你的数据，应该讲清楚。

本地记录与账号同步

饮食记录与照片、身体档案、体重历史、记忆、偏好和日历首先保存在设备本地。登录后，饮食记录与餐照、身体档案、体重，以及开启周期关怀后的经期日期等记录，也会通过加密连接保存到我们的服务器，用于跨设备同步和恢复。同步的记录以服务器可读取的形式保存，以便七海等功能使用，不是端到端加密。

退出登录不会自动清除设备上的本地记录。本地优先并不表示所有功能完全离线：当你使用同步、AI、社交或消息时，相应数据会按照本政策处理。

健康数据（Apple 健康与 Health Connect）

经你授权，App 会读取健康卡片与热量预算需要的数据，并可能写回体重与膳食能量。健康数据库中的数据在设备上读取和计算；功能需要时，其中一部分会保存到你的账号，具体如下。

账号同步包含你在饭前一拍中创建的身体档案、饮食、营养与体重记录，以及开启周期关怀后的经期记录。七海可以使用你已同步的记录（例如饮食和周期状态）来回答你。可选社交功能只发送你的分享设置所允许的摘要，你可以随时在设置中修改。我们不会上传你的 Apple 健康或 Health Connect 数据库完整副本。

• 活动、步数、运动与距离
• 睡眠、心率、血氧与呼吸频率
• 消耗热量、体重与膳食能量
• 月经（仅在开启周期关怀后）

周期关怀（可选）

iOS 和 Android 都提供周期关怀。周期关怀默认关闭，只在个人资料的性别设为女性时提供，并且要在周期关怀页面明确同意后才会开始。开启周期关怀后：

• 你可以在 App 内记录经期开始和结束。
• 另行授权后，饭前一拍会读取 Apple 健康（iOS）或 Health Connect（Android）中大约最近 12 个月的月经记录，并把你在饭前一拍中记录的经期写回 Apple 健康或 Health Connect。饭前一拍不保存流量强度。即使不授权，你也可以手动记录经期。
• 经期日期区间（开始、结束日期，以及来自饭前一拍还是健康 App）会通过加密连接保存到你的账号，同时保存周期关怀开关和你的时区。
• 我们的服务器用这些日期预测下次经期，在对话中让七海了解你的周期状态，并在预测经期开始前约 2 天由七海给你发一条关怀消息。

经期信息属于敏感健康数据。我们只用它提供周期关怀和七海对你的回复，绝不用于广告。你可以随时在设置中关闭周期关怀：关闭后七海停止周期关怀，周期功能也会隐藏；已保存到账号的记录会保留，直到你主动删除或删除账号。在饭前一拍中删除一段经期记录时，饭前一拍写入 Apple 健康或 Health Connect 的对应记录也会一并删除；其他 App 写入的记录只能在健康 App 中修改。

餐照、AI 与媒体存储

估算热量时，你提交的图片和文字会通过加密连接发送到我们的服务器，并交由第三方 AI 模型服务商（依合同代表我们处理数据的服务提供方）处理。餐照也会保存到我们的云端存储，用于跨设备备份和恢复，以及分享等你主动选择的功能。

当你使用头像、社交图片、拍拍的图片和视频（含视频中的声音）、私信媒体、贴纸、聊天背景或七海自定义图片时，这些媒体会被存储。发给七海 AI 伴侣的消息及回答所需的上下文会被处理（包括交由上述 AI 模型服务商处理），以生成相应回复。

账号、社交与消息

使用 Apple、Google 或邮箱验证码登录时，我们可能获得账号标识符、邮箱和姓名。使用邮箱登录时，我们会把验证码发送到该邮箱。我们存储提供服务所需的昵称、可选头像与简介、会员号、登录身份、会话、设备推送 token、同步记录、好友、动态、互动、举报和消息。

如果你订阅 Nometer Pro，付款由 App Store（iOS）或 Google Play（Android）处理。我们通过订阅管理服务商获得你的订阅状态和购买记录，用于开通付费功能；我们不会获得你的支付卡信息。在 iOS 上，订阅管理服务商也会处理用于衡量广告效果的归因信息和订阅事件，详见第 8 节。

分享始终由你控制。设置可管理饮食、睡眠、运动、状态、榜单、附近发现与公开推荐的可见性。动态和资料向你选择的受众展示，私信只向会话参与者展示。你也可以在 App 内拉黑或举报用户与动态，在私信和群聊中也可以举报消息发送者。对消息的举报会记在发送者的账号上。

