消费者健康数据隐私政策

本政策依据华盛顿州《My Health My Data Act》（MHMDA，我的健康我的数据法案）发布，说明 Nommie 如何收集、使用、共享和保留消费者健康数据。本政策是对我们隐私政策的补充，所有其他个人数据仍受该隐私政策管辖。

1. 我们收集的类别及原因

• 药物。GLP-1 药物名称、剂量、开始日期、开始时的体重和注射计划，以及复合维生素 B 类药物。用于 GLP-1 伴侣功能，例如剂量提醒和热量下限。
• 生殖健康。是否开启孕期模式，以及你的预产期。用于提供根据孕期调整的营养指导。
• 身体与人口统计信息。当前体重、目标体重、出生日期和性别。用于计算热量和宏量营养素目标。
• 饮食与过敏。过敏原和饮食偏好。用于膳食计划和安全筛选。
• 可穿戴设备与健康应用数据。经你许可，Apple Health 或 Android Health Connect 会提供步数、距离、运动记录、活动热量和总热量、睡眠、身高和体重，用于活动历史、睡眠趋势、身体测量数据以及根据活动调整的目标。可选的“恢复”功能会读取心率变异性、静息心率、心率、血氧、呼吸频率、体温（在 Android 上包括体温和基础体温）以及睡眠数据，以便在“恢复”页面显示恢复评分和营养建议。这些属于一般健康洞察，不构成诊断或治疗。
• 戒指数据（可选）。如果你配对了兼容的戒指：心率变异性、心率、血压、血氧、皮肤温度和压力。
• 心情。如果你记录心情，即你在某个时间点的感受，按五级评分记录。用于向你展示饮食与感受之间的规律。
• 断食。你的断食计划、你的断食记录及其开始和结束时间，以及你设定的任何断食目标。用于运行断食计时器和提醒。
• 身体成分。体脂率和瘦体重（在你连接的体重秤或健康应用提供这些数据时）。与体重一起用于追踪进度。
• 用户输入的数据。饮食记录、体重和目标。

2. 数据来源

Apple Health 或 Android Health Connect（它们本身会汇总来自手表、体重秤和其他应用的数据）；可选配对的蓝牙戒指（通过与你手机的直接连接）；以及你自己输入的信息。

3. 我们共享什么，以及与谁共享

Google（Gemini）。有六项功能会向 Google 的 Gemini 发送内容，以便模型根据你的情况作出回应。膳食计划和餐食建议会发送你的过敏原、饮食偏好，以及你是否开启了 GLP-1 模式。AI 聊天还会额外发送你的药物名称、每次对话开头的你的显示名称、你的断食状态，以及在你开启孕期模式时你的怀孕状态和预产期。你的 GLP-1 剂量和注射计划绝不会被发送。我们使用的是 Google 的付费 Gemini 服务，在该服务条款下，Google 不会使用我们发送的内容来训练或改进其模型。

语音记录。当你通过说话记录一餐时，你说的话会在你的设备上转换为文字，然后这段文字会被发送给 Google 的 Gemini，以便它判断你吃了什么。这是应用中最常用的记录方式。

食材库扫描。当你扫描冰箱或食品柜时，你拍摄的每一张照片都会在同一个请求中一起发送给 Google 的 Gemini，以便它列出里面有什么，而不会把同一样东西算两次。

补充剂扫描。当你扫描补充剂时，标签照片会被发送给 Google 的 Gemini，用于读取成分和每份用量。

关于这两项，值得坦白说明：食材库照片是你家中内部的照片，而补充剂标签几乎就是你所服用物品的清单。两者都不附带任何账户字段。信息就是照片本身。

每周营养总结。你的每周总结会向 Google 的 Gemini 发送你的名字、你的目标、你的热量和宏量营养素平均值与目标的对比、你最常记录的食物，以及食物质量标记（例如高钠或高糖）。如果孕期模式已开启，它还会发送你正在怀孕这一事实以及你所处的孕期阶段。它不会发送你的预产期。

