隐私政策

1. 简介

Kindly Robotics, Inc. 运营 Nommie（以下称“Nommie”或“我们”），致力于保护你的隐私。本隐私政策说明当你使用我们的移动应用、网站及相关服务（统称“服务”）时，我们如何收集、使用、共享和保护你的个人信息。

使用本服务即表示你同意我们按照本政策所述收集和使用信息。如果你不同意，请不要使用本服务。

2. 我们收集的信息

2.1 你提供的信息

• 账户信息：你注册时提供的姓名、电子邮件地址和密码
• Nommie Ring 候补名单：如果你加入候补名单，我们会记录你提供的电子邮件地址（在我们的网站上）或你的账户（在应用中）、你的同意、日期，以及你所用链接中的任何推广活动标签。我们仅用这些信息向你介绍 Nommie 戒指，你可以随时退出候补名单
• 个人资料数据：年龄、身高、体重、性别、活动水平和饮食目标
• 食物数据：餐食照片、食物的文字描述、条形码扫描和手动记录的饮食条目
• 健康数据：体重测量值、营养摄入历史和热量目标
• 通信内容：你发送给我们支持团队的消息，或通过 AI 聊天功能发送的消息
• 社交媒体用户名：如果你在应用中告诉我们你在 TikTok 或 Instagram 上发布内容，我们会记录你输入的用户名以及你添加的任何备注。我们仅将这些信息用于就展示你的帖子或加入我们的创作者计划与你联系，并将其保存在 BrandBeacon 中，这是我们用来运营该计划的服务。你可以随时要求我们删除这些信息

2.2 自动收集的信息

• 设备信息：设备类型、操作系统、唯一设备标识符和应用版本
• 使用数据：使用的功能、访问的页面、执行的操作、时间戳和会话时长
• 日志和诊断数据：错误报告、崩溃日志和性能指标
• 会话录制：为了了解应用在哪些地方让人困惑或出错，我们可能会录制一次会话中应用界面的使用方式（界面布局、点按和导航），由 PostHog 处理。这些录制内容在离开你的设备之前会经过严格遮盖：你输入的所有文字、所有图片（包括你的食物照片）以及所有系统照片和通讯录选择器都会被替换为占位内容，并且不会采集任何应用日志。我们收到的只是你在应用中操作路径的轮廓，而不是你的内容。录制内容是限频的快照，而不是连续视频，仅用于改进产品
• 安装来源：如果你通过创作者的链接安装应用（即 AppsFlyer 归因到该链接的安装，而不是自然安装），我们会记录 AppsFlyer 安装 ID、创作者代码和安装时间，即使你尚未创建账户也是如此。为了防止滥用，我们还会保留你网络地址的单向编码版本（绝不保留地址本身），保留约 2 天。如果你随后登录或开始访客会话，我们会将该记录关联到你的账户。

2.3 来自第三方的信息

如果你使用 Apple、Google 或其他身份验证服务登录，我们会在你于该服务商处的设置允许的范围内，接收你的姓名、电子邮件和个人资料标识符。

如果你通过广告或创作者的链接安装应用，AppsFlyer 会告诉我们这次安装来自哪个链接或推广活动。

3. 我们如何使用你的信息

我们使用你的信息来：

• 提供、维护和改进本服务
• 分析食物照片和描述，以估算营养成分
• 生成个性化的营养洞察和建议
• 处理订阅和付款
• 向你发送与服务相关的通知和更新
• 回复你的支持请求并与你沟通
• 使用去标识化的汇总数据改进我们的 AI 模型
• 发现、预防和处理技术问题及安全威胁
• 遵守法律义务

