隐私政策 — Anoteo
最后更新: 2026年7月19日
本政策适用于 Anoteo 应用（iOS、iPadOS、macOS、watchOS）及 anoteo.com 网站（合称“本服务”），由 Abed Alnkib（“我们”）运营。核心原则：一切皆在本地。Anoteo 的设计确保您的个人数据——餐食、照片、体重、目标和个人资料——仅存储并处理于您的设备上，AI 分析也在设备端运行。没有用户账户，没有使用情况分析，没有广告，我们不会向任何人出售或出租个人信息——现在不会，将来也不会。本政策透明地说明哪些数据留在您那里、哪些数据仅在您同意的情况下才会到达我们这里，以及您享有哪些权利。
1. 仅存储在您设备上的数据
您的餐食日志和照片、体重和饮水数据、营养目标、个人资料（年龄、身高、体重、活动水平）、过敏原清单（您本人及您添加的家庭成员的清单）、您创建的产品和食谱、营养补充剂、成就以及显示偏好。这些数据由设备端 AI 引擎处理；餐食照片绝不会为了分析而离开设备。删除应用将永久删除所有这些数据。
2. iCloud 同步（您的账户，而非我们的）
如果您启用 iCloud 同步，数据将通过您的私人 iCloud 账户、使用 Apple 加密的 CloudKit 基础设施在您的设备之间同步。我们对这些数据没有任何访问权限——无论在技术上还是法律上。您的个人资料通过 iCloud Key-Value Store 同步，因此第二台设备无需重新完成初始设置。您可以随时在“设置”中关闭同步。
3. Apple Health
仅在您明确授权的情况下，应用才会读取和写入 Apple Health 数据（体重、饮水、膳食能量、糖、钠、咖啡因、酒精，以及用于生成洞察的睡眠/活动数据）。这些数据保留在 Apple Health 中，完全由您掌控，绝不会发送给我们，且您可以随时在系统设置中撤销该授权。
4. 仅在您明确操作时才发送给我们的数据
• 分享缺失的产品：点按“发送”会上传产品详情（名称、条形码、营养数值、成分、国家/地区）以及您附加的任何照片，用于审核并纳入共享数据库。 • 反馈：您撰写的文字、您选择附加的截图、您选择留下的电子邮件地址（如有），以及应用版本、设备型号、操作系统版本和语言——仅用于诊断。 • 技术诊断报告：仅在您于“设置”中明确启用后才会发送，且可随时关闭。
5. 网站联系表单与更新
当您通过网站的联系表单与我们联系时，我们会将您提供的信息（姓名（如填写）、电子邮件（如填写）以及留言内容）存储在安全的数据库（Convex）中，仅用于回复您的咨询和改进本服务。这些信息不会用于营销，也不会与第三方共享。咨询在处理完毕后最多保留 24 个月，随后将被删除或匿名化，您也可以随时请求删除。
6. 常规网络流量
• 从我们的服务器下载条形码数据包、食物名称数据包和“新功能”信息流：与任何互联网请求一样，您的 IP 地址会暴露给服务器。我们不会记录或存储应用用户的 IP 地址。 • AI 模型直接从 Hugging Face 服务器下载；该下载适用 Hugging Face 的隐私政策。 • 产品图片绝不会从互联网加载——应用不会连接第三方图片服务器，因此您的扫描模式不会暴露给任何人。
7. 食谱与挑战分享——无服务器
您分享的食谱或家庭挑战邀请被编码在链接本身之中（位于 URL 的 # 片段内，根据 Web 标准，该片段绝不会发送到服务器）。相关内容不经过我们，也不会被我们存储。请注意：任何持有该链接的人都能读取其内容——请仅与您选定的人分享。
8. 匿名安装标识符与 App Attest
为防止共享服务被滥用（垃圾信息泛滥），产品提交和反馈会包含一个在安装时生成的随机标识符。它不与您的身份关联，不包含任何个人信息，并会在重新安装时重置。此外，我们使用 Apple 的 App Attest 来验证请求来自应用的正版副本——该机制不会泄露您的身份。
9. 付款与订阅
购买和订阅完全由 Apple 通过您的 App Store 账户处理。我们绝不会接收、查看或存储任何付款信息（银行卡号、账户信息等）。订阅状态通过 StoreKit 在设备本地验证，不经过我们的任何中间服务器。
10. 安全
设备上的数据受操作系统加密机制保护，您还可以添加应用锁（Face ID / Touch ID / 密码）。手动备份可以使用密码加密（AES-GCM）。与我们服务器的通信采用 TLS 加密。数据库管理操作受访问密钥保护，而且从设计上就将到达我们这里的数据量降到最低。
11. 数据保留与删除
设备上的数据会一直保留，直至您删除数据或删除应用；“设置”中提供完整导出功能。经审核批准的产品提交会并入共享数据库；反馈和咨询最多保留 24 个月。如需删除您发送给我们的内容（产品、反馈或咨询），请来信告知，我们将在 30 天内删除。
12. 您的权利
根据以色列《隐私保护法》及类似法规（包括适用情形下的 GDPR），您有权访问发送给我们的数据、对其进行更正、删除并获取其副本。由于几乎所有数据都只保存在您那里，大多数权利可直接在设备上行使：在“设置”中完整导出，或通过删除应用彻底删除。如有其他任何请求，请来信告知，我们将在 30 天内答复。
13. 儿童
本服务不面向 13 岁以下儿童（或您所在国家/地区适用的同意年龄以下的儿童），我们不会有意收集儿童的个人信息。如果我们获悉存在此类数据，将立即删除。
14. 本政策的变更
对于重大变更，我们将至少提前 14 天在应用内和本页面发布通知。最近更新日期显示在本文档顶部。变更生效后继续使用即表示接受更新后的政策。
15. 联系方式
如有任何隐私相关的问题、请求或投诉，请联系：abed3228@gmail.com，或通过网站的联系表单。本文档是《使用条款》不可分割的组成部分。