关于你的名字。食物照片分析只发送照片和餐食相关信息，不包含任何账户身份信息。这一点专指照片扫描，因此我们希望说得准确，而不是让它代表整个应用：每周营养总结会发送你的名字，AI 聊天会发送你的显示名称。

你的心情记录和身体成分不会发送给任何 AI 服务商。Google 的 Gemini 是我们发送数据的唯一 AI 服务，而我们发送给它的内容不包括这两类数据。

“恢复”读数和评分保留在你的设备上（戒指活动摘要除外）。“恢复”功能从 Apple Health 或 Android Health Connect 读取的数据会在你手机的内存中处理，然后被丢弃。我们不会将这些读数或你的恢复评分发送到我们的服务器、AI 服务商、广告商或分析合作伙伴。配对戒指的读数会存储在你的设备上，按滚动的 30 天窗口保留。但戒指活动是一个例外。当你确认应用通过戒指检测到的一项活动时，我们会把它的摘要保存到你在 Supabase 上的 Nommie 账户：活动类型、开始和结束时间、步数、活动卡路里、中等强度分钟数、覆盖的分钟数和心率读数次数，以及平均心率和最高心率。当你把一项检测到的活动标记为“没有活动”时，我们会保存开始和结束时间、强度、心率读数次数，以及平均心率和最高心率。我们用这些来显示你的活动历史并让活动检测更准确；心率数值只在你接受了应用内描述这些内容的同意之后才会保存。我们不会与 AI 服务商、广告商或分析合作伙伴共享这些数据。如果你撤回同意，我们会删除已保存的心率数值。

同步的健康历史。当你连接健康追踪时，活动摘要（步数、热量、距离和运动摘要）、导入的体重和身高，以及身体成分（体脂和瘦体重）可能会保存在你的 Nommie 账户中，由我们的托管服务商 Supabase 存储，用于显示你的历史记录和更新你的个人资料。这与设备上的“恢复”读数是分开的。如果你授予写入权限，你在 Nommie 中记录的餐食和体重也可以写入 Apple Health 或 Android Health Connect。

数据分析。我们的分析服务商不会收到任何健康数值、健康数据类型名称或针对个人的健康指标。

其他处理方。我们的错误报告、后端托管和购买管理服务商。我们不会出售消费者健康数据，也不会将其用于广告。

我们是如何确认这些内容的。上面的清单来自对构建每个 Google Gemini 请求的代码的审阅，正是这些代码决定了请求中可以包含什么。对于任何功能（包括照片扫描），我们都没有录制实际发出的请求来加以确认。我们宁愿告诉你我们使用了哪种方法，也不愿暗示我们用了更严格的方法。

4. 你的权利

• 访问与可携带性。你可以导出你的数据，包括上述所有健康字段。
• 删除。你可以删除你的账户，这会删除与之关联的所有记录中的数据，而不是将其匿名化后保留。
• 撤回同意。你可以在操作系统设置中撤销 Apple Health 和 Android Health Connect 的访问权限。戒指访问有单独的应用内同意控制。药物追踪默认关闭，需要你主动开启。

如需行使上述任何权利，或对我们就某项请求作出的决定提出申诉，请通过 privacy@nommie.ai 联系我们。

5. 我们保留多久

• 戒指生物特征数据。按滚动的 30 天窗口存储在你的设备上，并在新读数到来时清理旧数据。戒指活动摘要会保留在你的账户中，直到你删除账户。如果你撤回同意，其中的心率数值会更早删除。
• 来自 Apple Health 和 Android Health Connect 的“恢复”读数。按需读取，在你手机的内存中处理，然后丢弃。
• 存储在我们服务器上的数据，包括导入的活动摘要和身体测量数据、药物和孕期字段，以及你的心情、断食和身体成分记录，会在你的账户存续期间一直保留，并在你删除账户时删除。这些数据没有自动过期机制：例如，预产期不会在过时后被自动移除，心情和断食记录也会作为历史保留，而不会因时间久远被清除。你可以随时在应用中清除或修改它们。

6. 联系方式

Kindly Robotics, Inc.，Nommie 的运营方。关于本政策或消费者健康数据的一般性问题，可发送至 privacy@nommie.ai。