还能吃隐私政策
最后更新：2026 年 11 月 7 日 · 适用于还能吃 3.0 及以后的版本
简单说：你的饮食记录、目标、计划和健康数据只保存在你的 iPhone 上，我们看不到。只有当你使用 AI 功能（一句话记一餐、拍照识别、这顿吃什么）时，App 才会通过 Apple 登录，把这一次要估算的内容发到我们的服务器；照片和文字用完不保存。我们不投放广告，也没有任何第三方统计或追踪 SDK。
1. 只保存在你设备上的信息
- 饮食记录：食物名称、份量、热量和营养素、用餐时间。
- 目标和计划：每日热量目标、预算方式、你选择或编辑的饮食计划、打卡情况。
- Apple 健康数据：在你授权后，只读取「活动能量」，用于显示今天的运动消耗。健康数据不会离开你的设备，不会发给我们的服务器，也不会用于广告或营销。
- 桌面小组件：App 通过本机的 App Group 把今天的热量摘要共享给小组件，不经过网络。
这些数据保存在系统提供的本地存储里（SwiftData、UserDefaults），可能随你的 iCloud 整机备份一起备份。删除 App 会删除这些数据。
2. 使用 AI 功能时发送到我们服务器的信息
AI 功能由我们的服务器（stilleat.app.hown.cc）处理。不使用 AI 功能就不会发送下面任何内容。
| 信息 | 用途 | 保存多久 |
|---|---|---|
| Apple 登录给的用户编号，以及你同意提供的邮箱（可以是 Apple 的隐藏邮箱） | 识别账号，让每日次数和 Pro 跟着账号走 | 直到你注销账号 |
| 登录凭证（服务器只存它的摘要） | 保持登录 | 退出登录或注销时删除 |
| 你拍的照片、输入的一句话 | 估算这一次的食物和热量 | 不保存，处理完即丢弃 |
| 「这顿吃什么」用到的今日剩余热量、蛋白质缺口、已吃食物名称 | 生成这一次的推荐 | 不保存 |
| 每天每项 AI 功能用了几次 | 计算免费 / Pro 的每日次数 | 约 3 天后自动删除 |
| 网络地址的不可还原摘要 | 限制同一网络每天新建的账号数，防止滥用 | 约 3 天后自动删除 |
服务器的运行日志会记录访问时间、网络地址和接口路径，用于排查故障和防滥用；日志不包含照片和文字内容，并会滚动覆盖。
3. 第三方处理
- DeepSeek（杭州深度求索人工智能基础技术研究有限公司）：我们的服务器把要估算的照片或文字转交给 DeepSeek 的大模型接口处理，不附带你的账号、邮箱等身份信息。
- Apple：「通过 Apple 登录」和 App 内购买由 Apple 提供，适用 Apple 的隐私政策。
除此之外，我们不会出售、出租或与任何第三方共享你的信息，也没有集成广告、统计或追踪 SDK。
4. 订阅（还能吃 Pro）
Pro 是通过 Apple 收费的自动续期订阅。我们的服务器会收到 Apple 签名的交易信息（交易编号、订阅商品、到期时间），用来给你的账号开通 Pro、同步续订和退款。我们拿不到你的支付方式等付款信息。取消续订请到「设置 → Apple 账户 → 订阅」。
5. 注销账号
你可以随时在 App 的「我的 → 账号 → 注销账号」中注销。注销后，服务器会立即删除你的账号、登录凭证和次数记录，并撤销还能吃的「通过 Apple 登录」授权。订阅记录会与账号解除关联（订阅本身由 Apple 管理，注销不会停止续费）。你设备上的饮食记录不受影响。
你也可以在 iPhone 的「设置 → Apple 账户 → 登录与安全 → 通过 Apple 登录」中停止还能吃使用你的 Apple ID。
6. 系统权限
- 健康：读取活动能量。
- 相机、照片：只在你使用拍照识别时用于拍摄或选择一张照片。
- 通知：在饭点和计划时间发送本地提醒。
这些权限都可以在系统设置中随时关闭，不影响基础的记录功能。
7. 数据安全
App 与服务器之间全程使用 HTTPS 加密传输。服务器上的登录凭证只保存摘要，数据库仅限我们的运维人员访问。
8. 未成年人
还能吃不是专为儿童设计的，我们不会主动收集未满 14 周岁未成年人的个人信息。如果你是未成年人，请在监护人的同意和指导下使用 AI 功能。
9. 政策变更
功能或法规变化时我们会更新本政策，并在 App 更新说明或本页面中告知。重大变更会在 App 内提示。
10. 联系我们
对本政策或你的个人信息有任何疑问、需要查询或删除，请发邮件到 herbs.subset.7s@icloud.com，我们会在 15 个工作日内回复。