变化更新本政策，并标注更新日期。涉及处理目的、方式、信息种类或您的权利等重要变更时，将通过适当方式显著告知；依法需要重新取得同意的，将重新征得同意。
运营主体及个人信息处理者：南京吾发恒科技有限公司
联系邮箱：njwfhkj@163.com
政策版本：V1.1
如对处理结果有异议，您可依法向有关主管部门投诉或向有管辖权的人民法院寻求救济。