肠自在隐私政策
本隐私政策适用于「肠自在」Android、iOS 客户端及相关服务，由有一点点小科技（仙游）有限公司运营。我们遵循合法、正当、必要和诚信原则处理个人信息，不出售个人信息，不将健康信息用于广告画像。
一、我们收集的信息
1. 账号与身份信息：注册、登录时的邮箱地址或手机号码、显示名称、账号状态，以及登录验证码和登录时间等安全记录。 2. 设备与安全信息：Android 使用 ANDROID_ID，iOS 使用 IDFV；同时可能记录 IP 地址、设备型号、系统版本、App 版本和必要的网络请求日志，用于身份鉴别、账号安全、反欺诈、限流和故障排查，不用于广告跟踪。 3. 健康与饮食记录：您主动填写的饮食、症状、排便、IBS 阶段和偏好信息。Android 端这些记录默认保存在设备本地数据库，不会自动上传到服务器。 4. AI 功能输入：使用 AI 食物查询时提交的食物名称和追问内容；使用 AI 食谱推荐时提交的需求、饮食阶段和偏好；使用拍照识别时，在您主动点击“开始分析”后上传所选图片及必要的识别参数。AI 深度解读还会使用识别出的菜名、食材、FODMAP 风险、饮食阶段和已耐受食物范围。 5. 设备健康数据：只有在您主动授权 Health Connect（Android）或 HealthKit（iOS）后，App 才会读取步数、睡眠等数据，用于本机进展展示和分析；未授权不会读取。 6. 交易与服务信息：仅在您主动购买会员或联系服务时处理购买凭证、订阅状态、邀请关系、客服反馈和推送设备令牌，用于购买验证、消息通知、客户服务和防欺诈。
二、收集方式和使用目的
信息通过注册/登录表单、您主动提交的记录和反馈、系统授权接口以及 App 的必要网络请求收集。我们使用这些信息来提供账号登录、饮食记录、症状追踪、FODMAP 查询、AI 辅助分析、会员服务和客服支持；验证交易并防止刷号、盗用和接口滥用；发送您主动开启的提醒和服务通知；统计故障与改进功能。未经您的主动操作或授权，我们不会读取照片或 Health Connect/HealthKit 数据。
三、系统权限说明
1. 通知权限：用于发送您主动开启的饮食记录、挑战日、订阅等服务提醒；拒绝后不影响其他核心功能。 2. Health Connect/HealthKit 健康数据权限：用于读取您选择授权的步数、睡眠数据；可随时在系统设置中撤回。 3. 照片与拍摄：Android 拍摄由系统相机应用完成，照片选择由系统照片选择器完成；本应用不申请相机权限或相册读取权限，只处理您当次主动拍摄或选择并确认分析的图片。 4. 网络权限：用于账号登录、AI 辅助分析、会员验证和服务内容更新。
四、AI 服务和第三方处理
当前 AI 功能由我们的服务器转发至阿里云通义千问（Qwen）模型服务。为完成请求，服务器仅传输实现该功能所必需的食物文本、食谱需求、阶段或偏好、识别出的食材或您主动上传的图片；不会随请求主动附带您的姓名、邮箱、手机号或账号密码。部分结果可能形成审核缓存，用于人工复核、质量控制和防滥用。AI 输出均为辅助分析，仅供参考，不构成医疗诊断、治疗或用药建议。
五、信息存储、保留和删除
本地饮食、症状、排便和健康数据保存在您的设备上，您可以在 App 内删除记录；卸载 App 通常会删除本地数据库。账号、订阅、客服和安全审计记录仅保留至提供服务、处理争议或履行法定义务所必需的期限，期满后删除或匿名化。AI 请求缓存和运行日志仅为审核、质量控制、安全和计费所需而保留，并按必要期限清理。
六、我们采取的安全措施
1. 数据传输：客户端与服务器、服务器与模型服务商之间使用 HTTPS/TLS 加密传输。 2. 身份鉴别：账号密码使用 scrypt 单向哈希并加盐保存；登录和接口请求使用会话令牌或 Bearer Token，敏感接口需要鉴权。 3. 访问控制：用户只能访问自己的账号和记录；后台按管理员会话和权限控制，模型 API 密钥只保存在服务端，不放入 App 安装包。 4. 安全防护与审计：对登录、验证码和 AI 接口进行限流、输入校验、恶意请求防范和异常处理，并保留必要的操作审计日志；发布包启用代码压缩与资源收缩，持续修复依赖和安全问题。 5. 应急处理：发现个人信息泄露、丢失或其他安全事件时，我们会及时采取补救措施，并按法律法规要求通知相关用户和主管部门。
七、信息共享、委托处理和转移
我们不会出售或出租个人信息。仅在获得您的明确授权、法律法规要求，或为完成您主动使用的功能而确有必要时，向受约束的服务商提供最小必要信息，包括阿里云通义千问模型服务、您主动购买时选择的支付渠道，以及您主动开启的通知服务。我们要求服务商按照约定用途处理信息并采取安全保护措施。未经另行告知和同意，我们不会向其他第三方提供您的健康记录。
八、您的权利和撤回授权
您可以查询、更正、删除个人信息，撤回通知、Health Connect/HealthKit 等授权，或注销账号。删除记录可在对应记录页面操作；注销账号请在「设置 → 账号与安全 → 注销账号」操作，也可发送邮件至 legal@easegut.life。我们会在核验身份后处理请求；如法律要求继续保存部分订单或审计记录，会在保存期限届满后删除或匿名化。
九、未成年人保护
本应用主要面向成年人，不建议 18 周岁以下未成年人独立使用。若监护人发现未成年人未经同意提交了个人信息，请联系 legal@easegut.life，我们会核验并依法处理。
十、政策更新与联系我们
本政策发生重大变化时，我们会在 App 首次启动弹窗或网站显著位置提示，并重新征求同意。若对本政策、信息收集或删除请求有疑问，请联系有一点点小科技（仙游）有限公司：legal@easegut.life。