饭前一拍没有最低年龄限制。如果你所在国家或地区的法律有要求，未成年人应在父母或监护人同意后使用。

内测申请

当你在官网申请内测时，我们会保存你主动提交的邮箱、希望体验的平台、页面语言、申请来源和同意时间，用于管理候补名单并发送内测资格与必要的测试通知。

我们不会把内测申请信息用于广告。你可以随时通过 support@nometer.app 要求退出候补名单或删除申请信息。

服务运营与服务提供方

我们处理账号、设备和使用信息（例如设备推送 token），用于提供、保护服务和排查问题，以及运营和改进各项功能。App 内不展示广告。iOS 版自 1.0.1 起集成 Meta（Facebook）SDK（只有你允许追踪后才会启动），并使用 Apple 的广告归因功能，用于衡量和优化饭前一拍自己的广告；具体收集什么、与谁共享、如何关闭，见第 8 节。

以下服务提供方代表我们处理数据，帮助我们运行饭前一拍：

• Cloudflare：服务器、数据库、照片与媒体存储、视频托管、邮件发送和 AI 请求转发
• 第三方 AI 模型服务商（依合同代表我们处理数据的服务提供方）：餐食识别和七海回复
• Apple 与 Google：登录、推送通知，以及通过 App Store 和 Google Play 付款；Apple 还通过 AdServices 提供 Apple Ads 的广告归因（见第 8 节）
• RevenueCat：订阅管理、处理广告归因信息，以及在你于 iOS 上允许追踪后向 Meta 发送订阅事件（见第 8 节）

我们的服务器和上述服务提供方可能在日本以外（包括美国）处理和存储数据。其中 RevenueCat, Inc. 位于美国，并把数据存放在美国的数据中心；第 8 节所述的 Meta Platforms, Inc. 也位于美国。做法发生重大变化时，我们会更新本政策。

广告效果衡量与追踪（iOS）

从 iOS 版 1.0.1 起，我们会在 Apple Ads（App Store 搜索广告）和 Instagram、Facebook（Meta）上投放饭前一拍自己的广告。为了知道哪些广告带来了安装、免费试用和订阅，并据此改进投放，iOS 版会按以下方式处理数据。App 内仍然不展示任何广告；Android 版不包含这些功能。

Apple Ads 归因（Apple AdServices）：打开 App 时，App 会通过 Apple 的 AdServices 框架取得一个归因 token，交给我们的订阅管理服务商 RevenueCat；RevenueCat 用它向 Apple 查询这次安装是否来自 Apple Ads 广告。Apple 可能返回：是否来自 Apple Ads，广告系列、广告组、关键词和广告的 ID，国家或地区，点击还是展示，以及转化类型；如果你允许追踪，还可能包括点击或看到广告的日期。RevenueCat 会把这些信息和你的 App 用户 ID（内部 ID，不是你的姓名或邮箱）一起保存，用来统计各个广告带来的试用、订阅和收入。这种标准归因不需要追踪权限，也不使用广告标识符（IDFA）。Apple 依其隐私政策处理自己的广告数据。

Meta 广告效果衡量（仅在你允许追踪时）：iOS 版集成了 Meta（Facebook）SDK，并通过 iOS 的「App 跟踪透明度」弹窗征求你的同意。你选择「允许」之前，Meta SDK 不会启动。只有你允许追踪后：

• Meta SDK 会向 Meta Platforms, Inc. 发送 App 安装和打开事件，以及设备的广告标识符（IDFA）、Meta 匿名 ID、IP 地址，和设备型号、iOS 版本、App 版本、语言、时区等设备与 App 信息。
• RevenueCat 会通过 Meta Conversions API，在你开始免费试用、试用转为付费订阅、首次购买和续订时，向 Meta 发送相应事件。事件包括时间、商品 ID（例如 nometer_pro_monthly）、换算成美元的金额和 RevenueCat 生成的订单编号，以及 IDFA、Meta 匿名 ID、IDFV（供应商标识符）、经哈希处理的 App 用户 ID、IP 地址、App 与设备信息和追踪授权状态。

我们关闭了 Meta SDK 的自动事件记录（包括自动记录 App 内购买），也不会向 Meta 发送其他事件。我们绝不会把你的邮箱、电话号码、姓名，以及饮食记录、餐照、营养和热量数据、身体档案、体重、健康数据、经期记录、私信、动态或与七海的对话发送给 Meta。如果你选择「要求 App 不跟踪」，或设备限制了追踪，Meta SDK 不会启动，App 不会读取 IDFA，RevenueCat 也不会把你的事件发送给 Meta。如果你的身体档案显示你未满 13 岁，App 不会显示追踪授权请求，也不会启动 Meta SDK 或向 Meta 发送事件。