4. 我们如何共享你的信息

我们不会出售你的个人信息。我们可能在以下有限的情况下共享你的信息：

• 服务提供商：我们会与值得信赖的第三方服务商共享数据，包括云托管（Supabase）、支付处理（网页结账使用 Stripe；应用内购买使用 Apple 和 Google）、AI 食物分析（Google Gemini）以及数据分析（PostHog）。
• 安装归因（AppsFlyer）：应用启动后不久（在 iPhone 上，是在应用请求跟踪权限之后），应用会启动 AppsFlyer，由它告诉我们这次安装是否来自广告或链接。我们会向 AppsFlyer 发送三个应用内事件：你的首次食物扫描、创建账户，以及开始免费试用或付费订阅（订单 ID、产品、价格和币种）。在 iPhone 上，只有在你允许跟踪的情况下，AppsFlyer 才能使用你设备的广告标识符。
• 广告效果衡量（Meta）：应用内置了 Meta 的 SDK，并开启了其自动应用事件功能，会向 Meta 报告应用安装和应用打开等事件，以便我们衡量 Facebook 和 Instagram 广告的效果。在 iPhone 上，只有当你在 iPhone 的提示中允许了跟踪，应用才会告知 Meta 允许广告跟踪。在 Android 上，Meta 可能会使用你设备的广告 ID，你可以在 Android 设置中重置或删除该 ID。
• 订阅（RevenueCat）：应用内订阅通过 RevenueCat 管理。我们通过你的账户 ID 和电子邮件地址向 RevenueCat 标识你，RevenueCat 会接收你在 App Store 或 Google Play 的购买和订阅状态。我们还会将你的 AppsFlyer 安装 ID 提供给 RevenueCat，以便我们了解某个订阅来自哪个广告、链接或帖子。我们不会随之发送你设备的广告标识符。
• 崩溃和错误报告（Sentry）：崩溃报告、错误报告以及少量性能数据样本会发送给 Sentry，并标注你的账户 ID 和应用版本。
• 创作者计划（BrandBeacon）：当有人点击创作者的链接、通过该链接安装应用，或使用创作者代码注册或订阅时，我们会将创作者代码、时间和一个事件标识符共享给 BrandBeacon，这是我们用来运营创作者计划的服务。对于安装，该标识符包含 AppsFlyer 安装 ID；对于订阅，我们还会共享支付金额。我们不会向其共享你的姓名或电子邮件。
• 法律要求：如果法律或政府要求，我们可能会披露信息。
• 业务转让：如果发生合并或收购，你的信息可能会作为交易的一部分被转让。
• 经你同意：在你明确许可的情况下，我们可能会出于其他目的共享信息。

4.1 第三方 AI 处理：Google Gemini

部分功能会将你的部分个人资料发送给 Google 的 Gemini，以便模型根据你的情况作出回应。膳食计划和餐食建议会发送你的过敏原、饮食偏好，以及你是否开启了 GLP-1 模式，因为一个不了解你过敏情况的计划是不安全的。AI 聊天还会额外发送你的药物名称、你的显示名称，以及在你开启孕期模式时你的怀孕状态和预产期，以便教练结合具体情况回答。它还会发送你的断食状态，让教练知道你是否正在断食。你的 GLP-1 剂量和注射计划绝不会被发送。我们使用的是 Google 的付费 Gemini 服务，在该服务条款下，Google 不会使用我们发送的内容来训练或改进其模型。

另有四项功能会向 Gemini 发送数据。语音记录会发送你所说内容的文字转写，这是应用中最常用的记录方式。食材库扫描会发送你拍摄的每一张冰箱或食品柜照片。补充剂扫描会发送标签照片。你的每周营养总结会发送你的名字、你的目标、你的热量和宏量营养素平均值、你最常记录的食物，以及在孕期模式开启时你正在怀孕这一事实和所处的孕期阶段（但不包括你的预产期）。

食物照片分析只发送照片和餐食相关信息，不包含任何账户身份信息。这一点专指照片扫描：每周总结会发送你的名字，聊天会发送你的显示名称。我们更完整的消费者健康数据隐私政策对上述全部内容作了说明，包括我们是如何确认这些内容的。

在发送任何照片之前，你必须先表示同意，并且你可以随时在设置中撤回同意。如果你是华盛顿州的消费者，请参阅我们的消费者健康数据隐私政策。

5. 数据存储与安全

你的数据存储在位于美国的安全服务器上，使用 Supabase（SOC 2 Type II）。我们采用传输加密（TLS 1.3）、静态加密（AES-256）、行级安全策略，以及限制员工访问个人数据的访问控制措施。

6. 数据保留

只要你的账户处于有效状态，我们就会保留你的个人信息。如果你删除账户，我们将在 30 天内删除你的个人数据或对其进行去标识化处理，但出于法律目的需要保留的除外。

7. 你的权利

根据你所在的地区，你可能有权访问、更正、删除、导出你的个人数据，或限制对其的处理。如需行使上述任何权利，请通过 privacy@nommie.ai 联系我们。我们将在 30 天内回复。

8. Cookie 与跟踪

我们的网页应用使用身份验证和会话管理所必需的基本 Cookie，并使用 PostHog 进行产品分析。在我们的网站上，我们不使用第三方广告 Cookie 或跟踪器。

9. 儿童隐私

本服务不面向 13 岁以下的儿童。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果你认为有 13 岁以下的儿童向我们提供了个人信息，请通过 privacy@nommie.ai 联系我们。

10. 本政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们会发布更新后的政策并更新“最后更新”日期，以此通知你。

11. 联系我们