Meta 会用这些信息为我们提供广告效果报告和归因，并优化我们的广告投放，例如把广告展示给可能对饭前一拍感兴趣的人，或不再向已订阅的人展示。根据 Meta 商务工具条款，Meta 也可能依其自身隐私政策，把这些信息用于改进广告投放、提供和改进 Meta 的产品，并最长保留这些事件数据 2 年。我们不会向 Meta 上传邮箱、电话号码等客户名单。

以上信息只用于衡量和改进饭前一拍自己的广告。我们不会为换取金钱而出售你的个人数据，也不在 App 内展示第三方广告。在美国部分州的隐私法下，为广告目的向 Meta 共享标识符可能被视为个人数据的「共享」或「定向广告」；你可以随时按下面的方法关闭追踪来选择退出。

同意与依据：向 Meta 共享信息，仅以你在「App 跟踪透明度」弹窗中给出的同意为依据。Apple Ads 标准归因不使用 IDFA，我们按本政策所述范围处理，用于衡量自身广告的效果。

保留期限：RevenueCat 保存的归因信息和订阅记录与你的内部 App 用户 ID 关联，在订阅管理以及会计和法律义务所需的期间内保留。删除饭前一拍账号会按第 9 节删除我们服务器上的数据，我们也会请求 RevenueCat 删除你的客户记录；如果 RevenueCat 中仍留有这些记录，你可以发邮件至 support@nometer.app 要求删除，除法律要求保留的以外，我们会予以删除。已经发送给 Meta 的事件数据，由 Meta 依其条款最长保留 2 年。

如何撤回：你可以随时在 iOS「设置 > 隐私与安全性 > 跟踪」中关闭饭前一拍的追踪权限，也可以关闭「允许 App 请求跟踪」。关闭后，App 不再读取 IDFA，也不再启动 Meta SDK；RevenueCat 会在你下次打开饭前一拍、收到更新后的设置后，停止向 Meta 发送新的事件。关闭前已经发送给 Meta 的信息，由 Meta 依其隐私政策处理，你可以向 Meta 提出相关请求。是否允许追踪不影响你使用饭前一拍的任何功能。

接收方、利用地区与方式：RevenueCat, Inc.（美国，代表我们处理数据）和 Meta Platforms, Inc.（1 Meta Way, Menlo Park, CA 94025, USA，仅在你允许追踪时接收数据）。数据在上述事件发生时通过加密连接以电子方式传输，并在美国以及上述公司开展业务的其他国家或地区处理。利用期间见上文「保留期限」。

第三方隐私政策：Apple 广告与隐私 https://www.apple.com/legal/privacy/data/zh-cn/apple-advertising/ · Apple 隐私政策 https://www.apple.com/legal/privacy/ · RevenueCat 隐私政策 https://www.revenuecat.com/privacy · Meta 隐私政策 https://www.facebook.com/privacy/policy/

你的选择、保留期限与删除

你可以修改分享设置、移除或拉黑好友、举报或删除内容、关闭周期关怀或删除经期记录，并在设置中删除账号。在 iOS 上，你也可以随时在「设置 > 隐私与安全性 > 跟踪」中关闭追踪（见第 8 节）。如果暂时无法使用 App，也可以按照网页说明提交删除请求。

私信（含其中的图片）在我们服务器上的保留期限是：免费用户 180 天，Nometer Pro 用户最长 5 年；到期后会从服务器删除。会话双方中只要有一方是 Nometer Pro 用户，就按较长的期限保留，但每个人只能查看自己期限内的消息。已经保存到你设备上的消息会一直保留，直到你删除。同步记录、餐照等其他账号数据在账号存续期间保留。

你删除账号时，我们会及时删除你的账号和保存在服务器上的数据，包括个人资料、同步记录、餐照、私信及其中的图片、经期记录和拍拍视频。我们也会请求 RevenueCat 删除你的客户记录。备份中的副本可能会在被覆盖前保留一段有限的时间；法律要求保留的信息，我们可能会依法保留。设备上的本地记录可能保留到你切换另一账号、清除 App 数据或卸载 App。

我们是谁

饭前一拍由合同会社 Revu（REVU Limited Liability Company）提供，地址：东京都新宿区西新宿 3-3-13 西新宿水間ビル 2F，代表：ZHANG XIAOTIAN。如需查询、获取副本、更正或删除你的个人信息，请发邮件至 support@nometer.app。